Direkt zum Haaptinhalt
FromNine
Menü

Software a Cloud

Cloud-Grondlagen, déi Releasen zur Routine maachen.

Mir baue Cloud-Grondlagen an intern Entwécklerplattformen, op deenen Ëmgebunge Code sinn, all Release signéiert a widderhuelbar ass an all Euro un Ausgaben e Verantwortlechen huet.

Fir Organisatiounen, déi eng Cloud-Basis fir Entitéiten a méi Länner bedreiwen, all mat senger eegener Opsiichtsautoritéit.

Schwätzt mat eisD’Referenzarchitektur ukucken
Cloud- a Plattform-Engineering: technesch SchichtenVéier Schichten, eng iwwer der anerer. Vun uewe bis ënnen: d’Workloads vun de Produktequippen, déi intern Entwécklerplattform, déi signéiert Delivery-Pipelines, an ënnen d’Landing Zone mat Identitéit, Netzwierk a Policy.01Workloads vun de Produkt­equippen02Intern Entwéckler­plattform03Signéiert Delivery-Pipelines04Landing Zone a Policy
  1. 01Landing Zones mat Policy as Code an Datestanduert pro Workload
  2. 02Golden Paths, déi en neien Déngscht widderhuelbar an d’Produktioun bréngen
  3. 03SLOs, getest Recovery a Käschte pro Produkt, siichtbar fir déi, déi entscheeden

01 Problemer

Zeechen, datt d’Grondlag Iech bremst

  1. 01

    All Ëmgebung ass en Eenzelstéck

    Test a Produktioun ënnerscheede sech op Weeër, déi keen opgeschriwwen huet, a Korrekturen, déi mat der Hand an der Konsole gemaach goufen, gi beim nächsten Neibau verluer.

  2. 02

    E Release brauch eng Reunioun

    Deployementer si seelen, manuell a gi fir den Owend agepland. D’Equippe sammelen Ännerungen, an esou gëtt all Release méi riskant.

  3. 03

    D’Cloud-Facture iwwerrascht jiddereen

    D’Käschte si pro Abonnement siichtbar, net pro Produkt. GPU-Kapazitéit fir KI gëtt vun deem reservéiert, deen als éischt gefrot huet.

  4. 04

    Kee weess, ob d’Recovery funktionéiert

    Backups gëtt et. D’Restore gouf ni getest, an d’Ziler fir d’Recovery-Zäit an den Dateverloscht goufen ni mam Betrib ofgemaach.

02 Leeschtungen

Wat mir liwweren

  1. 01 Landing Zones a Souveränitéits­optiounen

    Struktur vun Accounten an Abonnementer, Identitéit, Netzwierk a Guardrails bei de groussen Hyperscaleren a bei souveränen EU-Cloud-Offeren, mat Policy as Code an engem Datestanduert pro Workload.

    Wat mir maachen

    • Design vun Organisatioun, Management Groups an Accounten
    • Hub-Netzwierk, Kontroll vum ausgoenden Traffic a privat Verbindungen
    • Policy as Code fir Datestanduert, Verschlësselung an Tagging
    • Mapping op d’Attestatiounen, no deenen Är Clientë froen, wéi ISO/IEC 27001 oder SOC 2

    Wat Dir kritt

    • Landing Zone, komplett am Code definéiert
    • Policy-Bibliothéik mat Prozess fir Ausnamen
    • Dokument iwwer Souveränitéitsoptioune pro Workload-Klass

  2. 02 Infrastructure as Code an intern Entwéckler­plattformen

    Terraform oder OpenTofu a Bicep fir d’Infrastruktur, GitOps fir d’Deployementer, Kubernetes oder verwalt Runtimes do, wou se passen, a Golden Paths, sou datt eng Equipe e konforme Service ouni Ticketen ufänke kann.

    Wat mir maachen

    • Modulbibliothéik fir Infrastructure as Code
    • GitOps mat Promotioun tëscht Ëmgebungen
    • Kubernetes-Plattform oder verwalt Alternativen
    • Service-Virlagen an en Entwécklerportal

    Wat Dir kritt

    • Intern Entwécklerplattform mat Golden Paths
    • Ëmgebungen am Self-Service
    • Plattform-Roadmap, déi eng Plattform-Equipe verantwort

  3. 03 Delivery-Pipelines a Sécherheet vun der Liwwerketten

    Pipelines, déi eemol bauen, Artefakter signéieren, d’Hierkonft no SLSA festhalen, Secrets richteg verwalten an datselwecht Artefakt vum Test bis an d’Produktioun weiderginn.

