Experten-Interview: Managed Cloud Foundation (MCF)

mit Ardin Ibraimi

Viele Unternehmen möchten die Möglichkeiten von Microsoft Azure oder AWS nutzen. Die Managed Cloud Foundation von Netcloud schafft dafür eine standardisierte, sichere Basis, in Azure wie in AWS, und hält sie im laufenden Betrieb aktuell. Unser Azure Cloud Engineer Ardin Ibraimi erklärt, was hinter dem Betriebsmodell steckt, welchen Nutzen es bietet und weshalb es trotz KI weiterhin gebraucht wird. Dabei zeigt er auf, wie Kunden von der Erfahrung von Netcloud profitieren.

Viele Unternehmen nutzen Azure bereits. Welchen Herausforderungen begegnen eure Kunden im Cloud-Alltag?

Viele Kunden stehen vor derselben Herausforderung: Sie wollen in die Cloud oder sie sind schon dort, aber ihnen fehlt eine saubere Grundlage. Irgendwann wurde mal eine Subscription erstellt, erste Ressourcen wurden deployed und danach ist die Umgebung organisch gewachsen. Es gibt oft keine klare Governance, keine saubere Netzwerkarchitektur und Guardrails.

Am Anfang funktioniert das meistens noch. Aber mit der Zeit entstehen Sicherheitslücken, unklare Verantwortlichkeiten und oft auch unnötige Kosten. Spätestens wenn ein Security Review ansteht oder wenn Defender for Cloud eine Liste an Findings ausgibt, zeigt sich, dass zwar Workloads bereitgestellt, aber keine eigentliche Plattform aufgebaut wurde.

Und genau hier setzt unsere Managed Cloud Foundation an.

Was ist eine Cloud Foundation und weshalb ist sie so wichtig?

Eine Cloud Foundation ist das Fundament, auf dem ein Unternehmen seine gesamte Cloud-Nutzung aufbaut. Es ist vergleichbar mit dem Fundament eines Hauses. Bevor Workloads oder Applikationen in die Cloud kommen, braucht es diese solide Basis. Dieses Fundament steht auf vier Säulen: Governance, Identity, Connectivity und Security. In Azure gehören dazu zum Beispiel die Struktur von Management Groups und Subscriptions, Sicherheitsrichtlinien, Zugriffsrechte, Logging und Monitoring, Kostenkontrolle sowie Automatisierung.

Wichtig ist: Microsoft liefert in Azure die Werkzeuge und eine Referenzarchitektur, aber nicht die Zielarchitektur, die zum eigenen Unternehmen passt. Genau diese Lücke schliesst eine Cloud Foundation. Der grosse Vorteil der Cloud Foundation ist, dass neue Subscriptions, neue Projekte und neue Teams nicht jedes Mal wieder bei null anfangen. Sie bauen auf einer standardisierten Plattform auf, die Governance, Security und Architektur bereits mitbringt.

Das ist heutzutage im Umgang mit Ki besonders wichtig, denn jeder KI-Agent und jeder KI-Use-Case muss kontrolliert, gesteuert und überwacht werden. Sonst kann er mehr Schaden anrichten als jedes Werkzeug zuvor. Die Cloud Foundation gibt dafür den Rahmen vor: wer worauf zugreifen darf, welche Regeln gelten und was überwacht wird.

Eine Cloud Foundation sorgt also dafür, dass die Cloud nicht nur funktioniert, sondern kontrolliert, wiederholbar und langfristig beherrschbar bleibt. Die Cloud wird von uns kontrolliert und nicht andersherum.

Eine Cloud Foundation kann als Projekt umgesetzt werden. Warum habt ihr daraus mit MCF einen Managed Service gemacht?

Der Aufbau ist nur der Anfang. Azure entwickelt sich laufend weiter, Sicherheitsanforderungen verändern sich und neue geschäftliche oder regulatorische Bedürfnisse kommen hinzu. Eine Foundation ist deshalb kein statisches Projekt, das nach der Implementierung abgeschlossen ist. Sie muss kontinuierlich überwacht, aktualisiert und weiterentwickelt werden.

Bei einer klassischen Projektumsetzung bauen wir die Foundation gemeinsam mit dem Kunden auf und übergeben ihm anschliessend die Verantwortung für den Betrieb. Mit der Managed Cloud Foundation (MCF) erhält der Kunde dagegen eine standardisierte Grundlage inklusive kontinuierlichem Betrieb und Weiterentwicklung durch Netcloud. Er kann sich auf seine Applikationen und Workloads konzentrieren, während wir uns um die Plattform kümmern. Dazu gehören je nach vereinbartem Leistungsumfang insbesondere Monitoring, Updates, Security und Governance sowie die kontinuierliche Optimierung der Automatisierung und der Plattform.

Hinzu kommt, dass unsere Erfahrungen aus vielen Cloud-Foundation-Projekten laufend in MCF einfliessen. Wiederkehrende Anforderungen und bewährte Lösungsansätze werden standardisiert und automatisiert. So profitieren nicht nur einzelne Projekte von unserem Wissen, sondern alle MCF-Kunden.

Warum sollten Unternehmen MCF beziehen, statt das Cloud-Fundament selbst aufzubauen und zu betreiben?

