# Erfolgsgeschichte: Kostenoptimierte und sichere AWS-Infrastruktur

> Erfahre, wie unser Kunde ein Intranet mit mehr als 60.000 Nutzern mithilfe einer sicheren AWS-Infrastruktur umgebaut und dabei Leistung, Zuverlässigkeit und Verfügbarkeit verbessert hat.

Source: https://container8.io/case/kostenoptimierte-sichere-aws-infrastruktur/

Erfahre, wie ein globaler Hersteller von Haushaltsgeräten mit Container8 ein Intranet mit mehr als 60.000 Nutzern umgebaut und dabei Durchbrüche bei Infrastruktursicherheit, Geschwindigkeit und 99,95 % Uptime erzielt hat

Erfahre, wie BSH mit Container8 die Zeit für die Cloud-Einrichtung drastisch von Wochen auf Stunden verkürzt und damit betriebliche Effizienz und Innovation deutlich gesteigert hat. Diese tiefgreifende Veränderung hat IT-Prozesse vereinfacht und zugleich Produktivität und Zufriedenheit der Cloud-Nutzer und Cloud Engineers erhöht.

## Über

- **Kunde:** Führender Hersteller von Haushaltsgeräten
- **Produkt:** Global
- **Eingesetzte Technologie:** Container8, AWS, Jira

## Ergebnisse auf einen Blick

- 33 % → 10 % Benötigte Zeit zum Aufdecken von Sicherheitslücken
- +99,95 % Systemverfügbarkeit
- 1 Sek. Ladezeit

## Die Geschichte

Für unseren Kunden ist das Intranet einer der wichtigsten Kommunikationskanäle zu allen Mitarbeitenden weltweit. Für die Unternehmenskommunikation ist es entscheidend, alle Mitarbeitenden gleichzeitig zu erreichen und jederzeit über wichtige Themen zu informieren. Das Infrastruktur- und Entwicklungsteam wiederum muss sicherstellen, dass das System 24/7/365 verfügbar ist.

## Die Rolle des Intranets für das IT-Team

Das zuständige IT-Team verwaltet und betreut die internen und externen Kommunikationstechnologien. Es sorgt dafür, dass diese Technologien sicher und zuverlässig sind und die Anforderungen deiner Organisation erfüllen.

Eines der wichtigsten Produkte des Teams ist das Intranet. Darüber lesen die Kolleginnen und Kollegen die neuesten Nachrichten, greifen auf wichtige Tools zu und bleiben mit ihren Kolleginnen und Kollegen auf dem Laufenden.

Das Intranet hat direkten Einfluss auf die tägliche Arbeit der Mitarbeitenden unseres Kunden und ist ein Kernsystem für das gesamte Unternehmen. Es muss daher immer verfügbar sein, auch unter hoher Last oder bei Systemfehlern.

## Ausgangssituation

Das Confluence-Intranet unseres Kunden lief ursprünglich in einem selbst verwalteten Rechenzentrum. Das Unternehmen kämpfte mit Ausfallzeiten, Leistungsgrenzen und langsamen Ladezeiten bei hohem Datenaufkommen. Das veranlasste das leitende IT-Team, das Hosting des Intranets in selbst verwalteten Rechenzentren zu überdenken.

Wenn zum Beispiel der CEO wichtige Nachrichten veröffentlichte, führte das zu einem sprunghaften Anstieg der Zugriffe durch Mitarbeitende weltweit. Die Folge war ein Systemausfall.

Um diese Herausforderungen zu bewältigen, führte das Team eine AWS-Cloud-Infrastrukturlösung (Container8) ein. Damit konnte es Ausfallzeiten minimieren, die Leistung der Infrastruktur steigern und die Ladezeiten verkürzen.

