Die Cloud Optimizer - Der Azure Podcast auf deutsch

Christian Forjahn und Matthias Braun

„Die Cloud Optimizer“ ist der Podcast für alle, die das Beste aus der Microsoft Azure Cloud herausholen möchten. Matthias und Christian, erfahrene Cloud-Experten und Microsoft MVPs, teilen praxisnahe Einblicke, smarte Strategien und sprechen regelmäßig mit spannenden Gästen über aktuelle Themen rund um Azure. podcastcloudoptimizer.substack.com

  1. 11. Aug.

    Noch immer König: Azure Virtual Machines – was du wirklich wissen musst (S2F15)

    Azure Virtual Machines: Noch immer König – oder längst überholt? LinkedIn-Feeds sind voll mit Kubernetes, Serverless und Container-Hype. Aber wer täglich in Azure-Umgebungen arbeitet, weiß: Der größte Workload sind nach wie vor virtuelle Maschinen. In Folge 15 der zweiten Staffel sprechen Chris und Matthias über alles, was IT-Entscheider und Cloud-Architekten zu Azure VMs wirklich wissen müssen – ohne Buzzwords, ohne Hype, dafür mit konkreten Zahlen und Praxiserfahrung. Was euch in dieser Folge erwartet: Die beiden klären zunächst die Grundsatzfrage: Wann macht eine VM Sinn – und wann sollte man lieber auf Container oder PaaS setzen? Antwort: Bei Legacy-Applikationen, gehärteten Systemen und Workloads mit harten Betriebssystem-Anforderungen ist die VM nach wie vor die richtige Wahl. Für neue Entwicklungen gilt: Container first. Ein überraschender Fakt: Rund 60 % aller VM-Kerne in Azure laufen auf Linux – nicht auf Windows. Chris erklärt, warum das so ist, welche Workloads sich für Linux eignen und wie der Azure Hybrid Benefit sowohl für Windows- als auch für Linux-Lizenzen (Red Hat, SUSE) echtes Sparpotenzial bietet. Matthias liefert die Faustregel aus der Praxis: Ab 4 Stunden täglicher Laufzeit lohnt sich der Hybrid Benefit gegenüber der Azure-Mietlizenz. Beim Thema Managed Disks ist die Botschaft klar: Unmanaged VHDs in Storage Accounts sind historisch, fehleranfällig und sollten migriert werden – bevor Microsoft die Entscheidung abnimmt. Managed Disks sind der Standard, mit automatischer Redundanz, Snapshot-Funktion und ohne Skalierungsprobleme. Die neuesten VM-Generationen V6 und V7 (D- und E-Familie) basieren auf NVMe-Speicher und modernen Netzwerkschnittstellen. Sie sind performanter und oft günstiger – aber der Wechsel von V5 auf V6/V7 ist keine einfache Größenänderung. Er greift tief ins System ein und muss sorgfältig getestet werden. Zum Abschluss: Security Boot und Trusted Launch sind kein Nice-to-Have. Sie schützen vor Disk-Diebstahl und Bootkits – und sind per Default aktiviert. Kein Grund, sie zu deaktivieren. Kernthemen dieser Folge: - VMs vs. Container: Wann welche Entscheidung richtig ist - Windows vs. Linux in Azure – die Zahlen überraschen - Azure Hybrid Benefit: Wie viel Sparpotenzial wirklich drin steckt - Managed Disks vs. unmanaged VHDs - VM-Generationen V6/V7: Performance-Gewinn, aber Migrationsaufwand - Trusted Launch & Security Boot: Pflicht, keine Option Azure News: MFA per SMS wird abgeschaltet – Passkeys kommen 📩 Melde dich für unseren Substack-Newsletter an, um exklusive Inhalte zur Folge zu erhalten: https://podcastcloudoptimizer.substack.com/ 💬 Folge uns auf LinkedIn und diskutiere mit uns:Christian: https://www.linkedin.com/in/christian-forjahnMatthias: https://www.linkedin.com/in/matthias-braun-cloud-architect ⭐ Hat dir die Folge gefallen? Dann hinterlasse eine Bewertung und teile den Podcast mit deinem Netzwerk. Bis zur nächsten Episode!Chris und Matthias PS: Danke an Svenja für das großartige Intro und Outro! This is a public episode. If you would like to discuss this with other subscribers or get access to bonus episodes, visit podcastcloudoptimizer.substack.com

