Azure Automation Beratung mit Terraform & GitHub

Das Problem

Mit jedem neuen Team, das Azure Automation nutzt, wächst der ungesteuerte Footprint: Runbooks per Klick erstellt, Variablen händisch gepflegt, Schedules undokumentiert, Service-Principal-Secrets überall verteilt. Keine Versionierung, keine Reviews, keine Reproduzierbarkeit. Was bei zwei Runbooks noch geht, wird bei zweihundert zur Black Box.

Die Lösung

Wir bauen Ihre Azure-Automation-Infrastruktur als Code auf, mit Terraform für die Plattform, GitHub als Source of Truth und GitHub Actions als Deployment-Pipeline. Jede Änderung läuft durch Pull-Request, jede Umgebung ist reproduzierbar, jeder Zugriff geht über Managed Identities.

• Terraform-Modul-Bibliothek: Automation Accounts, Runbooks, Schedules, Variablen und RBAC, alles wiederverwendbar parametrisiert.
• GitHub-Repo-Struktur: Pro Themenbereich ein eigenes Repo, klare Code-Owner, automatische PR-Reviews.
• CI/CD-Pipeline: Pull-Request → automatisches Deployment in Stage → manuelles Promote in Prod.
• Managed Identities statt Secrets: Zentraler Azure Key Vault, alle Automation Accounts greifen ausschließlich identitätsbasiert zu.
• Onboarding für neue Themenbereiche: Stunden statt Tage, über vorgefertigte Templates.

Beispielprozess

Ein neues Runbook geht durch denselben Pfad wie Application-Code: Branch → PR → Review → Deployment.

PS C:\> gh pr merge -Repo "automation-identity"
→ Terraform plan: 3 add, 1 change, 0 destroy
→ GitHub Actions: deploy-stage gestartet
→ Azure Automation: Runbook v2.4.0 publiziert
→ Key Vault: Managed Identity verifiziert
→ Schedule reaktiviert (täglich 02:00 UTC)
[OK] Deployed in 47s · 0 Secrets · 0 Klicks

Tech-Stack

Aus der Praxis

Für einen Industriekunden (10.000+ Mitarbeiter) haben wir das gesamte Azure-Automation-Setup auf Infrastructure-as-Code umgestellt: GitHub-Repos pro Themenbereich, Terraform-deployed Automation Accounts, Managed Identities statt Service-Principal-Secrets. Neue Themenbereiche werden seitdem in Stunden statt Tagen aufgesetzt.

Mehr Referenzen ansehen