    Wat mir maachen

    • Pipeline-Virlage mat Qualitéits- a Sécherheetskontrollen
    • Signatur vun Artefakter an Attestatioun vun der Hierkonft
    • Gestioun vu Secrets a Rotatioun vu Schlësselen
    • Promotiounsreegelen an Ännerungsprotokoller

    Wat Dir kritt

    • Weiderverwendbar Pipeline-Virlagen
    • Signéiert Artefakter mat iwwerpréifbarer Hierkonft
    • Beleeër fir den Change Management bei all Release

  4. 04 Observabili­téit an SRE

    Service Level Objectives, mam Betrib ofgestëmmt, Error Budgets, déi de Rhythmus vun de Release-Zykle steieren, OpenTelemetry iwwer de ganze Stack an en Incidentprozess, deen och d’Meldeflichte vun NIS2 an DORA ënnerstëtzt, wou se gëllen.

    Wat mir maachen

    • SLO-Definitioun mat de Verantwortleche vun de Servicer
    • Instrumentéierung mat OpenTelemetry an Dashboards
    • Alarmer op Symptomer, net op Ursaachen
    • Incident-Management a Reviewen no Incidenter

    Wat Dir kritt

    • SLO-Katalog
    • Observabilitéits-Stack an Dashboards
    • Runbooks fir Incidenter a Meldungen

  5. 05 FinOps a KI-Kapazitéit

    Käschten opgedeelt no Produkt an Equipe, Unit Economics wéi Käschte pro Transaktioun, a Planung a Käschtekontroll vun der GPU-Kapazitéit fir KI-Workloads.

    Wat mir maachen

    • Tagging-Reegelen an Zouuerdnungsmodell
    • Käschte pro Eenheet a pro Produkt
    • Planung vu Commitments a Reservatiounen
    • GPU-Scheduling, Quoten a Right-Sizing

    Wat Dir kritt

    • Käschten-Dashboards pro Produktverantwortlechen
    • Backlog vun Aspuerunge mat Verantwortlechen
    • Kapazitéitsplang fir KI

  6. 06 Recovery an Exit

    Backup an Disaster Recovery mat explizitten Ziler fir Recovery-Zäit a Recovery-Punkt, reegelméisseg getest, an eng Exit-Strategie, déi d’Wiesselrechter aus dem EU Data Act notzt.

    Wat mir maachen

    • RTO an RPO pro Service ofgemaach
    • Restore- a Failover-Tester
    • Ofhängegkeete vu kritesche Servicer kartéieren
    • Exit-Plang a Kontrolle vun der Dateportabilitéit

    Wat Dir kritt

    • Getest Recovery-Prozeduren
    • Berichter iwwer d’Recovery-Tester
    • Dokumentéiert Exit-Strategie

03 Architektur

Eng Referenz­architektur als Beispill

Lénks geet de Code eran, riets kommen d’Workloads eraus, déi lafen. Dertëscht signéiert d’Pipeline, wat se baut, de Registry späichert nëmme signéiert Artefakter, an e GitOps-Controller bréngt se ënner Policy duerch d’Ëmgebungen.

Drënner läit d’Landing Zone: Organisatiounsstruktur, Identitéit, Netzwierk, Schlësselen, Recovery a Käschtekontrollen, eemol am Code definéiert a vun all Produktequipe gedeelt.

Schichten an der Zeechnung

Delivery
Repositories, Pipelines, signéiert Artefakter a Promotioun mat GitOps.
Plattform
D’Entwécklerplattform, Policy as Code an d’Runtime, op déi d’Produktequippen deployen.
Landing Zone
Organisatioun, Identitéit, Netzwierk, Schlësselen, Recovery a FinOps-Kontrollen.
Betrib
Telemetrie, SLOs, Error Budgets an Incident Response iwwer dat Ganzt.
Beispill

  1. Delivery

    • Code- an IaC-Repositories
    • Bauen, signéieren, attestéieren
    • Registry fir signéiert Artefakter
    • Promotioun mat GitOps

  2. Plattform

    • Entwéckler­plattform a Golden Paths
    • Policy as Code
    • Kubernetes a verwalt Servicer
    • Workloads vun de Produkt­equippen

  3. Landing Zone

    • Management-Struktur
    • Identitéit an Zougrëff
    • Netzwierk-Hub an Ausgang
    • Schlësselen a Secrets
    • Backup a Recovery
    • Zouuerdnung vun de Käschten

  4. Betrib

    • OpenTelemetry, SLOs an Error Budgets, Incident Response
Signéiert Delivery op eng Landing Zone mat Policy

Beispill vun enger Architektur, kee System vun engem Client.