  2. 28. Juli

    Terraform in Azure – Bevor der erste terraform apply läuft (S2F14)

    Terraform in Azure – Bevor der erste terraform apply läuft Die meisten Terraform-Projekte scheitern nicht am Code – sie scheitern davor. Fehlende Vorbereitung, falscher Kontext, kein Remote State, Secrets im Klartext. In dieser Folge nehmen Chris und Matthias dich mit durch alles, was du wissen und entscheiden musst, bevor du das erste Mal terraform apply ausführst. Von der lokalen Entwicklungsumgebung über das Dilemma des Bootstrap-Storage-Accounts bis hin zu Backend-Konfiguration, Provider-Setup und dem richtigen File-Layout – Matthias liefert aus der täglichen Projektpraxis, Chris stellt die richtigen Fragen. Außerdem: Warum Pipelines der Königsweg sind, wie Drift entsteht und wie du ihn vermeidest, warum Soft Delete auf dem State-Storage kein Nice-to-have ist – und was passiert, wenn du im Incident-Fall schnell im Portal klickst, statt den Terraform-Code zu aktualisieren. Dazu die Azure News der Woche: Azure DDoS Protection Custom Policy ist in der Public Preview und erlaubt erstmals eigene Schwellenwerte. Und Azure VPN Gateway unterstützt jetzt IPv6 im Dual-Stack-Betrieb – Generally Available. Kernthemen dieser Folge: Lokale Entwicklungsumgebung für Terraform (VS Code, Azure CLI, Git) Authentifizierung gegen Azure: az login, Tenant, Subscription, PIM Das Bootstrap-Dilemma: Wer legt den Remote-State-Storage-Account an? backend.tf, provider.tf, main.tf, variables.tf, outputs.tf – Struktur von Anfang an Terraform init, validate, plan, apply – was passiert wann? Module und Wiederverwendbarkeit für verschiedene Umgebungen Pipelines mit Azure DevOps / GitHub: Automatisierung und 4-Augen-Prinzip Typische Fettnäpfchen: Secrets im Code, lokaler State, Drift, fehlende Namenskonventionen Azure News: DDoS Custom Policy (Preview) und IPv6 VPN Gateway (GA) Diese Folge richtet sich an Cloud-Architekten, Senior Admins und IT-Entscheider, die Terraform in Azure einsetzen oder einführen wollen – und es von Anfang an richtig machen möchten. Melde dich für unseren Substack-Newsletter an, um exklusive Inhalte zur Folge zu erhalten: https://podcastcloudoptimizer.substack.com/ Folge uns auf LinkedIn und diskutiere mit uns: Christian: https://www.linkedin.com/in/christian-forjahn Matthias: https://www.linkedin.com/in/matthias-braun-cloud-architect Hat dir die Folge gefallen? Dann hinterlasse eine Bewertung und teile den Podcast mit deinem Netzwerk. Bis zur nächsten Episode! Chris und Matthias PS: Danke an Svenja für das großartige Intro und Outro! This is a public episode. If you would like to discuss this with other subscribers or get access to bonus episodes, visit podcastcloudoptimizer.substack.com

    Terraform in Azure – Bevor der erste terraform apply läuft (S2F14)

  3. 14. Juli

    Azure Storage Accounts: Das Fundament, das du täglich nutzt ohne es zu merken (S2F13)

