Infrastruktur

Optimierung und Migration der internen IT-Infrastruktur

Projektzeitraum: April 2025 – August 2025

---

Projektübersicht und Ziele:

Das Ziel dieses Projekts war eine tiefgreifende Umstrukturierung und Modernisierung der internen Serverinfrastruktur. Zu den Hauptzielen gehörten die Konsolidierung von Diensten zur Reduzierung der Anzahl virtueller Maschinen (VMs), die Migration der Betriebssysteme von CentOS auf moderne, auf Gentoo und Debian basierende Standards sowie die Optimierung wichtiger Entwicklungs- und Verwaltungsprozesse. Das Projekt resultierte in einer deutlich vereinfachten Architektur, einer gesteigerten Leistung und einer verbesserten Sicherheit.

---

Diagramm der Infrastruktur vor der Migration

Infrastruktur vor der Migration:

---

Wesentliche Maßnahmen und Durchführungsphasen:

1. Infrastrukturkonsolidierung und Ressourcenrationalisierung:

Die treibende Kraft des Projekts war die Reduzierung einer ausufernden Infrastruktur. Dies wurde durch die strategische Zusammenlegung von Diensten erreicht:

• Konsolidierung der Webdienste: Alle Webdienste, einschließlich Dateiserver, RPM-Repositorien und Anwendungen (ursprünglich OwnCloud, später NextCloud und PartDB), wurden auf einer einzigen Zielmaschine (Webserver) konsolidiert.
• Zentralisierung der administrativen Dienste: Wichtige Tools wie Puppet, OpenLDAP und der sekundäre DNS-Server wurden auf einer einzigen, dedizierten Maschine integriert.
• Außerbetriebnahme überflüssiger Maschinen: Nach erfolgreicher Migration der Dienste wurden zahlreiche veraltete virtuelle Maschinen stillgelegt und gelöscht, darunter jenkins, db, admin, web-legacy, vpn, ns1, ns2 und k8s-node, wodurch erhebliche Systemressourcen freigesetzt wurden.

2. Modernisierung des Technologiestacks:

Es wurde eine strategische Migration der Betriebssysteme durchgeführt, um die Umgebung zu standardisieren und zu modernisieren:

• Die meisten Maschinen wurden auf ein leistungsoptimiertes Gentoo-Linux-System migriert.
• Wichtige Dienste, die Stabilität erfordern, wie GitLab und Puppet, wurden auf Debian 12 migriert.
• Dedizierte Gentoo-Build-Server wurden erstellt und im Firmennetzwerk zur Verfügung gestellt, was die Kompilierungsprozesse erheblich beschleunigte.

3. Optimierung von Leistung und Prozessen (DevOps):

• Beschleunigung der Kompilierung: Tests mit distcc auf den neu erstellten Gentoo-Buildern zeigten eine drastische Reduzierung der Kompilierzeit für große Projekte (z. B. Firefox, LibreOffice) von ~60 Minuten auf nur ~20 Minuten.
• Migration der CI/CD-Prozesse: Alle Deployment-Prozesse wurden von Jenkins auf eine moderne GitLab-Plattform verlagert, wodurch der gesamte Softwareentwicklungszyklus zentralisiert wurde.

4. Verbesserung der Sicherheit und Zuverlässigkeit:

• Neues Backup-System: Die Backup-Strategie wurde vollständig überarbeitet – das alte Verzeichnis wurde archiviert und ein neuer, sauberer Backup-Prozess wurde initiiert und mit dem Bürostandort synchronisiert.
• Lösung von Backup-Problemen: Ein Problem bei der Sicherung der neuen VMs wurde durch die Konvertierung ihrer Festplatten in das VMFS-Format zeroedthick diagnostiziert und behoben.
• Internes Sicherheitsscanning: Eine dedizierte Maschine mit OWASP-Tools wurde für regelmäßige Schwachstellenscans der internen Infrastruktur bereitgestellt.

Technische Implementierungsdetails:

• Virtualisierungsplattform: VMware ESXi 8.0.3 auf einem DELL PowerEdge R640 Server (40 logische Kerne, 64 GB RAM, RAID6 SSD).
• Gentoo-VM-Standard: gentoo-kernel-bin Kernel, um die Portabilität zu gewährleisten.
• Zusätzliche Umgebungen: Zwei Maschinen mit Red Hat 9/10 wurden zur Vorbereitung auf die RHCSA-Zertifizierung bereitgestellt.

---

Diagramm der Infrastruktur nach der Migration

Infrastruktur nach der Migration:

---

Ergebnis:

Das Projekt wurde erfolgreich abgeschlossen und hat dabei eine komplexe und verteilte Infrastruktur in ein optimiertes, konsolidiertes und modernes Ökosystem transformiert. Zu den Hauptvorteilen gehören reduzierte Wartungskosten, eine drastische Steigerung der Leistung der Entwicklungsprozesse und eine wesentliche Verbesserung des allgemeinen Sicherheitsniveaus.

---