Die Cloud Optimizer - Der Azure Podcast auf deutsch

Deep Dive: Azure Storage Accounts – Das Fundament jeder Azure-Umgebung


Über 70 % der Azure Services nutzen im Hintergrund einen Storage Account. Für Logs, Backups, Konfigurationen, States, temporäre Daten – und trotzdem wird er in vielen Projekten einfach schnell mal angelegt, ohne groß nachzudenken. Das ändern wir in dieser Folge.


Chris und Matthias nehmen den Azure Storage Account in einem echten Deep Dive auseinander: Was steckt wirklich dahinter? Welche Speichertypen gibt es? Wie wähle ich die richtige Redundanzstufe? Und wie sichere ich das Ganze so ab, dass ich nachts ruhig schlafen kann?


Die Kernthemen dieser Folge:


️ Storage-Typen im Überblick: Blob Storage, Azure Files (SMB/NFS), Queues und Tables – wann was sinnvoll ist


Redundanz verstehen: LRS, ZRS, GRS, RA-GRS – Unterschiede, Kosten und die richtige Wahl für Dev vs. Prod


Security Best Practices: Warum Access Keys und SAS-Token keine Lösung sind – und wie Managed Identities + Entra ID das Problem lösen


Netzwerkzugriff: Public Endpoint, Firewall-Regeln, Private Endpoint – was wann passt


Lifecycle Management: Hot, Cool, Cold, Archive – und warum eine fehlende Policy zur Kostenfalle wird


️ Terraform Remote State: Warum der Storage Account der erste Schritt in jede Terraform-Umgebung ist – und wie er richtig abgesichert wird


️ Typische Stolperfallen: Die fünf häufigsten Fehler beim Storage Account – und wie du sie vermeidest


Diese Folge richtet sich an Cloud-Architekten, IT-Entscheider und alle, die Azure-Umgebungen aufbauen oder betreiben. Kein Marketing, kein Hype – nur Praxis.


Melde dich für unseren Substack-Newsletter an, um exklusive Inhalte zur Folge zu erhalten: https://podcastcloudoptimizer.substack.com/


Folge uns auf LinkedIn und diskutiere mit uns:Christian: https://www.linkedin.com/in/christian-forjahnMatthias: https://www.linkedin.com/in/matthias-braun-cloud-architect


Hat dir die Folge gefallen? Dann hinterlasse eine Bewertung und teile den Podcast mit deinem Netzwerk.


Bis zur nächsten Episode!Chris und Matthias


PS: Danke an Svenja für das großartige Intro und Outro!


This is a public episode. If you would like to discuss this with other subscribers or get access to bonus episodes, visit podcastcloudoptimizer.substack.com

Die 5 größten Azure-Fehler – Teil 2 | S02F12


In dieser Folge schließen Chris und Matthias ihre zweiteilige Serie über die fünf größten Fehler auf dem Weg in die Azure Cloud ab. Drei Themen stehen im Fokus: unkontrollierte Cloud-Kosten, zu spät gedachte Security und fehlende Betriebsmodelle. Und das verbindende Element? Immer dasselbe Muster: Erstmal starten – den Rest klären wir später.


Vor dem Hauptthema gibt es zwei aktuelle Azure News: Azure Migrate bekommt Copilot-Unterstützung für die App-Modernisierung – Applikationen lassen sich damit direkt in App Services oder Container Apps überführen.


Und die Azure Functions Extension für VS Code erhält ein Preview-Update mit 75 kuratierten Templates und Copilot-Integration für die Template-Auswahl per Sprache.


Fehler 3 – Keine Kostentransparenz: Cloud wird pauschal mit Einsparungen gleichgesetzt, aber niemand übernimmt die Verantwortung. Das Ergebnis: überdimensionierte Ressourcen, laufende Dev/Test-Umgebungen und eine Rechnung, die am Ende des Monats überrascht. Chris und Matthias erklären, wie Tagging, Budget Alerts, Anomaly Alerts und der Azure Hybrid Benefit helfen, Kosten aktiv zu steuern – statt passiv zu erleiden.


Fehler 4 – Security und Identity zu spät: Der Burggraben ist Geschichte. In der Cloud ist Identity der neue Sicherheitsperimeter – und eine Fehlkonfiguration kann weitreichende Konsequenzen haben. Owner-Rechte für alle, Secrets in Config-Files, offene Public Endpoints: Chris und Matthias zeigen, warum Zero Trust kein Buzzword ist und wie PIM, Least Privilege und Defender for Cloud von Anfang an eingesetzt werden sollten.