    Deep Dive: Azure Storage Accounts – Das Fundament jeder Azure-Umgebung Über 70 % der Azure Services nutzen im Hintergrund einen Storage Account. Für Logs, Backups, Konfigurationen, States, temporäre Daten – und trotzdem wird er in vielen Projekten einfach schnell mal angelegt, ohne groß nachzudenken. Das ändern wir in dieser Folge. Chris und Matthias nehmen den Azure Storage Account in einem echten Deep Dive auseinander: Was steckt wirklich dahinter? Welche Speichertypen gibt es? Wie wähle ich die richtige Redundanzstufe? Und wie sichere ich das Ganze so ab, dass ich nachts ruhig schlafen kann? Die Kernthemen dieser Folge: 🗂️ Storage-Typen im Überblick: Blob Storage, Azure Files (SMB/NFS), Queues und Tables – wann was sinnvoll ist 🔁 Redundanz verstehen: LRS, ZRS, GRS, RA-GRS – Unterschiede, Kosten und die richtige Wahl für Dev vs. Prod 🔐 Security Best Practices: Warum Access Keys und SAS-Token keine Lösung sind – und wie Managed Identities + Entra ID das Problem lösen 🌐 Netzwerkzugriff: Public Endpoint, Firewall-Regeln, Private Endpoint – was wann passt 💸 Lifecycle Management: Hot, Cool, Cold, Archive – und warum eine fehlende Policy zur Kostenfalle wird 🏗️ Terraform Remote State: Warum der Storage Account der erste Schritt in jede Terraform-Umgebung ist – und wie er richtig abgesichert wird ⚠️ Typische Stolperfallen: Die fünf häufigsten Fehler beim Storage Account – und wie du sie vermeidest Diese Folge richtet sich an Cloud-Architekten, IT-Entscheider und alle, die Azure-Umgebungen aufbauen oder betreiben. Kein Marketing, kein Hype – nur Praxis. 📩 Melde dich für unseren Substack-Newsletter an, um exklusive Inhalte zur Folge zu erhalten: https://podcastcloudoptimizer.substack.com/ 💬 Folge uns auf LinkedIn und diskutiere mit uns:Christian: https://www.linkedin.com/in/christian-forjahnMatthias: https://www.linkedin.com/in/matthias-braun-cloud-architect ⭐ Hat dir die Folge gefallen? Dann hinterlasse eine Bewertung und teile den Podcast mit deinem Netzwerk. Bis zur nächsten Episode!Chris und Matthias PS: Danke an Svenja für das großartige Intro und Outro! This is a public episode. If you would like to discuss this with other subscribers or get access to bonus episodes, visit podcastcloudoptimizer.substack.com

    Azure Storage Accounts: Das Fundament, das du täglich nutzt ohne es zu merken (S2F13)

  4. 30. Juni

    Die 5 größten Fehler auf dem Weg in die Azure Cloud (Teil 2- S2F12)

