Die Cloud Optimizer - Der Azure Podcast auf deutsch

Christian Forjahn und Matthias Braun

„Die Cloud Optimizer“ ist der Podcast für alle, die das Beste aus der Microsoft Azure Cloud herausholen möchten. Matthias und Christian, erfahrene Cloud-Experten und Microsoft MVPs, teilen praxisnahe Einblicke, smarte Strategien und sprechen regelmäßig mit spannenden Gästen über aktuelle Themen rund um Azure.

podcastcloudoptimizer.substack.com

Play

Open in

21 episodes
fortnightly
Avg 38 min
German

Episodes 21

Newest Oldest Longest

All20 Unplayed20 In progress0 Played0

Counted on this page — what you have heard stays on this device, so it is not something the list can be paged by.

August 25 · 29 min
Sommer, Sonne, Hitzefrei – Azure Lessons Learned
Sommer, Sonne, Hitzefrei – Lessons Learned vor der Sommerpause Bevor Chris und Matthias in die Sommerpause verschwinden, gibt's noch eine Sonder-Folge – improvisiert, ohne Jingle, ohne Skript. Dafür mit zwei echten Learnings aus dem Projektalltag, die sich lohnen. Chris: Azure Policies – weniger ist mehr Chris ist gerade in einem Projekt bei einem Kunden im regulierten Bereich. 60–80 Applikationen mit unterschiedlichsten Compliance-Anforderungen. Die Herausforderung: Welche Azure Policies setzen wir ein, ohne uns selbst zu begraben? Der erste Ansatz – fertige Microsoft-Initiativen auf alles ausrollen – klingt pragmatisch, führt aber schnell zu einem roten Fähnchen-Chaos, das niemand mehr ernst nimmt. Chris' Lösung: Eigene, schlanke Initiativen, sauber auf Management Group Scopes aufgehängt. Sechs bis sieben statt hunderte. Das Ergebnis: ein wartbarer Compliance-State mit wenig Ausnahmen und echtem Überblick für den CISO. Das zweite Learning: Der erste Entwurf ist selten der beste. Fertigstellen, liegen lassen, nochmal draufschauen – und dann mutig den Rotstift ansetzen. Matthias: Zuhören schlägt Überzeugen Matthias hatte einen IT-Leiter, der keine separaten Subscriptions pro Workload wollte. Das Team hat alles vorbereitet – Pro-Contra-Liste, Folien, Argumente. Und ist trotzdem nicht weitergekommen. Der Wendepunkt: Matthias hat aufgehört zu argumentieren und gefragt, was den IT-Leiter wirklich beschäftigt. Die Antwort? Keine Kosten-Diskussion. Keine technische Grundsatzdebatte. Sondern die Angst vor unkontrolliertem Subscription-Wildwuchs. Mit diesem Verständnis war die Lösung einfach: ein klarer Prozess, wann eine eigene Subscription sinnvoll ist – und wann nicht. Kein Wildwuchs, kein Overengineering, alle happy. Kernthemen dieser Folge: Azure Policy Design: Warum weniger Regeln oft mehr Compliance bedeuten Custom Initiativen vs. Out-of-the-Box Policy Sets Management Group Scopes und Vererbung in der Landing Zone Subscription-Strategie: Wann eigene Subscription, wann gemeinsam? Hub & Spoke Netzwerkarchitektur und Peering-Kosten Soft Skills im Consulting: Zuhören als Schlüsselkompetenz MVP-Treff Community Event am 7. Oktober in München Außerdem: Matthias kündigt das erste MVP-Treff Community Event an – am 7. Oktober in München, offen für alle mit Bezug zu Azure, M365 und Microsoft Cloud. Die nächste reguläre Folge erscheint am 29. September. 📩 Melde dich für unseren Substack-Newsletter an, um exklusive Inhalte zur Folge zu erhalten: https://podcastcloudoptimizer.substack.com/ 💬 Folge uns auf LinkedIn und diskutiere mit uns:Christian: https://www.linkedin.com/in/christian-forjahnMatthias: https://www.linkedin.com/in/matthias-braun-cloud-architect ⭐ Hat dir die Folge gefallen? Dann hinterlasse eine Bewertung und teile den Podcast mit deinem Netzwerk. Bis zur nächsten Episode!Chris und Matthias PS: Danke an Svenja für das großartige Intro und Outro! This is a public episode. If you would like to discuss this with other subscribers or get access to bonus episodes, visit podcastcloudoptimizer.substack.com
S2 · E15
August 11 · 45 min
Noch immer König: Azure Virtual Machines – was du wirklich wissen musst (S2F15)
Azure Virtual Machines: Noch immer König – oder längst überholt? LinkedIn-Feeds sind voll mit Kubernetes, Serverless und Container-Hype. Aber wer täglich in Azure-Umgebungen arbeitet, weiß: Der größte Workload sind nach wie vor virtuelle Maschinen. In Folge 15 der zweiten Staffel sprechen Chris und Matthias über alles, was IT-Entscheider und Cloud-Architekten zu Azure VMs wirklich wissen müssen – ohne Buzzwords, ohne Hype, dafür mit konkreten Zahlen und Praxiserfahrung. Was euch in dieser Folge erwartet: Die beiden klären zunächst die Grundsatzfrage: Wann macht eine VM Sinn – und wann sollte man lieber auf Container oder PaaS setzen? Antwort: Bei Legacy-Applikationen, gehärteten Systemen und Workloads mit harten Betriebssystem-Anforderungen ist die VM nach wie vor die richtige Wahl. Für neue Entwicklungen gilt: Container first. Ein überraschender Fakt: Rund 60 % aller VM-Kerne in Azure laufen auf Linux – nicht auf Windows. Chris erklärt, warum das so ist, welche Workloads sich für Linux eignen und wie der Azure Hybrid Benefit sowohl für Windows- als auch für Linux-Lizenzen (Red Hat, SUSE) echtes Sparpotenzial bietet. Matthias liefert die Faustregel aus der Praxis: Ab 4 Stunden täglicher Laufzeit lohnt sich der Hybrid Benefit gegenüber der Azure-Mietlizenz. Beim Thema Managed Disks ist die Botschaft klar: Unmanaged VHDs in Storage Accounts sind historisch, fehleranfällig und sollten migriert werden – bevor Microsoft die Entscheidung abnimmt. Managed Disks sind der Standard, mit automatischer Redundanz, Snapshot-Funktion und ohne Skalierungsprobleme. Die neuesten VM-Generationen V6 und V7 (D- und E-Familie) basieren auf NVMe-Speicher und modernen Netzwerkschnittstellen. Sie sind performanter und oft günstiger – aber der Wechsel von V5 auf V6/V7 ist keine einfache Größenänderung. Er greift tief ins System ein und muss sorgfältig getestet werden. Zum Abschluss: Security Boot und Trusted Launch sind kein Nice-to-Have. Sie schützen vor Disk-Diebstahl und Bootkits – und sind per Default aktiviert. Kein Grund, sie zu deaktivieren. Kernthemen dieser Folge: - VMs vs. Container: Wann welche Entscheidung richtig ist - Windows vs. Linux in Azure – die Zahlen überraschen - Azure Hybrid Benefit: Wie viel Sparpotenzial wirklich drin steckt - Managed Disks vs. unmanaged VHDs - VM-Generationen V6/V7: Performance-Gewinn, aber Migrationsaufwand - Trusted Launch & Security Boot: Pflicht, keine Option Azure News: MFA per SMS wird abgeschaltet – Passkeys kommen 📩 Melde dich für unseren Substack-Newsletter an, um exklusive Inhalte zur Folge zu erhalten: https://podcastcloudoptimizer.substack.com/ 💬 Folge uns auf LinkedIn und diskutiere mit uns:Christian: https://www.linkedin.com/in/christian-forjahnMatthias: https://www.linkedin.com/in/matthias-braun-cloud-architect ⭐ Hat dir die Folge gefallen? Dann hinterlasse eine Bewertung und teile den Podcast mit deinem Netzwerk. Bis zur nächsten Episode!Chris und Matthias PS: Danke an Svenja für das großartige Intro und Outro! This is a public episode. If you would like to discuss this with other subscribers or get access to bonus episodes, visit podcastcloudoptimizer.substack.com
S2 · E14
July 28 · 50 min
Terraform in Azure – Bevor der erste terraform apply läuft (S2F14)
