Automatisierung ist ein entscheidender Bestandteil der digitalen Transformation, da die Automatisierung von Aufgaben mithilfe von Anwendungen im Mittelpunkt der ersten Phase der Unternehmensentwicklung steht, die als „digitale Transformation“ bezeichnet wird.
In der zweiten Phase rückt die Automatisierung von Workflows in den Mittelpunkt, während das Unternehmen seine digitale Präsenz ausbaut, um Erlebnisse zu schaffen.
Und Automatisierung spielt in der dritten und letzten Phase, dem KI-gestützten Geschäft, eine zentrale Rolle bei der Gewinnung und anschließenden Nutzung umsetzbarer Erkenntnisse durch AIOps und andere KI-basierte Technologien.
Automatisierung ist ein so zentrales Konzept, dass man kaum darüber sprechen kann, ohne näher zu erläutern, was wir eigentlich automatisieren.
Wenn Cindy Borovick und ich uns jedes Jahr zusammensetzen, um eingehend zu besprechen, welche Erkenntnisse wir aus dem Bericht „State of Application Strategy“ gewinnen möchten, versuchen wir, Fragen zu formulieren, die nicht nur heute relevant sind, sondern auch einen Ausblick darauf geben, was in Zukunft von Bedeutung sein wird.
Für die Automatisierung bedeutet das, über ein grundlegendes Verständnis der zu ihrer Umsetzung eingesetzten Tools und Technologien hinauszugehen. Es gilt zu untersuchen, wie sich Automatisierung auf betriebliche Abläufe und das Geschäft auswirkt und was Fachleute heute als schwierig oder frustrierend empfinden. Außerdem muss man verstehen, welche Ansätze sich am Markt durchsetzen, um die Automatisierung voranzutreiben, und wie sich diese Ansätze auf die digitale Transformation auswirken – oder vielleicht auch nicht.
Einer dieser Ansätze ist Infrastructure as Code.
Infrastruktur als Code
Infrastructure as Code (IaC) ist eine aus den DevOps- und SRE-Methoden übernommene Praxis, bei der Bereitstellungs- und Konfigurationsartefakte (Dateien) genauso behandelt werden wie Code von Entwicklern. Das bedeutet, dass sie idealerweise überprüft, getestet und in einem Repository versioniert werden. Dies ermöglicht die Automatisierung der Bereitstellungspipeline, da sowohl Menschen als auch Tools jederzeit auf das neueste Artefakt zurückgreifen können, wenn sie eine neue Instanz von X bereitstellen müssen (wobei X beispielsweise ein Webserver, ein API-Gateway oder ein Ingress-Controller sein kann – Sie verstehen, worum es geht). Vielleicht aus Respekt vor seinen Ursprüngen wird die durch IaC ermöglichte Art der Automatisierung häufig als GitOps bezeichnet, da GitHub und GitLab oft als bevorzugte Repositories verwendet werden und beide heute gut in Tools zur Pipeline-Automatisierung integriert sind.
Es zeigt sich, dass Unternehmen, die IaC einführen, bei der erfolgreichen Umsetzung ihrer Automatisierungsmaßnahmen profitieren.
Etwas mehr als die Hälfte (52 %) der Unternehmen behandelt „Infrastruktur als Code“. Diese Unternehmen führen mit höherer Wahrscheinlichkeit häufige Bereitstellungen durch, verfügen über vollständig automatisierbare Pipelines für die Anwendungsbereitstellung und automatisieren einen größeren Anteil ihres Anwendungsportfolios als vergleichbare Unternehmen.
Die Vorteile von IaC und Automatisierung liegen auf der Hand. Daher stellt sich die Frage, warum nicht mehr Unternehmen diese Ansätze verfolgen. Wie sich zeigt, gibt es dafür gute Gründe.
Kompetenzen und Tools sind die größten Herausforderungen bei der Automatisierung
Ohne Tools ist keine Automatisierung möglich, und wir beobachten diese Tools bereits seit Jahren. An der Spitze des Toolangebots stehen Multi-Cloud- und häufig auch Open-Source-Lösungen wie Terraform und Ansible. APIs von Cloud-Anbietern werden zwar weiterhin intensiv genutzt, sind jedoch an den jeweiligen Anbieter gebunden. Das stellt den Betrieb in allen IT-Bereichen (Sicherheit, Infrastruktur und Netzwerk) vor erhebliche Herausforderungen, wenn Anwendungen über mehrere Cloud-Umgebungen hinweg betrieben werden.
Daher überrascht es nicht, dass Cloud-unabhängige Toolsets immer beliebter werden. Fast die Hälfte aller Befragten (47 %) nutzt Tools wie Terraform, Ansible, GitHub, GitLab, Puppet und Chef. Abgeschlagen auf dem letzten Platz? Anbieterspezifische Toolsets mit lediglich 29 % aller Befragten. Dies verdeutlicht den Bedarf an umfassender, Cloud-unabhängiger Automatisierung, da Anwendungsportfolios und die Technologien für deren Bereitstellung und Absicherung inzwischen über mehrere öffentliche und private Clouds, Rechenzentren und sogar Edge-Umgebungen verteilt sind.
