Anmeldung Registrierung
Auto Hell Dunkel
Erweiterte Suche
  1. Startseite
  2. Podcasts
  3. Die Cloud Optimizer - Der Azure Podcast auf deutsch Podcast
Die Cloud Optimizer - Der Azure Podcast auf deutsch

Die Cloud Optimizer - Der Azure Podcast auf deutsch

Christian Forjahn und Matthias Braun 41 Episoden Neueste vor 5 Tagen

"Die Cloud Optimizer" ist der Podcast für alle, die das Beste aus der Microsoft Azure Cloud herausholen möchten. Christian und Matthias, erfahrene Cloud-Experten, nehmen dich mit auf eine spannende Reise durch die Welt der Azure-Cloud.

Zu Sammlung hinzufügen

Du hast noch keine Sammlungen.

Teilen Kommentare Alle Episoden anzeigen

Episoden

30 Minuten
Sommer, Sonne, Hitzefrei – Lessons Learned vor der Sommerpause

Bevor Chris und Matthias in die Sommerpause verschwinden, gibt's noch eine Sonder-Folge – improvisiert, ohne Jingle, ohne Skript. Dafür mit zwei echten Learnings aus dem Projektalltag, die sich lohnen.

Chris: Azure Policies – weniger ist mehr

Chris ist gerade in einem Projekt bei einem Kunden im regulierten Bereich. 60–80 Applikationen mit unterschiedlichsten Compliance-Anforderungen. Die Herausforderung: Welche Azure Policies setzen wir ein, ohne uns selbst zu begraben?

Der erste Ansatz – fertige Microsoft-Initiativen auf alles ausrollen – klingt pragmatisch, führt aber schnell zu einem roten Fähnchen-Chaos, das niemand mehr ernst nimmt. Chris' Lösung: Eigene, schlanke Initiativen, sauber auf Management Group Scopes aufgehängt. Sechs bis sieben statt hunderte. Das Ergebnis: ein wartbarer Compliance-State mit wenig Ausnahmen und echtem Überblick für den CISO.

Das zweite Learning: Der erste Entwurf ist selten der beste. Fertigstellen, liegen lassen, nochmal draufschauen – und dann mutig den Rotstift ansetzen.

Matthias: Zuhören schlägt Überzeugen

Matthias hatte einen IT-Leiter, der keine separaten Subscriptions pro Workload wollte. Das Team hat alles vorbereitet – Pro-Contra-Liste, Folien, Argumente. Und ist trotzdem nicht weitergekommen.

Der Wendepunkt: Matthias hat aufgehört zu argumentieren und gefragt, was den IT-Leiter wirklich beschäftigt. Die Antwort? Keine Kosten-Diskussion. Keine technische Grundsatzdebatte. Sondern die Angst vor unkontrolliertem Subscription-Wildwuchs.

Mit diesem Verständnis war die Lösung einfach: ein klarer Prozess, wann eine eigene Subscription sinnvoll ist – und wann nicht. Kein Wildwuchs, kein Overengineering, alle happy.

Kernthemen dieser Folge:

Azure Policy Design: Warum weniger Regeln oft mehr Compliance bedeuten

Custom Initiativen vs. Out-of-the-Box Policy Sets

Management Group Scopes und Vererbung in der Landing Zone

Subscription-Strategie: Wann eigene Subscription, wann gemeinsam?

Hub & Spoke Netzwerkarchitektur und Peering-Kosten

Soft Skills im Consulting: Zuhören als Schlüsselkompetenz

MVP-Treff Community Event am 7. Oktober in München

Außerdem: Matthias kündigt das erste MVP-Treff Community Event an – am 7. Oktober in München, offen für alle mit Bezug zu Azure, M365 und Microsoft Cloud.

Die nächste reguläre Folge erscheint am 29. September.

