Microsoft Environments aus der Cloud
•Als PPTX, PDF herunterladen•
0 gefällt mir•654 views
Es gibt heute schon Möglichkeiten, eine langfristig sinnvolle Cloud-Strategie mit hohem Sicherheitsniveau und ohne Kontrollverlust umzusetzen. Dazu sind hybride Modelle zwischen SaaS- und Private-Cloud wie Virtual Private Clouds mit orchestrierten, vollautomatisierten Plattformen (Exchange online, Office 365) geeignet.
Empfohlen
Empfohlen
Weitere ähnliche Inhalte
Was ist angesagt?
Was ist angesagt? (20)
Ähnlich wie Microsoft Environments aus der Cloud
Ähnlich wie Microsoft Environments aus der Cloud (20)
Mehr von Beck et al. GmbH
Mehr von Beck et al. GmbH (20)
Microsoft Environments aus der Cloud
- 1. AWS Cloud Microsoftumgebungen aus der Cloud 13. November 2014 Helmut Weiss, Beck et al. Services Fernando Schubert, Beck et al. Services Brasil @beaservices1
- 2. Cloudler Helmut Weiss Technologiebegeisterter Bastler seit jeher Admin, Techniker, Dipl.-Informatiker seit 1996 Bei Beck et al. Services seit 2007 Cloud Nutzer seit 2010 Consultant für Cloud, Infrastruktur, Servicemanagement E-Mail: helmut.weiss@bea-services.de Fernando Schubert B.Sc., M.Sc. in Computer Science SysOps seit 2003 Bei Beck et al. Services seit 2010 Cloud Forscher und Nutzer seit 2009 Tech Spezialist und Consultant für Cloud, Infrastruktur, Servicemanagement E-Mail: fernando.schubert@bea-services.de Mehr zum Thema auf unserer AWS Cloud Seite: www.bea-services.de/awscloud © Beck et al. Services 2
- 3. Unsere Webinar-Reihe Zusätzliches Material auf www.bea-services.de/ibmconnections © Beck et al. Services 3
- 4. Recap: Industrialisierung der IT und Verbesserung der Sicherheit Cloud ist die Industrialisierung der IT Cloud ist nicht ein Produkt oder eine Technologie sondern eine Methode um die Wirtschaftlichkeit der IT nachhaltig zu verbessern Mit Virtual Private Cloud vereinen Sie die Wirtschaftlichkeit der Public Cloud und die Kontrolle der Private Cloud Bei Cloud geht es nicht um Einheitslösungen, sondern um den richtigen Mix zur richtigen Zeit für ihr Unternehmen Wenn man erst einmal anfängt, finden sich einfache Lösungen für große Biester: auch für das Thema Datensicherheit in der Cloud Detaillierte Sicherheits-Assessments meiner bestehenden Umgebungen liefern Grundlagen für einen sicheren Start in die Cloud Eine zusätzliche Sicherheits-Schicht mit meinen eigenen Schlüsseln erhöht meine Kontrolle über meine Daten Industrialisierung macht kleine, verteilte Cloud-Umgebungen wirtschaftlich möglich, für besondere Sicherheitsanforderungen © Beck et al. Services November 14 4
- 5. Unsere Themen heute Microsofts Cloud Strategie SaaS, PaaS oder IaaS Das Beste aus allen Welten Lizenzierung in der Cloud Datenschutz und Sicherheit in IaaS Umgebungen AWS Besonderheiten Cloud Formation © Beck et al. Services November 14 5
- 6. „Cloud and Mobile comes first“ Satya Nadella, Microsofts neuer CEO “Our job is to ensure Microsoft will thrive in a mobile and cloud-first world.” Analysten schätzen die Summe, die Microsoft bisher in Cloud-Technologien investiert hat, auf 15 – 20 Milliarden USD Gartner schätzt, dass sich der Anteil der Unternehmen, die sensible Daten in Cloud-Umgebungen speichern, sich von 5% in 2013 auf 50% in 2016 erhöhen wird © Beck et al. Services November 14 6
- 7. „Die Microsoft Cloud Welt“ Alternative Plattformen …und viele andere © Beck et al. Services November 14 7
- 8. *aaS – wer macht was? Verantwortet man selbst Verantwortet der Provider SaaS Anwendung Daten Runtime Middleware Betriebssystem-VMs Hypervisor Server Hardware Storage, SAN Networking Datacenter Kühlung, Strom, etc. PaaS Anwendung Daten Runtime Middleware Betriebssystem-VMs Hypervisor Server Hardware Storage, SAN Networking Datacenter Kühlung, Strom, etc. IaaS Anwendung Daten Runtime Middleware Betriebssystem-VMs Hypervisor Server Hardware Storage, SAN Networking Datacenter Kühlung, Strom, etc. On Premises Anwendung Daten Runtime Middleware Betriebssystem-VMs Hypervisor Server Hardware Storage, SAN Networking Datacenter Kühlung, Strom, etc. © Beck et al. Services 8