## Herausforderungen

### Ausfallzeiten und negative Auswirkungen auf das Geschäftsergebnis

Obwohl das Intranet gut ausgebaut ist, kam es häufig zu Ausfällen, die die User Experience (UX) der Mitarbeitenden beeinträchtigten. Das Intranet-Team erkannte, dass die Infrastruktur der Last bei hohem Traffic nicht gewachsen war. Das führte zu häufigen Ausfällen und wirkte sich auf das Geschäftsergebnis aus.

Laut einer Umfrage von Statista können Ausfallzeiten zentraler Geschäftssysteme Unternehmen bis zu 5 Millionen Dollar pro Stunde kosten.

Das sorgte für Frust bei den Mitarbeitenden und zwang die Teams der Unternehmenskommunikation, auf alternative Kommunikationswege wie E-Mail auszuweichen.

### Zeitverlust durch Sicherheitsprobleme

Sicherheitsvorfälle können sich direkt auf das Geschäftsergebnis auswirken. Deshalb ist es wichtig, die Risiken möglicher Sicherheitsvorfälle schnell zu verringern.

Doch selbst wenn du Sicherheitsrisiken erkennst: Hat dein IT-Team die Zeit, sie zu beheben, wenn dafür Ressourcen von anderen wichtigen Aufgaben abgezogen werden?

Das Team für die Intranet-Infrastruktur stand vor ähnlichen Herausforderungen, da mehr Fachleute nötig waren, um Sicherheitsrisiken zu erkennen und zu beheben.

Außerdem war unklar, ob bestimmte Sicherheitslücken ordnungsgemäß geschlossen worden waren, was im Team für Frust sorgte.

### Herausforderungen der Cloud-Migration

Die Migration einer bestehenden Anwendung in die Cloud bringt technische und bürokratische Herausforderungen mit sich. Das Intranet-Team stand vor ähnlichen Hürden: Es musste andere Stakeholder von einem neuen Ansatz überzeugen und sich mit etablierten Projektmodellen auseinandersetzen.

Zusammengefasst brauchte das Team Unterstützung bei mehreren Herausforderungen rund um sein Intranet, von häufigen Systemausfällen über Sicherheitsaspekte bis hin zu Migrationshürden.

## Vorgehen und Lösung

Um die genannten Hürden zu überwinden, setzte das für die Intranet-Infrastruktur zuständige IT-Team Lösungen um, die Systemverfügbarkeit, Sicherheit und Leistung optimieren.

### Einführung von AWS-Workload-Templates

Um die Probleme bei Verfügbarkeit, Sicherheit und Leistung zu lösen, entwickelte und nutzte das Team vorkonfigurierte, anpassbare und gut strukturierte AWS-Templates. Neben einer Funktion, die das Anlegen von AWS-Organisations-Accounts automatisiert, setzte es auf Templates für automatisch skalierende Cloud-Infrastruktur, Self-Healing und Security by Design.

Templates für automatisch skalierende Cloud-Infrastruktur
Die digitalen Produkte und Services des Kunden erfordern eine hochleistungsfähige Funktionalität, und das Auto-Scaling-Template stellt genau das sicher. Beim Intranet ermöglicht es, die Größe der Infrastruktur in AWS automatisch an Zugriffsrate und Last anzupassen.

Da die Anzahl der Server, der Speicher oder die Bandbreite nach Bedarf skaliert wird, bewältigt die Infrastruktur jetzt jedes Traffic- oder Lastniveau ohne Leistungsprobleme und bietet den Nutzern durchgehend ein hervorragendes Erlebnis.

***„Als unser CEO vor Kurzem wichtige Nachrichten im Intranet veröffentlicht hat, haben unsere Auto-Scaling-Templates schnell auf den gestiegenen Traffic reagiert und zusätzliche Server und Bandbreite bereitgestellt. So wurde ein Systemausfall verhindert, und alle Mitarbeitenden konnten auf die Informationen zugreifen, die sie brauchten.“***

Als die Nachfrage sank, wurde die Infrastruktur wieder auf ihre ursprüngliche Größe skaliert. Das führte zu optimierter Leistung und minimalen Kosten.