Terraform in Azure – Bevor der erste terraform apply läuft Die meisten Terraform-Projekte scheitern nicht am Code – sie scheitern davor. Fehlende Vorbereitung, falscher Kontext, kein Remote State, Secrets im Klartext. In dieser Folge nehmen Chris und Matthias dich mit durch alles, was du wissen und entscheiden musst, bevor du das erste Mal terraform apply ausführst. Von der lokalen Entwicklungsumgebung über das Dilemma des Bootstrap-Storage-Accounts bis hin zu Backend-Konfiguration, Provider-Setup und dem richtigen File-Layout – Matthias liefert aus der täglichen Projektpraxis, Chris stellt die richtigen Fragen. Außerdem: Warum Pipelines der Königsweg sind, wie Drift entsteht und wie du ihn vermeidest, warum Soft Delete auf dem State-Storage kein Nice-to-have ist – und was passiert, wenn du im Incident-Fall schnell im Portal klickst, statt den Terraform-Code zu aktualisieren. Dazu die Azure News der Woche: Azure DDoS Protection Custom Policy ist in der Public Preview und erlaubt erstmals eigene Schwellenwerte. Und Azure VPN Gateway unterstützt jetzt IPv6 im Dual-Stack-Betrieb – Generally Available. Kernthemen dieser Folge: Lokale Entwicklungsumgebung für Terraform (VS Code, Azure CLI, Git) Authentifizierung gegen Azure: az login, Tenant, Subscription, PIM Das Bootstrap-Dilemma: Wer legt den Remote-State-Storage-Account an? backend.tf, provider.tf, main.tf, variables.tf, outputs.tf – Struktur von Anfang an Terraform init, validate, plan, apply – was passiert wann? Module und Wiederverwendbarkeit für verschiedene Umgebungen Pipelines mit Azure DevOps / GitHub: Automatisierung und 4-Augen-Prinzip Typische Fettnäpfchen: Secrets im Code, lokaler State, Drift, fehlende Namenskonventionen Azure News: DDoS Custom Policy (Preview) und IPv6 VPN Gateway (GA) Diese Folge richtet sich an Cloud-Architekten, Senior Admins und IT-Entscheider, die Terraform in Azure einsetzen oder einführen wollen – und es von Anfang an richtig machen möchten. Melde dich für unseren Substack-Newsletter an, um exklusive Inhalte zur Folge zu erhalten: https://podcastcloudoptimizer.substack.com/ Folge uns auf LinkedIn und diskutiere mit uns: Christian: https://www.linkedin.com/in/christian-forjahn Matthias: https://www.linkedin.com/in/matthias-braun-cloud-architect Hat dir die Folge gefallen? Dann hinterlasse eine Bewertung und teile den Podcast mit deinem Netzwerk. Bis zur nächsten Episode! Chris und Matthias PS: Danke an Svenja für das großartige Intro und Outro! This is a public episode. If you would like to discuss this with other subscribers or get access to bonus episodes, visit podcastcloudoptimizer.substack.com
S2 · E13
July 14 · 46 min
Azure Storage Accounts: Das Fundament, das du täglich nutzt ohne es zu merken (S2F13)
Deep Dive: Azure Storage Accounts – Das Fundament jeder Azure-Umgebung Über 70 % der Azure Services nutzen im Hintergrund einen Storage Account. Für Logs, Backups, Konfigurationen, States, temporäre Daten – und trotzdem wird er in vielen Projekten einfach schnell mal angelegt, ohne groß nachzudenken. Das ändern wir in dieser Folge. Chris und Matthias nehmen den Azure Storage Account in einem echten Deep Dive auseinander: Was steckt wirklich dahinter? Welche Speichertypen gibt es? Wie wähle ich die richtige Redundanzstufe? Und wie sichere ich das Ganze so ab, dass ich nachts ruhig schlafen kann? Die Kernthemen dieser Folge: 🗂️ Storage-Typen im Überblick: Blob Storage, Azure Files (SMB/NFS), Queues und Tables – wann was sinnvoll ist 🔁 Redundanz verstehen: LRS, ZRS, GRS, RA-GRS – Unterschiede, Kosten und die richtige Wahl für Dev vs. Prod 🔐 Security Best Practices: Warum Access Keys und SAS-Token keine Lösung sind – und wie Managed Identities + Entra ID das Problem lösen 🌐 Netzwerkzugriff: Public Endpoint, Firewall-Regeln, Private Endpoint – was wann passt 💸 Lifecycle Management: Hot, Cool, Cold, Archive – und warum eine fehlende Policy zur Kostenfalle wird 🏗️ Terraform Remote State: Warum der Storage Account der erste Schritt in jede Terraform-Umgebung ist – und wie er richtig abgesichert wird ⚠️ Typische Stolperfallen: Die fünf häufigsten Fehler beim Storage Account – und wie du sie vermeidest Diese Folge richtet sich an Cloud-Architekten, IT-Entscheider und alle, die Azure-Umgebungen aufbauen oder betreiben. Kein Marketing, kein Hype – nur Praxis. 📩 Melde dich für unseren Substack-Newsletter an, um exklusive Inhalte zur Folge zu erhalten: https://podcastcloudoptimizer.substack.com/ 💬 Folge uns auf LinkedIn und diskutiere mit uns:Christian: https://www.linkedin.com/in/christian-forjahnMatthias: https://www.linkedin.com/in/matthias-braun-cloud-architect ⭐ Hat dir die Folge gefallen? Dann hinterlasse eine Bewertung und teile den Podcast mit deinem Netzwerk. Bis zur nächsten Episode!Chris und Matthias PS: Danke an Svenja für das großartige Intro und Outro! This is a public episode. If you would like to discuss this with other subscribers or get access to bonus episodes, visit podcastcloudoptimizer.substack.com
#12
June 30 · 35 min
Die 5 größten Fehler auf dem Weg in die Azure Cloud (Teil 2- S2F12)
Die 5 größten Azure-Fehler – Teil 2 | S02F12 In dieser Folge schließen Chris und Matthias ihre zweiteilige Serie über die fünf größten Fehler auf dem Weg in die Azure Cloud ab. Drei Themen stehen im Fokus: unkontrollierte Cloud-Kosten, zu spät gedachte Security und fehlende Betriebsmodelle. Und das verbindende Element? Immer dasselbe Muster: Erstmal starten – den Rest klären wir später. Vor dem Hauptthema gibt es zwei aktuelle Azure News: Azure Migrate bekommt Copilot-Unterstützung für die App-Modernisierung – Applikationen lassen sich damit direkt in App Services oder Container Apps überführen. Und die Azure Functions Extension für VS Code erhält ein Preview-Update mit 75 kuratierten Templates und Copilot-Integration für die Template-Auswahl per Sprache. Fehler 3 – Keine Kostentransparenz: Cloud wird pauschal mit Einsparungen gleichgesetzt, aber niemand übernimmt die Verantwortung. Das Ergebnis: überdimensionierte Ressourcen, laufende Dev/Test-Umgebungen und eine Rechnung, die am Ende des Monats überrascht. Chris und Matthias erklären, wie Tagging, Budget Alerts, Anomaly Alerts und der Azure Hybrid Benefit helfen, Kosten aktiv zu steuern – statt passiv zu erleiden. Fehler 4 – Security und Identity zu spät: Der Burggraben ist Geschichte. In der Cloud ist Identity der neue Sicherheitsperimeter – und eine Fehlkonfiguration kann weitreichende Konsequenzen haben. Owner-Rechte für alle, Secrets in Config-Files, offene Public Endpoints: Chris und Matthias zeigen, warum Zero Trust kein Buzzword ist und wie PIM, Least Privilege und Defender for Cloud von Anfang an eingesetzt werden sollten. Fehler 5 – Kein Betriebsmodell, keine Automatisierung: Der PoC wird produktiv. Jeder konfiguriert anders. Der einzige Admin, der alles weiß, ist krank. Die Cloud bietet die Chance, es besser zu machen als On-Premise – aber nur, wenn man von Anfang an mit Infrastructure as Code, klaren Pipelines und definierten Betriebsrollen startet. Wer das verschläft, skaliert nicht die Plattform, sondern das Chaos. Kernthemen dieser Folge: - Azure Migrate mit Copilot für App-Modernisierung - Azure Functions Extension VS Code – Template-Galerie & Copilot-Integration - FinOps in der Praxis: Tagging, Budgets, Anomaly Alerts, Rightsizing - Azure Hybrid Benefit & Reservierungen als Kostenhebel - Zero Trust vs. klassische Perimetersicherheit - Entra ID, PIM und Least Privilege als Security-Fundament - Defender for Cloud – auch in der kostenlosen Variante - Infrastructure as Code als Betriebsstandard - Betriebsmodell und Cloud Operations von Anfang an denken - Mitarbeitende mitnehmen statt Wissen auslagern Diese Folge richtet sich an IT-Leiter, Cloud-Architekten und alle, die gerade eine Azure-Migration planen oder bereits mittendrin stecken – und sicherstellen wollen, dass Kosten, Security und Betrieb nicht zur Nacharbeit werden. Melde dich für unseren Substack-Newsletter an, um exklusive Inhalte zur Folge zu erhalten: https://podcastcloudoptimizer.substack.com/ Folge uns auf LinkedIn und diskutiere mit uns: Christian: https://www.linkedin.com/in/christian-forjahnMatthias: https://www.linkedin.com/in/matthias-braun-cloud-architect Hat dir die Folge gefallen? Dann hinterlasse eine Bewertung und teile den Podcast mit deinem Netzwerk. Bis zur nächsten Episode! Chris und Matthias PS: Danke an Svenja für das großartige Intro und Outro! This is a public episode. If you would like to discuss this with other subscribers or get access to bonus episodes, visit podcastcloudoptimizer.substack.com
