Anmeldung Registrierung
Auto Hell Dunkel
Erweiterte Suche
  1. Startseite
  2. Podcasts
  3. Die Cloud Optimizer - Der Azure Podcast auf deutsch Podcast
Die Cloud Optimizer - Der Azure Podcast auf deutsch

Die Cloud Optimizer - Der Azure Podcast auf deutsch

Christian Forjahn und Matthias Braun 42 Episoden Neueste vor 1 Woche

"Die Cloud Optimizer" ist der Podcast für alle, die das Beste aus der Microsoft Azure Cloud herausholen möchten. Christian und Matthias, erfahrene Cloud-Experten, nehmen dich mit auf eine spannende Reise durch die Welt der Azure-Cloud.

Zu Sammlung hinzufügen

Du hast noch keine Sammlungen.

Teilen Kommentare Alle Episoden anzeigen

Episoden

49 Minuten
Ist deine Azure-Architektur eigentlich ein Spiegel deiner Org-Struktur?

Klingt philosophisch. Ist aber bittere Praxis.

In dieser Folge haben wir mit Tim Hoffmann, Cloud Solution Architect mit fast zehn Jahren Azure-Erfahrung, über ein Konzept gesprochen, das aus dem Jahr 1968 stammt und trotzdem erschreckend aktuell ist: Conway’s Law.

Die Kernaussage?

Organisationen bauen Systeme, die ihre eigene Kommunikationsstruktur widerspiegeln. Oder anders gesagt: Wenn deine Teams nicht miteinander reden, sieht deine Cloud-Architektur genauso aus.

Über unseren Gast

Tim Hoffmann ist Cloud Solution Architect mit fast zehn Jahren Azure-Erfahrung. Er hilft Unternehmen dabei, ihre IT sicher, skalierbar und bezahlbar in die Cloud zu bringen – und denkt dabei immer auch an den Menschen hinter der Technik.

Tim auf LinkedIn

Was ist Conway’s Law – und warum solltest du das kennen?

Melvin Conway hat 1968 beobachtet, dass Entwicklungsteams keine großen, kohärenten Systeme bauen, sondern fünf Teams bauen fünf unterschiedliche Denkmuster. Das Ergebnis: kein System, sondern ein Flickenteppich.

Klingt bekannt?

In Azure sieht das dann so aus:

* Subscriptions, die niemand mehr erklären kann

* Management Groups, die 1:1 die Abteilungsstruktur abbilden

* Ressourcen, die seit zwei Jahren niemand mehr angefasst hat

* Silos zwischen Netzwerk, Security, Entwicklung und Operations

Tim hat das in seinem Blogbeitrag (erschienen bei der Hitzefreien Aktion des MVPTreff.) auf den Punkt gebracht und Chris & Matthias hat es so gut gefallen, das wir Tim kurzerhand in den Podcast eingeladen haben.

„Das größte Problem ist, dass die Leute nicht miteinander sprechen können. Das ist der Punkt.” – Tim Hoffmann

Der Subscription-Test – Bestehst du ihn?

Tim hat drei Indikatoren definiert, an denen du erkennst, ob Conway’s Law bei dir zugeschlagen hat:

1. Der Subscription-TestKannst du in einem Satz erklären, was sich hinter einer Subscription verbirgt? Wenn die Antwort ist „keine Ahnung, hat mal der Entwickler eingerichtet” – dann hast du ein Problem.

2. Die AbteilungsfusionReorganisation passiert. Aber wenn sich die Org-Struktur ändert und deine Azure-Struktur bleibt, wie sie ist – dann hast du Altlasten, die dich irgendwann einholen.

3. Der FriedhofstestWie viele Ressourcen laufen in deinem Tenant, die von Teams betrieben werden, die seit zwei Jahren nicht mehr im Unternehmen sind? Unmanaged, unpatched, irgendwo vor sich hin dümpelnd. Das ist kein technisches Problem – das ist ein Kommunikationsproblem.

Inverse Conway – der Ausweg

Der Lösungsansatz ist so simpel, dass er fast schon provokant ist:

Erst die Zielarchitektur entwerfen. Dann die Organisation darauf abbilden.

Nicht andersherum.

Klingt offensichtlich. Wird aber in der Praxis fast nie so gemacht. Stattdessen wird die bestehende Org-Struktur in die Cloud kopiert – und dann wundert man sich, warum es nicht funktioniert.

