Die Server-basierte Kubernetes-Plattform
Ein Enterprise-Kubernetes-Cluster (GitOps, Ingress) nativ auf Ihrer On-Premise-Infrastruktur. Wir betreiben die Control Plane. Sie behalten die Root-Schlüssel, die volle Datenkontrolle und die Compute-Marge. Günstiger als ein Mid-Level DevOps-Engineer.
Für Scale-Ups
Das Scale-Up-Fundament
Deployment auf Hetzner-Server. Senken Sie AWS/Azure-Kosten um 60%. Eine komplette Entwicklerplattform auf eigener Hardware – effizienter und günstiger als Inhouse-DevOps.
Für Enterprises
Die OpenShift-Alternative
Direktes Deployment auf Ihren On-Premise-Systemen. Ersetzen Sie Red Hat OpenShift. Eliminieren Sie Per-Core-Lizenzen. Volle Kontrolle über Ihre Infrastruktur durch konsequentes Kubernetes-Management.
Warum verschwenden Engineering-Teams Zeit mit Infrastruktur?
Der alte Weg (Sie)
- Infrastruktur-Brandbekämpfung blockiert Produktentwicklung.
- 30-50% “Cloud-Steuer” an US-Hyperscaler (AWS/Azure).
- Deployment-Angst am Freitag.
- Teure DevOps-Ressourcen (100k€+).
- Wartungsstau wächst mit jedem Sprint.
Der Infrastruktur Weg (Wir)
- Platform Engineering als Service.
- 60% weniger Compute-Kosten durch europäische Infrastruktur (Hetzner) oder On-Premise.
- GitOps-Pipelines für deterministische Rollbacks.
- OpenShift-Alternative – keine Per-Core-Lizenzen.
- Automatisierte Updates & Patching ohne Downtime.
Keine Per-Core-Lizenzen. Ein fester Retainer, unabhängig von Node-Anzahl oder CPU-Kernen.
Keine proprietären Daten im öffentlichen Internet. Keine Egress-Gebühren. absolute Kontrolle über Ihre Systeme.
Betreiben Sie CI/CD-Farmen, Staging-Umgebungen und AI-GPU-Inferenz auf eigener Infrastruktur statt teure SaaS-Ressourcen zu verbrennen.
Erweitertes Logging, vierteljährliche Disaster-Recovery-Drills und ein direkter Ansprechpartner in Ihrem Slack/Teams.
Powered by Open Source
konsequente Technologie ohne Vendor-Lock-in.
Cloud-Repatriierung: US-Hyperscaler vs. Open Source Stack
Die Stack-Matrix: Big Cloud vs. Infrastruktur Plattform
| Kategorie | Big Cloud (AWS / GCP) | Infrastruktur-Stack | Technischer & Finanzieller Impact |
|---|---|---|---|
| Compute & Orchestrierung | EC2 + EKS / Fargate | Hetzner-Server + RKE2 (Rancher) | Standard K8s-API ohne Hypervisor-Overhead und ohne Control-Plane-Steuer. Absolute Datensouveränität in der EU. |
| Stateful Workloads | RDS / DynamoDB / SQS | Infrastruktur NVMe Nodes + K8s Operators | Rohe Hardware-IOPS für Datenbanken. Kein netzwerkgebundener Storage, keine Provisioned-IOPS-Gebühren. |
| Storage (Object & Block) | S3 + EBS | S3-kompatibler Storage + Longhorn (Block) | Standard S3-APIs auf hochredundantem Ceph. Keine Egress-Bandbreitengebühren. |
| Traffic & Edge | CloudFront + ALB + WAF | Cloudflare + Traefik Ingress | Globales Caching, DDoS-Schutz und K8s-natives Routing. Keine volumenbasierten Traffic-Gebühren. |
| Observability | CloudWatch / DataDog | Grafana LGTM + Prometheus | Sub-Sekunden-Log-Abfragen und tiefe Metriken. Keine Ingestion- oder Retention-Kosten. |
| Deployment & GitOps | CodeDeploy / CloudFormation | ArgoCD / Flux | Infrastruktur als Code in Git. Das System ist die Dokumentation. Kein Vendor-Lock-in. |
Was beinhaltet der Stack?
Infrastruktur Kubernetes mit Rancher RKE2. Automatisches Cloud-Bursting bei Lastspitzen.