Den Diagramm als Text liesen

D’Haaptroute féiert vun de Code- an IaC-Repositories iwwer Pipelines, déi bauen, signéieren an attestéieren, an e Registry fir Artefakter, dann an e GitOps-Controller a schlussendlech an d’Workload-Spokes vun de Produktequippen.

Eng intern Entwécklerplattform bitt Golden Paths bis bei d’Pipelines. Policy as Code begrenzt de GitOps-Controller. Eng Runtime-Plattform mat Kubernetes a verwalte Servicer hält d’Workloads. Schlësselen, déi de Client selwer verwalt, speisen d’Policy-Schicht.

D’Landing Zone drënner enthält d’Management-Struktur, Identitéit an Zougrëff, en Netzwierk-Hub, Schlësselen, Backup a Recovery, a FinOps-Kontrollen. Observabilitéit mat SLOs an Incident Response leeft iwwer déi ganz Plattform.

04 Iwwerleeungen a Grenzen

Technesch Iwwerleeungen a Grenzen

  • Souveränitéit ass eng Skala

    Wéi mir domat ëmginn

    Mir klasséieren d’Workloads no Sensibilitéit a ginn all Klass eng Optioun: EU-Regioune vun engem Hyperscaler, eng souverän Cloud-Offer oder privat Infrastruktur. D’Kompromësser bei Funktiounen, Käschten a Betrib ginn opgeschriwwen.

    Grenzen an Ofhängegkeeten

    Souverän Offeren hänken dacks hannendrun, wat verwalt Servicer ugeet, och KI-Servicer. Verschidde Workloads kaschten do méi oder kënne manner, an dat ass eng Geschäftsdecisioun.

  • Eng Plattform brauch e Product Owner

    Wéi mir domat ëmginn

    Mir behandelen déi intern Plattform als Produkt mat Benotzer, enger Roadmap a Feedback, an hëllefen Iech, d’Equipe opzestellen, déi se bedreift.

    Grenzen an Ofhängegkeeten

    Eng Plattform ouni Equipe bremst alles. Wann Dir se net besetze kënnt, recommandéiere mir verwalt Servicer a manner Abstraktiounen.

  • Reegele bestëmmen de Betrib

    Wéi mir domat ëmginn

    D’Klassifikatioun vun Incidenter, d’Meldefristen an d’Sammele vu Beleeër sinn am Incidentprozess agebaut, wou NIS2 oder DORA fir Iech gëllen. Zu Lëtzebuerg verlaangt d’NIS2-Gesetz vum 5. Mee 2026 bei engem bedeitenden Incident eng éischt Warnung bannent 24 Stonnen.

    Grenzen an Ofhängegkeeten

    Ob Dir an den Uwendungsberäich fallt a wéi d’national Ëmsetzung op Iech applizéiert gëtt, bleift bei Äre Compliance- a Rechtsequippen.

  • Käschte­kontroll ass eng gemeinsam Saach

    Wéi mir domat ëmginn

    Mir maachen d’Käschte pro Produkt siichtbar a setze Guardrails wéi Budgeten, Quoten an d’automatescht Ausschalte vun Ëmgebungen, déi net benotzt ginn.

    Grenzen an Ofhängegkeeten

    Déi gréisst Aspuerunge komme meeschtens vun Architektur- an Notzungsdecisiounen, déi Produktverantwortlech huelen, net vun der Plattform eleng.

05 Wéi mir schaffen

Wéi mir schaffen

Fir d’éischt d’Grondlagen, dann eng Equipe um Golden Path, dann all déi aner.

  1. 01

    Bewäerten a klasséieren

    Workloads, Sensibilitéit vun den Donnéeën, aktuell Käschten an d’Kontrollen, déi Är Auditeuren erwaarden.