S2 · E11
June 16 · 28 min
Die 5 größten Fehler auf dem Weg in die Azure Cloud (Teil 1 - S2F11)
Die 5 größten Fehler auf dem Weg in die Azure Cloud – Teil 1 Viele Unternehmen scheitern in der Cloud nicht an Azure selbst – sondern an denselben fünf Fehlern, die immer wieder passieren. Direkt zu Beginn der Cloud-Reise, bevor der erste produktive Workload läuft. Chris und Matthias nehmen in dieser Folge kein Blatt vor den Mund: Was läuft schief, warum passiert es immer wieder – und wie macht man es besser? Weil die Diskussion so tief gegangen ist, gibt es heute Teil 1 mit den ersten zwei Fehlern. Azure News in dieser Folge: Microsoft Entra ID Service Principals werden jetzt in Azure SQL Datenbanken und Managed Instances nativ unterstützt – mehr Sicherheit, sauberere Governance Azure Monitoring SLIs & SLOs sind jetzt Generally Available – User Impact statt CPU-Metriken Fehler 1 – Lift & Shift ohne Zielarchitektur:Infrastruktur einfach in die Cloud schieben klingt schnell und günstig. Ist es aber selten. Ohne definierte Business-Ziele und Zielarchitektur entsteht keine Transformation – sondern nur ein teureres Rechenzentrum. Chris erklärt, wann Lift & Shift trotzdem sinnvoll ist und was die 5 R's der Migration bedeuten. Fehler 2 – Keine Landing Zone vor dem ersten produktiven Workload:Die Cloud lädt zum Ausprobieren ein. Aus dem Test wird Produktion, aus Produktion wird Wildwuchs. Matthias erklärt, was eine Landing Zone wirklich ist (Struktur + Standardisierung), warum fehlende Governance immer doppelt kostet – und warum eine Landing Zone, die nur ausgerollt wurde, noch keine ist. Kernthemen: Warum dieselben Fehler immer wieder passieren (Erfahrung, Zeitdruck, falsche Erwartungen) Lift & Shift: wann sinnvoll, wann gefährlich Die 5 R's der Cloud-Migration Was eine Azure Landing Zone wirklich ausmacht Governance, Naming, Hierarchie, Policies – und warum das kein Overhead ist Cloud Waste als direkte Folge fehlender Struktur Ausblick auf Teil 2: FinOps, Security & Identity, Betriebsmodell Diese Folge richtet sich an IT-Leiter, Cloud-Architekten und alle, die gerade planen, in Azure zu starten – oder schon mittendrin sind und merken, dass irgendetwas nicht stimmt. 📩 Melde dich für unseren Substack-Newsletter an, um exklusive Inhalte zur Folge zu erhalten: https://podcastcloudoptimizer.substack.com/ 💬 Folge uns auf LinkedIn und diskutiere mit uns:Christian: https://www.linkedin.com/in/christian-forjahnMatthias: https://www.linkedin.com/in/matthias-braun-cloud-architect ⭐ Hat dir die Folge gefallen? Dann hinterlasse eine Bewertung und teile den Podcast mit deinem Netzwerk. Bis zur nächsten Episode!Chris und Matthias PS: Danke an Svenja für das großartige Intro und Outro! This is a public episode. If you would like to discuss this with other subscribers or get access to bonus episodes, visit podcastcloudoptimizer.substack.com
S2 · E10
June 2 · 31 min
Was spricht für die Cloud, was dagegen?
Was spricht für die Cloud, was dagegen? Praxis-Fakten zu Treibern, Risiken und den Bremsen im Alltag – inklusive Klartext zu Security, Kosten, AI und Betrieb. In Folge 210 von Die Cloud Optimizer starten Chris und Matthias nicht mit Marketing-Sprech, sondern mit der realen Frage: Warum gehen Unternehmen in die Cloud - und warum zögern sie?Denn Cloud ist in der Praxis selten „entweder oder“. Häufig ist es eine Abwägung zwischen Chancen, Risiken und dem, was Teams wirklich im Betrieb stemmen können. Kernthemen der Folge: - AI als Treiber: Budget ist da, aber die Basis (Datenplattform, Governance, Plattformbetrieb) wird oft zu spät eingeplant - Kosten- und Lizenzdruck: Hardware-, Lizenz- und Fixkosten erhöhen den Migrationsdruck - Modernisierung & Zeitgewinn: Cloud verschafft Zeit, aber Exit-Strategie und Architektur bleiben Pflicht - Security: Cloud kann sicherer sein - wenn man Secure-by-Design wirklich baut und betreibt - Fachkräfte & Betrieb: Nach der Migration beginnt der Alltag, und der fordert Know-how - Konsolidierung: Cloud hilft bei IT-Zusammenführung nach Übernahmen und neuen Einheiten AI: Nicht nur „Modelle“, sondern Plattform & Daten Matthias bringt es auf den Punkt: Viele KI-Diskussionen drehen sich um Sprachmodelle - aber entscheidend ist die Basis darunter. Wenn die Datenplattform nicht passt, entsteht schnell Frust statt Fortschritt. AI wird damit vom „Use-Case“ zum „Architekturprojekt“. Exit-Strategie: Wenn du sie erst später einplanst, ist es meistens zu spät Chris macht deutlich: Vendor-Lock-in-Risiken sind kein reines Cloud-Thema, aber sie werden relevant. Wer sauber designet (Service-Auswahl, Abhängigkeiten, Datenhaltung, Identitäten), kann Risiken reduzieren und bei Bedarf umsetzen. Security: per Default hilft - ersetzt aber keine Betriebsdisziplin Security ist ein zweischneidiges Thema. Cloud bringt solide Defaults und moderne Konzepte mit. Trotzdem gilt: Die größte Angriffsfläche entsteht oft durch Fehlkonfiguration und fehlendes Know-how im Team. Betrieb ist der echte Endgegner Im Projekt wird migriert, danach läuft die Realität: Governance, Updates, Leitplanken, Security-Betrieb. Chris und Matthias erklären, warum das organisatorisch oft der kritische Punkt ist - und warum „wir geben das in einen Service ab“ nicht automatisch „alles erledigt“ bedeutet. 📩 Melde dich für unseren Substack-Newsletter an, um exklusive Inhalte zur Folge zu erhalten: https://podcastcloudoptimizer.substack.com/ 💬 Folge uns auf LinkedIn und diskutiere mit uns:Christian: https://www.linkedin.com/in/christian-forjahnMatthias: https://www.linkedin.com/in/matthias-braun-cloud-architect ⭐ Hat dir die Folge gefallen? Dann hinterlasse eine Bewertung und Teile den Podcast mit deinem Netzwerk. Bis zur nächsten Episode!Chris und Matthias PS: Danke an Svenja für das großartige Intro und Outro! This is a public episode. If you would like to discuss this with other subscribers or get access to bonus episodes, visit podcastcloudoptimizer.substack.com
S2 · E9
May 19 · 39 min
Ist Cloud günstiger als On-Prem? Die ehrliche Antwort (S2F09)