    Die 5 größten Azure-Fehler – Teil 2 | S02F12 In dieser Folge schließen Chris und Matthias ihre zweiteilige Serie über die fünf größten Fehler auf dem Weg in die Azure Cloud ab. Drei Themen stehen im Fokus: unkontrollierte Cloud-Kosten, zu spät gedachte Security und fehlende Betriebsmodelle. Und das verbindende Element? Immer dasselbe Muster: Erstmal starten – den Rest klären wir später. Vor dem Hauptthema gibt es zwei aktuelle Azure News: Azure Migrate bekommt Copilot-Unterstützung für die App-Modernisierung – Applikationen lassen sich damit direkt in App Services oder Container Apps überführen. Und die Azure Functions Extension für VS Code erhält ein Preview-Update mit 75 kuratierten Templates und Copilot-Integration für die Template-Auswahl per Sprache. Fehler 3 – Keine Kostentransparenz: Cloud wird pauschal mit Einsparungen gleichgesetzt, aber niemand übernimmt die Verantwortung. Das Ergebnis: überdimensionierte Ressourcen, laufende Dev/Test-Umgebungen und eine Rechnung, die am Ende des Monats überrascht. Chris und Matthias erklären, wie Tagging, Budget Alerts, Anomaly Alerts und der Azure Hybrid Benefit helfen, Kosten aktiv zu steuern – statt passiv zu erleiden. Fehler 4 – Security und Identity zu spät: Der Burggraben ist Geschichte. In der Cloud ist Identity der neue Sicherheitsperimeter – und eine Fehlkonfiguration kann weitreichende Konsequenzen haben. Owner-Rechte für alle, Secrets in Config-Files, offene Public Endpoints: Chris und Matthias zeigen, warum Zero Trust kein Buzzword ist und wie PIM, Least Privilege und Defender for Cloud von Anfang an eingesetzt werden sollten. Fehler 5 – Kein Betriebsmodell, keine Automatisierung: Der PoC wird produktiv. Jeder konfiguriert anders. Der einzige Admin, der alles weiß, ist krank. Die Cloud bietet die Chance, es besser zu machen als On-Premise – aber nur, wenn man von Anfang an mit Infrastructure as Code, klaren Pipelines und definierten Betriebsrollen startet. Wer das verschläft, skaliert nicht die Plattform, sondern das Chaos. Kernthemen dieser Folge: - Azure Migrate mit Copilot für App-Modernisierung - Azure Functions Extension VS Code – Template-Galerie & Copilot-Integration - FinOps in der Praxis: Tagging, Budgets, Anomaly Alerts, Rightsizing - Azure Hybrid Benefit & Reservierungen als Kostenhebel - Zero Trust vs. klassische Perimetersicherheit - Entra ID, PIM und Least Privilege als Security-Fundament - Defender for Cloud – auch in der kostenlosen Variante - Infrastructure as Code als Betriebsstandard - Betriebsmodell und Cloud Operations von Anfang an denken - Mitarbeitende mitnehmen statt Wissen auslagern Diese Folge richtet sich an IT-Leiter, Cloud-Architekten und alle, die gerade eine Azure-Migration planen oder bereits mittendrin stecken – und sicherstellen wollen, dass Kosten, Security und Betrieb nicht zur Nacharbeit werden. Melde dich für unseren Substack-Newsletter an, um exklusive Inhalte zur Folge zu erhalten: https://podcastcloudoptimizer.substack.com/ Folge uns auf LinkedIn und diskutiere mit uns: Christian: https://www.linkedin.com/in/christian-forjahnMatthias: https://www.linkedin.com/in/matthias-braun-cloud-architect Hat dir die Folge gefallen? Dann hinterlasse eine Bewertung und teile den Podcast mit deinem Netzwerk. Bis zur nächsten Episode! Chris und Matthias PS: Danke an Svenja für das großartige Intro und Outro! This is a public episode. If you would like to discuss this with other subscribers or get access to bonus episodes, visit podcastcloudoptimizer.substack.com

    Die 5 größten Fehler auf dem Weg in die Azure Cloud (Teil 2- S2F12)

  5. 16. Juni

    Die 5 größten Fehler auf dem Weg in die Azure Cloud (Teil 1 - S2F11)

    Die 5 größten Fehler auf dem Weg in die Azure Cloud – Teil 1 Viele Unternehmen scheitern in der Cloud nicht an Azure selbst – sondern an denselben fünf Fehlern, die immer wieder passieren. Direkt zu Beginn der Cloud-Reise, bevor der erste produktive Workload läuft. Chris und Matthias nehmen in dieser Folge kein Blatt vor den Mund: Was läuft schief, warum passiert es immer wieder – und wie macht man es besser? Weil die Diskussion so tief gegangen ist, gibt es heute Teil 1 mit den ersten zwei Fehlern. Azure News in dieser Folge: Microsoft Entra ID Service Principals werden jetzt in Azure SQL Datenbanken und Managed Instances nativ unterstützt – mehr Sicherheit, sauberere Governance Azure Monitoring SLIs & SLOs sind jetzt Generally Available – User Impact statt CPU-Metriken Fehler 1 – Lift & Shift ohne Zielarchitektur:Infrastruktur einfach in die Cloud schieben klingt schnell und günstig. Ist es aber selten. Ohne definierte Business-Ziele und Zielarchitektur entsteht keine Transformation – sondern nur ein teureres Rechenzentrum. Chris erklärt, wann Lift & Shift trotzdem sinnvoll ist und was die 5 R's der Migration bedeuten. Fehler 2 – Keine Landing Zone vor dem ersten produktiven Workload:Die Cloud lädt zum Ausprobieren ein. Aus dem Test wird Produktion, aus Produktion wird Wildwuchs. Matthias erklärt, was eine Landing Zone wirklich ist (Struktur + Standardisierung), warum fehlende Governance immer doppelt kostet – und warum eine Landing Zone, die nur ausgerollt wurde, noch keine ist. Kernthemen: Warum dieselben Fehler immer wieder passieren (Erfahrung, Zeitdruck, falsche Erwartungen) Lift & Shift: wann sinnvoll, wann gefährlich Die 5 R's der Cloud-Migration Was eine Azure Landing Zone wirklich ausmacht Governance, Naming, Hierarchie, Policies – und warum das kein Overhead ist Cloud Waste als direkte Folge fehlender Struktur Ausblick auf Teil 2: FinOps, Security & Identity, Betriebsmodell Diese Folge richtet sich an IT-Leiter, Cloud-Architekten und alle, die gerade planen, in Azure zu starten – oder schon mittendrin sind und merken, dass irgendetwas nicht stimmt. 📩 Melde dich für unseren Substack-Newsletter an, um exklusive Inhalte zur Folge zu erhalten: https://podcastcloudoptimizer.substack.com/ 💬 Folge uns auf LinkedIn und diskutiere mit uns:Christian: https://www.linkedin.com/in/christian-forjahnMatthias: https://www.linkedin.com/in/matthias-braun-cloud-architect ⭐ Hat dir die Folge gefallen? Dann hinterlasse eine Bewertung und teile den Podcast mit deinem Netzwerk. Bis zur nächsten Episode!Chris und Matthias PS: Danke an Svenja für das großartige Intro und Outro! This is a public episode. If you would like to discuss this with other subscribers or get access to bonus episodes, visit podcastcloudoptimizer.substack.com

