Plus.line AG

Von Devs, Ops und göttlichen Funken ✨ Göttlicher Funke? Okay, wir wollen es mit der Symbolik mal nicht übertreiben. Ein bisschen cool finden wir CI/CD (Continuous Integration/Continuous Delivery) aber nach wie vor. Denn genau hier kommen zwei Welten zusammen: 🫳 Development schreibt den Code, will entwickeln, testen und schnelles Feedback bekommen. & 🫴 Operations... bringt ihn in die Welt und will dabei stabile Systeme, planbare Deployments und möglichst wenig Überraschungen. Und irgendwo dazwischen liegt die Pipeline, der Funke, der Anfang von allem. Nur: Unsere Pipeline gleicht einem starken (aber angenehmen!) Handshake 🤝 statt einer angedeuteten Berührung. ⚡ Mit CI/CD die Spannung rausnehmen Statt elektrischer Entladung zwischen zwei Fingern gibt es bei uns lieber stabile Routine. Klingt weniger spannend, wissen wir. Aber der Weg dahin ist alles andere als langweilig. Was passiert dabei eigentlich? Ganz vereinfacht: Eine Änderung am Code löst eine Reihe automatisierter Schritte aus. Bei Plus.line kann das z. B. so aussehen: GitLab → Code, Builds und Tests Renovate → hält Abhängigkeiten aktuell Harbor → verwaltet die Container-Images Argo CD → bringt den gewünschten Zustand ins Kubernetes-Cluster So wird aus einer Code-Änderung Schritt für Schritt ein getestetes und reproduzierbar ausgerolltes Deployment. Dabei wird jeder Schritt nachvollziehbar und wiederholbar. Wir haben das Rad natürlich nicht neu erfunden. Müssen wir auch nicht. Aber wir sorgen dafür, dass es stabil und zuverlässig läuft. Und das mit echter IT-Architektur-Expertise, kombiniert mit eigenen Rechenzentren in Deutschland. Klingt als könnten Sie Plus.line als Partner für #ManagedKubernetes gut gebrauchen? Alexandra Odenthal und Christian Weiland sind Ihre Ansprechpartner.

SELINUX=enforcing oder: Wenn Root-Rechte allein nicht alles dürfen 🛑 Wer Linux betreibt, kennt das Prinzip: Mit Root-Rechten hat man weitreichende Möglichkeiten. Und genau das kann bei kompromittierten Systemen zum Problem werden. #SELinux schafft hier Abhilfe, wird aber allzu oft aus Bequemlichkeit deaktiviert. Dabei ergänzt SELinux die klassischen Linux-Dateirechte um eine zusätzliche Sicherheitsebene. Über Policies wird festgelegt, welche Prozesse auf welche Ressourcen zugreifen dürfen, unabhängig davon, ob ein Prozess mit Root-Rechten läuft. Bei Plus.line setzen wir auf AlmaLinux als Open-Source-Linux-Distribution und nutzen SELinux als zusätzliche Sicherheitsebene. Open Source bedeutet für uns nicht nur Transparenz und Flexibilität, sondern auch die Möglichkeit, auf bewährte und verlässliche Technologien zu setzen. AlmaLinux wird beispielsweise auch in anspruchsvollen wissenschaftlichen Umgebungen wie bei CERN eingesetzt. IT-Sicherheit ist für Plus.line keine Frage eines einzelnen Tools. Sie beginnt bei grundlegenden Architekturentscheidungen. SELinux ist dabei ein wichtiger Baustein unter vielen weiteren. Sie möchten Ihre Plattform in sichere und erfahrene Hände im Inland geben? Alexandra Odenthal hilft Ihnen gerne weiter.