st Cloud günstiger als On-Prem? Die ehrliche Antwort. „Die Cloud spart Kosten." - Diesen Satz haben wir alle schon gehört. Aber stimmt er auch? In dieser Folge machen Chris und Matthias die vollständige Rechnung auf: CapEx, OpEx, kalkulatorische Kosten und all die Posten, die in klassischen Kostenvergleichen gerne unter den Tisch fallen. Das Ergebnis? Es kommt drauf an. Aber nicht auf gut Glück, sondern auf die richtige Strategie, das richtige Betriebsmodell und einen ehrlichen Blick auf alle Kosten. Ein zentrales Thema: Lift & Shift ist oft der teuerste Weg in die Cloud. Wer seine On-Prem-Infrastruktur 1:1 in Azure nachbaut, zahlt Cloud-Preise ohne Cloud-Vorteile. Der bessere Weg führt über Modernisierung, also den Wechsel von IaaS zu PaaS-Services wie Managed Datenbanken, Container oder Azure Functions, die automatisch skalieren und nur das berechnen, was wirklich genutzt wird. Chris und Matthias zeigen außerdem, welche Kosten on-prem regelmäßig vergessen werden: Backup-Software, Virenscanner-Lizenzen, Energiekosten, Raummiete, Brandschutzanlagen, Wartungsverträge. Posten, die oft in anderen Abteilungen hängen und nie in die IT-Kalkulation einfließen. Und sie erklären, was die Cloud unsichtbar mitbringt: Security-Zertifizierungen, Compliance-Standards und Microsoft Funding für Migrationsprojekte. In dieser Folge: - Warum Lift & Shift selten die beste Wahl ist - Der Unterschied zwischen IaaS und PaaS – und was das für die Kosten bedeutet - CapEx vs. OpEx: Was On-Prem wirklich kostet (vollständige Liste) - Was die Cloud mitbringt, das niemand einpreist - Microsoft Funding & Incentives: Wie man Fördertöpfe nutzt - Die echten Business-Treiber für Cloud-Migrationen – jenseits von „der Chef hat's gesagt" - Warum Agilität als Cloud-Argument oft vorgeschoben ist Für wen ist diese Folge? Für IT-Leiter, Cloud-Architekten und alle, die gerade eine Cloud-Strategie entwickeln oder einen Kostenvergleich zwischen On-Prem und Azure aufstellen müssen und dabei nicht in die klassischen Fallen tappen wollen. 📩 Melde dich für unseren Substack-Newsletter an, um exklusive Inhalte zur Folge zu erhalten: https://podcastcloudoptimizer.substack.com/ 💬 Folge uns auf LinkedIn und diskutiere mit uns: Christian: https://www.linkedin.com/in/christian-forjahn Matthias: https://www.linkedin.com/in/matthias-braun-cloud-architect ⭐ Hat dir die Folge gefallen? Dann hinterlasse eine Bewertung und teile den Podcast mit deinem Netzwerk. Bis zur nächsten Episode! Chris und Matthias PS: Danke an Svenja für das großartige Intro und Outro! This is a public episode. If you would like to discuss this with other subscribers or get access to bonus episodes, visit podcastcloudoptimizer.substack.com
S2 · E8
May 5 · 29 min
Policy as Code - Schluss mit dem Policy-Chaos in Azure
Policy as Code in Azure – Schluss mit dem Chaos Hunderte Policies, kein Überblick, Non-Compliance-Warnungen für Services die niemand nutzt – willkommen im Azure Policy Alltag vieler Unternehmen. In dieser Folge von Die Cloud Optimizer sprechen Chris und Matthias darüber, wie man das strukturiert in den Griff bekommt: mit Policy as Code. Der Ansatz ist derselbe wie bei Infrastructure as Code: Policies werden nicht mehr manuell im Portal verwaltet, sondern als versionierter Code in einem Git-Repository gepflegt. Das bringt Nachvollziehbarkeit (wer hat wann was geändert und warum), ein Vier-Augen-Prinzip über Pull Requests und automatisierte Deployments über CI/CD-Pipelines. Matthias erklärt den Unterschied zwischen zwei Ansätzen: Terraform bietet Flexibilität und Multi-Cloud-Fähigkeit, erfordert aber deutlich mehr manuelle Arbeit bei Azure Policies. ePAC (Enterprise Policy as Code) hingegen ist ein von Microsoft entwickeltes PowerShell-Framework, das direkt auf Azure Landing Zones und AMBA (Azure Monitor Baseline Alerts) abgestimmt ist – mit klarer Struktur, importierbaren Policy-Sets und einem schnelleren Einstieg. Ein zentrales Thema: Weniger ist mehr. Wer eine Initiative mit 200+ Policies blindlings ausrollt, ohne zu prüfen, was davon wirklich relevant ist, erzeugt nur Rauschen. Chris und Matthias zeigen, wie sie bei Kunden-Onboardings vorgehen: Terraform für die Foundation, ePAC parallel für die Policies – sauber strukturiert, reviewed und auf das Wesentliche reduziert. Kernthemen dieser Folge: - Was sind Azure Policies und warum werden sie so oft falsch eingesetzt? - Policy as Code: Versionierung, Vier-Augen-Prinzip, Automatisierung - Terraform vs. EPAC – Vor- und Nachteile im direkten Vergleich - Integration von EPAC mit Azure Landing Zones und AMBA - Wie ein sauberer Policy-Workflow in der Praxis aussieht - Azure News: Azure Monitor Pipelines (GA) & Service Health Alerts Diese Folge richtet sich an Cloud-Architekten, IT-Leiter und Senior Admins, die Azure-Umgebungen betreiben und Governance endlich nachhaltig und nachvollziehbar gestalten wollen – ohne im Portal zu klicken. 📩 Melde dich für unseren Substack-Newsletter an, um exklusive Inhalte zur Folge zu erhalten: https://podcastcloudoptimizer.substack.com/ 💬 Folge uns auf LinkedIn und diskutiere mit uns: Christian: https://www.linkedin.com/in/christian-forjahn Matthias: https://www.linkedin.com/in/matthias-braun-cloud-architect ⭐ Hat dir die Folge gefallen? Dann hinterlasse eine Bewertung und teile den Podcast mit deinem Netzwerk. Bis zur nächsten Episode! Chris und Matthias PS: Danke an Svenja für das großartige Intro und Outro! This is a public episode. If you would like to discuss this with other subscribers or get access to bonus episodes, visit podcastcloudoptimizer.substack.com
S2 · E7
April 21 · 29 min
MVP Summit Redmond - Live aus den Microsoft DevRel Studios (S02F07)
MVP Summit 2026 – Live aus Redmond: Klassentreffen, Produktgruppen-Feedback und echte Management-Attention In dieser besonderen Folge von Die Cloud Optimizer nimmt dich Chris mit auf den MVP Summit 2026 in Redmond – aufgenommen direkt in den Microsoft DevRel Studios. Diesmal nicht mit Matthias, sondern mit Florian Lenz, Host des Podcasts Die Coding Zone. Der MVP Summit ist mehr als eine Konferenz. Es ist das jährliche Klassentreffen der Microsoft-Community aus aller Welt. Chris und Florian berichten von ihren Eindrücken, den Highlights und auch den Lowlights der ersten Tage. Was dich in dieser Folge erwartet: Azure News der Woche: Alle Details in unseren Substack Blog (Den Link findest du am Ende der Notes) Klassentreffen-Feeling: Warum der MVP Summit das Event ist, bei dem du Menschen triffst, die du sonst nur bei LinkedIn kennst – live und in echt Roundtables mit Produktgruppen: Wie Chris und Florian direkt mit den Azure-Teams über Pain Points, AI-Overload und echte Kundenbedarfe gesprochen haben Management Attention: Warum Scott Guthrie MVP-Feedback liest – und manchmal sogar direkt antwortet Sessions: Was gut lief, was zu oberflächlich war – und warum Deep Dives wichtiger sind als GA-Announcements Networking weltweit: Vom Australier, der Chris kennt, bis zum Finnen in der Bahn – wie global die MVP-Community wirklich ist DevRel Studios: Wie es ist, in einem Profi-Studio aufzunehmen, in dem sonst nur Microsoft selbst Content produziert Chris und Florian sprechen offen darüber, warum der Summit nicht primär über neue Features geht, sondern über echten Austausch, Feedback und die Möglichkeit, Einfluss auf die Roadmap zu nehmen. Kernthemen: - MVP Summit 2026 – Eindrücke aus Redmond - Roundtables mit Azure Migrate, Azure Functions & Co. - AI-Feedback: Wo es Sinn macht, wo es nervt - Networking mit der weltweiten MVP-Community - Management Attention auf C-Level - Lowlights: Zu viel GA, zu wenig Deep Dive - Ausblick: Was kommt in den nächsten Tagen? Zielgruppe: Diese Folge ist für alle, die sich fragen, was beim MVP Summit wirklich passiert – und ob es sich lohnt, selbst aktiv in der Community zu werden. Für IT-Profis, die wissen wollen, wie man Einfluss auf Microsoft-Produkte nehmen kann. Und für alle, die einfach mal hinter die Kulissen von Redmond schauen wollen. 📩 Melde dich für unseren Substack-Newsletter an, um exklusive Inhalte zur Folge zu erhalten: https://podcastcloudoptimizer.substack.com/ 💬 Folge uns auf LinkedIn und diskutiere mit uns:Christian: https://www.linkedin.com/in/christian-forjahnMatthias: https://www.linkedin.com/in/matthias-braun-cloud-architect ⭐ Hat dir die Folge gefallen? Dann hinterlasse eine Bewertung und teile den Podcast mit deinem Netzwerk. Bis zur nächsten Episode!Chris und Matthias PS: Danke an Svenja für das großartige Intro und Outro! This is a public episode. If you would like to discuss this with other subscribers or get access to bonus episodes, visit podcastcloudoptimizer.substack.com