Unternehmen können eine Cloud Foundation grundsätzlich selbst aufbauen und manche tun das mit einem starken eigenen Team sehr erfolgreich. Für viele ist aber die entscheidende Frage, ob es sinnvoll ist, dafür intern eine eigene Spezialdisziplin aufzubauen, die nicht zur Kernkompetenz des Unternehmens gehört. Eine Cloud Foundation sauber aufzubauen ist nicht einfach ein bisschen Azure-Wissen. Es erfordert tiefes Wissen in Governance, Netzwerk, Security, Identität, Automatisierung und Infrastruktur. Geeignete Fachpersonen zu finden, langfristig zu halten und das Wissen breit abzusichern, ist aufwendig.

Braucht man so einen Service heutzutage noch, wenn man es mit KI machen kann?

Tatsächlich liegt die Frage nahe, ob man das mit KI alles selbst machen kann. Mit genau dieser Frage setzen wir uns bei Netcloud intensiv auseinander, auch ganz praktisch in unserer eigenen Engineering-Arbeit. Aus meiner Erfahrung ist KI ein Beschleuniger. Sie beschleunigt das, was man ihr gibt. Mit jahrelanger Erfahrung in der Infrastruktur, so wie wir sie haben, nutzt man KI ganz anders. Dazu kommt noch, dass KI stochastisch ist. Sie muss kontrolliert und gesteuert werden wie jedes andere Werkzeug. Sie ist kein magischer Experte, der alles kann. Im Gegenteil: Sie ist sehr von sich überzeugt und verkauft auch Falsches als richtig. KI ersetzt das tiefe Wissen also nicht. Sie setzt es voraus.

Mit MCF greifen Unternehmen auf eine erprobte und standardisierte Lösung und auf ein Haus voller erfahrener Engineers zurück, in jedem Bereich: Cloud Native, Public Cloud, Netzwerk, Security. Wir setzen uns laufend mit den neusten Technologien auseinander und gehen tief ins Rabbit Hole, damit unsere Kunden das nicht müssen. Mit KI beschleunigt sich genau dieses Wissen noch mehr. Dadurch kommen Unternehmen schneller zu einer soliden Basis und müssen die nötige Plattformkompetenz nicht vollständig intern aufbauen. Für mich ist es dabei kein Entweder-oder, sondern ein Miteinander: Der Kunde bringt das Wissen über sein Geschäft und seine Anforderungen ein, Netcloud die Cloud- und Infrastrukturkompetenz.

Der Nutzen unseres Services liegt aber auch im laufenden Betrieb. Mit MCF erhält der Kunde nicht einmalig eine Plattform, die danach intern gepflegt werden muss. Er nutzt eine Grundlage, die aktuell gehalten wird und mit seinen Anforderungen mitwächst. So kann sich das interne Team auf die Workloads und den geschäftlichen Nutzen der Cloud konzentrieren.

Das ist natürlich unsere Sicht zum Thema KI. Wer das anders sieht oder selbst schon Erfahrungen damit gesammelt hat: Wir zeigen gerne unsere Ergebnisse und warum KI mit Vorsicht zu geniessen ist. Ich würde mich sehr über den Austausch freuen.

Wie geht ihr bei MCF-Projekten konkret vor?

Wir arbeiten in mehreren Phasen. Am Anfang steht ein Assessment. Wir schauen uns an, wo der Kunde heute steht und ob bereits eine Cloud-Umgebung vorhanden ist. Wenn ja, wie ist sie aufgebaut? Welche Ressourcen laufen bereits, wie sieht es mit Governance und Security aus? Wir identifizieren Lücken und Risiken und klären die regulatorischen, technischen und organisatorischen Anforderungen. Darauf basierend erarbeiten wir ein Konzept, in dem wir die Zielarchitektur, das Netzwerkdesign, das Identitätskonzept, das Policy Framework sowie Standards für Naming und Tagging festlegen.

Dann geht es in die Implementierungsphase. Wir setzen alles als Infrastructure as Code um, modular, wiederverwendbar und versioniert. Mit CI/CD-Pipelines in Azure DevOps werden Änderungen nachvollziehbar und kontrolliert ausgerollt. So erhält der Kunde Transparenz über die Architektur und Prozesse, versteht seine Cloud Foundation und kann dann eigenständig seine Workloads implementieren.

Mit der Übergabe ist die Plattform produktiv und der Managed-Betrieb beginnt. Wir überwachen und pflegen die Plattform, spielen relevante Updates ein und entwickeln sie entlang neuer Anforderungen weiter. Wenn gewünscht, bauen wir im Projekt auch die Infrastruktur für die Workloads des Kunden mit auf.

Warum sollten Unternehmen die Managed Cloud Foundation bei Netcloud beziehen?

Was Netcloud für mich besonders macht: Wir kommen von unten, aus der Infrastruktur. Seit fast 30 Jahren planen, bauen und betreiben wir IT-Infrastruktur, heute für über 600 Unternehmen. Wir sind Expert:innen für On-Premises, Private Cloud und Public Cloud. Wir denken die Cloud deshalb nicht von der Applikation her, sondern vom Fundament aus. Gerade wenn darauf später geschäftskritische Anwendungen laufen, ist das entscheidend.

Und genau das ist unsere Stärke: Unsere Fachteams beherrschen die vier Säulen Governance, Identity, Connectivity und Security über alle Umgebungen hinweg. All dieses Wissen steckt auch in der MCF. Kunden erhalten damit nicht nur Unterstützung für ein einzelnes Cloud-Projekt, sondern ein Fundament, das zu ihrer ganzen IT passt. Oder einfach gesagt: Wir bauen Plattformen, die funktionieren.

‍

Hat die Managed Cloud Foundation Ihr Interesse geweckt? → Hier finden Sie mehr Informationen.

Bei Fragen steht Ihnen Ardin Ibraimi gerne zur Verfügung. → Jetzt kontaktieren