  6. 2. Juni

    Was spricht für die Cloud, was dagegen?

    Was spricht für die Cloud, was dagegen? Praxis-Fakten zu Treibern, Risiken und den Bremsen im Alltag – inklusive Klartext zu Security, Kosten, AI und Betrieb. In Folge 210 von Die Cloud Optimizer starten Chris und Matthias nicht mit Marketing-Sprech, sondern mit der realen Frage: Warum gehen Unternehmen in die Cloud - und warum zögern sie?Denn Cloud ist in der Praxis selten „entweder oder“. Häufig ist es eine Abwägung zwischen Chancen, Risiken und dem, was Teams wirklich im Betrieb stemmen können. Kernthemen der Folge: - AI als Treiber: Budget ist da, aber die Basis (Datenplattform, Governance, Plattformbetrieb) wird oft zu spät eingeplant - Kosten- und Lizenzdruck: Hardware-, Lizenz- und Fixkosten erhöhen den Migrationsdruck - Modernisierung & Zeitgewinn: Cloud verschafft Zeit, aber Exit-Strategie und Architektur bleiben Pflicht - Security: Cloud kann sicherer sein - wenn man Secure-by-Design wirklich baut und betreibt - Fachkräfte & Betrieb: Nach der Migration beginnt der Alltag, und der fordert Know-how - Konsolidierung: Cloud hilft bei IT-Zusammenführung nach Übernahmen und neuen Einheiten AI: Nicht nur „Modelle“, sondern Plattform & Daten Matthias bringt es auf den Punkt: Viele KI-Diskussionen drehen sich um Sprachmodelle - aber entscheidend ist die Basis darunter. Wenn die Datenplattform nicht passt, entsteht schnell Frust statt Fortschritt. AI wird damit vom „Use-Case“ zum „Architekturprojekt“. Exit-Strategie: Wenn du sie erst später einplanst, ist es meistens zu spät Chris macht deutlich: Vendor-Lock-in-Risiken sind kein reines Cloud-Thema, aber sie werden relevant. Wer sauber designet (Service-Auswahl, Abhängigkeiten, Datenhaltung, Identitäten), kann Risiken reduzieren und bei Bedarf umsetzen. Security: per Default hilft - ersetzt aber keine Betriebsdisziplin Security ist ein zweischneidiges Thema. Cloud bringt solide Defaults und moderne Konzepte mit. Trotzdem gilt: Die größte Angriffsfläche entsteht oft durch Fehlkonfiguration und fehlendes Know-how im Team. Betrieb ist der echte Endgegner Im Projekt wird migriert, danach läuft die Realität: Governance, Updates, Leitplanken, Security-Betrieb. Chris und Matthias erklären, warum das organisatorisch oft der kritische Punkt ist - und warum „wir geben das in einen Service ab“ nicht automatisch „alles erledigt“ bedeutet. 📩 Melde dich für unseren Substack-Newsletter an, um exklusive Inhalte zur Folge zu erhalten: https://podcastcloudoptimizer.substack.com/ 💬 Folge uns auf LinkedIn und diskutiere mit uns:Christian: https://www.linkedin.com/in/christian-forjahnMatthias: https://www.linkedin.com/in/matthias-braun-cloud-architect ⭐ Hat dir die Folge gefallen? Dann hinterlasse eine Bewertung und Teile den Podcast mit deinem Netzwerk. Bis zur nächsten Episode!Chris und Matthias PS: Danke an Svenja für das großartige Intro und Outro! This is a public episode. If you would like to discuss this with other subscribers or get access to bonus episodes, visit podcastcloudoptimizer.substack.com