- 9. Das Beste aus allen Welten Gemischte Umgebungen sind eher die Regel als die Ausnahme! Selbst wenn ein Unternehmen die meisten seiner Services wie CRM, SAP etc. auf AWS betreibt, kann der richtige Platz für den Mailserver und Lync dennoch Office 365 sein © Beck et al. Services November 14 9
- 10. Lizenzierung von Microsoft-Produkten in der Cloud Kein Thema auf Office 365. Dort ist alles inbegriffen. Wichtiges Thema bei IaaS-Umgebungen, z.B. Amazon Web Services. Betriebssysteme (Windows) sind generell per SPLA lizensiert, Applikationsserver wie SQL werden entweder ebenfalls per SPLA zur Verfügung gestellt – oder: „Microsoft License Mobility“ „Bing your own License“ finded Anwendung. Software Assurance muss abgeschlossen sein Möglich ist dies u.a. für diese Services: • BizTalk Server • Dynamics AX Server • Dynamics CRM Server • Forefront Identity Manager • Forefront Unified Access Gateway • Lync Server • MS Exchange Server • MS Project Server • Remote Desktop Services • SharePoint Server • SQL Server Enterprise Edition • SQL Server Standard Edition • System Center Server • Visual Studio Deployment • Visual Studio Team Foundation Server © Beck et al. Services November 14 10
- 11. Sicherheitsmodell am Beispiel AWS - VPC Ein VPC (Virtual Private Cloud) ist als nahtlose Erweiterung des Corporate Datacenter zu sehen. Daten verlassen die Region (z.B. EU-Central 1 in Frankfurt) unter keinen Umständen. Das Netzwerk bzw. dessen IP Adressierung kann dem IP Plan des Datacenters folgen. Die Verbindung zwischen Datacenter und VPC kann per IPSec Site2Site VPN oder per Standleitung (AWS Direct Connect) erfolgen Die Sicherheitseinrichtungen folgen der bewährten Datacenter-Infrastruktur, bieten jedoch sehr viele zusätzliche Möglichleiten, wie Statefull Inspection Firewalls vor jeder Instanz. Der Verschlüsselungs-Key ist meiner. NUR MEINER. AWS kennt den nicht. © Beck et al. Services 11
- 12. Sicherheitsmodell am Beispiel AWS – Shared Responsibility © Beck et al. Services 12
- 13. Microsoft Stacks auf der Cloud AWS CloudFormation erlaubt, “software defined infrastructures” anzulegen Einfach zu erstellen. Für Test, Stage und auch Produktivumgebungen Sämtliche Elemente des Stacks warden von durch Software gesteuert – von den Festplatten bis zur Firewall © Beck et al. Services November 14 13
- 14. Microsoft Stack on the Fly Manage deine Infrastrukur mit Hilfe von code Nutze Versionierungstools © Beck et al. Services November 14 14
- 15. Beispiel: Sharepoint Stack mit CloudFormation Sharepoint Foundation us-east Security Group Port 80 Port 3389 © Beck et al. Services November 14 15
- 16. Links Mehr zum Thema AWS und Cloud: http://www.bea-services.de/awscloud Infos zur Verwendbarkeit von Microsoft Lizenzen in Cloudumgebungen http://www.microsoft.com/licensing/software-assurance/license-mobility.aspx AWS Compliance Info http://aws.amazon.com/de/compliance/ Office 365 Pläne vergleichen http://office.microsoft.com/de-de/business/alle-plane-fur-office-365-fur-unternehmen-vergleichen-FX104051403.aspx AWS Info zu Microsoft Lösungen auf AWS http://aws.amazon.com/de/microsoft/ © Beck et al. Services November 14 16
- 17. Nächstes Webinar AWS Cloud Startup in Konzernen Wie Enerprise und IT „in-house-Startups“ enablen 19. November 2014 Matthias Geisler, Beck et al. Services @beaservices1
Hinweis der Redaktion
- SLIDE: TITEL Auch ich möchte Sie auch von meiner Seite herzlich begrüßen, zu diesem vierten Webinar unserer Reihe “AWS Cloud: Wir holen das Beste für Sie raus”. Heute geht es um ein spannendes Thema: Microsoftumgebungen aus der Cloud.