Toolsets sind wichtig, weil sie es Unternehmen ermöglichen, Infrastruktur als Code zu behandeln. Das Problem ist, dass die Befragten in diesem Jahr fehlende Kompetenzen als größte Herausforderung nannten – und die weltweit größte Kompetenzlücke bestand, man höre und staune, bei Toolsets.
Es liegt auf der Hand, dass wir die Benutzerfreundlichkeit von Toolsets verbessern müssen – insbesondere bei der Automatisierung über verschiedene Umgebungen hinweg –, um die Qualifikationslücke zu schließen und mehr Organisationen die Vorteile von Infrastructure as Code zugänglich zu machen.
Weitere Erkenntnisse zur Automatisierung – und noch vieles mehr – finden Sie in unserem Jahresbericht. Lesen Sie ihn und schauen Sie anschließend wieder hier vorbei, wenn wir den aktuellen Stand und die Zukunft von Technologien für Anwendungssicherheit und -bereitstellung näher beleuchten.
Über den Autor
Lori MacVittie ist Distinguished Engineer und Chief Evangelist im Office of the CTO von F5 und verfügt über umfassende Expertise in den Bereichen Anwendungsbereitstellung, Automatisierungsstrategie und Infrastruktur. Sie ist dafür bekannt, Komplexität verständlich zu machen – ob sie Leitplanken für KI-Agenten definiert, fragile Multicloud-Architekturen analysiert oder die Grenzen skalierbarer Systeme auslotet. Sie verfügt über mehr als dreißig Jahre Branchenerfahrung in der Anwendungsentwicklung, IT-Architektur sowie im Netzwerk- und Systembetrieb. Bevor sie zu F5 kam, war sie als mehrfach ausgezeichnete Technologie-Redakteurin tätig. MacVittie hat einen Masterabschluss in Informatik und ist eine produktive Autorin, deren Veröffentlichungen die Bereiche Sicherheit, Cloud und Unternehmensarchitektur abdecken. Außerdem spielt sie leidenschaftlich gern Brett- und Videospiele und vertritt mit voller Überzeugung klare Ansichten zum Thema Käse.
Weitere Blogbeiträge von Lori Mac VittieÄhnliche Blogbeiträge
F5 und Equinix bündeln ihre Kräfte, um die sichere Anwendungsbereitstellung in Multicloud-Umgebungen zu vereinfachen
F5 und Equinix ermöglichen es Unternehmen, sich weltweit sicher und zuverlässig mit ihren Partnern zu vernetzen.
API-Sicherheitsrisiken und -herausforderungen
Erfahren Sie, warum APIs für die moderne App-Entwicklung unverzichtbar sind und wie Sie sie vor den häufigsten Sicherheitslücken schützen. Profitieren Sie von Expertentipps und direkt umsetzbaren Strategien.
Ein Meilenstein für die Community Impact Grants von F5
F5 feiert das fünfjährige Bestehen seines innovativen Community Impact Grant-Programms, das gemeinnützige Organisationen, bei denen sich F5-Mitarbeitende ehrenamtlich engagieren, mit Fördermitteln in Höhe von 5.000 US-Dollar unterstützt.
Mit moderner, anpassungsfähiger und sicherer Gesundheits-IT Leben retten
Die IT-Investitionen im Gesundheitswesen tragen dazu bei, die schnellsten Wege zu einer besseren Versorgung zu finden, indem sie die medizinische Betreuung näher an die Patientinnen und Patienten bringen. Viele Gesundheitsunternehmen nutzen riesige Mengen an klinischen und anderen Gesundheitsdaten, um Entwicklungen zu verfolgen und übergreifende Trends in der gesamten Gesundheitslandschaft zu erkennen. Gleichzeitig nähern sie sich einer möglichst präzisen, individuell zugeschnittenen Versorgung an.
Verbesserung der Benutzer- und Administrationserfahrung durch sicheren hybriden Zugriff
Diese Kombination aus BIG-IP Access Policy Manager und Azure Active Directory ermöglicht Identitätsföderation, zentralisierten Benutzerzugriff (über Single Sign-on) und erhöhte Anwendungssicherheit (durch Multi-Faktor-Authentifizierung) für geschäftskritische Anwendungen sowie cloudbasierte und SaaS-Anwendungen. Dieser Ansatz vereinfacht die Einrichtung und Bereitstellung, reduziert den Verwaltungsaufwand und verbessert die gesamte Administration.
Das Internet der Sicherheitsdinge
Nein, das ist keine Tirade über die Sicherheit des IoT. Es ist eine Geschichte über Veränderung – genauer gesagt über Veränderung und ihre Auswirkungen auf die Sicherheit. Veränderung ist allgegenwärtig. Es gibt unzählige Axiome und Sprichwörter über Veränderung, also ist es ...