    ResultatKlassifikatioun vun de Workloads an Zil-Optiounen

  2. 02

    D’Landing Zone bauen

    Alles als Code, mat der IT-Sécherheet duerchgekuckt, mat engem Prozess fir Ausnamen.

    ResultatLanding Zone am Betrib

  3. 03

    Eng Pilotequipe un d’Plattform bréngen

    Eng Produktequipe wiesselt op de Golden Path; wat hir am Wee steet, formt d’Plattform.

    ResultatÉischte Service op der Plattform

  4. 04

    Ausrollen an iwwerginn

    Méi Equippe kommen dobäi, d’Plattform-Equipe iwwerhëlt d’Verantwortung, an d’Recovery gëtt reegelméisseg getest.

    ResultatPlattform-Roadmap a Berichter iwwer Recovery-Tester

06 Mënschlech Kontroll

Wou de Mënsch d’Kontroll behält

D’Automatisatioun bedreift d’Plattform. Mënsche verantworten d’Decisiounen, déi Risiko oder Käschte mat sech bréngen.

  • Ännerungen an der Produktioun sinn noverfollegbar

    All Ännerung an der Produktioun kënnt aus engem iwwerpréifte Commit, sou datt ëmmer dokumentéiert ass, wie wat geännert a wien et approuvéiert huet.

  • Noutzougrëff ass seelen a protokolléiert

    Den Noutzougrëff ass zäitlech begrenzt, brauch eng Begrënnung a gëtt duerno iwwerpréift.

  • Ausnamen hunn e Verantwort­lechen

    Wann e Workload eng Ausnam vun engem Guardrail brauch, approuvéiert e benannte Risikoverantwortleche se, mat engem Oflafdatum.

  • D’Serviceverantwortlech setzen d’Ziler

    Recovery-Ziler a Service Levels gi mam Fachverantwortleche vun all Service ofgemaach, net vun der Plattform-Equipe eleng festgeluecht.

07 Technologien

Technologien, mat deene mir schaffen

Cloud
  • Microsoft Azure
  • Amazon Web Services
  • Google Cloud
  • Souverän EU-Cloud-Offeren
Infrastruktur an Delivery
  • Terraform an OpenTofu
  • Bicep
  • Argo CD a Flux
  • GitHub Actions, GitLab CI an Azure DevOps
Runtime
  • Kubernetes a verwalt Varianten
  • Serverless- a Container-Plattformen
  • Service Mesh, wou et sech lount
  • GPU-Node-Pools fir KI-Workloads
Betrib
  • OpenTelemetry
  • Prometheus a Grafana
  • Cloud-native Monitoring
  • Policy-Engines wéi OPA

Eng Technologie op dëser Lëscht beschreift eis Erfarung an der Entwécklung. Dat heescht net, datt mir Partner vum Hiersteller sinn oder datt hien eis empfeelt.

08 Beispill

E Beispill zur Illustratioun

Beispill

Landing Zone an Exit-Pläng fir eng Bank ënner DORA

01Situatioun
Eng Bank bedreift Applikatioune bei zwee Cloud-Ubidder an am Rechenzenter vun engem Prestataire. Ënner DORA muss si hir IKT-Prestatairen an engem Informatiounsregister féieren, Exit-Strategië fir kritesch oder wichteg Funktiounen hunn a grouss IKT-Incidenter der CSSF mellen. Dës Informatioune leien haut a verschiddenen Tabellen.
02Wat mir bauen
Eng Landing Zone am Code mat Reegele pro Applikatioun, en Inventar vun den Ofhängegkeeten, deen den Informatiounsregister speist, getest Exit-Pläng an en Incidentprozess, deen d’Klassifikatioun no DORA ënnerstëtzt.
03Wou e Mënsch entscheet
De Verantwortleche fir den IKT-Risiko approuvéiert Ausnamen an Exit-Pläng; d’Compliance validéiert all Meldung un d’CSSF, ier se erausgeet.
04Wat mir moossen
Zäit vun der Detektioun bis zur Klassifikatioun vun engem Incident, Undeel vun de Workloads ënner Policy, a gelonge Recovery- an Exit-Tester pro Trimester.

09 Branchen

An Ärer Branche

  • Staat a Gemengen

    Souveränitéitsoptioune pro Dateklass, Sécherheetsnowäiser, déi ëffentlech Optraggeber verlaangen, an Exit-Pläng, déi déi nächst Ausschreiwung iwwerstinn.

