Netzwerktechnik: Cloud Grundlagen

Diese Einheit ordnet Netzwerktechnik in Cloud-Umgebungen ein. Im Fokus stehen adressierbare Bereiche, verbindliche Routen und kontrollierte Übergänge zwischen On-Premises und Cloud. Netzwerktechnik erklärt präzise: VPC/VNet (logisches Netzwerk), Security Group/NSG (Regelwerk auf Instanz/Subnetz) und Peering (direkte Kopplung). Netzwerktechnik behandelt VPN (verschlüsselte Verbindung) und Direct Connect/ExpressRoute (dedizierte Leitungen). Netzwerktechnik dokumentiert IP-Pläne, Namensräume und Richtlinien, damit Deployments reproduzierbar und revisionssicher bleiben.

Inhaltsübersicht1. Grundlagen - Adressräume und Segmente2. Netzwerktechnik - Konnektivität und Übergänge3. Sicherheit - Regeln, Identitäten, Protokolle4. Netzwerktechnik - Betrieb und Monitoring5. Governance - Dokumentation und Standards1. Adressierung und Planung
  • IPv4/IPv6-Pläne, Subnetze, Reserven und Overlaps vermeiden
  • Naming/DNS in Cloud und Hybrid konsistent halten
  • Zonen/Regionen, Latenz- und Kostenpfade berücksichtigen
2. Netzwerktechnik - Verbindungen
  • Site-to-Site/Client-VPN einordnen, Routing festlegen
  • Peering und Transit-VPC/VNet für Mehrfach-Regionen
  • Hybrid: NAT, Firewalls, Proxies an Übergängen
3. Sicherheit und Kontrolle
  • Security Groups/NSG, zentrale Policies, Mikrosegmentierung
  • Identitäten/Keys geheim halten, Rotation dokumentieren
  • Protokolle/Ports minimal halten, Standard-Härtung
4. Netzwerktechnik - Betrieb
  • Monitoring: Flows, Latenzen, Health-Checks
  • IaC (Infrastructure as Code) für Reproduzierbarkeit
  • Change- und Incident-Prozesse standardisieren
5. Governance und Nachweis
  • Topology- und Regel-Doku pflegen
  • Compliance-Nachweise, Audit-Trails, Review-Zyklen

Tagging/Owner/Costs für Verantwortlichkeit sichern