Sichere Bereitstellung von SAS Viya 4 auf OpenShift

Company Description

Der Kunde, G7, ist ein renommiertes Unternehmen mit strengen Anforderungen an Netzwerkisolation und Datensicherheit.

Project Description

Ziel des Projekts war die Bereitstellung und Migration von SAS Viya 4 auf einem Red Hat OpenShift-Cluster. Eine zentrale Anforderung war die strikte Netzwerkisolation: Die gesamte Umgebung ist ausschließlich über das private Kunden-Netzwerk bzw. per VPN erreichbar. Neben der Nutzung der OpenShift Container Registry umfasste das Projekt ein komplexes Storage-Setup sowie die vielschichtige Anbindung zahlreicher Relationaler Datenbanken.

Team Size

Das Projekt wurde von einem spezialisierten 2-köpfigen Team durchgeführt:

• 1 Platform & DevOps Engineer: Verantwortlich für das OpenShift-Deployment, Storage-Provisionierung (Portworx/NFS), Netzwerk-Isolation, Registry-Setup, AD-Anbindung und Datenbank-Konnektivität (ODBC/Native).
• 1 SAS-Spezialist: Fokussiert auf die Applikationsseite von SAS Viya 4 sowie die fachliche Unterstützung bei der Systemmigration.

Tools & Technologies

Project Task

• Deployment von SAS Viya 4 auf einem isolierten Red Hat OpenShift-Cluster
• Konfiguration der OpenShift Container Registry für das sichere Image-Management
• Absicherung der Architektur, sodass Cluster und Applikation ausschließlich via VPN oder das private Kunden-Netzwerk erreichbar sind
• Implementierung von Portworx als primärem Storage-Provisioner und zusätzliche Anbindung von Netzwerkspeicher (NFS)
• Anbindung vielfältiger Datenbanken (PostgreSQL, Informix, MariaDB, MySQL) via ODBC und nativer SAS-Access-Treiber
• Konfiguration von Active Directory über LDAP als zentraler Identity Provider (IAM)
• Technische Begleitung und Unterstützung bei der Migration auf die neue SAS Viya 4 Plattform

Results / Achievements

• Erfolgreiche Bereitstellung einer hochsicheren, vollständig netzwerkisolierten SAS Viya 4-Umgebung
• Höchste Flexibilität und Performance im Datenzugriff durch die nahtlose Anbindung eines breiten Portfolios an relationalen Datenbanken
• Aufbau einer robusten und fehlertoleranten Storage-Architektur durch die Kombination von Portworx und NFS
• Gewährleistung einer nahtlosen und sicheren Benutzer-Authentifizierung über LDAP-gestütztes Active Directory