podcast.de
Anmeldung
Anmeldung Registrierung
Auto Hell Dunkel
Erweiterte Suche
  1. Startseite
  2. Podcasts
  3. Die Cloud Optimizer - Der Azure Podcast auf deutsch Podcast
  4. Policy as Code - Schluss mit dem Policy-Chaos in Azure
Policy as Code in Azure – Schluss mit dem Chaos

Hunderte Policies, kein Überblick, Non-Compliance-Warnungen für
Services die niemand nutzt – willkommen im Azure Policy Alltag
vieler Unternehmen. In dieser Folge von Die Cloud Optimizer
sprechen Chris und Matthias darüber, wie man das strukturiert in
den Griff bekommt: mit Policy as Code.

Der Ansatz ist derselbe wie bei Infrastructure as Code: Policies
werden nicht mehr manuell im Portal verwaltet, sondern als
versionierter Code in einem Git-Repository gepflegt. Das bringt
Nachvollziehbarkeit (wer hat wann was geändert und warum), ein
Vier-Augen-Prinzip über Pull Requests und automatisierte
Deployments über CI/CD-Pipelines.

Matthias erklärt den Unterschied zwischen zwei Ansätzen:
Terraform bietet Flexibilität und Multi-Cloud-Fähigkeit,
erfordert aber deutlich mehr manuelle Arbeit bei Azure Policies.
ePAC (Enterprise Policy as Code) hingegen ist ein von Microsoft
entwickeltes PowerShell-Framework, das direkt auf Azure Landing
Zones und AMBA (Azure Monitor Baseline Alerts) abgestimmt ist –
mit klarer Struktur, importierbaren Policy-Sets und einem
schnelleren Einstieg.

Ein zentrales Thema: Weniger ist mehr. Wer eine Initiative mit
200+ Policies blindlings ausrollt, ohne zu prüfen, was davon
wirklich relevant ist, erzeugt nur Rauschen. Chris und Matthias
zeigen, wie sie bei Kunden-Onboardings vorgehen: Terraform für
die Foundation, ePAC parallel für die Policies – sauber
strukturiert, reviewed und auf das Wesentliche reduziert.

Kernthemen dieser Folge:

- Was sind Azure Policies und warum werden sie so oft falsch
eingesetzt?

- Policy as Code: Versionierung, Vier-Augen-Prinzip,
Automatisierung

- Terraform vs. EPAC – Vor- und Nachteile im direkten Vergleich

- Integration von EPAC mit Azure Landing Zones und AMBA

- Wie ein sauberer Policy-Workflow in der Praxis aussieht

- Azure News: Azure Monitor Pipelines (GA) & Service Health
Alerts

Diese Folge richtet sich an Cloud-Architekten, IT-Leiter und
Senior Admins, die Azure-Umgebungen betreiben und Governance
endlich nachhaltig und nachvollziehbar gestalten wollen – ohne im
Portal zu klicken.

Melde dich für unseren Substack-Newsletter an, um exklusive
Inhalte zur Folge zu erhalten:
https://podcastcloudoptimizer.substack.com/

Folge uns auf LinkedIn und diskutiere mit uns:

Christian: https://www.linkedin.com/in/christian-forjahn

Matthias:
https://www.linkedin.com/in/matthias-braun-cloud-architect

Hat dir die Folge gefallen? Dann hinterlasse eine Bewertung und
teile den Podcast mit deinem Netzwerk.

Bis zur nächsten Episode! Chris und Matthias

PS: Danke an Svenja für das großartige Intro und Outro!

This is a public episode. If you would like to discuss this with
other subscribers or get access to bonus episodes, visit
podcastcloudoptimizer.substack.com

Weitere Episoden

Sommer, Sonne, Hitzefrei – Azure Lessons Learned

Sommer, Sonne, Hitzefrei – Azure Lessons Learned

30 Minuten
vor 5 Tagen
Noch immer König: Azure Virtual Machines – was du wirklich wissen musst (S2F15)

Noch immer König: Azure Virtual Machines – was du wirklich wissen musst (S2F15)

45 Minuten
vor 2 Wochen
Terraform in Azure – Bevor der erste terraform apply läuft (S2F14)

Terraform in Azure – Bevor der erste terraform apply läuft (S2F14)

50 Minuten
vor 1 Monat
Azure Storage Accounts: Das Fundament, das du täglich nutzt ohne es zu merken (S2F13)

Azure Storage Accounts: Das Fundament, das du täglich nutzt ohne es zu merken (S2F13)

46 Minuten
vor 1 Monat
Die 5 größten Fehler auf dem Weg in die Azure Cloud (Teil 2- S2F12)

Die 5 größten Fehler auf dem Weg in die Azure Cloud (Teil 2- S2F12)

35 Minuten
vor 2 Monaten
Alle Episoden anzeigen
In Podcasts werben
Schalte jetzt Werbung in Podcasts.

Abonnenten

Teilen

Mein Archiv

Deine Privatkopie der Folgen, die du nicht verlieren willst.

Podcast-Folgen verschwinden. Feeds werden auf die letzten Episoden gekürzt, Hoster räumen alte Dateien ab, Formate wechseln den Anbieter und lassen ihr Archiv zurück. Mit „Mein Archiv“ sichert podcast.de die Folgen deiner Podcasts für dich — angefangen bei den ältesten, denn die sind zuerst weg.

  • Deine gesicherten Folgen bleiben hörbar, auch wenn das Original offline geht.
  • Auch Folgen, die im heutigen Feed gar nicht mehr stehen — podcast.de kennt sie noch.
  • Herunterladen bleibt möglich, solange die Folge beim Podcaster liegt. Der zählt seine Abrufe wie bisher.
Startet bald

Sei beim Start von Mein Archiv dabei

Mein Archiv ist fast fertig. Trag dich ein, dann bekommst du eine E-Mail, sobald es losgeht – und bist von Anfang an dabei. Wir schreiben dir nur zum Start, keine Werbung, keine Weitergabe deiner Daten.

Du bekommst zuerst eine Bestätigungsmail. Abmelden geht jederzeit. Datenschutz