S2 · E6
March 23 · 35 min
Azure Public vs. Private Endpoints - Wer hat im Unternehmen das Sagen? (S2F06)
Public vs. Private Endpoints – Wer hat im Unternehmen das Sagen? MVP-Treff Oster-Spezial: Eggs of Knowledge mit Andreas Hartig Klingt nach einer einfachen technischen Entscheidung, oder? Public Endpoint oder Private Endpoint – ja oder nein? Wer aber schon mal versucht hat, in einem größeren Unternehmen Private Endpoints durchzusetzen, weiß: Das ist keine technische Frage. Das ist eine politische. In dieser Oster-Spezial-Folge im Rahmen der MVP-Treff Aktion „Eggs of Knowledge" sprechen Chris und Matthias mit Andreas Hartig, Microsoft MVP für Windows Server und Azure Arc-Experte, über die Realität hinter der Endpoint-Entscheidung. Was sind Public Endpoints? Public Endpoints sind öffentlich erreichbare IP-Adressen für Azure-Ressourcen. Ein Storage Account, eine SQL-Datenbank, Entra ID – standardmäßig sind sie über das Internet erreichbar. Das bedeutet nicht, dass der Traffic unverschlüsselt ist (HTTPS und TLS sorgen für Sicherheit), aber der Endpunkt selbst ist öffentlich. Matthias stellt klar: "Nur weil es Public Endpoints heißt, heißt es nicht, dass der Verkehr dahin Public ist. Wir haben natürlich eine verschlüsselte Kommunikation über HTTPS etc." Was sind Private Endpoints? Private Endpoints ersetzen die öffentliche IP durch eine private IP im eigenen VNet. Der Traffic läuft nicht mehr über das Internet, sondern über VPN Gateway, ExpressRoute oder Azure Bastion direkt ins eigene Netzwerk. Das bringt Sicherheit und Compliance-Konformität – aber auch erhebliche Komplexität. Die DNS-Herausforderung Chris bringt es auf den Punkt: "It's always DNS." Private Endpoints erfordern Private DNS Zones in Azure, die korrekt mit dem On-Premise-DNS verknüpft sein müssen. Conditional Forwarder, Split-Brain-DNS-Vermeidung, Legacy-Proxies – all das kann zum Problem werden. Matthias ergänzt: "Es muss ja auch betrieben werden. Also nicht nur im Projekt aufgesetzt, sondern du brauchst ja auch einen Betrieb, der das weiter betreut. Ich muss es implementieren, dokumentieren und warten können." Azure Arc und Private Endpoints Andreas bringt seine Expertise ein: Beim Launch von Azure Arc gab es nur Public Endpoints – eine große Herausforderung für Unternehmen mit strikten Compliance-Anforderungen. Über 100 URLs mussten in Firewalls freigegeben werden, Security-Teams bekamen Bauchschmerzen. Heute gibt es Private Link Scope für Azure Arc, aber Andreas warnt: "Ich bin ein großer Freund von Public Endpoints bis heute. Microsoft hat da zwar sehr viel getan Richtung Private Endpoints, aber die Komplexität ist enorm." Die 80/20-Regel Matthias' klare Position: "Ich bin ein Befürworter erst einmal für Public Endpoints. Es gibt gewisse Anforderungen, da kommen wir um Private nicht umrum, ganz klar. Aber auch das Setup und den Betrieb dauerhaft einfacher zu halten – für 80 Prozent der Use Cases können wir bei Public bleiben." Chris gibt zu: "Ich muss zugeben, ich bin jetzt für diese Sendung der Fanboy der Private Endpoints, aber eigentlich bin ich da auch ambivalent. Was sagt der Berater immer? Es kommt darauf an." Ein wichtiger Punkt: Wenn eine Kommunikation bereits in Azure ist und einen Public Endpoint anspricht, läuft das nicht übers Internet, sondern über das Backbone-Netz von Microsoft – ein privates Netz. Die politische Dimension Andreas' Praxis-Tipp: "Ich würde das immer über einen Workshop mit dem Team starten und alle beteiligten Parteien in einen moderierten Raum holen. Wichtig ist nur, dass man da ergebnisoffen rangeht und sich auf die wirklichen Businessanforderungen konzentriert." Welche Teams müssen an den Tisch? Netzwerk-Team, Firewall-Team, Proxy-Team (falls vorhanden), IT-Security und Operations-Team. Andreas warnt: "Einen Konsens erzeugen, bevor ich versuche ein Produkt in die Teams zu drücken gegen Widerstände von mehreren. Das hat, egal was man tut, einer Cloud Journey keine oder wenig Aussicht auf Erfolg." Matthias nickt: "Das passt perfekt in unsere letzten Folgen über das Cloud Adoption Framework. Bringt alle an einen Tisch, redet miteinander, definiert, was der Business Use Case ist und stellt nicht ein Tool oder ein Werkzeug in den Fokus." Azure News der Folge: Infrastructure as Code für PostgreSQL Elastic Clusters (GA) – Terraform, Bicep, Ansible Azure Storage Mover – Migrationen mit privaten Verbindungen (z.B. von AWS S3 zu Azure) Fazit: Die Entscheidung zwischen Public und Private Endpoints ist keine rein technische Frage. Sie ist eine strategische Entscheidung, die Architektur, Betrieb, Kosten und Politik betrifft. Matthias' Haltung: Public first für 80% der Use Cases – Private, wenn Compliance es erfordert. Chris' Haltung: Es kommt darauf an – und das Azure Backbone ist dein Freund. Andreas' Haltung: Workshop first, Konsens erzeugen, dann entscheiden. Und denk dran: It's always DNS. 📩 Melde dich für unseren Substack-Newsletter an, um exklusive Inhalte zur Folge zu erhalten: https://podcastcloudoptimizer.substack.com/ 💬 Folge uns auf LinkedIn und diskutiere mit uns: Andreas: https://www.linkedin.com/in/andreas-hartig/ Christian: https://www.linkedin.com/in/christian-forjahn Matthias: https://www.linkedin.com/in/matthias-braun-cloud-architect ⭐ Hat dir die Folge gefallen? Dann hinterlasse eine Bewertung und teile den Podcast mit deinem Netzwerk. Osterei-Hinweis: Das Osterei für die MVP-Treff Gewinnspiel-Aktion findest du im Substack-Newsletter zu dieser Folge! Mehr Infos: www.mvp-treff.de Bis zur nächsten Episode! Chris und Matthias PS: Danke an Svenja für das großartige Intro und Outro! Fertig! Jetzt sind alle Elemente komplett. ✅ This is a public episode. If you would like to discuss this with other subscribers or get access to bonus episodes, visit podcastcloudoptimizer.substack.com
S2 · E5
March 10 · 36 min
Fettnäpfchen sind für alle da! Cloud Failures aus der Praxis (S2F05)