Infrastruktur NVMe-Nodes mit automatisierten Backups und PITR.
Cloudflare DDoS-Schutz, Traefik-Ingress und verschlüsseltes Secret-Management.
Grafana LGTM Stack und deklarative ArgoCD-Deployments.
Day-2-Operations: Klare Verantwortlichkeiten
Strikte Trennung von Infrastruktur und Code. Wir betreiben die Plattform. Sie deployen den Code.
Platform Engineering (Wir)
- K8s API & Nodes: Garantie der Cluster-Integrität.
- Datenbanken: Postgres/Redis-Betrieb und Backups.
- CI/CD-Infrastruktur: Bereitstellung aktiver Runner.
- Patching: Automatisierte OS- und Cluster-Updates.
- Szenario: “Datenbank-Storage läuft voll.” -> Wir skalieren.
Product Engineering (Sie)
- Applikationslogik: Code-Entwicklung und Bugfixes.
- Datenbankabfragen: Optimierung von SQL-Queries.
- Dependencies: npm/pip-Paket-Updates.
- Szenario: “Fehlerhafter Code verursacht HTTP 500.” -> Sie fixen den Code (Wir garantieren das Rollback).
Was kostet die Managed Platform?
Zzgl. ab $5,000 einmalige Setup-Gebühr
- Produktionsumgebung (App + Data).
- Unlimitierte Seats für Entwickler.
- Direkter Slack/Teams-Kanal.
- Wöchentlicher Ops-Report.
- Open Source: Sie besitzen Terraform-State und Kubeconfig.
Technology Stack FAQ
Was bedeutet “Kein Lock-In” konkret?
Infrastruktur basierend auf CNCF-zertifiziertem Open-Source-Tooling. Provisionierung via Terraform, Konfiguration via Helm, Deployment via GitOps. Bei Vertragsende übernehmen Sie Terraform-State und Daten. Keine proprietären APIs, keine undurchsichtigen Services.
Warum sind Ihre Datenbanken schneller als Public Cloud RDS?
Wir eliminieren netzwerkgebundenen Block-Storage (wie EBS). Datenbanken laufen auf eigener Infrastruktur mit lokalem NVMe-Speicher. Sie erhalten die rohen IOPS der Hardware. Minimale Latenz, null Provisioned-IOPS-Gebühren.
Nutzen Sie EKS oder GKE?
Nein. Wir betreiben RKE2 (Rancher Kubernetes Engine 2) auf Hetzner-Server oder On-Premise. RKE2 ist eine konforme, gehärtete Kubernetes-Distribution. Keine Control-Plane-Steuer, exakt dieselbe K8s-API.
Wie funktioniert Stateful Storage?
Longhorn für replizierten Block-Storage im Cluster. Für Hochleistungs-Datenbanken nutzen wir hostPath oder lokale Persistent Volumes mit direktem Zugriff auf NVMe-Hardware.
Welche CI/CD-Tools kommen zum Einsatz?
Strikter GitOps-Ansatz mit ArgoCD oder Flux. Der Cluster-Zustand synchronisiert sich automatisch mit Git. Das System ist die Dokumentation. Rollbacks erfolgen deterministisch via Git-Revert.
Wie funktioniert Observability?
Grafana LGTM-Stack (Loki, Grafana, Tempo, Mimir) und Prometheus. Tiefe Metriken, Distributed Tracing und Sub-Sekunden-Log-Abfragen. Keine Ingestion- oder Retention-Kosten wie bei Datadog oder CloudWatch.
Wie wird das Edge-Netzwerk abgesichert?
Externer Traffic durchläuft Cloudflare (Globales Caching, WAF, DDoS-Schutz), bevor er Traefik-Ingress erreicht. Vollständig verschlüsselte Kommunikation via Let’s Encrypt.
Wie wird Infrastructure as Code (IaC) umgesetzt?
Basis-Infrastruktur (Nodes, Load Balancer, Firewalls) in Terraform. Kubernetes-Konfiguration und Deployments via Helm und ArgoCD. Striktes No-Click-Ops-Prinzip.
Migrieren Sie bestehende AWS-Setups?
Ja. Nach einem Infrastructure Audit verschieben wir Compute-Ressourcen nahtlos auf unseren Infrastruktur-Stack. Stateful- und Stateless-Workloads werden getrennt bewertet. Datenbank-Replikation garantiert Migrationen ohne Downtime.
