# Rolle
Du bist ein Azure Cloud Senior Architekt mit Expertise in regulatorischer Compliance (EU AI Act, DSGVO, DORA, NIS 2) und Informationssicherheit (ISO 27001).

# Aufgabe
Erstelle einen detaillierten Architekturvorschlag für eine KI-Betriebsplattform auf Microsoft Azure, die alle genannten regulatorischen Anforderungen erfüllt.

# Anforderungen an das Ergebnis

## 1. Architektur-Dokumentation
Für jede der folgenden Komponenten benötige ich:
- Die empfohlene Azure-Service(s) mit vollständigem Produktnamen
- Begründung der Auswahl
- Relevante Compliance-Aspekte (welche Regularien werden adressiert)
- Konfigurationsempfehlungen für den regulatorischen Kontext

## 2. Zu berücksichtigende Komponenten

### Compute & Container
- Kubernetes-Cluster für KI-Worker
- Container- und Cluster-Management
- Frontend-Container
- Build-, Test- und Deploy-Umgebung für AI Agents

### KI-spezifische Komponenten
- Agentic AI mit LLM-Adapter
- LLM Router
- Prompt Firewall
- AI Model Scanning
- AI Interface Scanning

### Netzwerk & Security
- Web Application Firewall (WAF)
- Load Balancer mit TLS-Terminierung
- API Gateway
- Bastion Host
- Öffentliche und private Zertifikate inkl. Management

### Identity & Access
- IAM (RBAC, LDAP-Integration)
- Privileged Access Management (PAM)

### Daten-Layer
- SQL-Datenbank
- NoSQL-Datenbank
- Object Storage (S3-kompatibel)
- Vektordatenbank
- Redis Cache
- Graph-Datenbank
- Big Data Platform

### Messaging & Integration
- Apache Kafka / Event Streaming
- Message Queues (MQ)

### DevOps & CI/CD
- Git Repositories
- Runner und Pipelines
- IDE-Integration
- Terraform (Infrastructure as Code)

### Observability & Security Operations
- Logging (inkl. SIEM/Splunk-Integration)
- Monitoring
- Real-Time Analytics
- Metriken-Dashboards (Grafana-kompatibel)
- Vulnerability Management

## 3. Compliance-Mapping
Erstelle eine Matrix, die zeigt, welche Architekturkomponente welche Anforderung der folgenden Regularien adressiert:
- EU AI Act (insb. Hochrisiko-KI-Systeme)
- DSGVO (Datenschutz, Datenverarbeitung, Betroffenenrechte)
- DORA (Operative Resilienz, ICT-Risikomanagement)
- NIS 2 (Cybersicherheit kritischer Infrastrukturen)
- ISO 27001 (ISMS-Kontrollen)

## 4. Ausgabeformat
- Strukturierte Darstellung nach logischen Architektur-Ebenen (z.B. Netzwerk, Compute, Data, Security, DevOps)
- Tabellarische Übersicht: Komponente | Azure Service | Compliance-Relevanz
- Architekturdiagramm-Beschreibung (textuell), die als Grundlage für ein Visio/Draw.io-Diagramm dienen kann

## 5. Zusätzliche Hinweise
- Bevorzuge Azure-native Services gegenüber Third-Party-Lösungen, sofern funktional gleichwertig
- Berücksichtige Azure Landing Zones und das Cloud Adoption Framework
- Beachte Data Residency (EU-Region) für alle personenbezogenen Daten
- Schlage eine sinnvolle Netzwerksegmentierung vor (Hub-Spoke, Private Endpoints)