Gute IT beginnt für mich nicht bei einer Anwendung. Sie beginnt dort, wo die Voraussetzungen dafür geschaffen werden, dass diese Anwendung zuverlässig funktionieren kann.
Meine beruflichen Wurzeln liegen sehr nah an dieser technischen Basis. Systeme installieren, Verbindungen herstellen, Fehler suchen, Server und Netzwerke betreiben – Technik musste zunächst einmal ganz praktisch funktionieren.
Diese Perspektive ist geblieben.
Heute umfasst Infrastruktur für mich wesentlich mehr als Server, Storage oder Virtualisierung. Netzwerk und Connectivity gehören genauso dazu wie DNS, Zeitdienste, Zertifikate, Identity und die Plattformen, auf denen später Anwendungen betrieben werden.
Viele dieser Komponenten bleiben für den Benutzer unsichtbar. Ihre Bedeutung wird häufig erst sichtbar, wenn eine davon ausfällt.
Deshalb interessiert mich bei Infrastruktur weniger die einzelne Komponente als die Frage: Welche Abhängigkeiten entstehen – und was bedeutet das für das Gesamtsystem?
INFRASTRUKTUR & ABHÄNGIGKEITEN
Die Basis entscheidet.
Eine belastbare Plattform entsteht nicht aus einer einzelnen Komponente, sondern aus abgestimmten technischen Abhängigkeiten.
NETZWERK
Verbinden ist nur die halbe Aufgabe.
Netzwerke sollen Kommunikation ermöglichen. Gleichzeitig müssen sie verhindern können, dass jede Komponente mit jeder anderen kommunizieren darf.
Client-Systeme benötigen andere Kommunikationswege als Server. Management-Zugänge haben andere Anforderungen als Benutzerzugriffe. Backup-Infrastruktur verdient besonderen Schutz. Öffentlich erreichbare Dienste gehören nicht selbstverständlich in dieselbe Vertrauenszone wie interne Systeme.
Segmentierung ist deshalb für mich nicht einfach eine Ansammlung von VLANs. Sie ist eine bewusste Entscheidung darüber, welches System mit welchem anderen System kommunizieren können soll – und warum.
NETZWERK & SEGMENTIERUNG
Verbinden, wo es nötig ist. Trennen, wo es sinnvoll ist.
Segmentierung begrenzt Auswirkungen, strukturiert Kommunikationswege und schafft kontrollierbare Trust-Zonen.
Womit ich mich dabei beschäftige.
Die Website ordnet die Themen ein; technische Umsetzung und konkrete How-tos werden bei Bedarf im Blog vertieft.
PLATTFORMEN
Compute & Plattformen
Linux, Virtualisierung, Container und Plattformen als nachvollziehbare, wartbare Laufzeitumgebung.
CONNECTIVITY
Netzwerk & Dienste
Routing, Segmentierung, Reverse Proxy, DNS, Mail und kontrollierte Kommunikationswege.
SYSTEMDENKEN
Abhängigkeiten
DNS, Identity, Zertifikate, Storage, Zeitdienste und andere unsichtbare Voraussetzungen bewusst mitdenken.