Mit #ManagedKubernetes realisiert Plus.line für Entwickler-Teams komplexe Kubernetes-Umgebungen: Von der Konzeption bis zum Betrieb 💡⚙️ Vom kleinen Setup bis hin zu Clustern mit mehreren tausend Pods 🏗️ So auch für das IT-Team von Tobias Wolf bei Zinal Consulting Wir sagen Danke für die vertrauensvolle Zusammenarbeit! Im Interview erzählt Tobias von unserem gemeinsamen Weg hin zu Managed Kubernetes für sein Entwickler-Team, das nun leistungsfähige und zuverlässige Lernplattformen für die Versicherungsbranche bereitstellt. https://lnkd.in/eJ3WNADp

Ein Sommerfest der Sinne! 🤩 Wo könnte man das besser feiern als im Schloss Freudenberg in Wiesbaden? Gemeinsam mit großen und kleinen Gästen haben wir uns als Plus.liner auf eine besondere Reise ins „Erfahrungsfeld der Sinne“ begeben. Hören, sehen, schmecken, riechen... überall gab es Neues zu entdecken: geheimnisvolle Räume, eine gemeinschaftliche Schwebeaktion und überraschende Sinneserlebnisse. Und auch rund um das Schloss gab es einiges zu erkunden. So viel Entdecken macht natürlich hungrig und deshalb durfte ein gemeinsames Mittagessen unter den großen alten Bäumen des Schlossparks nicht fehlen. Mit vielen neuen Eindrücken und geschärften Sinnen geht es für uns nun zurück ins IT-Leben. Schön war es mit euch allen! Ein herzliches Dankeschön an das Team vom Schloss Freudenberg für diesen besonderen Tag!

"#Kubernetes allein ist nicht das Ende aller Probleme, sondern der Beginn neuer Fragen" Anwendungen lassen sich skalieren, Container automatisiert betreiben und moderne Microservice-Architekturen umsetzen. Aber Kubernetes allein löst nicht alle Probleme. Im Gegenteil: Mit der Einführung von Kubernetes beginnt eine Reihe neuer Fragen, mit denen sich IT-Teams auseinandersetzen müssen: Wie muss die Plattform konzipiert werden❓ Wo wird sie betrieben – und unter welchen Rahmenbedingungen❓ Wer übernimmt den laufenden Betrieb❓ Wer kümmert sich um CI/CD-Pipelines❓ Wer spielt Updates und Patches ein❓ Erfüllt die Plattform alle Compliance-Vorgaben❓ Wie werden Hochverfügbarkeit und Georedundanz umgesetzt❓ Wer reagiert, wenn es nachts zu einem Incident kommt❓ ✋ Die entscheidende Frage ist deshalb nicht nur: „Brauchen wir Kubernetes?“ 🖖 Sondern: „Haben wir alles im Blick, um Kubernetes professionell, sicher und zuverlässig zu betreiben?“ Genau hier kommt #ManagedKubernetes ins Spiel Wenn diese Aufgaben nicht vollständig vom eigenen IT-Team abgedeckt werden können, unterstützen wir als Managed-Service-Partner, von der Konzeption bis zum laufenden Betrieb und optimieren kontinuierlich weiter. ➡️ Konzeption & Architektur Wir entwickeln eine Kubernetes-Plattform, die zu den individuellen Workloads, Anforderungen und Compliance-Vorgaben passt. ➡️ Betrieb in Deutschland Die Plattform wird in unseren eigenen, ISO-zertifizierten Rechenzentren in Deutschland betrieben. Auf Wunsch lässt sich die Umgebung auch geografisch redundant auslegen. ➡️ Betrieb & Monitoring Wir übernehmen den 24/7-Betrieb und überwachen die Plattform kontinuierlich. ➡️ Updates & Patch Management Automatisierte Patch-Zyklen helfen dabei, die Kubernetes-Umgebung aktuell und sicher zu halten. ➡️ CI/CD & GitOps Wir unterstützen bei der Automatisierung von Deployment-Prozessen und etablieren moderne GitOps- und CI/CD-Praktiken. ➡️ Security & Compliance Die Plattform wird mit Blick auf individuelle Sicherheits- und Compliance-Anforderungen konzipiert und betrieben. Incident Management Wenn etwas passiert, ist nicht nur das eigene IT-Team gefragt: Wir übernehmen das Incident Management und stehen rund um die Uhr bereit. Kubernetes kann eine hervorragende Grundlage für moderne IT-Infrastrukturen sein. Aber der eigentliche Aufwand beginnt nicht mit der Installation. Er beginnt mit den Fragen rund um Architektur, Security, Betrieb, Automatisierung, Monitoring und Verantwortlichkeiten. Deshalb lohnt es sich, vor der Einführung nicht nur über die Technologie zu sprechen, sondern auch über den Betrieb. "Kubernetes allein ist nicht die Lösung aller Probleme. Es ist der Beginn neuer Fragen." Und wenn das eigene IT-Team nicht alle davon alleine beantworten möchte, ist es vielleicht Zeit, den richtigen Partner mit ins Boot zu holen. Wir sind gerne mit an Bord und packen tatkräftig mit an: Alexandra Odenthal und Christian Weiland sind Ihre Ansprechpartner.

