Best of LinkedIn: Cloud Insights KW 17/ 18

Cloud-Verantwortliche konzentrierten sich in den vergangenen zwei Wochen darauf, die Sicherheit zu verschärfen, souveräne Infrastruktur voranzubringen und mehr Wert aus KI-gestützten Services zu ziehen. Die Partnerschaften zwischen Hyperscalern und regionalen Anbietern vertieften sich, und FinOps sowie belastbare Architekturen rückten in den Vordergrund, um steigender Komplexität und wachsenden Kosten zu begegnen.

Datum

April 23, 2025

Cloud Insights

Thomas Allgeyer

Methodik: Alle zwei Wochen sammeln wir die relevantesten LinkedIn-Beiträge zu ausgewählten Themen und verdichten sie zu einem Gesamtüberblick, ausschließlich auf Basis dieser Beiträge. Die einzelnen Beiträge dahinter finden sich hier: https://linktr.ee/thomasallgeyer. Viel Freude beim Lesen.

‍

Unseren Podcast anhören

Cloud Security & Compliance

CNAPP-Plattformen fanden mehr Zuspruch, weil Unternehmen einheitliche Sichten über Container, virtuelle Maschinen und Serverless-Umgebungen anstrebten und eine fortlaufende Bewertung der Sicherheitslage den Einzellösungen vorzogen.
Microsoft setzte stärker auf gestaffelte Verteidigung: Defender for Containers erweiterte die Unterstützung für Multicloud, und Exposure Management zeigte in einer Preview die Kartierung von Angriffspfaden, um seitliche Bewegungen im Netz früh zu unterbinden.
Leitfäden mit Best Practices zu Azure Arc hoben Policy as Code hervor, um hybride Server bereits beim Aufbau abzusichern. Checklisten für grundlegende Kontrollen kamen als schnellster Weg zur Auditfähigkeit erneut auf.
Nicht-menschliche Identitäten in Multi-Cloud-Umgebungen rückten erneut in den Blick; Rahmenwerke erfassen inzwischen Secrets zwischen Diensten samt SLAs für deren Rotation, um ausufernde Berechtigungen einzudämmen.
SOAR-Anwendungsfälle reichten über die Sicherheit hinaus, und Teams steuern die Einordnung von Vorfällen, das Zurückrollen von Infrastruktur und Benachrichtigungen im Chat aus einer einzigen Automatisierungsebene.

‍

Multi-Cloud- & Hybrid-Strategie

Architektur-Playbooks liefen auf drei Landing Zones hinaus: Public Cloud für Workloads mit geringem Risiko, souveräne Instanzen für regulierte Daten und dedizierte Regionen für latenzkritische Systeme.
Der Deep Dive von JPMorgan Chase in die eigene Kultur betonte beim hybriden Rollout den Grundsatz „erst die Fachkräfte, dann die Werkzeuge“ und machte deutlich, dass die Beweglichkeit des Operating Models über den Wertbeitrag entscheidet und nicht die Zahl der Anbieter.
GitOps-Pipelines, die Kubernetes-Cluster auf AWS, Azure, Nutanix und im eigenen Rechenzentrum vom Laptop aus aufsetzen, traten als Blaupause für portable Steuerungsebenen hervor.
EU-Anbieter zeigten souveräne Angebote, um Bedenken zum Speicherort der Daten zu begegnen. Damit deutet sich an, dass die Modernisierung bei einem einzigen Anbieter einem Entwurf weicht, der den Rechtsraum mitdenkt.

‍

Cloud-KI & Daten

Amazon Q Operational Investigation brachte GenAI in den Krisenraum: Der Dienst fasst Logs zusammen und schlägt Gegenmaßnahmen vor, um die MTTR verteilter Services zu senken.
Google Cloud stellte branchenbezogene KI-Beschleuniger, beginnend mit CPG, als kürzesten Weg von der Vereinheitlichung der Daten zur vorausschauenden Nachbestückung im großen Maßstab dar.
Azure Copilot zog in Portal und CLI ein. Engineers können den Zustand der Infrastruktur in natürlicher Sprache abfragen und Terraform-Bausteine automatisch erzeugen lassen; KI-gestützter Betrieb zeichnet sich damit als Selbstverständlichkeit ab.

‍

Infrastrukturautomatisierung

Demos zu „Kubernetes vom Laptop“ belegten, dass sich ein Cluster durchgängig in unter zehn Minuten hochfahren lässt. Das stärkte Shift-Left-Muster in der Infrastruktur und senkte den Leerlaufaufwand um rund 30 Prozent.
Die Einführung von SOAR über Cloud-Grenzen hinweg verankerte Ansatzpunkte für Observability direkt in CI/CD und rückte die automatische Rollback-Logik näher an den Commit.

‍

Kostenoptimierung & FinOps

AWS führte gestaffelte Preise für CloudWatch Logs und den direkten Export nach S3 ein. Das senkt die Kosten umfangreicher Lambda-Protokollierung, ohne die Aufbewahrung einzuschränken.
Speichermigrationen von Google zu AWS über DataSync veranschaulichten eine taktische Umverteilung von Workloads, wenn die Egress-Gebühren von den langfristigen Einsparungen beim Objektspeicher deutlich übertroffen werden.
Fallstudien zu SAP auf OCI bezifferten zweistellige Senkungen der TCO, erreicht durch Lizenzmodelle, die auf CPU-optimierte Shapes zugeschnitten sind, und durch automatisierte Ruhezeiten.

‍

Marktumfeld & Souveränität

Erwartete US-Zölle auf Cloud-Dienste aus der EU veranlassten Brüssel, Gegenmaßnahmen zu prüfen. Die Debatte über digitale Autonomie und über die Weitergabe von Preisen verschärfte sich.
Hyperscaler beschleunigten den Ausbau europäischer Rechenzentren, um Aufsichtsbehörden zu beruhigen; Oracle, Google, AWS und Microsoft kündigten zusammen ein Dutzend neuer Zonen an.
Analysten sagten voraus, dass die Unternehmens-IT bis 2026 zu 70 Prozent cloud-nativ sein wird und das Wachstum an souveränen Kontrollen sowie an der Portabilität zwischen Anbietern hängt.

‍

Newsletter abonnieren

Jede Woche die neuesten Beiträge direkt ins Postfach.