Cloud-Architektur funktioniert selten perfekt beim ersten Versuch. In dieser Folge von Die Cloud Optimizer sprechen Chris und Matthias über reale Situationen aus Projekten, in denen Dinge nicht so liefen wie geplant. Keine Theorie – sondern echte Erfahrungen aus der Praxis. Von missverstandenen Azure-Netzwerken über Security-Probleme bei GitHub-Deployments bis hin zu teuren Logging-Konfigurationen: Die beiden zeigen, wie schnell man in der Cloud in typische Fallen geraten kann. Dabei geht es nicht darum, Fehler zu vermeiden – sondern daraus zu lernen. Viele der Geschichten stammen aus echten Kundenprojekten und zeigen, wie wichtig ein solides Verständnis der Cloud-Architektur ist. Denn viele Konzepte funktionieren in Azure anders als im klassischen On-Prem-Rechenzentrum. Gerade Architekten und Admins mit On-Prem-Background laufen häufig in diese Denkfallen – etwa beim Thema Netzwerksegmentierung oder Zugriffskontrolle. Ein weiteres Highlight der Folge ist die Diskussion über ExpressRoute-Design und Latenzoptimierung. Hier zeigt sich, wie entscheidend die richtige Planung von Peering-Pfaden und Netzwerkarchitektur sein kann. Und auch das Thema Logging wird beleuchtet: Ein scheinbar harmloses Experiment mit Event Logs führte zu mehreren hundert Gigabyte Logdaten in einem Log Analytics Workspace. Die wichtigste Erkenntnis: Cloud-Architektur lebt von Erfahrung. Und manchmal entstehen die wertvollsten Learnings genau aus den Momenten, in denen etwas schiefgeht. In dieser Folge sprechen wir über: - typische Azure-Fettnäpfchen aus realen Projekten - warum Subnetze in Azure anders funktionieren als On-Prem - Security-Risiken bei GitHub-Deployments - ExpressRoute-Design und Peering-Probleme - teure Log-Analytics-Überraschungen - Performance-Optimierung mit Proximity Placement Groups Wenn du in der Cloud arbeitest – egal ob als Admin, Consultant oder Architekt – wirst du dich in einigen dieser Geschichten wiederfinden. Und vielleicht hilft dir diese Folge dabei, das ein oder andere Fettnäpfchen zu umgehen. Azure News der Woche Azure Policies werden schneller:Microsoft hat die Policy-Verarbeitung verbessert. Neue Policy-Zuweisungen sollen dank Cache Refresh Optimierung deutlich schneller greifen. Der bekannte Workaround (Portal neu einloggen) wird damit überflüssig.Mehr Infos: https://azure.microsoft.com/updates Scam über Azure Monitoring Alerts:Aktuell nutzen Angreifer Azure Alert-Mails für Social Engineering. Die Links sind legitim, aber in der Alert-Description stehen falsche Telefonnummern oder Hinweise. 👉 Tipp: Alerts immer im Azure Portal prüfen, nicht nur in der Mail – und Empfänger entsprechend sensibilisieren. 📩 Melde dich für unseren Substack-Newsletter an, um exklusive Inhalte zur Folge zu erhalten:https://podcastcloudoptimizer.substack.com/ 💬 Folge uns auf LinkedIn und diskutiere mit uns: Christian: https://www.linkedin.com/in/christian-forjahn Matthias: https://www.linkedin.com/in/matthias-braun-cloud-architect ⭐ Hat dir die Folge gefallen? Dann hinterlasse eine Bewertung und teile den Podcast mit deinem Netzwerk. Bis zur nächsten Episode!Chris und Matthias PS: Danke an Svenja für das großartige Intro und Outro! This is a public episode. If you would like to discuss this with other subscribers or get access to bonus episodes, visit podcastcloudoptimizer.substack.com
S2 · E4
February 24 · 46 min
CAF in der Praxis - Azure Workload-Architektur richtig entscheiden (S2F04)
In dieser Episode von Die Cloud Optimizer gehen Chris und Matthias tiefer ins Cloud Adoption Framework (CAF) – und zeigen anhand eines praxisnahen Beispiels, wie Workload-Architektur wirklich entschieden wird. Nach dem Feedback zur letzten CAF-Folge wird es diesmal konkreter: Wie laufen Strategy-, Plan-, Ready-, Adopt- und Betriebsphase im echten Projekt ab? Welche Fehler passieren typischerweise? Und warum entstehen die meisten Cloud-Kosten nicht bei der Migration, sondern bei falschen Architekturentscheidungen? 🔵 Azure News der Woche Bevor es ins CAF-Deep-Dive geht, sprechen wir über zwei aktuelle Azure Updates, die direkt Einfluss auf Architektur-Entscheidungen haben: Instant Snapshots für Premium SSD v2 & Ultra Disks Snapshots sind jetzt sofort einsatzbereit – ohne Data Hydration.Das bedeutet: Schnellere Rollbacks, bessere Patch-Strategien und echte Vorteile im Disaster-Recovery-Szenario. AKS Security & Tooling Updates Azure Kubernetes Service unterstützt jetzt Disk Encryption Sets und Encryption at Host auch beim Auto-Provisioning – relevant für sicherheitskritische Workloads.Zusätzlich wurde das AKS-Tooling konsolidiert (Preview), was Betrieb und Governance vereinfacht. Diese Updates zeigen: Architektur ist kein statischer Zustand. Azure entwickelt sich ständig weiter – und gute Architekten passen ihre Entscheidungen entsprechend an. CAF in der Praxis – Was wir konkret durchgehen Wir strukturieren die Folge entlang der fünf zusammengefassten CAF-Phasen: Strategy - Warum Architektur keine reine IT-Entscheidung ist - C-Level-Buy-in als Erfolgsfaktor - Business-Ziele wie Skalierbarkeit, Compliance & Innovation Plan - Landing Zones & Governance - Azure Hybrid Benefit & Kostenhebel - Azure Migrate für Dependency-Analysen - Warum saubere Planung bis zu 30 % Kosten sparen kann Ready - Technische Umsetzung mit Infrastructure as Code - Resilienz, Backup, Monitoring, Policies - Compliance von Anfang an integrieren Adopt - Lift & Shift vs. Replatform vs. Rebuild - Pilot-Workloads und Komplexitätssteigerung - SQL-VM oder Managed Service? - Warum bewusste Entscheidungen entscheidend sind Govern, Secure & Manage - Shutdown-Policies als größter Kostenhebel - Autoscaling & Right-Sizing - Defender for Cloud & Security Reviews - Architektur als kontinuierlicher Kreislauf Diese Folge richtet sich an: IT-Leiter und Cloud-Architekten, Infrastruktur-Teams im Mittelstand und Unternehmen, die Cloud strategisch statt reaktiv angehen wollen Wenn du verstehen willst, warum Kosten dem Design folgen und warum CAF kein Theoriepapier, sondern ein echtes Praxiswerkzeug ist - dann ist diese Episode genau für dich. 📩 Melde dich für unseren Substack-Newsletter an, um exklusive Inhalte zur Folge zu erhalten:https://podcastcloudoptimizer.substack.com/ 💬 Folge uns auf LinkedIn und diskutiere mit uns:Christian: https://www.linkedin.com/in/christian-forjahnMatthias: https://www.linkedin.com/in/matthias-braun-cloud-architect ⭐ Hat dir die Folge gefallen? Dann hinterlasse eine Bewertung und teile den Podcast mit deinem Netzwerk. Bis zur nächsten Episode!Chris und Matthias PS: Danke an Svenja für das großartige Intro und Outro! This is a public episode. If you would like to discuss this with other subscribers or get access to bonus episodes, visit podcastcloudoptimizer.substack.com
S2 · E3
February 10 · 53 min
Cloud ohne Plan? Warum CAF der unterschätzte Gamechanger ist (S2F03)
