Kritische Infrastrukturen stehen unter hohem Innovationsdruck: Anwendungen müssen absolut verlässlich, hochsicher und jederzeit verfügbar sein. Container-Plattformen haben sich genau dafür als zukunftsweisende technologische Basis etabliert. Mit integrierten Sicherheitsmechanismen, standardisierten Deployments, hoher Ausfallsicherheit und flexibler Skalierbarkeit ermöglichen sie einen stabilen und gleichzeitig zukunftsfähigen Betrieb – selbst dort, wo kein Fehler tolerierbar ist.
Eine der führenden Plattformen dafür ist Red Hat OpenShift. Sie vereint Entwicklung, Deployment und Verwaltung containerisierter Anwendungen in einem durchgängigen Ökosystem und baut auf der etablierten Kubernetes-Technologie auf. Unternehmen profitieren dadurch von Automatisierung, Sicherheit und einem umfassenden Toolset (OpenShift Platform Plus), das komplexe Umgebungen übersichtlich und kontrolliert hält.
Die team verfügt über langjährige Erfahrung in der Planung, Implementierung und Optimierung solcher Plattformen für Betreiber kritischer Infrastrukturen.
Erfolgreiche Modernisierung: OpenShift für einen österreichischen Betreiber kritischer Infrastruktur
In einem österreichischen Unternehmen aus dem Bereich kritischer Infrastruktur hat die team die Modernisierung einer bestehenden Container Plattform umfassend begleitet, bei der OpenShift anstelle der vorhandenen OKD-Cluster-Lösung (die Open-Source-Community-Version von OpenShift) als neue Lösung implementiert wird. Dadurch konnte die IT-Infrastruktur des Kunden nicht nur auf eine neuere Version der Container-Plattform-Technologie Kubernetes aktualisiert, sondern der Support durch Red Hat und die Implementation weiterer OpenShift-Produkte ermöglicht werden.
Die team übernahm dabei die Projektleitung und kombinierte sowohl professionelles Projektmanagement als auch technische Expertise, um die Migration erfolgreich zu unterstützen – von einer Definition der Strategie sowie Planung bis zur finalen Umsetzungsbegleitung.
Komplexe Anforderungen im produktiven Betrieb
Die Modernisierung umfasste eine Vielzahl technischer und organisatorischer Aufgaben – darunter:
- Analyse der bestehenden Systeme
- Berücksichtigung und Bewertung von Kosten sowie Risiken
- Sicherstellung der Interoperabilität zwischen Alt- und Neusystemen
- Sicherstellung eines Mischbetriebs zwischen OKD- und OpenShift-Clustern
- Aufrechterhaltung der Verfügbarkeit aller produktiven Workloads
- Vorbereitung der Vorbedingungen wie etwa Netzwerk-, Storage- und Sicherheitsanforderungen
- Planung der Migration „im laufenden Betrieb“ inkl. Rückfallszenarien und Minimieren der Ausfallzeit bei einer Umschaltung
- Erstellung und Strukturierung von Prozessen
- Koordination mehrerer regionaler Zentralen und Fachbereiche
- Unterstützung der technischen und organisatorische Umsetzung und Migration auf OpenShift
- Aufbau eines LifeCycle-Prozesses und Integration in „Red Hat Advanced Cluster Management for Kubernetes“ (ACM) für planbare Upgrades
- Evaluierung und Integration weiterer OpenShift Platform Plus-Produkte
Durch ein sorgfältig geplantes Migrationsdesign konnte die Umstellung „im laufenden Betrieb“ durchgeführt werden – ein entscheidender Faktor im Umfeld kritischer Infrastruktur.
Hybrid umgesetzt: Bare‑Metal trifft Virtualisierung
Eine zentrale Entscheidung war die Wahl der passenden Architektur. Da OpenShift sowohl auf Bare Metal Servern als auch in virtualisierten Umgebungen betrieben werden kann, musste initial zwischen diesen beiden Varianten entschieden werden. Nach einer kundeninternen Analyse der infrastrukturspezifischen Rahmenbedingungen und einer genauen Bewertung der Bedürfnisse entschied sich der Kunde, dass die geeignetste Vorgehensweise darin besteht, dass das genannte OpenShift-Projekt in einem hybriden Ansatz, sowohl auf Bare-Metal-Servern als auch in virtualisierten Umgebungen (VM), umzusetzen ist.
Das Ergebnis war ein hybrides Betriebsmodell:
Worker Nodes auf Bare‑Metal
Vorteile:
- Maximale Performance ohne Virtualisierungs‑Overhead: Da kein Virtualisierungs-Layer verwendet wird, haben die Workloads einen Zugriff auf die Leistung des Hardware-Servers.
- Direkter Zugriff auf die Hardware‑Ressourcen: Sämtliche Komponenten bzw. Ressourcen des Servers stehen ohne Abstraktionsschicht zur Verfügung.
- Potenziell geringere Subscription‑Kosten: Der Einsatz von Bare-Metal-Servern kann zu einer Reduktion der Subscription-Kosten führen.
Herausforderungen:
- Aufwendigeres und komplexes Hardware-Lifecycle-Management
- Detaillierte Planung von Redundanzen und Backup‑Konzepten
Master und Infrastructure Nodes in einer virtualisierten Umgebung
Vorteile:
- Hohe Verfügbarkeit über VM‑Failover
- Vereinfachte Backup‑Implementierung (z.B. mittels Snapshots)
- Flexible Ressourcenabstraktion und Lastverteilung
Herausforderungen:
- Virtualisierungs‑Overhead (Hypervisor)
- Potenziell niedrigere Storage‑ und Netzwerkperformance
Die Abschätzung zwischen Bare-Metal- und virtualisierten Umgebungen zeigt, dass keine Variante grundsätzlich „besser“ ist – beide Varianten haben Stärken als auch Herausforderungen. Entscheidend sind hierbei immer die Kundenanforderungen: Performance-kritische Workloads profitieren stark von Bare-Metal, während virtualisierte Umgebungen hohe Flexibilität und Betriebsautomatisierung bieten.
Wie unterstützen wir Betreiber kritischer Infrastrukturen
Für Betreiber kritischer Infrastrukturen ist die Implementierung und der Betrieb moderner Container‑Plattformen ein notwendiger Schritt, um Stabilität, Sicherheit und Zukunftsfähigkeit ihrer Systeme zu gewährleisten.
Die team begleitet solche Projekte mit:
- sorgfältiger technischer und organisatorischer Planung
- tiefgehender, fachlicher Expertise
- klarer und durchgängiger Kommunikation
- enger Zusammenarbeit auf Augenhöhe
Unser Ziel: komplexe Projekte zuverlässig und effizient umzusetzen – und gemeinsam mit unseren Kunden nachhaltige, zukunftssichere IT‑Infrastrukturen zu gestalten.