Alcide verkürzt Deployments von 3 Tagen auf 20 Minuten

Alcide migrierte für gemanagte Kubernetes-Cluster zu Google Kubernetes Engine. Das Unternehmen führte Deployment-Templates ein und integrierte Container Registry, Cloud Load Balancing, Stackdriver Logging sowie Google Cloud IAM zu einem durchgängigen Cloud-Infrastruktur-Management.

Cybersecurity war noch nie so wichtig wie heute – und mit den sich ständig weiterentwickelnden Technologiestandards Schritt zu halten, ist eine komplexe und ressourcenintensive Aufgabe. Mit der zunehmenden Nutzung der Cloud müssen sich auch Sicherheitsprotokolle anpassen. Alcide bietet eine umfassende Sicherheitslösung, die speziell für cloud-basierte Infrastrukturen entwickelt wurde. Über eine einzige Plattform erhalten Kunden Zugang zu einer Threat-Intelligence-Lösung mit den unternehmenseigenen Machine-Learning-Algorithmen, tiefe Einblicke in ihre Systeme sowie Security-Segmentierung auf Microservice-Ebene.

Alcide wurde 2016 gegründet und unterstützt Unternehmen dabei, ihre verteilten und komplexen Cloud-Stacks mit Tausenden Nodes abzusichern. Dafür setzte das Unternehmen sehr früh auf eine Kubernetes-basierte Architektur, mit der die Plattform bedarfsgerecht hoch- und herunterskaliert werden kann. Als schnell wachsendes Unternehmen mit begrenzten Ressourcen legt Alcide besonderen Wert auf Effizienz. Auf der Suche nach Wegen zur Architekturoptimierung wandte sich das Team an Google Cloud.

In den letzten Jahren hat sich Cloud Deployment von virtuellen Maschinen auf Server- und Hardware-Basis hin zu containerbasierten Systemen verlagert. Alcide entwickelte seine Architektur frühzeitig rund um Kubernetes, eine Open-Source-Container-Lösung von Google. Doch selbst mit Kubernetes war Alcide klar, dass Deployments schneller gehen müssten. Neue Cluster wurden manuell bereitgestellt – das dauerte selbst für erfahrene DevOps-Teams mehrere Tage. Anfang 2017 begann das Unternehmen, nach Managed Services für Kubernetes zu suchen.

Nach sorgfältiger Evaluation entschied sich Alcide für Google Cloud als stabilste und sicherste Lösung. Google Kubernetes Engine bildete das Herzstück des neuen Systems und ermöglichte eine unkomplizierte Bereitstellung neuer Cluster sowie integrierte Wartungstools. Alcides Engineers entwickelten ein passgenaues Deployment-Template. Sobald dieses stand, war das Aufsetzen neuer Umgebungen schnell und einfach. Zusätzlich nutzt Alcide Container Registry zur Verwaltung seiner Container-Images, Cloud Load Balancing für einen reibungslosen Service auch bei hohem Traffic-Aufkommen sowie Stackdriver für das Logging sämtlicher Cluster.

Kubernetes Engine und Google Cloud verschaffen Alcide und seiner Sicherheitsplattform eine völlig neue Elastizität, weil sich neue Umgebungen deutlich schneller bereitstellen lassen. Wo die Provisionierung neuer Cluster früher zwei bis drei Tage dauerte, gelingt sie mit Templates in Kubernetes Engine heute in 20 Minuten. Damit konnte Alcide seine Plattform so skalieren, dass sie auch große Enterprise-Stacks mit Tausenden Nodes und Hunderttausenden workloads bedient. Gleichzeitig erleichtern Googles Managed Services Alcide die Wartung und Aktualisierung der Cluster erheblich.

Während Alcide weiter wächst und an neuen Features arbeitet, sucht das Team kontinuierlich nach Wegen, Google Cloud und Kubernetes noch effizienter zu nutzen. Aktuell prüft das Unternehmen den Einsatz von Preemptible VMs in Kubernetes Engine zur Kostensenkung, während neue Funktionen in Container Registry ein integriertes Image-Scanning auf Schwachstellen ermöglichen. Diese Möglichkeiten erkundet das Team gerade – sie helfen dabei, schon in der Designphase deutlich sicherere workloads auszuliefern.