„Ich lasse mich nicht von meinem Organisationsmodell blenden und bilde das jetzt ab. Ich baue mir eine Architektur und pack dann die jeweiligen Menschen darauf ab.” – Tim Hoffmann

Teile diese Folge mit deinem Team – Conway’s Law betrifft uns alle.

Cloud Center of Excellence – oder einfach: miteinander reden

Matthias hat es auf den Punkt gebracht:

„Cloud Center of Excellence ist ein typischer Marketing-Name. Dabei ist es eigentlich nur miteinander reden.”

Ob ihr das nun Cloud Platform Team, Cloud Enablement Team oder virtuelles Cloud-Team nennt, entscheidend ist, dass Menschen aus verschiedenen Abteilungen regelmäßig miteinander sprechen. Mit System, nicht mit 50 Leuten im Meeting, von denen zwei reden.

Ein Praxisbeispiel aus dem Kunden-Umfeld: Ein Unternehmen baut ein virtuelles Cloud-Team, jede Abteilung schickt einen Vertreter, die bleiben in ihren Originalteams angedockt, aber arbeiten gemeinsam an der Cloud-Plattform. Genau das ist der Ansatz.

Plattform ist ein Produkt – kein Projekt

Matthias bringt noch einen wichtigen Gedanken ein: Die Cloud-Plattform ist kein einmaliges Projekt, das man hinstellt und dann vergisst. Sie ist ein Produkt und muss auch so behandelt werden.

Das bedeutet: kontinuierliche Weiterentwicklung, klare Ownership, und ja, auch regelmäßige Kommunikation darüber, was sich ändert. Denn die Azure Landing Zone ändert sich.

Ständig.

Was heute noch „Application Landing Zone” heißt, heißt morgen „Workload Landing Zone”.

Wer das nicht mitbekommt, baut auf veralteten Fundamenten.

Bleib auf dem Laufenden, wenn IT zum Lifestyle wird – mit echten Cloud-Insights aus der Praxis.

Takeaways für dich

* Mach den Subscription-Test – kannst du jede Subscription in einem Satz erklären?

* Prüfe, ob deine Azure-Struktur deine aktuelle Org-Struktur widerspiegelt – oder die von vor drei Jahren

* Starte mit Inverse Conway: erst Zielarchitektur, dann Organisation

* Bau ein virtuelles Cloud-Team – klein, fokussiert, regelmäßig

* Behandle deine Plattform als Produkt, nicht als abgeschlossenes Projekt

MVP-Treff Community Event

Du bist Mittwoch in München? Dann komm vorbei!

️ MVP-Treff Community Event – Mittwoch, ab 17:30 Uhr, Leopoldstraße MünchenZwei Vorträge, Pizza, Community. Anmeldung bitte vorab.

Zum Event, Infos & Anmeldung

Danke fürs Zuhören und bis zur nächsten Folge ️

Chris und MatthiasDie Cloud Optimizer

PS: Folge uns auf LinkedIn und tausche dich mit uns aus:

Christian: LinkedIn-ProfilMatthias: LinkedIn-Profil

This is a public episode. If you would like to discuss this with other subscribers or get access to bonus episodes, visit podcastcloudoptimizer.substack.com
30 Minuten
Sommer, Sonne, Hitzefrei – Lessons Learned vor der Sommerpause

Bevor Chris und Matthias in die Sommerpause verschwinden, gibt's noch eine Sonder-Folge – improvisiert, ohne Jingle, ohne Skript. Dafür mit zwei echten Learnings aus dem Projektalltag, die sich lohnen.

Chris: Azure Policies – weniger ist mehr

Chris ist gerade in einem Projekt bei einem Kunden im regulierten Bereich. 60–80 Applikationen mit unterschiedlichsten Compliance-Anforderungen. Die Herausforderung: Welche Azure Policies setzen wir ein, ohne uns selbst zu begraben?

Der erste Ansatz – fertige Microsoft-Initiativen auf alles ausrollen – klingt pragmatisch, führt aber schnell zu einem roten Fähnchen-Chaos, das niemand mehr ernst nimmt. Chris' Lösung: Eigene, schlanke Initiativen, sauber auf Management Group Scopes aufgehängt. Sechs bis sieben statt hunderte. Das Ergebnis: ein wartbarer Compliance-State mit wenig Ausnahmen und echtem Überblick für den CISO.

Das zweite Learning: Der erste Entwurf ist selten der beste. Fertigstellen, liegen lassen, nochmal draufschauen – und dann mutig den Rotstift ansetzen.

