Aufbau einer cloud-ähnlichen Infrastruktur on-premise unter Einsatz von Proxmox, k3s, Vault, openldap, Fedora CoreOS, Terraform, Terragrunt, Ansible und GitLab. Fokus auf Automatisierung, Sicherheit und Skalierbarkeit zur Schaffung einer flexiblen, effizienten IT-Umgebung mit CI/CD-Integration.

Migration der bestehenden SAP Hybris Webshop Infrastruktur (docker container auf selbstgehosteten VMs) nach GKE (Google Kubernetes Engine)Entwicklung und Bereitstellung der unterschiedlichen Entwicklungs - Umgebungen per terraformEntwicklung und Bereitstellung von ansible playbooks für das Deployment der unterschiedlichen Applikationen nach k8s mit ansibleDeployment der Infrastruktur Applikationen per Argo CDBereitstellung und Betrieb eines openvpn ServicesBereitstellung und Betrieb der folgenden k8s Services* Grafana mit loki* Promtail* Prometheus* Argo CD* Nexus* Sonarqube* Solr Cluster mit solr operator* Hybris Applikationen (Java Applikation)* Redis* Openreplay* Oauth Proxy* zookeeperNutzung der folgenden Google Services* Google Functions* Google Container Registry* Google Composer aka. Apache Airflow* Redis* Mysql* Google Filestore (nfs)* GCS* Google Cloud Armor* Cloud Indentity* CDN

Analyse einer bestehenden nicht mandantenfähigen Software Lösungen bestehend aus 20 K8S ServicesRefactoring der bestehenden Lösung um Mandantenfähigkeit zuerreichenHierzu Entwicklung einer Proto - Deployment Pipeline auf Basis von Gitlab CI/CDEinführung einer Helm Chart Registry (Harbor)Einführung von Versionierung mittels bump2versionRecruiting / Controlling eines DevOps Engineers für die Umsetzung der notwendigen TasksEntwicklung von Helm Charts und ansible Rollen für:* diverse php laravel Applikationen* keycloak* rabbitmq* redis* mariadb cluster

Entwicklung einer Rollout Lösung für Rancher-K8S Cluster mit terraform und dem terraform Rancher Provider in einer selbstgehosteten VMWare InfrastrukturAufbau der Rancher K8s Infrastruktur in einem KRITIS UmfeldBereitstellung der VM‘s mit dem ansible vmware modulEinbindung der Cluster Storage mit dem vsphere csi modulBereitstellung der folgenden k8s Services◦ Banzaai Logging Framework◦ ELK Stack◦ Kyverno FrameworkEntwicklung von Jenkins und Gitlab CI/CD Deployment Pipelines

Umbau der vorhandenen Shop Infrastruktur bestehend aus CentOS VMs, Tomcat Server für SAP Hybris, Nginx, Mysql und Haproxy hinzu:◦ Containerization aller Komponenten des Shop Systems bestehend aus* SAP Hybris Tomcat Server (Java)* Nginx + mod_pagespeed* Telegraf* Filebeat* Logstash* Nexus Registry* InfluxdbRollout der SAP Shop Software im Container per Jenkins DSL und AnsibleUmbau Monitoring auf Telegraf, Influxdb und GrafanaRollout einer neuen VM per AnsibleMigration von Graylog auf ELK StackEntwicklung von CI/CD Pipelines bestehend aus Jenkins DSL, Bitbucket Ansible und nexusUnterstützung des QA-Teams durch Bereitstellung von jmeter – TestsEntwicklung eines K8S Poc für die GCP

Verbesserung des bestehenden VM Deployments per Terraform und cloud-init hinzu Terraform und Azure Automation Account mit DSC KonfigurationDeployment von Windows VMs per powershell Skripte und DSCKonfiguration innerhalb des Azure Automation AccountsDeployment von Linux Vms per DSC Konfiguration innerhalb des Azure Automation Accounts

Design einer neuen Systemarchitektur im Hinblick auf Containerization in der Azure CloudContainerization der bestehenden Applikationen * Magnolia CMS → Tomcat * Diverse Nodejs Applikation * Diverse Jboss Applikationen * C++ Eigenentwicklung * postgres und mysql DB’s * Oracle REST Data ServicesAufbau von CI/CD Pipelines mit Jenkins Pipelines, Gitlab, Ansible und DockerVerbesserung der bestehender Ansible Playbooks zum Ausrollen des Base-OS und des Docker DaemonsAnbindung von SIEM Log Proxy an Docker und SyslogDeployment einer kompletten Projektinfrastruktur in Azure mit Terraformund Ansible* Aufbau der Infrastruktur nach Azure Best Practices* Anbindung mehrere Vpn Gateways an Azure Infrastruktur* Nutzung von CosmosDB, Webapps und Docker Containern* Deployment von Webapps über Bitbucket und AzureErstellung eines Migrations- Konzepts für bestehende Anwendungen in die Azure Cloud unter Berücksichtigung von vertraglichen und betriebswirtschaftlichen AspektenUnterstützung und Schulung des DevOps Teams in dem Bereich “Infrastructure as Code”Steuerung des Hosting Dienstleisters

Aufbau einer “CaaS Platform from scratch”Grundlage der Plattform war ein Mesos Cluster, später DCOS und dasMarathon Framework für die Orchestrierung der Container, sowie dasChronos Framework für wiederkehrende TasksMonitoring der laufenden Container mit Cadvisor und PrometheusBereitstellung der Logs über ELK Stack mit Filebeats und Top BeatsLoadbalancing der Container per marathon-lb (haproxy)Loadbalancing der haproxy Instanzen per pfsense im HA-ModusAlerting über Elastalert und promalertMonitoring der Hosts mit ZabbixOverlay-Networking mit weaveDeployment der eigenen Software nach Marathon per Gitlab und Jenkins