Alexandru Gunescu-Leiter Cloud-Infrastruktur

In meiner Rolle als Senior Cloud DevOps Architect bei BP, einem Öl- und Gasunternehmen, hatte ich die Aufgabe, die Plattform für das Laden von Elektrofahrzeugen der EV Division von On-Premises und Azure in die AWS-Cloud zu migrieren, was zu einer hybriden Multi-Cloud-, Multi-Tenant-SaaS-Lösung führte.

Der Einsatz von Kubernetes für die Anwendungsebene bedeutete die Bereitstellung von Kubernetes-Clusters, die von EKS und AKS verwaltet wurden, mit Fokus auf die Integration in eine Multi-Tenant-Umgebung. Diese Integration wurde durch den Einsatz von Kubernetes-Namespace und Zugriffskontrollen erreicht, um Datenisolation und Datenschutz sicherzustellen.

Auf der Datenbankebene entschieden wir uns für eine RDS-Instanz mit PostgreSQL zur Unterstützung der Backend-Infrastruktur unserer Anwendungen. Die Mandanten teilten sich dieselbe RDS-Instanz, hatten aber jeweils ein eigenes Schema.

Um nahezu in Echtzeit Daten von physischen Ladestationen (CPOs) als IoT-Geräte über das OCPI-Protokoll aufzunehmen, stießen wir bei der Batch-Verarbeitung auf erhebliche Verzögerungen. Daher entwickelten wir eine Streaming-Datenpipeline in Echtzeit mit Apache Kafka und setzten dabei auf eine eventgetriebene Architektur.

Ich leitete die Zusammenarbeit über mehrere interne Teams, externe Anbieter, Cloud-Provider und Partner vor Ort hinweg, um über fünf Systeme in eine einheitliche Lösung zu integrieren.

Erfolge:

• Erfolgreich hybride Multi-Cloud-Lösungen entworfen und umgesetzt, die mehrere Cloud-Plattformen (AWS, Azure) mit On-Premises-Infrastruktur unter Einsatz von Site-to-Site-VPNs, Firewalls und Load Balancing integrierten.
• Die Migration der On-Premises-Infrastruktur zu einer Multi-Cloud-, Multi-Tenant-Infrastruktur geleitet, was zu 30 % schnelleren Verarbeitungszeiten führte.
• Workloads aus VMware- und Hyper-V-Umgebungen auf cloudbasierte VMs migriert und dabei Cloud-native Services genutzt, um Leistung, Kosteneffizienz und Skalierbarkeit zu optimieren.
• Eine Multi-Tenant-Kubernetes-Plattform entworfen, die das Kubernetes-Ökosystem nutzt, mit Karpenter für die dynamische Bereitstellung von EC2-Nodes, KEDA für eventgesteuertes Pod-Autoscaling (z. B. Kafka-Message-Lag) und Rancher für das zentrale Monitoring mehrerer Cluster (EKS, AKS oder On-Prem K8s), als Ersatz für den Microsoft-zentrierten Azure-Arc-Management-Service.
• Python-basierte FastAPI-Microservices als Teil des EV-Core-Backends auf der AWS-EKS-Anwendungsebene entworfen und umgesetzt, die Datenaufnahme- und Kundenanalyse-Pipelines antreiben.
• Asynchrone, eventgetriebene APIs (Python-FastAPI) für die Echtzeit-Integration mit CPOs entwickelt, mit Unterstützung für OCPI 2.3 und OICP-Protokolle.
• Eine sichere, produktionsreife Azure-Databricks-Plattform mit Terraform entworfen und umgesetzt und dabei Skalierbarkeit und Kosteneffizienz sichergestellt.
• On-Premises-ERP auf eine hybride Dynamics-365-Architektur migriert, mit ERP lokal gehostet und CRM in Azure betrieben, integriert über Azure Arc.
• CI/CD-Pipelines für Databricks-Notebooks und Jobs mit GitHub Actions und Databricks CLI automatisiert, wodurch die Bereitstellungszeit reduziert wurde. Die Bereitstellungszeit für Infrastruktur durch Automatisierung der Cloud-Ressourcenbereitstellung mit GitOps um 70 % reduziert.
• Die Einhaltung interner Audit- und Data-Governance-Standards (GDPR) durch OAuth2/OIDC-basierte Authentifizierung und fein abgestufte rollenbasierte Zugriffskontrollen sichergestellt.
• Ein Zero-Trust-Sicherheitsmodell entwickelt, das Least-Privilege-Zugriffe und Mikrosegmentierung durchsetzt und die Sicherheitslage sowie die Compliance mit GDPR und NIST verbessert.
• Interaktive Analytics-Dashboards in Amazon QuickSight erstellt, die Daten aus S3 und Redshift integrieren, um Echtzeit-Business-Insights und Visualisierungen mit eingebettetem Zugriff für Multi-Tenant-Nutzer bereitzustellen.
• Cloud-Sicherheitsbewertungen und eine Sicherheitsintegration über den gesamten Lebenszyklus während M&A geleitet, einschließlich AWS, Azure, IAM (Entra ID) und Datenschutz, und dabei die Sicherheitslage mit NIST, ISO 27001 und GDPR über hybride und cloud-native Umgebungen hinweg ausgerichtet.
• Die Cloud-Kosten für eine Dev-Umgebung eines Kunden um 64 % gesenkt, indem automatisierte Start-/Stopp-Zeitpläne für EC2- und RDS-Instanzen über AWS CDK mit EventBridge Scheduler oder AWS Systems Manager implementiert wurden.