    Was spricht für die Cloud, was dagegen?

  7. 19. Mai

    Ist Cloud günstiger als On-Prem? Die ehrliche Antwort (S2F09)

    st Cloud günstiger als On-Prem? Die ehrliche Antwort. „Die Cloud spart Kosten." - Diesen Satz haben wir alle schon gehört. Aber stimmt er auch? In dieser Folge machen Chris und Matthias die vollständige Rechnung auf: CapEx, OpEx, kalkulatorische Kosten und all die Posten, die in klassischen Kostenvergleichen gerne unter den Tisch fallen. Das Ergebnis? Es kommt drauf an. Aber nicht auf gut Glück, sondern auf die richtige Strategie, das richtige Betriebsmodell und einen ehrlichen Blick auf alle Kosten. Ein zentrales Thema: Lift & Shift ist oft der teuerste Weg in die Cloud. Wer seine On-Prem-Infrastruktur 1:1 in Azure nachbaut, zahlt Cloud-Preise ohne Cloud-Vorteile. Der bessere Weg führt über Modernisierung, also den Wechsel von IaaS zu PaaS-Services wie Managed Datenbanken, Container oder Azure Functions, die automatisch skalieren und nur das berechnen, was wirklich genutzt wird. Chris und Matthias zeigen außerdem, welche Kosten on-prem regelmäßig vergessen werden: Backup-Software, Virenscanner-Lizenzen, Energiekosten, Raummiete, Brandschutzanlagen, Wartungsverträge. Posten, die oft in anderen Abteilungen hängen und nie in die IT-Kalkulation einfließen. Und sie erklären, was die Cloud unsichtbar mitbringt: Security-Zertifizierungen, Compliance-Standards und Microsoft Funding für Migrationsprojekte. In dieser Folge: - Warum Lift & Shift selten die beste Wahl ist - Der Unterschied zwischen IaaS und PaaS – und was das für die Kosten bedeutet - CapEx vs. OpEx: Was On-Prem wirklich kostet (vollständige Liste) - Was die Cloud mitbringt, das niemand einpreist - Microsoft Funding & Incentives: Wie man Fördertöpfe nutzt - Die echten Business-Treiber für Cloud-Migrationen – jenseits von „der Chef hat's gesagt" - Warum Agilität als Cloud-Argument oft vorgeschoben ist Für wen ist diese Folge? Für IT-Leiter, Cloud-Architekten und alle, die gerade eine Cloud-Strategie entwickeln oder einen Kostenvergleich zwischen On-Prem und Azure aufstellen müssen und dabei nicht in die klassischen Fallen tappen wollen. 📩 Melde dich für unseren Substack-Newsletter an, um exklusive Inhalte zur Folge zu erhalten: https://podcastcloudoptimizer.substack.com/ 💬 Folge uns auf LinkedIn und diskutiere mit uns: Christian: https://www.linkedin.com/in/christian-forjahn Matthias: https://www.linkedin.com/in/matthias-braun-cloud-architect ⭐ Hat dir die Folge gefallen? Dann hinterlasse eine Bewertung und teile den Podcast mit deinem Netzwerk. Bis zur nächsten Episode! Chris und Matthias PS: Danke an Svenja für das großartige Intro und Outro! This is a public episode. If you would like to discuss this with other subscribers or get access to bonus episodes, visit podcastcloudoptimizer.substack.com