- SLIDE: CLOUDLER Ihre Referenten sind heute Fernando Schubert und ich, Helmut Weiss. Wir beraten unsere Kunden in Cloud-Angelegenheiten. Da wir das schon ziemlich lange machen, können wir auf einige Erfahrungen im Bereich Cloud-Architektur und Betrieb zurückblicken. Haben Sie Fragen zum Thema? Bitte immer gerne direkt an uns. Kurz zu unserer Webinarreihe…
- SLIDE: UNSERE WEBINAR-REIHE Unsere Webinar-Reihe besteht aus 6 Webinars, heute sind wir beim Vierten. Wir fokussieren uns in dieser Webinar-Reihe ganz konkret auf Cloud für Unternehmen und besprechen Themen wie Wirtschaftlichkeit, Datensicherheit, wie sich Cloud die kommende Generation von mobilen Workplaces integriert, schauen uns an wie man Microsoft-Plattformen wirtschaftlich und mit hoher Kontrolle aus der Cloud erbringt, beleuchten die Rolle der Cloud bei der Innovation der Unternehmens-IT und kommen schließlich am 27.11. in einer Hangout-Runde mit Kunden und Anbietern bei dem Thema an, welche Aufgaben und Rollen die Enterprise-IT im Cloud Zeitalter hat. Ich hoffe Sie melden sich nach diesem Webinar noch für die verbleibenden 2 Webinare an.
- SLIDE: Recap: Industrialisierung der IT und Verbesserung der Sicherheit ^Hier nochmal das wichtigste aus den vergangenen Webinars, die Sie übrigens aufgezeichet als Video unter www.bea-services.de/awscloud finden. Wir haben festgestellt, dass Cloud kein Produkt oder irgendeine Technologie meint, sondern die Industrialisierung der IT und damit eine Methode ist, um die Wirtschaftlichkeit der Unternehmens-IT nachhaltig zu verbessern. Und wir haben festgestellt, dass eine der wichtigsten und schwierigsten Aufgaben ist, die Kontrolle über die eigenen Daten zu behalten. === Im zweiten Webinar ging es um Sicherheit und wie man mehr Sicherheit aus der Cloud bekommt. Den einen oder anderen Aspekt werden wir heute noch einmal aufgreifen, denn Datensicherheit ist einer der Punkte mir den größten Info-Bedarf beim Thema Cloud. === Im dritten Webinar sprachen wir über den Arbeitsplatz der Zukunft, ein heisses Thema in vielen Unternehmen. Wie bekommt man den Betriebssystem.- und Gerätezoo verwaltet? iPads, Smartphones, Android, iOS etc Wie bekommt man mobile User sicher ans Unternehmen angebuden? Das sind alles Fragen, die sich die meisten Unternehmen stellen müssen. Heute geht’s nun konkret um Microsoft, bzw. wo und wie man Microsofts Enterprise Dienste aus der Cloud liefern oder beziehen kann.