Fehler 5 – Kein Betriebsmodell, keine Automatisierung: Der PoC wird produktiv. Jeder konfiguriert anders. Der einzige Admin, der alles weiß, ist krank. Die Cloud bietet die Chance, es besser zu machen als On-Premise – aber nur, wenn man von Anfang an mit Infrastructure as Code, klaren Pipelines und definierten Betriebsrollen startet. Wer das verschläft, skaliert nicht die Plattform, sondern das Chaos.


Kernthemen dieser Folge:


- Azure Migrate mit Copilot für App-Modernisierung


- Azure Functions Extension VS Code – Template-Galerie & Copilot-Integration


- FinOps in der Praxis: Tagging, Budgets, Anomaly Alerts, Rightsizing


- Azure Hybrid Benefit & Reservierungen als Kostenhebel


- Zero Trust vs. klassische Perimetersicherheit


- Entra ID, PIM und Least Privilege als Security-Fundament


- Defender for Cloud – auch in der kostenlosen Variante


- Infrastructure as Code als Betriebsstandard


- Betriebsmodell und Cloud Operations von Anfang an denken


- Mitarbeitende mitnehmen statt Wissen auslagern


Diese Folge richtet sich an IT-Leiter, Cloud-Architekten und alle, die gerade eine Azure-Migration planen oder bereits mittendrin stecken – und sicherstellen wollen, dass Kosten, Security und Betrieb nicht zur Nacharbeit werden.


Melde dich für unseren Substack-Newsletter an, um exklusive Inhalte zur Folge zu erhalten: https://podcastcloudoptimizer.substack.com/


Folge uns auf LinkedIn und diskutiere mit uns:


Christian: https://www.linkedin.com/in/christian-forjahnMatthias: https://www.linkedin.com/in/matthias-braun-cloud-architect


Hat dir die Folge gefallen? Dann hinterlasse eine Bewertung und teile den Podcast mit deinem Netzwerk.


Bis zur nächsten Episode! Chris und Matthias


PS: Danke an Svenja für das großartige Intro und Outro!


This is a public episode. If you would like to discuss this with other subscribers or get access to bonus episodes, visit podcastcloudoptimizer.substack.com

Die 5 größten Fehler auf dem Weg in die Azure Cloud – Teil 1


Viele Unternehmen scheitern in der Cloud nicht an Azure selbst – sondern an denselben fünf Fehlern, die immer wieder passieren. Direkt zu Beginn der Cloud-Reise, bevor der erste produktive Workload läuft.


Chris und Matthias nehmen in dieser Folge kein Blatt vor den Mund: Was läuft schief, warum passiert es immer wieder – und wie macht man es besser? Weil die Diskussion so tief gegangen ist, gibt es heute Teil 1 mit den ersten zwei Fehlern.


Azure News in dieser Folge:


Microsoft Entra ID Service Principals werden jetzt in Azure SQL Datenbanken und Managed Instances nativ unterstützt – mehr Sicherheit, sauberere Governance


Azure Monitoring SLIs & SLOs sind jetzt Generally Available – User Impact statt CPU-Metriken


Fehler 1 – Lift & Shift ohne Zielarchitektur:Infrastruktur einfach in die Cloud schieben klingt schnell und günstig. Ist es aber selten. Ohne definierte Business-Ziele und Zielarchitektur entsteht keine Transformation – sondern nur ein teureres Rechenzentrum. Chris erklärt, wann Lift & Shift trotzdem sinnvoll ist und was die 5 R's der Migration bedeuten.


Fehler 2 – Keine Landing Zone vor dem ersten produktiven Workload:Die Cloud lädt zum Ausprobieren ein. Aus dem Test wird Produktion, aus Produktion wird Wildwuchs. Matthias erklärt, was eine Landing Zone wirklich ist (Struktur + Standardisierung), warum fehlende Governance immer doppelt kostet – und warum eine Landing Zone, die nur ausgerollt wurde, noch keine ist.


Kernthemen:


Warum dieselben Fehler immer wieder passieren (Erfahrung, Zeitdruck, falsche Erwartungen)


Lift & Shift: wann sinnvoll, wann gefährlich


Die 5 R's der Cloud-Migration


Was eine Azure Landing Zone wirklich ausmacht


Governance, Naming, Hierarchie, Policies – und warum das kein Overhead ist


Cloud Waste als direkte Folge fehlender Struktur


Ausblick auf Teil 2: FinOps, Security & Identity, Betriebsmodell


Diese Folge richtet sich an IT-Leiter, Cloud-Architekten und alle, die gerade planen, in Azure zu starten – oder schon mittendrin sind und merken, dass irgendetwas nicht stimmt.