Matthias: Zuhören schlägt Überzeugen

Matthias hatte einen IT-Leiter, der keine separaten Subscriptions pro Workload wollte. Das Team hat alles vorbereitet – Pro-Contra-Liste, Folien, Argumente. Und ist trotzdem nicht weitergekommen.

Der Wendepunkt: Matthias hat aufgehört zu argumentieren und gefragt, was den IT-Leiter wirklich beschäftigt. Die Antwort? Keine Kosten-Diskussion. Keine technische Grundsatzdebatte. Sondern die Angst vor unkontrolliertem Subscription-Wildwuchs.

Mit diesem Verständnis war die Lösung einfach: ein klarer Prozess, wann eine eigene Subscription sinnvoll ist – und wann nicht. Kein Wildwuchs, kein Overengineering, alle happy.

Kernthemen dieser Folge:

Azure Policy Design: Warum weniger Regeln oft mehr Compliance bedeuten

Custom Initiativen vs. Out-of-the-Box Policy Sets

Management Group Scopes und Vererbung in der Landing Zone

Subscription-Strategie: Wann eigene Subscription, wann gemeinsam?

Hub & Spoke Netzwerkarchitektur und Peering-Kosten

Soft Skills im Consulting: Zuhören als Schlüsselkompetenz

MVP-Treff Community Event am 7. Oktober in München

Außerdem: Matthias kündigt das erste MVP-Treff Community Event an – am 7. Oktober in München, offen für alle mit Bezug zu Azure, M365 und Microsoft Cloud.

Die nächste reguläre Folge erscheint am 29. September.

Melde dich für unseren Substack-Newsletter an, um exklusive Inhalte zur Folge zu erhalten: https://podcastcloudoptimizer.substack.com/

Folge uns auf LinkedIn und diskutiere mit uns:Christian: https://www.linkedin.com/in/christian-forjahnMatthias: https://www.linkedin.com/in/matthias-braun-cloud-architect

Hat dir die Folge gefallen? Dann hinterlasse eine Bewertung und teile den Podcast mit deinem Netzwerk.

Bis zur nächsten Episode!Chris und Matthias

PS: Danke an Svenja für das großartige Intro und Outro!

This is a public episode. If you would like to discuss this with other subscribers or get access to bonus episodes, visit podcastcloudoptimizer.substack.com
45 Minuten
Azure Virtual Machines: Noch immer König – oder längst überholt?

LinkedIn-Feeds sind voll mit Kubernetes, Serverless und Container-Hype. Aber wer täglich in Azure-Umgebungen arbeitet, weiß: Der größte Workload sind nach wie vor virtuelle Maschinen. In Folge 15 der zweiten Staffel sprechen Chris und Matthias über alles, was IT-Entscheider und Cloud-Architekten zu Azure VMs wirklich wissen müssen – ohne Buzzwords, ohne Hype, dafür mit konkreten Zahlen und Praxiserfahrung.

Was euch in dieser Folge erwartet:

Die beiden klären zunächst die Grundsatzfrage: Wann macht eine VM Sinn – und wann sollte man lieber auf Container oder PaaS setzen? Antwort: Bei Legacy-Applikationen, gehärteten Systemen und Workloads mit harten Betriebssystem-Anforderungen ist die VM nach wie vor die richtige Wahl. Für neue Entwicklungen gilt: Container first.

Ein überraschender Fakt: Rund 60 % aller VM-Kerne in Azure laufen auf Linux – nicht auf Windows. Chris erklärt, warum das so ist, welche Workloads sich für Linux eignen und wie der Azure Hybrid Benefit sowohl für Windows- als auch für Linux-Lizenzen (Red Hat, SUSE) echtes Sparpotenzial bietet. Matthias liefert die Faustregel aus der Praxis: Ab 4 Stunden täglicher Laufzeit lohnt sich der Hybrid Benefit gegenüber der Azure-Mietlizenz.

Beim Thema Managed Disks ist die Botschaft klar: Unmanaged VHDs in Storage Accounts sind historisch, fehleranfällig und sollten migriert werden – bevor Microsoft die Entscheidung abnimmt. Managed Disks sind der Standard, mit automatischer Redundanz, Snapshot-Funktion und ohne Skalierungsprobleme.

Die neuesten VM-Generationen V6 und V7 (D- und E-Familie) basieren auf NVMe-Speicher und modernen Netzwerkschnittstellen. Sie sind performanter und oft günstiger – aber der Wechsel von V5 auf V6/V7 ist keine einfache Größenänderung. Er greift tief ins System ein und muss sorgfältig getestet werden.

