Wenn MSPs versuchen, traditionelle Werkzeuge auf AVD auszuweiten, treten mehrere Reibungspunkte auf:

Definieren Sie anschließend Ihre Sicherheitsparameter, damit jeder Arbeitsbereich gemäß den Anforderungen Ihrer Organisation gehärtet wird. Diese Einstellungen können automatisch angewendet werden, einschließlich Compliance-Richtlinien.

Im Hinblick auf die Compliance sollten sich Organisationen an Rahmenwerken wie den folgenden orientieren:

• Center for Internet Security (CIS Benchmarks)
• Security Technical Implementation Guides (STIGs)

Diese helfen, sensible Informationen zu schützen und regulatorische Anforderungen zu erfüllen.

Azure ist besonders stark in Unternehmensumgebungen. Organisationen, die bereits auf Windows Server, Active Directory oder Microsoft 365 setzen, empfinden Azure oft als natürliche Erweiterung ihrer bestehenden Infrastruktur.

Eine der größten Stärken von Azure ist die Hybridfähigkeit. Viele Unternehmen fangen nicht bei Null an. Sie haben Altsysteme, interne Anwendungen und Compliance-Anforderungen, die nicht einfach über Nacht migriert werden können. Azure ermöglicht es Unternehmen, On-Premises-Systeme strukturiert mit Cloud-Diensten zu verbinden.

Obwohl einige Nischen-Services bei Azure nicht so umfangreich erscheinen mögen wie bei AWS, eignet sich Azure hervorragend für Unternehmen, die bestehende Infrastrukturen modernisieren und nicht von Anfang an vollständig Cloud-native Plattformen aufbauen.

XOAP and Spacelift are often compared, but they serve very different purposes. Spacelift focuses on safely creating and managing infrastructure using code, while XOAP primarily handles running and maintaining systems after they exist.

That said, XOAP can also provision new resources, for example, building a VM image and creating a VM from it, but it still requires some underlying infrastructure, such as a VMware ESX host or an existing AWS account, to be in place.

For example, XOAP can:

• Build VM or cloud provider services
• Apply some system-level configurations

Keep in mind that:

• XOAP manages the “system” inside the infrastructure (it makes sure the VM or server is set up, applications are installed, patches applied and it keeps it “healthy” over time)
• Spacelift manages the “infrastructure itself” (it controls how many servers exist, which networks, storage, clusters and cloud resources are created and enforces rules on all changes at the code level)

AWS definiert mit europäischen Behörden, insbesondere Deutschlands BSI, um sicherzustellen, dass die Cloud europäischen rechtlichen und Compliance-Erwartungen entspricht.

Hier geht es nicht um Marketing. Es geht um Vertrauen aufbauen mit Regierungen und regulierten Branchen.

Autopilot installiert keine Software, außer im Autopilot Pre-Provisioning-Szenario, das früher als "White Glove" bezeichnet wurde. Normalerweise wird dies über Intune abgewickelt. Aber was, wenn Sie mehr brauchen?

Mit Application Management-Modulerhalten Sie:

• Ein reichhaltiges, wiederverwendbares Paketbibliothek
• Zentralisierte Verpackungsunterstützung für mehrere Mieter
• Eine Lösung, die über Intune hinaus funktioniert, einschließlich SCCM, hybride Setups und getrennte Umgebungen

Es handelt sich um eine moderne Form der Anwendungsbereitstellung mit mehr Flexibilität und weniger Einschränkungen.

Was man nicht sehen kann, ist schwer zu verwalten. In der hybriden IT sind die Teams ofteinen vollständigen Überblick über die Vorgänge in allen Systemen zu erhalten. Dies kann zu langsameren Reaktionen führen, wenn etwas kaputt geht oder nicht richtig funktioniert.

Dies hat jedoch nichts mit mangelnden Fähigkeiten zu tun, sondern mit der Komplexität der Infrastruktur. Sie besteht aus vielen beweglichen Teilen, von On-Prem-Servern und Cloud-Plattformen bis hin zu APIs, Containern und Tools von Drittanbietern. Diese sind oft über verschiedene Umgebungen verteilt, was es schwierig macht, alles auf einmal zu sehen. Selbst starke IT-Teams können Probleme übersehen, wenn sie keine klare, einheitliche Sicht haben.

Als Antwort darauf, existierende Lösungen haben bgibt es schon seit langem die immer noch den Kerngedanken von Infrastruktur als Code verfolgen, aber mit anderen Prioritäten. Anstelle von abhängig sein zu staatlichen Akten aund umfangreiche Werkzeugausstattung, tie reichen oft aus, um die Anforderungen moderner Infrastrukturen zu erfüllen. Wir erörtern Cloud-Provider-SDKs und Befehlszeilenschnittstellen (CLIs).

Diese Tools bieten erstklassigen Funktionszugang ohne die Terraform-Verzögerung. Und sie geben Ihnen Feinere Kontrolle und benutzerdefinierte Logik durch programmatische Steuerung und zusätzliche bedingte Logik, die in Terraform manchmal mühsam oder umständlich ist.

Der Ansatz, kleine Aufgaben zu implementieren, führt oft zu einer leichteren Wartbarkeit, schnelleren Ausführung, besser vorhersehbaren Bereitstellung und weniger Stress für die beteiligten Teams.

Nicht zuletzt wird dadurch der Abstraktionsaufwand reduziert; native Tools tun genau das, was die API sagtkeine Verschiebung oder Fluchtungsfehler.

Man könnte immer noch sagen, dass Sie mit Terraform eine Sprache haben, die Sie lernen müssen, um Ihre gesamte Infrastrukturbereitstellung auf verschiedenen Plattformen zu automatisieren, aber obwohl Sie nur eine Sprache verwenden, müssen Sie immer noch alle Ressourcendefinitionen an die Cloud-spezifischen Parameter anpassen. Warum also nicht gleich von Anfang an plattformspezifische Tools verwenden?