Tech-Stack:

• Infrastructure as Code: Terraform, AWS CDK, Ansible.
• Container: Kubernetes auf EKS, AKS, Docker.
• Streaming-Datenverarbeitung: Kafka zu Confluent Cloud, nach AWS MSK.
• Frontend: TypeScript, React, NextJS, Hooks, Styled Components.
• Backend: Python mit FastAPI, außerdem Node.js mit NestJS.
• Datenbank: Aurora auf PostgreSQL mit TypeORM, RDS auf SQL Server, vollständiges Setup und Administration von Azure Databricks, ETL-Pipelines.
• CI/CD und GitOps: GitHub Actions, Azure DevOps, ArgoCD.
• Monitoring und Observability: Prometheus und Grafana.
• Virtualisierung: Hyper-V, VMware Cloud on AWS, Azure Migrate.
• ERP-Systeme: Odoo, Microsoft Dynamics 365 Business Central auf Azure, integriert mit Azure Arc.
• Netzwerke: Site-to-Site-VPNs, AWS Direct Connect, Azure ExpressRoute, Firewalls (AWS Network Firewall, Azure Firewall).
• Sicherheit: IAM, NIST Framework, Zero-Trust-Sicherheit, AWS WAF, AWS Shield, GuardDuty.

Als Lead Cloud Solution Architect für Brand Retail Execution bei LEGO leitete ich Anwendungsteams, die für Design, Aufbau und Betrieb der Assortment-Management-Plattform auf LEGO.com verantwortlich waren, der führenden Direct-to-Consumer-E-Commerce-Plattform der LEGO Group.

Mein Fokus lag darauf, Entwickler zu führen, zu coachen und zu begleiten und gleichzeitig Innovation sowie eine starke Engineering-Kultur über die Teams hinweg voranzutreiben. In enger Zusammenarbeit mit Solution Architects, Engineers und Senior Stakeholdern definierte ich die technische Ausrichtung und stellte die Lieferung eines erstklassigen Einkaufserlebnisses sicher.

Ich war verantwortlich für das End-to-End-Software-Engineering, die zusammensetzbare Cloud-Architektur und die operative Exzellenz hochverfügbarer, latenzarmer verteilter Systeme und globaler Bezahldienste auf AWS.

Verantwortlichkeiten:

• Ein Team von Application Engineers führen, coachen und begleiten und eine Kultur der Innovation, des kontinuierlichen Lernens und starker Engineering-Praktiken fördern.
• Die zusammensetzbare Lösungsarchitektur für die Assortment-Management-Plattform auf LEGO.com definieren und überwachen, um Skalierbarkeit und Performance für ein erstklassiges Einkaufserlebnis sicherzustellen.
• Das Design und den Betrieb von Kubernetes-Plattformen auf AWS EKS geleitet, die hochverfügbare, latenzarme Microservices-Workloads unterstützen.
• Die operative Exzellenz und Performance der globalen Online-Payment-Services-Plattform und anderer E-Commerce-Systeme steuern und dabei Stabilität und Sicherheit sicherstellen.
• Python-basierte FastAPI-Microservices entworfen und umgesetzt.
• Die Einhaltung interner Audit- und Data-Governance-Standards (GDPR, PCI DSS) durch OAuth2/OIDC-basierte Authentifizierung und fein abgestufte rollenbasierte Zugriffskontrollen sichergestellt.
• LEGOs Cloud-Strategie entwickeln und umsetzen, um Plattform-Performance, Skalierbarkeit und Kosteneffizienz durch den Einsatz von AWS-Cloud-Services zu optimieren.
• Best Practices für kontinuierliches Monitoring, Incident Response und Systemzuverlässigkeit implementieren, um globale E-Commerce-Operationen zu unterstützen.

Tech-Stack:

• IaC - AWS CDK, CloudFormation.
• Frontend: TypeScript, React, Context API, Hooks, Styled Components.
• Backend: Node.js, Python mit FastAPI, GraphQL-API-Layer auf AppSync
• Datenbanken: Aurora Serverless auf PostgreSQL, DynamoDB.
• Containerisierung: AWS ECS/Fargate & AWS Lambda, Step Functions. Docker, Microservices-Architektur, Kubernetes auf EKS, AKS.
• Verteilte Systeme und Event-Driven: Amazon SNS, SQS, EventBridge.
• Cloud-Services: AWS EC2, S3, RDS, Lambda, VPC, API Gateway usw.
• CI/CD und GitOps: GitHub Actions, Azure DevOps, ArgoCD.
• Monitoring: Prometheus und Grafana für die Infrastrukturüberwachung.
• Zahlungen: Stripe / PayPal für globale Zahlungsabwicklung.

Als Tech Lead wurde ich gebeten, die Frontend-Infrastruktur der E.ON-Plattform in München neu aufzubauen und zu refaktorieren. Bis dahin hatten sie ihre Frontends mit einigen Frameworks und Tools ohne besonderen Fokus darauf erstellt, was zu einer aufgeblähten und inkonsistenten Codebasis führte. Deshalb wurde ich gebeten, die Refaktorierung ihres Payment-Integrationsdienstes, des AEM-Author-Panels und ihrer Unternehmenswebsite zu leiten.

Das Projekt wurde in mehrere Teilprojekte aufgeteilt und begann im Dezember 2016 mit der Refaktorierung des Client-Integrationsdienstes (Payment-Dialoge), gefolgt vom User-Backend im Januar / Februar 2017 und der Unternehmenswebsite im März und April 2017. 2017 wurden die Payment-Dialoge und User-Dashboards vollständig mit React neu gestaltet und refaktoriert, unter Verwendung von Reflux als Architektur und einem konsistenten, klaren Design.

Wir entschieden uns, CSS Modules statt des zuvor verwendeten PureCSS-Frameworks zu nutzen, um einem schlanken Codebasis-Ansatz zu folgen. Dadurch wurden pro Projekt zusammen mehrere hundert Kilobytes eingespart.

Projekte: eon.de, mein.eon.de

Tech-Stack:

• Frontend: TypeScript, React, ReactNative, Redux, Styled Components,
• Mapping-Bibliotheken: HighCharts, Leaflet, Jest.
• Backend: REST APIs, Node.js, GraphQL
• Apollo mit Microservices-Architektur.
• Datenbank: MongoDB Atlas.
• CI/CD: GitLab/Jenkins.
• IaC & Cloud-Stack - Lambda, S3, CloudFront, Terraform,
• Docker, Kubernetes.

• ExtJS-Komponenten erweitert und angepasst, Grids mit REST-Services integriert und Cross-Browser-Probleme behoben
• JavaScript-Lösungen mit dem ExtJS-Framework entworfen und umgesetzt
• Web-Widgets für große Datenmengen erstellt und die UX mit AJAX und Webservices verbessert
• Mehrere Datenquellen integriert sowie Datenmigration, Transformation und Scripting umgesetzt
• Splunk für Monitoring und Analysen bereitgestellt und verwaltet
• Junior-Entwickler betreut und mit Kunden zusammengearbeitet, um Anforderungen aufzunehmen