Melde dich für unseren Substack-Newsletter an, um exklusive Inhalte zur Folge zu erhalten: https://podcastcloudoptimizer.substack.com/


Folge uns auf LinkedIn und diskutiere mit uns:Christian: https://www.linkedin.com/in/christian-forjahnMatthias: https://www.linkedin.com/in/matthias-braun-cloud-architect


Hat dir die Folge gefallen? Dann hinterlasse eine Bewertung und teile den Podcast mit deinem Netzwerk.


Bis zur nächsten Episode!Chris und Matthias


PS: Danke an Svenja für das großartige Intro und Outro!


This is a public episode. If you would like to discuss this with other subscribers or get access to bonus episodes, visit podcastcloudoptimizer.substack.com

Was spricht für die Cloud, was dagegen?


Praxis-Fakten zu Treibern, Risiken und den Bremsen im Alltag – inklusive Klartext zu Security, Kosten, AI und Betrieb.


In Folge 210 von Die Cloud Optimizer starten Chris und Matthias nicht mit Marketing-Sprech, sondern mit der realen Frage: Warum gehen Unternehmen in die Cloud - und warum zögern sie?Denn Cloud ist in der Praxis selten „entweder oder“. Häufig ist es eine Abwägung zwischen Chancen, Risiken und dem, was Teams wirklich im Betrieb stemmen können.


Kernthemen der Folge:


- AI als Treiber: Budget ist da, aber die Basis (Datenplattform, Governance, Plattformbetrieb) wird oft zu spät eingeplant


- Kosten- und Lizenzdruck: Hardware-, Lizenz- und Fixkosten erhöhen den Migrationsdruck


- Modernisierung & Zeitgewinn: Cloud verschafft Zeit, aber Exit-Strategie und Architektur bleiben Pflicht


- Security: Cloud kann sicherer sein - wenn man Secure-by-Design wirklich baut und betreibt


- Fachkräfte & Betrieb: Nach der Migration beginnt der Alltag, und der fordert Know-how


- Konsolidierung: Cloud hilft bei IT-Zusammenführung nach Übernahmen und neuen Einheiten


AI: Nicht nur „Modelle“, sondern Plattform & Daten


Matthias bringt es auf den Punkt: Viele KI-Diskussionen drehen sich um Sprachmodelle - aber entscheidend ist die Basis darunter. Wenn die Datenplattform nicht passt, entsteht schnell Frust statt Fortschritt. AI wird damit vom „Use-Case“ zum „Architekturprojekt“.


Exit-Strategie: Wenn du sie erst später einplanst, ist es meistens zu spät


Chris macht deutlich: Vendor-Lock-in-Risiken sind kein reines Cloud-Thema, aber sie werden relevant. Wer sauber designet (Service-Auswahl, Abhängigkeiten, Datenhaltung, Identitäten), kann Risiken reduzieren und bei Bedarf umsetzen.


Security: per Default hilft - ersetzt aber keine Betriebsdisziplin


Security ist ein zweischneidiges Thema. Cloud bringt solide Defaults und moderne Konzepte mit. Trotzdem gilt: Die größte Angriffsfläche entsteht oft durch Fehlkonfiguration und fehlendes Know-how im Team.


Betrieb ist der echte Endgegner


Im Projekt wird migriert, danach läuft die Realität: Governance, Updates, Leitplanken, Security-Betrieb. Chris und Matthias erklären, warum das organisatorisch oft der kritische Punkt ist - und warum „wir geben das in einen Service ab“ nicht automatisch „alles erledigt“ bedeutet.


Melde dich für unseren Substack-Newsletter an, um exklusive Inhalte zur Folge zu erhalten: https://podcastcloudoptimizer.substack.com/


Folge uns auf LinkedIn und diskutiere mit uns:Christian: https://www.linkedin.com/in/christian-forjahnMatthias: https://www.linkedin.com/in/matthias-braun-cloud-architect


Hat dir die Folge gefallen? Dann hinterlasse eine Bewertung und Teile den Podcast mit deinem Netzwerk.


Bis zur nächsten Episode!Chris und Matthias


PS: Danke an Svenja für das großartige Intro und Outro!


This is a public episode. If you would like to discuss this with other subscribers or get access to bonus episodes, visit podcastcloudoptimizer.substack.com