Melde dich für unseren Substack-Newsletter an, um exklusive Inhalte zur Folge zu erhalten: https://podcastcloudoptimizer.substack.com/

Folge uns auf LinkedIn und diskutiere mit uns:Christian: https://www.linkedin.com/in/christian-forjahnMatthias: https://www.linkedin.com/in/matthias-braun-cloud-architect

Hat dir die Folge gefallen? Dann hinterlasse eine Bewertung und teile den Podcast mit deinem Netzwerk.

Bis zur nächsten Episode!Chris und Matthias

PS: Danke an Svenja für das großartige Intro und Outro!

This is a public episode. If you would like to discuss this with other subscribers or get access to bonus episodes, visit podcastcloudoptimizer.substack.com
45 Minuten
Azure Virtual Machines: Noch immer König – oder längst überholt?

LinkedIn-Feeds sind voll mit Kubernetes, Serverless und Container-Hype. Aber wer täglich in Azure-Umgebungen arbeitet, weiß: Der größte Workload sind nach wie vor virtuelle Maschinen. In Folge 15 der zweiten Staffel sprechen Chris und Matthias über alles, was IT-Entscheider und Cloud-Architekten zu Azure VMs wirklich wissen müssen – ohne Buzzwords, ohne Hype, dafür mit konkreten Zahlen und Praxiserfahrung.

Was euch in dieser Folge erwartet:

Die beiden klären zunächst die Grundsatzfrage: Wann macht eine VM Sinn – und wann sollte man lieber auf Container oder PaaS setzen? Antwort: Bei Legacy-Applikationen, gehärteten Systemen und Workloads mit harten Betriebssystem-Anforderungen ist die VM nach wie vor die richtige Wahl. Für neue Entwicklungen gilt: Container first.

Ein überraschender Fakt: Rund 60 % aller VM-Kerne in Azure laufen auf Linux – nicht auf Windows. Chris erklärt, warum das so ist, welche Workloads sich für Linux eignen und wie der Azure Hybrid Benefit sowohl für Windows- als auch für Linux-Lizenzen (Red Hat, SUSE) echtes Sparpotenzial bietet. Matthias liefert die Faustregel aus der Praxis: Ab 4 Stunden täglicher Laufzeit lohnt sich der Hybrid Benefit gegenüber der Azure-Mietlizenz.

Beim Thema Managed Disks ist die Botschaft klar: Unmanaged VHDs in Storage Accounts sind historisch, fehleranfällig und sollten migriert werden – bevor Microsoft die Entscheidung abnimmt. Managed Disks sind der Standard, mit automatischer Redundanz, Snapshot-Funktion und ohne Skalierungsprobleme.

Die neuesten VM-Generationen V6 und V7 (D- und E-Familie) basieren auf NVMe-Speicher und modernen Netzwerkschnittstellen. Sie sind performanter und oft günstiger – aber der Wechsel von V5 auf V6/V7 ist keine einfache Größenänderung. Er greift tief ins System ein und muss sorgfältig getestet werden.

Zum Abschluss: Security Boot und Trusted Launch sind kein Nice-to-Have. Sie schützen vor Disk-Diebstahl und Bootkits – und sind per Default aktiviert. Kein Grund, sie zu deaktivieren.

Kernthemen dieser Folge:

- VMs vs. Container: Wann welche Entscheidung richtig ist

- Windows vs. Linux in Azure – die Zahlen überraschen

- Azure Hybrid Benefit: Wie viel Sparpotenzial wirklich drin steckt

- Managed Disks vs. unmanaged VHDs

- VM-Generationen V6/V7: Performance-Gewinn, aber Migrationsaufwand

- Trusted Launch & Security Boot: Pflicht, keine Option

Azure News: MFA per SMS wird abgeschaltet – Passkeys kommen

Melde dich für unseren Substack-Newsletter an, um exklusive Inhalte zur Folge zu erhalten: https://podcastcloudoptimizer.substack.com/

Folge uns auf LinkedIn und diskutiere mit uns:Christian: https://www.linkedin.com/in/christian-forjahnMatthias: https://www.linkedin.com/in/matthias-braun-cloud-architect

Hat dir die Folge gefallen? Dann hinterlasse eine Bewertung und teile den Podcast mit deinem Netzwerk.