- SLIDE: THEMEN FÜR HEUTE
- Microsoft und Cloud? Satya Nadella, Nachfolger von Steve Ballmer als Microsofts CEO [Siee Ihhh Ouh], macht es in seinen Strategien und Vorträgen sehr deutlich, wo die Zukunft von Microsofts Enterprise Services liegt, nämlich ausgerichtet auf mobile Anwendern, bereitgestellt aus der Cloud. Microsoft adressiert damit den Trend, der nicht nur von Gartner gemeldet wird: Nämlich Cloud auch als Platform für die Verarbeitung von Daten zu verwenden, welche Compliance Richtlinien unterworfen sind, also als „Schützenswert“ eingestuft sind. Microsoft Kunden tun also gut daran, sich ebenfalls Gedanken zu diesen Themen zu machen. Wo also sollen zukünftig meine Exchange-, SharePoint-, Lync- oder SQL Server laufen und wem darf und will ich die Identitäten meiner Belegschaft im Active Directory Objekten anvertrauen. Für KMUs, welche bisher den Small Business Server einsetzen, ist diese Aufgabe ggf. sogar akut, weil der Windows Server 2012 Essential z.B. kein Exchange mehr enthält. Hier wird der Kunde von Microsoft hin zu Cloud-Dienste gedrängt. Auch neue und interessante SharePoint Module wie Office Graph gibt es erst einmal nur auf dem Cloud-Sharepoint
- Wohin geht’s also mit meinen Daten, wenn ich mein On Premises Datacenter verlassen will? Wenn es um Microsoft Technologien geht, dann ist natürlich „zu Microsoft“ einer der ersten Gedanken. Und in der Tat bietet Microsoft verschiedene Möglichkeiten, hier einfach und schnell Mailboxen via Office 365 zu beziehen oder umfangreichere Services auf Azure [Äscher] aufzuziehen. So kostet Office 365 Business Premium 9,60 EUR / Monat und User und bringt alles mit was man braucht, Office auf Tables inclusive. Vorausgesetzt natürlich, wann ist gewillt, die Unternehmensdaten einer SaaS Lösung anzuvertrauen. Bedenken diesbezüglich sind durchaus angebracht, denn schließlich übergibt man die Verantwortung für die eigenen Daten einem US-Amerikainschen Unternehmen, welches diese auf mandatenfähigen Systemen betreibt und man keine Kontrolle mehr über die Daten hat. Wie wir alle wissen, kann dank des Patiot Acts ein US-Gericht von einem US-Unternehmen die Herausgabe von Kundendaten auch von Servern in der EU verlangen. Verschlüsselung wäre hierbei das probate Gegenmittel, das ist auch möglich, aber nicht einfach über den Office 365 Weg, sondern via einer Verknüpfung des Corporate AD mit Office 365 über Azure. So einfach und für viele Anwender auch sinnvoll die sehr einfache Administration der Office 365 Services ist, so unpassend mag sie aufgrund von Datenschutzaspekten, der fehlenden Config-Möglichkeiten oder hardcoded Limits für andere Zwecke sein. Und für letztgenannte wollen wir uns heute eine Lösung ansehen. Diese Alternative soll auf AWS, den Amazon Web Services entstehen, weil AWS heute die bei weitem vollständigste IaaS Umgebung ist, welche auch von Microsoft als supportete Alternative anerkannt ist. Damit wir besser verstehen, wo nun hinsichtlich Verantwortun und Kontrolle der Daten der Unterschied zwischen den Modellen ist ….
- …schauen wir und diese Tabelle an. Bei On Premises ist alles in der eigenen Hand. Eine klene Abwandlung davon ist das Colocation Hosting, wo man die unterste, eventuell die untersten beiden Schichten zukauft Bei Infrastructure as a Service habe ich alles oberhalb des Hypervisors unter meiner Kontrolle. Niemand vom Cloudanbieter braucht also Zugang zu meinen VMs. Meine Daten sind an der von mir gewählten Stelle gespeichert mit einem von mir gewählten Verschlüsselungskey. Das Paradebeispiel hierfür ist AWS. Bei Platforma as a Service stellt mir der Provider alles notwendige zur Verfügung, um über definierte Interdafaces eingene Applications auszuführen. Z.B. auf einer Java API oder aif einer DOT-Net Umgebung. PaaS-Umgebungen erlauben keinen Zugriff auf das Betriebssystem. Beispiele sind: Google App Engine, Teile von Windows Azure Software as a Service: Hier kümmert sich der Provider um alles, ich muss nur noch damit arbeiten. Beispiele sind: Salesforce, Google Docs oder eben auch Office 365 Welchen Weg man geht ist keine Alles oder nichts Entscheidung….
- Gemischte Umgebungen sind eher die Regel als die Ausnahme! Selbst wenn ein Unternehmen die meisten seiner Services wie CRM, SAP etc. auf AWS betreibt, kann der richtige Platz für den Mailservice und Lync dennoch Office 365 sein. AWS ist ein guter Platz, um beispielsweise den Blackberry-Server zu hosten, welcher mit Exchange auf Office 365 spricht. Wenn man sich in IaaS Umgebungen begibt, ist ein andere Herausforderung die größere: Lizenzen!