Cloud-Projekte starten oft technisch – und scheitern strategisch. Azure ist schnell eingerichtet.Subscriptions sind angelegt, Ressourcen deployed, erste Workloads laufen. Und trotzdem bleibt nach ein paar Monaten das Gefühl:Warum wird es teurer, komplexer und unübersichtlicher – obwohl wir doch „in der Cloud“ sind? In dieser Folge von Die Cloud Optimizer sprechen Chris und Matthias genau über diesen Punkt. Nicht über einzelne Azure-Services, sondern über das Microsoft Cloud Adoption Framework (CAF) als strategischen Rahmen für erfolgreiche Cloud-Projekte. Warum Cloud-Projekte strategisch scheitern Viele Cloud-Initiativen starten aus der IT heraus: - neue Technologie - hoher Zeitdruck - wenig Klarheit über Ziele Was dabei fehlt, ist eine gemeinsame Antwort auf einfache, aber unbequeme Fragen: - Warum gehen wir überhaupt in die Cloud? - Was soll sich dadurch für das Business verbessern? - Und was bedeutet das organisatorisch – nicht nur technisch? Genau hier setzt CAF an. CAF ist kein Tool – es ist Orientierung Das Microsoft Cloud Adoption Framework hilft, Cloud als Programm und Lifecycle zu verstehen – nicht als einmaliges Projekt. In der Folge sprechen wir unter anderem über: - warum die Strategie-Phase der wichtigste (und meist übersprungene) Teil ist - wie Planung verhindert, technische Schulden einfach in die Cloud zu verschieben - was „Ready“ wirklich bedeutet – jenseits von Landing-Zone-Templates - warum Migration kein Selbstzweck ist - und weshalb Govern, Secure und Manage erst nach der Migration richtig anfangen Ein zentraler Punkt:CAF funktioniert nicht nur im Greenfield, sondern gerade auch im Brownfield, also in gewachsenen Azure-Umgebungen. Greenfield oder Brownfield? CAF ist für beides gedacht. Ob ihr: - ganz neu in Azure startet - oder bereits eine gewachsene, teils unstrukturierte Umgebung betreibt CAF hilft, Struktur nachzuziehen, ohne alles abzureißen. Cloud scheitert selten an Azure. Sie scheitert an fehlender strategischer Klammer. Azure News aus der Folge 🔐 Vaulted Backups for Azure Disks (Private Preview)Isolierte, immutable Backups für Disks – ein wichtiger Schritt Richtung moderner Backup- und Ransomware-Strategien. 🌐 Virtual Network Routing Appliance (Preview)High-Performance Routing für Hub-&-Spoke-Szenarien – ohne klassische VM-Bottlenecks. Für wen ist diese Folge? Diese Episode ist für alle, die: - Cloud-Projekte verantworten - Azure strategisch sauber aufstellen wollen - Greenfield- oder Brownfield-Umgebungen betreiben - und keine Lust mehr auf Cloud-Aktionismus haben Hier geht es zu unserr Forms Umfrage: Podcast Community Umfrage – Formular ausfüllen ⭐ Hat dir die Folge gefallen? Dann hinterlasse eine Bewertung und teile den Podcast mit deinem Netzwerk. Bis zur nächsten Episode!Chris und Matthias 📩 Melde dich für unseren Substack-Newsletter an, um exklusive Inhalte zur Folge zu erhalten:https://podcastcloudoptimizer.substack.com/ 💬 Folge uns auf LinkedIn und diskutiere mit uns:Christian: https://www.linkedin.com/in/christian-forjahnMatthias: https://www.linkedin.com/in/matthias-braun-cloud-architect PS: Danke an Svenja für das großartige Intro und Outro This is a public episode. If you would like to discuss this with other subscribers or get access to bonus episodes, visit podcastcloudoptimizer.substack.com
S2 · E2
January 27 · 40 min
GitHub Copilot schreibt Terraform - aber wer denkt noch mit?
In dieser Folge diskutieren Chris und Matthias, wie GitHub Copilot die Arbeit mit Terraform verändern kann. Startpunkt sind die offensichtlichen Quick Wins: Copilot liefert Boilerplate, schlägt Variablen und Module vor, findet Tippfehler und beschleunigt Refactors. Gerade bei standardisierten Aufgaben spart das Zeit und reduziert Fehler. Gleichzeitig zeigen sie die Grenzen: Wer Copilot ohne Regeln nutzt, landet schnell in iterativen Chat-Loops und hat am Ende ein Chaos an Versionen. Die Lösung: klare Prompt-Vorlagen (Markdown-Fälle), Team‑Richtlinien und der Einsatz von Agents mit festen Rollen: z. B. Architektur-Agent, Terraform-Entwickler-Agent und Review-Agent. Zum Schluss sprechen sie über Kultur und Verantwortung: Die KI entlastet bei Routine, ersetzt aber nicht die fachliche Entscheidungshoheit. Wer Copilot richtig integriert, gewinnt Zeit für Architektur, Governance und Kundenarbeit. ⭐ Hat dir die Folge gefallen? Dann hinterlasse eine Bewertung und teile den Podcast mit deinem Netzwerk. Kernthemen: - Quick Wins: Boilerplate, Variablen, Module-Vorschläge - Limits: Chat-Loops, inkonsistente Outputs ohne Boundaries - Strategie: Prompt-Templates, Markdown-Fälle, Agent-Mode - Pipeline-Integration: Review-Agents & automatisierte Checklisten - Kultur: Mensch bleibt Architekt; KI als Orchestrator Danke fürs Zuhören und bis zur nächsten Folge ♥️ Chris & Matthias – Die Cloud Optimizer PS: Die erwähnten Links zu den Ressourcen findest du in unsern Substack zur Folge. Link: https://podcastcloudoptimizer.substack.com/ Zielgruppe IT-Leiter, Cloud-Architekten und Senior-Engineers aus Mittelstand & Enterprise (DACH), die IaC im Team skalieren und AI-Tools pragmatisch einsetzen wollen. 📩 Melde dich für unseren Substack-Newsletter an, um exklusive Inhalte zur Folge zu erhalten: https://podcastcloudoptimizer.substack.com/ 💬 Folge uns auf LinkedIn und diskutiere mit uns: Christian: https://www.linkedin.com/in/christian-forjahn Matthias: https://www.linkedin.com/in/matthias-braun-cloud-architect Danke an Svenja für das großartige Intro und Outro! This is a public episode. If you would like to discuss this with other subscribers or get access to bonus episodes, visit podcastcloudoptimizer.substack.com
S2 · E1
January 13 · 39 min
Podcast Staffel 2 startet: Zahlen, Learnings & unser Plan für 2026
Staffel 2 von Die Cloud Optimizer startet mit einem ehrlichen Rückblick und einem klaren Ausblick. Chris und Matthias sprechen über ein Podcast-Jahr, das sie selbst überrascht hat: Fast 5.000 Downloads, konstante Releases, wachsende Community und viele Learnings hinter den Kulissen. Diese Folge ist bewusst anders: Weniger Technik, mehr Kontext. Weniger Buzzwords, mehr Realität. Ihr erfahrt: - Welche Plattformen wirklich genutzt werden - Warum Substack für Podcasts unterschätzt wird - Welche Folgen besonders eingeschlagen haben - Wie knapp manche Releases wirklich waren - Und was sich 2026 konkret ändern wird Ein zentraler Punkt: Fokus behalten. Auch wenn AI überall ist, bleiben die Cloud Optimizer bei ihren Wurzeln und ergänzen sie sinnvoll. Kernthemen dieser Folge: - Rückblick Podcast-Jahr 2025 - Download-Zahlen & Hörer-Verhalten - Gäste & Community - Events & Konferenzen 2026 - Ausrichtung Staffel 2 - Deep Dives & Video-Experimente - Community-Umfrage & Feedback -> Link: Podcast Community Umfrage – Formular ausfüllen Diese Episode richtet sich an Cloud Engineers & Architekten, IT-Leads & Entscheider und Menschen, die IT nicht nur betreiben, sondern gestalten wollen. 📩 Melde dich für unseren Substack-Newsletter an, um exklusive Inhalte zur Folge zu erhalten:https://podcastcloudoptimizer.substack.com/ ⭐ Hat dir die Folge gefallen? Dann hinterlasse eine Bewertung und teile den Podcast mit deinem Netzwerk. Bis zur nächsten Episode!Chris und Matthias PS: Danke an Svenja für das großartige Intro und Outro! 💬 Folge uns auf LinkedIn und diskutiere mit uns:Christian: https://www.linkedin.com/in/christian-forjahnMatthias: https://www.linkedin.com/in/matthias-braun-cloud-architect This is a public episode. If you would like to discuss this with other subscribers or get access to bonus episodes, visit podcastcloudoptimizer.substack.com
Dec 8, 2025 · 35 min
Santa goes Cloud - aber bitte mit Azure