  • Finanzsecteur

    Operationell Resilienz ënner DORA, mat der CSSF an dem Commissariat aux Assurances (CAA) als zoustänneg Autoritéiten: getest Recovery, Iwwerwaachung vun IKT-Drëttprestatairen a Meldung vun Incidenter, déi an de Betrib agebaut ass.

Lëtzebuerg

Eemol Beleeër, fir all Opsiichts­autoritéit

NIS2 ass eng Direktiv mat nationalen Ëmsetzungen, déi sech am Ëmfang, bei der Registréierung an an den Detailer vun de Meldungen ënnerscheeden. Zu Lëtzebuerg ass dat d’Gesetz vum 5. Mee 2026 iwwer d’Cybersécherheet (loi du 5 mai 2026 concernant des mesures destinées à assurer un niveau élevé de cybersécurité): den ILR ass fir déi meescht Secteuren zoustänneg a féiert d’Selbstregistréierung, d’CSSF ass et fir d’Banken an d’Infrastrukture vun de Finanzmäert, an eng éischt Warnung bei engem bedeitenden Incident ass bannent 24 Stonne fälleg.

Finanzentitéiten hunn zousätzlech DORA, dat zënter dem 17. Januar 2025 gëllt, mat der CSSF an dem Commissariat aux Assurances (CAA) als zoustänneg Autoritéiten; d’Entitéiten ënner der Opsiicht vun der CSSF mellen hir grouss IKT-Incidenter no der Circulaire CSSF 25/893. Eng Grupp, déi a méi Länner aktiv ass, brauch eng Plattform, déi d’Beleeër liwwert, déi all Autoritéit ufrot.

Mir konzipéiere Landing Zones, an deenen Datestanduert, Logging a Klassifikatioun vun Incidenter Policies sinn an net Projeten, sou datt eng nei Entitéit oder en neit Land per Konfiguratioun dobäikënnt. Exit-Pläng baséieren op de Wiesselrechter aus dem EU Data Act a gi getest, net nëmmen opgeschriwwen.

Froen iwwer Cloud- a Plattform-Engineering

Wéi e Cloud-Ubidder recommandéiert Dir?

Deen, dee bei Är Workloads, Är bestoend Kontrakter an Är Souveränitéitsufuerderunge passt. Mir schaffe mat de groussen Hyperscaleren a mat souveränen EU-Offeren, a mir dokumentéieren d’Kompromësser, sou datt d’Wiel am Akaf verdeedegt an duerno nach eng Kéier iwwerpréift ka ginn.

Brauche mir Kubernetes?

Net ëmmer. Kubernetes lount sech, wann Dir vill Servicer bedreift an eng Equipe hutt, déi d’Plattform bedreift. Fir eng Handvoll Servicer si verwalt Container- oder Serverless-Plattformen dacks méi einfach a méi bëlleg am Betrib.

Wéi gitt Dir d’Sécherheet un?

D’Sécherheet ass an d’Landing Zone an an d’Pipelines agebaut: Identitéite mat minimale Rechter, Policy as Code, signéiert Artefakter a Secrets, déi ni am Code leien. FromNine selwer ass no ISO/IEC 27001 fir d’Gestioun vun der Informatiounssécherheet zertifizéiert.

Kënnt Dir eis Cloud-Käschte reduzéieren?

Meeschtens jo, mä mir verspreche kee Prozentsaz, ier mir d’Donnéeë gesinn hunn. Mir fänken domat un, d’Käschte pro Produkt siichtbar ze maachen, an huelen eis dann e Backlog vun Aspuerunge mat deene vir, déi drop handele kënnen.

Wéi vermeide mir e Lock-in?

Andeems Dir bewosst entscheet, wou Dir vu spezifesche Servicer vun engem Ubidder ofhängeg sidd, d’Infrastruktur am Code haalt an en dokumentéierten, getesten Exit-Plang fleegt. Den EU Data Act stäerkt Är Wiesselrechter; en Exit-Plang mécht se notzbar.

Weist eis Är nächst dräi Releasen

Mir soen Iech, wat se zur Routine géif maachen, a wat déi Grondlag am Bau an am Betrib kascht.

Schwätzt mat eisArchitektur a Berodung