Warum DDoS-Attacken nach wie vor ein Thema sind, erklärt Alexandra Odenthal in diesem Artikel. Handlungsfähig bleiben mit dem 🇩🇪 BSI zertifizierten Plus.line DDoS-Schutz auf Layer 3,4 & 7 ➡️ https://lnkd.in/eynna7Re

Network Engineers? Sind das nicht die mit den Kabeln? Eigene Rechenzentren ✅ eigener Backbone ✅ eigenes Netz ✅ den kompletten Stack in der Hand 🫴 Das kann nicht jeder Managed Service Provider von sich behaupten. Plus.line schon. Aber was macht jetzt eigentlich unser Netzwerk-Team? Verkabeln die Server? Legen die Glasfaser? Bei Stanislav Ginsburg, einem unserer Senior Network Engineers, haben wir mal nachgefragt, wie sein Alltag eigentlich aussieht. Und mit ein paar Kabeln stecken hat der erst mal wenig zu tun. Stanislav beschäftigt sich mit unserer Netzwerkarchitektur und der unserer Kunden. Von IPv4 und IPv6 über Routing und Switching bis zur Netzwerksegmentierung. Dabei geht es darum, wie Netze miteinander kommunizieren und wie der Datenverkehr zuverlässig durch unsere Infrastruktur kommt. Ein wichtiger Teil davon: unser eigener Glasfaserring und Backbone, unsere Points of Presence (POPs) und das Peering mit anderen Netzwerken. Auch beim DDoS-Schutz auf Layer 3 und 4 ist unser Netzwerk-Team gefragt. In unseren Scrubbing Centern wird schädlicher Traffic erkannt und herausgefiltert. Routing, Filterung und die Anbindung der Infrastruktur müssen dabei nahtlos zusammenspielen. Dazu kommen Kundenanbindungen und Unternehmensnetzwerke. Wenn ein Unternehmen einen neuen Standort, eine Standortvernetzung oder eine individuelle Netzwerklösung benötigt, konzipiert unser Netzwerk-Team die passende Architektur und setzt sie technisch um. Gleichzeitig bauen wir unser eigenes Netzwerk weiter aus und bringen neue CDN-Standorte in Europa und weltweit ans Netz. Und wenn im laufenden Betrieb eine Route ausfällt oder Daten nicht dort ankommen, wo sie sollen? Dann geht Stanislav direkt auf Fehlersuche. Und was ist mit den Kabeln? 🤷 Die gibt es natürlich. Unsere Rechenzentren kommen schließlich nicht ohne sie aus. Die physische Verkabelung, das Patchen und den Einbau der Hardware übernehmen bei uns allerdings die Rechenzentrumstechniker und die besuchen wir ein anderes Mal. 🤓