Bis zur nächsten Episode!Chris und Matthias

PS: Danke an Svenja für das großartige Intro und Outro!

This is a public episode. If you would like to discuss this with other subscribers or get access to bonus episodes, visit podcastcloudoptimizer.substack.com
50 Minuten
Terraform in Azure – Bevor der erste terraform apply läuft

Die meisten Terraform-Projekte scheitern nicht am Code – sie scheitern davor. Fehlende Vorbereitung, falscher Kontext, kein Remote State, Secrets im Klartext. In dieser Folge nehmen Chris und Matthias dich mit durch alles, was du wissen und entscheiden musst, bevor du das erste Mal terraform apply ausführst.

Von der lokalen Entwicklungsumgebung über das Dilemma des Bootstrap-Storage-Accounts bis hin zu Backend-Konfiguration, Provider-Setup und dem richtigen File-Layout – Matthias liefert aus der täglichen Projektpraxis, Chris stellt die richtigen Fragen.

Außerdem: Warum Pipelines der Königsweg sind, wie Drift entsteht und wie du ihn vermeidest, warum Soft Delete auf dem State-Storage kein Nice-to-have ist – und was passiert, wenn du im Incident-Fall schnell im Portal klickst, statt den Terraform-Code zu aktualisieren.

Dazu die Azure News der Woche: Azure DDoS Protection Custom Policy ist in der Public Preview und erlaubt erstmals eigene Schwellenwerte. Und Azure VPN Gateway unterstützt jetzt IPv6 im Dual-Stack-Betrieb – Generally Available.

Kernthemen dieser Folge:

Lokale Entwicklungsumgebung für Terraform (VS Code, Azure CLI, Git)

Authentifizierung gegen Azure: az login, Tenant, Subscription, PIM

Das Bootstrap-Dilemma: Wer legt den Remote-State-Storage-Account an?

backend.tf, provider.tf, main.tf, variables.tf, outputs.tf – Struktur von Anfang an

Terraform init, validate, plan, apply – was passiert wann?

Module und Wiederverwendbarkeit für verschiedene Umgebungen

Pipelines mit Azure DevOps / GitHub: Automatisierung und 4-Augen-Prinzip

Typische Fettnäpfchen: Secrets im Code, lokaler State, Drift, fehlende Namenskonventionen

Azure News: DDoS Custom Policy (Preview) und IPv6 VPN Gateway (GA)

Diese Folge richtet sich an Cloud-Architekten, Senior Admins und IT-Entscheider, die Terraform in Azure einsetzen oder einführen wollen – und es von Anfang an richtig machen möchten.

Melde dich für unseren Substack-Newsletter an, um exklusive Inhalte zur Folge zu erhalten: https://podcastcloudoptimizer.substack.com/

Folge uns auf LinkedIn und diskutiere mit uns: Christian: https://www.linkedin.com/in/christian-forjahn Matthias: https://www.linkedin.com/in/matthias-braun-cloud-architect

Hat dir die Folge gefallen? Dann hinterlasse eine Bewertung und teile den Podcast mit deinem Netzwerk.

Bis zur nächsten Episode! Chris und Matthias

PS: Danke an Svenja für das großartige Intro und Outro!

This is a public episode. If you would like to discuss this with other subscribers or get access to bonus episodes, visit podcastcloudoptimizer.substack.com
46 Minuten
Deep Dive: Azure Storage Accounts – Das Fundament jeder Azure-Umgebung

Über 70 % der Azure Services nutzen im Hintergrund einen Storage Account. Für Logs, Backups, Konfigurationen, States, temporäre Daten – und trotzdem wird er in vielen Projekten einfach schnell mal angelegt, ohne groß nachzudenken. Das ändern wir in dieser Folge.