    Ist Cloud günstiger als On-Prem? Die ehrliche Antwort (S2F09)

  8. 5. Mai

    Policy as Code - Schluss mit dem Policy-Chaos in Azure

    Policy as Code in Azure – Schluss mit dem Chaos Hunderte Policies, kein Überblick, Non-Compliance-Warnungen für Services die niemand nutzt – willkommen im Azure Policy Alltag vieler Unternehmen. In dieser Folge von Die Cloud Optimizer sprechen Chris und Matthias darüber, wie man das strukturiert in den Griff bekommt: mit Policy as Code. Der Ansatz ist derselbe wie bei Infrastructure as Code: Policies werden nicht mehr manuell im Portal verwaltet, sondern als versionierter Code in einem Git-Repository gepflegt. Das bringt Nachvollziehbarkeit (wer hat wann was geändert und warum), ein Vier-Augen-Prinzip über Pull Requests und automatisierte Deployments über CI/CD-Pipelines. Matthias erklärt den Unterschied zwischen zwei Ansätzen: Terraform bietet Flexibilität und Multi-Cloud-Fähigkeit, erfordert aber deutlich mehr manuelle Arbeit bei Azure Policies. ePAC (Enterprise Policy as Code) hingegen ist ein von Microsoft entwickeltes PowerShell-Framework, das direkt auf Azure Landing Zones und AMBA (Azure Monitor Baseline Alerts) abgestimmt ist – mit klarer Struktur, importierbaren Policy-Sets und einem schnelleren Einstieg. Ein zentrales Thema: Weniger ist mehr. Wer eine Initiative mit 200+ Policies blindlings ausrollt, ohne zu prüfen, was davon wirklich relevant ist, erzeugt nur Rauschen. Chris und Matthias zeigen, wie sie bei Kunden-Onboardings vorgehen: Terraform für die Foundation, ePAC parallel für die Policies – sauber strukturiert, reviewed und auf das Wesentliche reduziert. Kernthemen dieser Folge: - Was sind Azure Policies und warum werden sie so oft falsch eingesetzt? - Policy as Code: Versionierung, Vier-Augen-Prinzip, Automatisierung - Terraform vs. EPAC – Vor- und Nachteile im direkten Vergleich - Integration von EPAC mit Azure Landing Zones und AMBA - Wie ein sauberer Policy-Workflow in der Praxis aussieht - Azure News: Azure Monitor Pipelines (GA) & Service Health Alerts Diese Folge richtet sich an Cloud-Architekten, IT-Leiter und Senior Admins, die Azure-Umgebungen betreiben und Governance endlich nachhaltig und nachvollziehbar gestalten wollen – ohne im Portal zu klicken. 📩 Melde dich für unseren Substack-Newsletter an, um exklusive Inhalte zur Folge zu erhalten: https://podcastcloudoptimizer.substack.com/ 💬 Folge uns auf LinkedIn und diskutiere mit uns: Christian: https://www.linkedin.com/in/christian-forjahn Matthias: https://www.linkedin.com/in/matthias-braun-cloud-architect ⭐ Hat dir die Folge gefallen? Dann hinterlasse eine Bewertung und teile den Podcast mit deinem Netzwerk. Bis zur nächsten Episode! Chris und Matthias PS: Danke an Svenja für das großartige Intro und Outro! This is a public episode. If you would like to discuss this with other subscribers or get access to bonus episodes, visit podcastcloudoptimizer.substack.com

Alle anzeigen (40)

4,9
von 5
13 Bewertungen

Info

„Die Cloud Optimizer“ ist der Podcast für alle, die das Beste aus der Microsoft Azure Cloud herausholen möchten. Matthias und Christian, erfahrene Cloud-Experten und Microsoft MVPs, teilen praxisnahe Einblicke, smarte Strategien und sprechen regelmäßig mit spannenden Gästen über aktuelle Themen rund um Azure. podcastcloudoptimizer.substack.com

Informationen

Das gefällt dir vielleicht auch