### Self-Healing-Templates

Die selbstheilende Infrastruktur des Intranets garantiert eine hohe Verfügbarkeit. Durch den Einsatz von Self-Healing-Templates werden Datenverkehr und Server ständig überwacht: Stürzt ein Server ab, wird er automatisch neu gestartet, ohne dass ein manueller Eingriff nötig ist.

Für Redundanz nutzt das Intranet ein sogenanntes Blue-Green-Deployment, das sicherstellt, dass immer zwei identische Umgebungen verfügbar sind. Fällt das Live-System aus, wird der gesamte Traffic auf das redundante System umgeleitet und automatisch skaliert, um die Last zu bewältigen. So bleibt der Geschäftsbetrieb während der Fehlerbehebung gesichert.

Das Ergebnis ist ein hochgradig resilientes und verfügbares System mit minimalem manuellem Aufwand, das das Infrastrukturteam entlastet. Außerdem können sich alle Beteiligten darauf verlassen, dass die selbstheilende Infrastruktur des Intranets einen reibungslosen Betrieb sicherstellt und damit eine zuverlässige Plattform bietet.

### Security-by-Design-Templates

Höchste Sicherheit in jeder Cloud-Infrastruktur sicherzustellen, ist wichtiger denn je.
Die AWS-Cloud-Infrastrukturlösung (Container8) unseres Kunden wurde genau darauf ausgelegt; deshalb wurde jedes Template mit integrierten Sicherheitsrichtlinien erstellt.

Die Templates sind kuratiert und geprüft, für alle sofort nutzbar und erfüllen vollständig die Sicherheitsanforderungen und Richtlinien des Unternehmens.

Mit Security by Design müssen sich die Entwickler des Intranets nicht mehr um Sicherheit kümmern, da sie diese automatisch über ihre Templates erhalten. Das spart Zeit und Ressourcen und gibt ihnen zugleich die Gewissheit, dass die Intranet-Infrastruktur sicher ist.

Außerdem ist Sicherheit direkt in das Anlegen des AWS-Organisations-Accounts integriert, sodass jeder Account sicher ist. Über einen eingeführten Developer Self Service Desk steht das allen Entwicklern zur Verfügung, und das Anlegen der Accounts ist automatisiert.

> Wenn viele Leute gleichzeitig auf das Intranet zugegriffen haben, zum Beispiel weil es Neuigkeiten vom CEO gab, ist das System oft ausgefallen. Um das zu vermeiden, wurde den Mitarbeitenden dann eine E-Mail mit dem Intranet-Artikel geschickt. So konnte jeder ihn lesen, wann er wollte, und das System brach nicht zusammen. Aber das ist natürlich keine dauerhafte Lösung.
>
> — Technischer Produktmanager für das Intranet

## Ergebnisse

Der eingeführte Developer Self-Service und die Infrastruktur-Templates brachten bemerkenswerte Ergebnisse für die Intranet-Infrastruktur, die Intranet-Nutzer und das Infrastrukturteam.

Das Team kann jetzt

- **einen AWS-Organisations-Account in nur wenigen Stunden anfordern,**
- **die Ladezeiten des Intranets von 4 Sekunden auf 1 Sekunde senken und**
- **eine Verfügbarkeit von 99,95 % erreichen**.

Außerdem konnte das Team Sicherheitslücken schneller aufdecken und die Entwickler entlasten, sodass sie sich auf wichtige Aufgaben konzentrieren können.

Insgesamt hat Container8 Infrastruktur, Leistung, Sicherheit und Ressourcennutzung verbessert.

## Mach den nächsten Schritt im Cloud Engineering

Schließ dich Vordenkern an, die sich immer für Effizienz und Sicherheit entscheiden.

[Jetzt testen](https://container8.io/kontakt/)

---

*Diese Fassung ist für KI-Agenten. Jede Seite dieser Website gibt es als Markdown: `index.md` an den Pfad hängen. Übersicht aller Seiten: [llms.txt](https://container8.io/llms.txt)*