In dieser Spezialfolge feiern wir Weihnachten - Cloud-Style. Chris und Matthias nehmen euch mit an den Nordpol und zeigen, wie Santa seine komplette Operation modernisiert hat: von Wunschzettel-Management über IoT-Fabriken bis hin zur globalen Auslieferung. Die beiden erzählen, warum On-Prem für Santa endgültig vorbei ist, wie misstrauisch Head-of-Elf Elwin auf die Cloud blickt und wieso selbst der Schlitten inzwischen Telemetrie sendet. Azure wird zum magischen Helfer: Power Apps digitalisieren Prozesse, Co-Pilot Agents sortieren Millionen Wunschzettel, SQL speichert alles, Sentinel schützt vor Grinch-Hacks und das CDN bringt Updates dorthin, wo sie gebraucht werden. Eine Folge, die zeigt: Moderne Cloud ist kein Selbstzweck – sie ist pure Weihnachtsmagie. Kernthemen der Episode - Warum Santa modernisieren musste - Power Apps & Low-Code im Weihnachtsdorf - Co-Pilot Agents für Wunschzettel-Clusterung - IoT in der Spielzeugproduktion - SQL-Datenbanken für Milliarden Einträge - Azure Sentinel & Defender gegen Grinch-Hacking - CDN für weltweite Auslieferung - Lustige Anekdoten über Kakao, Cookies und Elfen-Chaos Diese Folge ist perfekt für alle Cloud-Begeisterten, die Technik gerne mit einer Portion Humor hören – und für Teams, die sehen wollen, wie moderne IT sogar die Magie von Weihnachten verstärken kann. 📩 Melde dich für unseren Substack-Newsletter an, um exklusive Inhalte zur Folge zu erhalten: https://podcastcloudoptimizer.substack.com/ 💬 Folge uns auf LinkedIn und diskutiere mit uns:Christian: https://www.linkedin.com/in/christian-forjahnMatthias: https://www.linkedin.com/in/matthias-braun-cloud-architect ⭐ Hat dir die Folge gefallen? Dann hinterlasse eine Bewertung und teile den Podcast mit deinem Netzwerk. Bis zur nächsten Episode & und frohe Weihnachten!Chris und Matthias PS: Danke an Svenja für das großartige Intro und Outro! This is a public episode. If you would like to discuss this with other subscribers or get access to bonus episodes, visit podcastcloudoptimizer.substack.com
S1 · E23
Dec 2, 2025 · 43 min
Microsoft Ignite 2025: Das steckt wirklich hinter Microsoft Foundry
Special-Folge zur Microsoft Ignite 2025 - mit Infos direkt aus San Francisco, frisch aus der Produktgruppe und mit Gast Dr. Alexander Wachtel. Microsoft hat Azure AI Foundry nicht nur umbenannt, sondern ein komplett neues Produkt vorgestellt: Microsoft Foundry. Die Folge erklärt, warum dieser Schritt so wichtig ist und wie Foundry sich in der Praxis anfühlt - von Agenten über Workflows bis hin zu Guardrails, Memory und Tracing. Alex berichtet von der größten Ignite seit Covid, gibt exklusive Einblicke in Preview-Features und zeigt, welche Herausforderungen Foundry löst, die Teams bisher ausgebremst haben. Chris und Matthias ordnen ein, vergleichen mit bestehenden Tools und diskutieren, was Foundry für den Alltag von Cloud-Teams bedeutet. Kernthemen der Episode: - Warum Foundry kein Rebranding ist - Multi-Agent-Workflows & Orchestrierung - Memory für langfristigen Kontext - Guardrails & Security Defaults - Tracing & Troubleshooting - Third-Party-Konnektoren Diese Episode ist ideal für alle, die Microsofts AI-Strategie verstehen wollen und wissen wollen, wie Foundry die Arbeitsweise von Cloud- und Dev-Teams verändern wird. 📩 Newsletter:https://podcastcloudoptimizer.substack.com/ 💬 LinkedIn: Alex: https://www.linkedin.com/in/alxwachtelChristian: https://www.linkedin.com/in/christian-forjahnMatthias: https://www.linkedin.com/in/matthias-braun-cloud-architect ⭐ Bewertung nicht vergessen! Bis zur nächsten Episode!Chris und Matthias PS: Danke an Svenja fürs Intro & Outro! This is a public episode. If you would like to discuss this with other subscribers or get access to bonus episodes, visit podcastcloudoptimizer.substack.com
S1 · E22
Nov 25, 2025 · 35 min
Microsoft AI Services verstehen - Einblicke mit Joris Kahle
In dieser Spezialfolge sprechen Chris und Matthias mit Joris Kahle, Microsoft Data & AI Spezialist und Co-Host der Cloud Junkies, über den tiefen Wandel von Microsoft AI Services hin zu Azure AI Foundry und was das für die Praxis bedeutet. Wir starten mit PTUs (Provisioned Throughput Units) und der Frage: Wie stelle ich sicher, dass meine Modelle zuverlässig laufen, ohne die Kosten zu sprengen? Joris teilt konkrete Beispiele, darunter der berühmt-berüchtigte Fall eines Partners, der nur 20 Prompts testete und am nächsten Tag über 7.500 € reservierte GPU-Kosten hatte. Ein weiterer Schwerpunkt sind Token-Limits und Regionen: Warum GPT-4o in einigen Regionen mehr Tokens pro Minute verarbeiten kann als in anderen und warum Unternehmen bei hohen Anforderungen oft auf Microsoft-Account-Manager und interne Freigaben angewiesen sind. Das Herzstück der Folge ist jedoch der Real-Time-Use-Case: Ein Sprachbot auf Basis von GPT-4o, der Kundendialoge übernimmt, auch wenn niemand im Büro ist. Nicht als Hotline-Bot, sondern als echter Assistent, der Daten aus ERP, Azure Blob Storage und Azure Search kombiniert. Ein Einsatz, der zeigt, wie KI heute echten Mehrwert schafft. Neben diesen Beispielen geht es um: - Die Evolution von Cognitive Services zu Azure AI Foundry - Warum die Qualität der Daten über Erfolg entscheidet - Wie Unternehmen RAG-Modelle (Retrieval Augmented Generation) sinnvoll einsetzen - Welche Rolle Microsoft Fabric im Zusammenspiel mit AI spielt - KI-Ethik, DSGVO und technische Grenzen – gerade bei Voice Diese Folge ist perfekt für alle, die AI in Azure ganz praktisch verstehen wollen - ohne Marketing-Sprech, sondern mit echten Geschichten, Praxiserfahrung und klaren technischen Einordnungen. 📩 Melde dich für unseren Substack-Newsletter an, um exklusive Inhalte zur Folge zu erhalten:https://podcastcloudoptimizer.substack.com/ 💬 Folge uns auf LinkedIn und diskutiere mit uns:Christian: https://www.linkedin.com/in/christian-forjahnMatthias: https://www.linkedin.com/in/matthias-braun-cloud-architect ⭐ Hat dir die Folge gefallen? Dann hinterlasse eine Bewertung und teile den Podcast mit deinem Netzwerk. Bis zur nächsten Episode!Chris und Matthias PS: Danke an Svenja für das großartige Intro und Outro! This is a public episode. If you would like to discuss this with other subscribers or get access to bonus episodes, visit podcastcloudoptimizer.substack.com
S1 · E21
Nov 11, 2025 · 43 min
Zwischen Hype und Realität – Microsoft AI Tour Frankfurt
In dieser Sonderfolge von Die Cloud Optimizer geht’s zur Microsoft AI Tour nach Frankfurt - mit Gast Luise Freese, Microsoft MVP und Power-Platform-Architektin. Chris war live vor Ort, Matthias musste aus der Ferne zusehen und Luise bringt den Community-Spirit mit. Gemeinsam sprechen sie über: - den Wandel von KI-Vision zu echten Use Cases - das „Pilot Prison“ vieler Unternehmen - die Rückkehr der Infrastruktur als Fundament - und warum Azure Co-Pilot nicht immer die Antwort ist Luise erklärt, warum KI-Projekte oft an fehlenden Hausaufgaben scheitern und was helfen würde, endlich produktiv zu werden. Chris teilt seine Eindrücke vom Event, von der Keynote bis zur Expo, und Matthias zieht das Fazit: „Nächstes Jahr bin ich dabei.“ Kernthemen: - Microsoft AI Tour Frankfurt - Azure Infrastructure & Foundry - AI Use Cases & Pilot Prison - GitHub Co-Pilot, Azure Co-Pilot - Community & Lernkultur Gast: Luise FreeseBlog: m365princess.comGitHub: github.com/luisefreese 📩 Melde dich für unseren Substack-Newsletter an, um exklusive Inhalte zur Folge zu erhalten: https://podcastcloudoptimizer.substack.com/ 💬 Folge uns auf LinkedIn und diskutiere mit uns: Christian: LinkedIn Matthias: LinkedIn ⭐ Hat dir die Folge gefallen? Dann hinterlasse eine Bewertung und teile den Podcast mit deinem Netzwerk. Bis zur nächsten Episode!Chris und Matthias PS: Danke an Svenja für das großartige Intro und Outro! This is a public episode. If you would like to discuss this with other subscribers or get access to bonus episodes, visit podcastcloudoptimizer.substack.com

Showing 1–20 of 21 episodes