Für verteilte Entwicklungsteams wurde eine hochgradig automatisierte, mandantenfähige Cloud-Native-Plattform auf Basis der Google Kubernetes Engine (GKE) konzipiert und implementiert.
Ziel war der Aufbau einer skalierbaren Plattform, die zentrale Anforderungen moderner Organisationen vereint:
Die Plattform stellt eine konsistente Betriebsumgebung bereit, die sowohl Kontrolle als auch Flexibilität ermöglicht.
Im Fokus stand der Aufbau einer Shared Platform, die mehreren Teams gleichzeitig als standardisierte Laufzeitumgebung dient, ohne deren Autonomie einzuschränken.
Kernanforderungen waren:
Die Plattform wurde bewusst als Produkt gedacht – nicht als einmaliges Projekt.
Die gesamte Infrastruktur wurde konsequent nach dem Infrastructure-as-Code-Prinzip (IaC) umgesetzt.
Zum Einsatz kam ein eigens entwickeltes, objektorientiertes Framework auf Basis von Pulumi (TypeScript), das als versioniertes NPM-Package bereitgestellt wird.
Dieser Ansatz ermöglichte:
Infrastruktur wurde damit nicht mehr manuell betrieben, sondern als entwickelbare Software-Komponente behandelt.
Für das zentrale Traffic Management wurde ein Kong-basiertes API-Gateway eingesetzt.
API-Routen und Konfigurationen werden automatisiert aus GitHub-Repositories synchronisiert, wodurch Deployment und API-Governance eng miteinander verzahnt sind.
Die Sicherheitsarchitektur umfasst:
Security wird damit nicht nachträglich ergänzt, sondern ist integraler Bestandteil der Plattform.
Der gesamte Deployment-Prozess folgt konsequent dem GitOps-Modell mit FluxCD.
Der Lifecycle im Überblick:
Dieser Ansatz ermöglicht:
Ein zentrales Element der Plattform ist die Integration von Self-Service-Funktionalitäten über Crossplane.
Entwicklungsteams können Cloud-Ressourcen direkt über Kubernetes deklarativ anfordern und verwalten, darunter:
Die Plattform abstrahiert dabei die zugrunde liegende Cloud-Infrastruktur und stellt sie als konsistente API bereit.
Das Ergebnis:
Entwickler arbeiten mit Kubernetes – nicht mit einzelnen Cloud-Services.
Für Transparenz und Betriebssicherheit wurde eine umfassende Observability-Strategie umgesetzt.
Zum Einsatz kommen:
Ein dedizierter Grafana-Operator ermöglicht die Bereitstellung mandantenspezifischer Dashboards über Configuration-as-Code.
Jeder Mandant erhält:
Die implementierte Plattform vereint zentrale Governance mit hoher Autonomie für Entwicklungsteams.
Sie ermöglicht:
Die Plattform ist damit nicht nur Infrastruktur –
sondern ein Betriebsmodell für moderne Softwareentwicklung.