Zum Abschluss: Security Boot und Trusted Launch sind kein Nice-to-Have. Sie schützen vor Disk-Diebstahl und Bootkits – und sind per Default aktiviert. Kein Grund, sie zu deaktivieren.

Kernthemen dieser Folge:

- VMs vs. Container: Wann welche Entscheidung richtig ist

- Windows vs. Linux in Azure – die Zahlen überraschen

- Azure Hybrid Benefit: Wie viel Sparpotenzial wirklich drin steckt

- Managed Disks vs. unmanaged VHDs

- VM-Generationen V6/V7: Performance-Gewinn, aber Migrationsaufwand

- Trusted Launch & Security Boot: Pflicht, keine Option

Azure News: MFA per SMS wird abgeschaltet – Passkeys kommen

Melde dich für unseren Substack-Newsletter an, um exklusive Inhalte zur Folge zu erhalten: https://podcastcloudoptimizer.substack.com/

Folge uns auf LinkedIn und diskutiere mit uns:Christian: https://www.linkedin.com/in/christian-forjahnMatthias: https://www.linkedin.com/in/matthias-braun-cloud-architect

Hat dir die Folge gefallen? Dann hinterlasse eine Bewertung und teile den Podcast mit deinem Netzwerk.

Bis zur nächsten Episode!Chris und Matthias

PS: Danke an Svenja für das großartige Intro und Outro!

This is a public episode. If you would like to discuss this with other subscribers or get access to bonus episodes, visit podcastcloudoptimizer.substack.com
50 Minuten
Terraform in Azure – Bevor der erste terraform apply läuft

Die meisten Terraform-Projekte scheitern nicht am Code – sie scheitern davor. Fehlende Vorbereitung, falscher Kontext, kein Remote State, Secrets im Klartext. In dieser Folge nehmen Chris und Matthias dich mit durch alles, was du wissen und entscheiden musst, bevor du das erste Mal terraform apply ausführst.

Von der lokalen Entwicklungsumgebung über das Dilemma des Bootstrap-Storage-Accounts bis hin zu Backend-Konfiguration, Provider-Setup und dem richtigen File-Layout – Matthias liefert aus der täglichen Projektpraxis, Chris stellt die richtigen Fragen.

Außerdem: Warum Pipelines der Königsweg sind, wie Drift entsteht und wie du ihn vermeidest, warum Soft Delete auf dem State-Storage kein Nice-to-have ist – und was passiert, wenn du im Incident-Fall schnell im Portal klickst, statt den Terraform-Code zu aktualisieren.

Dazu die Azure News der Woche: Azure DDoS Protection Custom Policy ist in der Public Preview und erlaubt erstmals eigene Schwellenwerte. Und Azure VPN Gateway unterstützt jetzt IPv6 im Dual-Stack-Betrieb – Generally Available.

Kernthemen dieser Folge:

Lokale Entwicklungsumgebung für Terraform (VS Code, Azure CLI, Git)

Authentifizierung gegen Azure: az login, Tenant, Subscription, PIM

Das Bootstrap-Dilemma: Wer legt den Remote-State-Storage-Account an?

backend.tf, provider.tf, main.tf, variables.tf, outputs.tf – Struktur von Anfang an

Terraform init, validate, plan, apply – was passiert wann?

Module und Wiederverwendbarkeit für verschiedene Umgebungen

Pipelines mit Azure DevOps / GitHub: Automatisierung und 4-Augen-Prinzip

Typische Fettnäpfchen: Secrets im Code, lokaler State, Drift, fehlende Namenskonventionen

Azure News: DDoS Custom Policy (Preview) und IPv6 VPN Gateway (GA)

Diese Folge richtet sich an Cloud-Architekten, Senior Admins und IT-Entscheider, die Terraform in Azure einsetzen oder einführen wollen – und es von Anfang an richtig machen möchten.

Melde dich für unseren Substack-Newsletter an, um exklusive Inhalte zur Folge zu erhalten: https://podcastcloudoptimizer.substack.com/

Folge uns auf LinkedIn und diskutiere mit uns: Christian: https://www.linkedin.com/in/christian-forjahn Matthias: https://www.linkedin.com/in/matthias-braun-cloud-architect

Hat dir die Folge gefallen? Dann hinterlasse eine Bewertung und teile den Podcast mit deinem Netzwerk.

Bis zur nächsten Episode! Chris und Matthias

PS: Danke an Svenja für das großartige Intro und Outro!