Chris und Matthias nehmen den Azure Storage Account in einem echten Deep Dive auseinander: Was steckt wirklich dahinter? Welche Speichertypen gibt es? Wie wähle ich die richtige Redundanzstufe? Und wie sichere ich das Ganze so ab, dass ich nachts ruhig schlafen kann?

Die Kernthemen dieser Folge:

️ Storage-Typen im Überblick: Blob Storage, Azure Files (SMB/NFS), Queues und Tables – wann was sinnvoll ist

Redundanz verstehen: LRS, ZRS, GRS, RA-GRS – Unterschiede, Kosten und die richtige Wahl für Dev vs. Prod

Security Best Practices: Warum Access Keys und SAS-Token keine Lösung sind – und wie Managed Identities + Entra ID das Problem lösen

Netzwerkzugriff: Public Endpoint, Firewall-Regeln, Private Endpoint – was wann passt

Lifecycle Management: Hot, Cool, Cold, Archive – und warum eine fehlende Policy zur Kostenfalle wird

️ Terraform Remote State: Warum der Storage Account der erste Schritt in jede Terraform-Umgebung ist – und wie er richtig abgesichert wird

️ Typische Stolperfallen: Die fünf häufigsten Fehler beim Storage Account – und wie du sie vermeidest

Diese Folge richtet sich an Cloud-Architekten, IT-Entscheider und alle, die Azure-Umgebungen aufbauen oder betreiben. Kein Marketing, kein Hype – nur Praxis.

Melde dich für unseren Substack-Newsletter an, um exklusive Inhalte zur Folge zu erhalten: https://podcastcloudoptimizer.substack.com/

Folge uns auf LinkedIn und diskutiere mit uns:Christian: https://www.linkedin.com/in/christian-forjahnMatthias: https://www.linkedin.com/in/matthias-braun-cloud-architect

Hat dir die Folge gefallen? Dann hinterlasse eine Bewertung und teile den Podcast mit deinem Netzwerk.

Bis zur nächsten Episode!Chris und Matthias

PS: Danke an Svenja für das großartige Intro und Outro!

This is a public episode. If you would like to discuss this with other subscribers or get access to bonus episodes, visit podcastcloudoptimizer.substack.com
35 Minuten
Die 5 größten Azure-Fehler – Teil 2 | S02F12

In dieser Folge schließen Chris und Matthias ihre zweiteilige Serie über die fünf größten Fehler auf dem Weg in die Azure Cloud ab. Drei Themen stehen im Fokus: unkontrollierte Cloud-Kosten, zu spät gedachte Security und fehlende Betriebsmodelle. Und das verbindende Element? Immer dasselbe Muster: Erstmal starten – den Rest klären wir später.

Vor dem Hauptthema gibt es zwei aktuelle Azure News: Azure Migrate bekommt Copilot-Unterstützung für die App-Modernisierung – Applikationen lassen sich damit direkt in App Services oder Container Apps überführen.

Und die Azure Functions Extension für VS Code erhält ein Preview-Update mit 75 kuratierten Templates und Copilot-Integration für die Template-Auswahl per Sprache.

Fehler 3 – Keine Kostentransparenz: Cloud wird pauschal mit Einsparungen gleichgesetzt, aber niemand übernimmt die Verantwortung. Das Ergebnis: überdimensionierte Ressourcen, laufende Dev/Test-Umgebungen und eine Rechnung, die am Ende des Monats überrascht. Chris und Matthias erklären, wie Tagging, Budget Alerts, Anomaly Alerts und der Azure Hybrid Benefit helfen, Kosten aktiv zu steuern – statt passiv zu erleiden.

Fehler 4 – Security und Identity zu spät: Der Burggraben ist Geschichte. In der Cloud ist Identity der neue Sicherheitsperimeter – und eine Fehlkonfiguration kann weitreichende Konsequenzen haben. Owner-Rechte für alle, Secrets in Config-Files, offene Public Endpoints: Chris und Matthias zeigen, warum Zero Trust kein Buzzword ist und wie PIM, Least Privilege und Defender for Cloud von Anfang an eingesetzt werden sollten.