Von löwenstarken High-Fives und ausgekugelten Schultern... Die Löwen Frankfurt starten löwenstark in die neue Saison! Kein Wunder also, dass sich Alexandra Odenthal beim Media Day beim High-Five fast die Schulter ausgekugelt hätte 😅 Aber keine Sorge: Ihr geht’s gut! 😀 Wir freuen uns riesig auf eine neue, spannende Saison mit den Löwen Frankfurt Eishockey-Betriebs GmbH. Und als offizieller Supporter sind wir von Plus.line natürlich ganz vorne mit dabei: Auf der Bande und mit unserem kompetenten IT-Team auch dort, wo Performance, IT-Sicherheit und verlässliches #ManagedHosting zählen. Wir drücken die Daumen für die neue Saison und stehen euch mit kühlem Kopf und hessischem Herz zur Seite! 🦁❤️

Hallo München ☀️🏔️🥨 👋 & EMC Home of Data Wir sind gerne mit unserer Hosting-Expertise an Bord!

Das Band ist tot. Es lebe das Band! Unser Kollege Marc Stirnweiß wünscht sich manchmal zurück in die Zeit, als man eine Musikkassette noch mit einem Bleistift zurückspulen konnte. Und an anderen Tagen ist er sehr froh, dass manche Technologien längst Geschichte sind 😁. Für Plus.line AG als Managed Hosting Provider spielt das Band jedoch nach wie vor eine wichtige Rolle. Denn wir betreiben und überwachen die gesamte IT-Infrastruktur unserer Kunden, von der Internetanbindung über Netzwerk, Server und Storage bis hin zur Applikationsebene. Dazu gehört selbstverständlich auch eine moderne Backup-Strategie. Unsere Backups werden redundant gespeichert, über mehrere Rechenzentren hinweg repliziert und durch moderne Technologien wie unveränderbare Snapshots und Deduplizierung sowie bewährte Konzepte wie die 3-2-1-Strategie abgesichert. Damit erreichen wir bereits ein sehr hohes Maß an Verfügbarkeit, Sicherheit und Ausfallschutz. Doch es geht noch einen Schritt weiter: Wir setzen auf den bewährten Medienwechsel auf Magnetband. ➡️ Warum überhaupt noch Band? Der Grund ist einfach: Ein Band kann nach der Sicherung aus dem Backup-System entnommen und sicher gelagert werden. Es ist damit physisch vom Netzwerk getrennt (Air Gap) und kann weder durch Ransomware noch durch Angriffe auf die Backup-Infrastruktur manipuliert oder verschlüsselt werden. ➡️ Wie funktioniert das? In der Praxis werden die Daten zunächst wie gewohnt von der Backup-Software gesichert, bei hochverfügbaren Umgebungen sogar über mehrere Rechenzentren hinweg. Anschließend werden die Backup-Daten automatisiert auf Magnetbänder geschrieben. Diese befinden sich in einer Tape Library, die die Bänder selbstständig einlegt, beschreibt und wieder ausgibt. Jedes Band ist über einen eindeutigen Barcode sowie die Backup-Software jederzeit identifizierbar und nachvollziehbar. Nach der Sicherung werden die Bänder an einen externen Standort transportiert und dort in einem zugangsgesicherten Brandschutzschrank aufbewahrt. Doch damit endet der Prozess nicht. In regelmäßigen Abständen werden Test-Restores durchgeführt. Dabei werden Daten gezielt von den Bändern zurückgesichert, um sicherzustellen, dass die Sicherungen im Ernstfall tatsächlich lesbar und vollständig wiederherstellbar sind. Denn ein Backup ist nur dann ein gutes Backup, wenn sich die Daten auch zuverlässig zurückspielen lassen. Gerade für die langfristige Archivierung und als letzte Verteidigungslinie gegen Cyberangriffe bleibt das Magnetband deshalb auch heute ein unverzichtbarer Bestandteil einer professionellen Backup-Strategie. Totgesagte leben eben länger. Das gilt für das Band mehr denn je!