Werden OS- und Kubernetes-Updates gemanagt?
Patching ist essenzieller Bestandteil der Day-2-Operations. Wir übernehmen Node-OS-Updates, K8s-Control-Plane-Upgrades und etcd-Backups. Ihre Entwickler fokussieren sich auf Code.
Haben Sie Fragen zu unserem Managed Platform Service?
Gibt es 24/7 Support?
Automatisches Monitoring und Self-Healing laufen 24/7. SLAs für Platform-Engineering-Support und Reaktionszeiten definieren wir basierend auf Ihren spezifischen Anforderungen.
Skaliert das System bei Lastspitzen?
Ja. Die Hybrid Control Plane verarbeitet Basis-Traffic auf eigener Infrastruktur. Extreme Lastspitzen bursten automatisch in Cloud-Nodes. Maximale Kosteneffizienz bei garantierter Performance.
Gibt es Mindestlaufzeiten?
Nein. Monatliche Kündbarkeit. Die Setup-Gebühr von ab $5,000 deckt Migration und Provisionierung ab und ist nicht erstattungsfähig.
Sind Datenbank-Backups inklusive?
Ja. Automatisierte tägliche Backups inklusive Point-in-Time Recovery (PITR) für Postgres. Verschlüsselte Speicherung in physisch getrennten Rechenzentren.
Sind eigene Domains und SSL-Zertifikate möglich?
Ja. Automatisches SSL-Management via Let’s Encrypt. Eigene Wildcard-Zertifikate können nahtlos integriert werden.
Was passiert bei Kündigung?
Kein Vendor-Lock-in. Die Plattform basiert auf Standard-Kubernetes und Open-Source-Tooling. Bei Vertragsende erhalten Sie Kubeconfig, Terraform-State und alle Credentials. Ein internes oder externes Ops-Team kann den Betrieb sofort übernehmen.
Wie läuft die Datenbank-Migration ab?
Vollständige Stack-Migration auf die Managed Platform. Postgres oder MySQL laufen auf eigener Infrastruktur in Europa. Logische Replikation garantiert Migrationen ohne Downtime. Compute und Daten in einer homogenen, von uns betriebenen Umgebung.
Ist die Plattform DSGVO-konform?
Ja. Die Infrastruktur läuft in europäischen Rechenzentren (Hetzner Deutschland/Finnland). Strikte Datensouveränität nach EU-Recht. Kein Zugriff durch den US CLOUD Act.
Welches Monitoring ist integriert?
Prometheus-Metriken, Grafana-Dashboards, Loki-Logging und Blackbox-Uptime-Monitoring. Wöchentlicher Ops-Report mit Uptime, Incidents und Ressourcenauslastung.
Können mehrere Anwendungen betrieben werden?
Der Basis-Retainer umfasst eine Produktionsumgebung. Staging, QA oder weitere Applikationen werden transparent als Zusatzleistung abgerechnet.
Datenhoheit sichern. Private KI-Infrastruktur betreiben.
Externe APIs und US-Cloud-Provider sind ein massives Risiko für Ihre proprietären Daten. Beenden Sie den IP-Abfluss und kappen Sie variable API-Kosten. Wir implementieren High-Throughput-Inferenz und zustandsbehaftete KI-Agenten direkt auf Ihrer Bare-Metal-Infrastruktur. Volle Kontrolle. Keine Kompromisse bei der Sicherheit.
Der nächste Schritt
Starten Sie mit einer datengetriebenen Analyse Ihrer Infrastruktur:
Infrastructure Audit
Tiefenanalyse für ab $495. Finden wir keine 30% Kosteneinsparung, erstatten wir den vollen Betrag.
Discovery-Zoom. Wir prüfen Ihre KI-Workloads, Datenflüsse und aktuelle Cloud-Architektur und geben Ihnen eine klare Go-/No-Go-Empfehlung. Wenn private Inferenz, Agent-Runtimes oder gemanagte Datendienste für Ihre Architektur sinnvoll sind, zeigen wir den nächsten Schritt. Wenn nicht, sagen wir es direkt.
Interessiert? Kontaktieren Sie uns.
RSS-Feed ansehen, um über Cloud-Repatriierung informiert zu bleiben.