Fehler 5 – Kein Betriebsmodell, keine Automatisierung: Der PoC wird produktiv. Jeder konfiguriert anders. Der einzige Admin, der alles weiß, ist krank. Die Cloud bietet die Chance, es besser zu machen als On-Premise – aber nur, wenn man von Anfang an mit Infrastructure as Code, klaren Pipelines und definierten Betriebsrollen startet. Wer das verschläft, skaliert nicht die Plattform, sondern das Chaos.

Kernthemen dieser Folge:

- Azure Migrate mit Copilot für App-Modernisierung

- Azure Functions Extension VS Code – Template-Galerie & Copilot-Integration

- FinOps in der Praxis: Tagging, Budgets, Anomaly Alerts, Rightsizing

- Azure Hybrid Benefit & Reservierungen als Kostenhebel

- Zero Trust vs. klassische Perimetersicherheit

- Entra ID, PIM und Least Privilege als Security-Fundament

- Defender for Cloud – auch in der kostenlosen Variante

- Infrastructure as Code als Betriebsstandard

- Betriebsmodell und Cloud Operations von Anfang an denken

- Mitarbeitende mitnehmen statt Wissen auslagern

Diese Folge richtet sich an IT-Leiter, Cloud-Architekten und alle, die gerade eine Azure-Migration planen oder bereits mittendrin stecken – und sicherstellen wollen, dass Kosten, Security und Betrieb nicht zur Nacharbeit werden.

Melde dich für unseren Substack-Newsletter an, um exklusive Inhalte zur Folge zu erhalten: https://podcastcloudoptimizer.substack.com/

Folge uns auf LinkedIn und diskutiere mit uns:

Christian: https://www.linkedin.com/in/christian-forjahnMatthias: https://www.linkedin.com/in/matthias-braun-cloud-architect

Hat dir die Folge gefallen? Dann hinterlasse eine Bewertung und teile den Podcast mit deinem Netzwerk.

Bis zur nächsten Episode! Chris und Matthias

PS: Danke an Svenja für das großartige Intro und Outro!

This is a public episode. If you would like to discuss this with other subscribers or get access to bonus episodes, visit podcastcloudoptimizer.substack.com
In Podcasts werben
Schalte jetzt Werbung in Podcasts.

Über diesen Podcast

„Die Cloud Optimizer“ ist der Podcast für alle, die das Beste aus der Microsoft Azure Cloud herausholen möchten. Matthias und Christian, erfahrene Cloud-Experten und Microsoft MVPs, teilen praxisnahe Einblicke, smarte Strategien und sprechen regelmäßig mit spannenden Gästen über aktuelle Themen rund um Azure. podcastcloudoptimizer.substack.com

Abonnenten

Teilen

Mein Archiv

Deine Privatkopie der Folgen, die du nicht verlieren willst.

Podcast-Folgen verschwinden. Feeds werden auf die letzten Episoden gekürzt, Hoster räumen alte Dateien ab, Formate wechseln den Anbieter und lassen ihr Archiv zurück. Mit „Mein Archiv“ sichert podcast.de die Folgen deiner Podcasts für dich — angefangen bei den ältesten, denn die sind zuerst weg.

  • Deine gesicherten Folgen bleiben hörbar, auch wenn das Original offline geht.
  • Auch Folgen, die im heutigen Feed gar nicht mehr stehen — podcast.de kennt sie noch.
  • Herunterladen bleibt möglich, solange die Folge beim Podcaster liegt. Der zählt seine Abrufe wie bisher.
Startet bald

Sei beim Start von Mein Archiv dabei

Mein Archiv ist fast fertig. Trag dich ein, dann bekommst du eine E-Mail, sobald es losgeht – und bist von Anfang an dabei. Wir schreiben dir nur zum Start, keine Werbung, keine Weitergabe deiner Daten.

Du bekommst zuerst eine Bestätigungsmail. Abmelden geht jederzeit. Datenschutz