- Die Lizenzierung. Jawohl. Bei Office 365 ist dies kein Thema, im on Premises Datacenter schon schwierig (zumindest wenn wir über Microsoft sprechen…) und dementsprechend in IaaS Umgebungen wie AWS nochmal ein wenig komplizierter. Sieht man sich das aber genauer an, ists gar nicht so kompliziert, denn Microsoft hat mit „MS License Mobility“ die Voraussetzungen geschaffen, verschiedene Backoffice- oder Applikationsserver in Cloudumgebungen zu lizezieren. Hier ist zu unterscheiden, dass es z.B, auf AWS natürlich mit RDS, dem Relational Database Service, z.B., den MS SQL Server innerhalb der IaaS Umgebung als PaaS gibt. Da ist zwar die Lizenz in Form einer SPLA lizenz enthalten, aber auch Einschränkungen, wie wir sie bei Office 365 bereits angeprochen haben. Braucht eine Anwendung beispielsweise su-rechte, so kommt man mit RDS nicht weiter, also wird auf einer EC2 Instanz ein SQLserver installiert, welcher dann entsprechen per „bring your own license“ lizensiert werden muss. Analog gilt dies auch für die anderen genannten Server: Das Windows-Betriebssystem ist immer via SPLA durch AWS lizensiert, sie darauf aufsetzenden Microsoft Services jedoch nicht. Wichtig: Damit „Bring your own License“ im Rahmen der „MS License Mobility“ Anwendung finden kann, muss zwingend eine Software Assurance abgeschlossen sein. Nachdem nun die Lizenzthematik geklärt ist, man also legal einen MS Service auf AWS betreiben kann, ist die Frage zu klären, warum AWS als datenschutztechnisch vorteilhafter anzusehen ist als Office 365
- Die Basis für die Datensicherheit bei AWS ist die VPC, die Virtual Private Cloud. In dieser Umgebung hat man alle Möglichkeiten einer Private Cloud, also auch über die Subnetze bzw. IP Adressen, welche sich in das Subnetz-Schema der Firma einfügen können, über die Sicherheit zum Internet hin. Der Weg vom On Premise Datacenter zur VPC kann auf 3 sicheren Wegen erfolgen: Über das Internet SSL verschlüsselt Über das Internet als Site-to-site VPN, Ipsec basierend Über eine Standleitung, den AWS Direct Connect „NSA Anfragen“ kann effektiv mit Datenverschlüsselung begenet werden, denn da man im IaaS Modell den Stack ab dem Hypervisor selbst managed, muss AWS den Verschlüsselungskey nicht ändern. Folgendes Bild zeigt dies vielleicht noch besser:
- Bei AWS spricht man von der „Shared Responsibiliy“. „Shared „ steht dabei ganz im Sinne des englsichen Ausrucks sowohl für die Aufteilung der Verantwortung, als auch für die gemeinsame Verantwortung. Man sieht im Bild, dass sich AWS um die Inrastuktur und um die Foundation Services kümmert. Auf alles, was da blau ist, hat AWS keinen Zugriff. Also anders als in einem SaaS Modell, wo eine individuelle Verschlüsselung aufgrund der Tatsache, dass man sich auf einem System als Mandant nur untermietet schwierig ist, hat man im IaaS Modell alle Möglichkeiten wie im On Premises Datacenter. Nur dass diese Möglichkeiten auf AWS durch entsprechende Methoden unterstützt werden und es somit wesentlich einfacher ist, hier für eine lückenlose Sicherheit zu sorgen. Und wie baut man nun Microsoft-Lösungen auf AWS? Hierzu übergebe ich das Mikrofon an Fernando Schubert nach Florianopolis in Brasilien
- Was ist eine Software Defined Infrastructure? Einfach programmieren, und los! Die elemente sind so wie Lego blocks das man zusammen orchestriert mit CloudFOrmation. Komplexe oder einfache Infrastruktur bauen und mit einem Click starten; Active Directory, VPC mit netzwerke, IP range, Web server farms mit IIS, File SERVICES, Exchange, Sharepoint
- Upz, ich habe ein Fehler im dieses Stack gemacht, ok, nur die letzte Version aus GIT oder SUBVERSION herunterladen Schnelles deploy von Test, Stage und löschen Beispiel: Sharepoint an der Cloud
- Upz, ich habe ein Fehler im dieses Stack gemacht, ok, nur die letzte Version aus GIT oder SUBVERSION herunterladen Schnelles deploy von Test, Stage und löschen Beispiel: Sharepoint an der Cloud
- Mir bleibt jetzt nur noch, hier auf ein paar Links zu verweisen,
- SLIDE: NÄCHSTES WEBINAR Und damit sind wir auch schon am Ende unseres heutigen Webinars angekommen. Ich bedanke mich herzlich für ihre Aufmerksamkeit und möchte Sie zu unserem nächsten Webinar am 19 November einladen, wo mein Kollege Matthias Geisler über Startups in Konzernen spricht. Vielen Dank!