This is a public episode. If you would like to discuss this with other subscribers or get access to bonus episodes, visit podcastcloudoptimizer.substack.com
46 Minuten
Deep Dive: Azure Storage Accounts – Das Fundament jeder Azure-Umgebung

Über 70 % der Azure Services nutzen im Hintergrund einen Storage Account. Für Logs, Backups, Konfigurationen, States, temporäre Daten – und trotzdem wird er in vielen Projekten einfach schnell mal angelegt, ohne groß nachzudenken. Das ändern wir in dieser Folge.

Chris und Matthias nehmen den Azure Storage Account in einem echten Deep Dive auseinander: Was steckt wirklich dahinter? Welche Speichertypen gibt es? Wie wähle ich die richtige Redundanzstufe? Und wie sichere ich das Ganze so ab, dass ich nachts ruhig schlafen kann?

Die Kernthemen dieser Folge:

️ Storage-Typen im Überblick: Blob Storage, Azure Files (SMB/NFS), Queues und Tables – wann was sinnvoll ist

Redundanz verstehen: LRS, ZRS, GRS, RA-GRS – Unterschiede, Kosten und die richtige Wahl für Dev vs. Prod

Security Best Practices: Warum Access Keys und SAS-Token keine Lösung sind – und wie Managed Identities + Entra ID das Problem lösen

Netzwerkzugriff: Public Endpoint, Firewall-Regeln, Private Endpoint – was wann passt

Lifecycle Management: Hot, Cool, Cold, Archive – und warum eine fehlende Policy zur Kostenfalle wird

️ Terraform Remote State: Warum der Storage Account der erste Schritt in jede Terraform-Umgebung ist – und wie er richtig abgesichert wird

️ Typische Stolperfallen: Die fünf häufigsten Fehler beim Storage Account – und wie du sie vermeidest

Diese Folge richtet sich an Cloud-Architekten, IT-Entscheider und alle, die Azure-Umgebungen aufbauen oder betreiben. Kein Marketing, kein Hype – nur Praxis.

Melde dich für unseren Substack-Newsletter an, um exklusive Inhalte zur Folge zu erhalten: https://podcastcloudoptimizer.substack.com/

Folge uns auf LinkedIn und diskutiere mit uns:Christian: https://www.linkedin.com/in/christian-forjahnMatthias: https://www.linkedin.com/in/matthias-braun-cloud-architect

Hat dir die Folge gefallen? Dann hinterlasse eine Bewertung und teile den Podcast mit deinem Netzwerk.

Bis zur nächsten Episode!Chris und Matthias

PS: Danke an Svenja für das großartige Intro und Outro!

This is a public episode. If you would like to discuss this with other subscribers or get access to bonus episodes, visit podcastcloudoptimizer.substack.com
In Podcasts werben
Schalte jetzt Werbung in Podcasts.

Über diesen Podcast

„Die Cloud Optimizer“ ist der Podcast für alle, die das Beste aus der Microsoft Azure Cloud herausholen möchten. Matthias und Christian, erfahrene Cloud-Experten und Microsoft MVPs, teilen praxisnahe Einblicke, smarte Strategien und sprechen regelmäßig mit spannenden Gästen über aktuelle Themen rund um Azure. podcastcloudoptimizer.substack.com
Podcast melden

„Die Cloud Optimizer - Der Azure Podcast auf deutsch“

Worum geht es? Danach fragen wir noch nach dem Grund.

Abonnenten

Teilen

Mein Archiv

Deine Privatkopie der Folgen, die du nicht verlieren willst.

Podcast-Folgen verschwinden. Feeds werden auf die letzten Episoden gekürzt, Hoster räumen alte Dateien ab, Formate wechseln den Anbieter und lassen ihr Archiv zurück. Mit „Mein Archiv“ sichert podcast.de die Folgen deiner Podcasts für dich — angefangen bei den ältesten, denn die sind zuerst weg.

  • Deine gesicherten Folgen bleiben hörbar, auch wenn das Original offline geht.
  • Auch Folgen, die im heutigen Feed gar nicht mehr stehen — podcast.de kennt sie noch.
  • Herunterladen bleibt möglich, solange die Folge beim Podcaster liegt. Der zählt seine Abrufe wie bisher.
Startet bald

Sei beim Start von Mein Archiv dabei

Mein Archiv ist fast fertig. Trag dich ein, dann bekommst du eine E-Mail, sobald es losgeht – und bist von Anfang an dabei. Wir schreiben dir nur zum Start, keine Werbung, keine Weitergabe deiner Daten.

Du bekommst zuerst eine Bestätigungsmail. Abmelden geht jederzeit. Datenschutz