Was in kloudease konkret steckt
Deine Plattform ist vom ersten Tag an produktionsfähig: Läuft deine Anwendung schon auf Kubernetes, gehst du direkt live – um Infrastruktur, Cluster und Betrieb musst du dich nicht kümmern. Hier siehst du, was dafür alles drinsteckt.
Infrastruktur
Eine Plattform, egal auf welcher Cloud
kloudease ist providerunabhängig. Ob STACKIT, AWS oder Azure – du bekommst dieselbe Plattform mit denselben Komponenten und demselben Betrieb. Du entscheidest, wo sie läuft.
STACKIT als Standard – alles aus einer Hand
Als STACKIT-Partner beziehen wir die Infrastruktur für dich. Du hast einen Vertragspartner und eine Rechnung für Plattform und Infrastruktur, deine Cluster laufen in der Region Heilbronn.
Genauso auf AWS und Azure
Du setzt schon auf AWS oder Azure? Dann betreiben wir kloudease in deinem Konto (Bring Your Own Infrastructure, ab Business). Für deine Teams sieht die Plattform genauso aus wie auf STACKIT.
Dediziert für dich
Du bekommst deine eigene STACKIT-Organisation, deine eigene AWS-Organisation oder dein eigenes Azure-Konto. Die Infrastruktur gehört dir und läuft ausschließlich für dich – nichts wird mit anderen Kunden geteilt.
Domain out of the box
Jeder Cluster bringt eine fertige Domain mit, etwa production.deine-firma.kloudease.tech – inklusive DNS und Zertifikaten, sofort nutzbar. Deine eigene Domain bindest du einfach per CNAME an.
Kubernetes: gehärtet, dediziert, produktionsfertig
Die Schnittstelle für deine Teams ist Standard-Kubernetes. Deine Cluster sind ab der Übergabe produktionsfertig, deine Anwendung kann sofort live gehen. Um alles darunter kümmern wir uns:
- Deine eigenen Cluster – du bekommst eigene Workload-Cluster mit eigener Control Plane, ab Business dazu Sandbox-Cluster
- Lebenszyklus mit Gardener – Gardener erstellt, aktualisiert und heilt deine Cluster, der Cluster-Zustand (etcd) wird laufend gesichert
- Gehärtet ab Werk – Policies verbieten privilegierte Container und Host-Zugriffe, setzen sichere Standards wie „kein Root“ und prüfen Ressourcen-Limits und feste Image-Tags
- Garden Linux – ein schlankes, für Kubernetes gebautes Betriebssystem auf allen Nodes
- Storage – vorkonfigurierte Storage Classes mit einem kostengünstigen Standard, S3-kompatibler Object Storage auf Anfrage (Beta)
- Upgrades durch AOE – Kubernetes erscheint dreimal im Jahr in einer neuen Version, Updates und Patches spielen wir in festen Wartungsfenstern ein
- Kapazität nach Tarif – von einem Workload-Cluster mit fünf Nodes im Tarif Starter bis zu individueller Kapazität im Tarif Enterprise
- Zertifiziert – AOE ist Kubernetes Certified Service Provider (KCSP) und Silver Member der CNCF
Im Cluster
Vorinstalliert und von uns gepflegt
Diese Komponenten aus dem CNCF-Ökosystem findest du in jedem Workload-Cluster – aufeinander abgestimmt und von uns aktuell gehalten.
GitOps mit Flux
Flux ist in deinem Cluster vorinstalliert. Du beschreibst deine Anwendungen als HelmRelease im Git – auf Wunsch mit unserem Helm-Chart workload-helm.
Ingress, DNS und Zertifikate
Traefik leitet den Traffic an deine Services, ExternalDNS legt die DNS-Einträge an, cert-manager holt und erneuert die Zertifikate von Let’s Encrypt.
Secrets
Deine Secrets liegen in OpenBao, dem Open-Source-Fork von HashiCorp Vault. Der External Secrets Operator bringt sie in deine Namespaces (ab Business).
Policies
Kyverno und native ValidatingAdmissionPolicies sorgen in jedem Namespace für sichere Standards, ohne dass du sie selbst pflegen musst.
Rollen und Zugriff
Du meldest dich mit deinem Identity Provider an. Admin, Developer und Viewer gelten je Namespace, die Plattform-Namespaces bleiben geschützt.
Metriken
Prometheus Operator mit kube-state-metrics und node-exporter. Deine Anwendungen meldest du einfach per ServiceMonitor oder PodMonitor an.
Logs
Der OpenTelemetry Collector sammelt alle Logs deines Clusters und liefert sie an die zentrale Loki-Instanz.
Backup und Recovery
Velero sichert deine Kubernetes-Ressourcen und Volumes, aufbewahrt nach den Fristen deines Tarifs.
Plattform: was um deine Cluster herum läuft
Nicht alles gehört in den Workload-Cluster. Diese Dienste betreiben wir für dich zentral oder in deinem eigenen Services-Cluster:
- kloudease-API – deine Organisation, Projekte und Cluster sind Kubernetes-Ressourcen in einer eigenen Verwaltungsebene auf Basis von kcp. Heute steuert AOE darüber deine Umgebung, Self-Service ist in Entwicklung
- Managed Services und Managed Applications – Postgres, Redis, n8n oder Open WebUI betreiben wir für dich auf einem dedizierten Services-Cluster, getrennt von den Workload-Clustern für deine Anwendungen. Updates, Backups und Überwachung übernehmen wir
- Identität und Single Sign-On – dein eigener Keycloak-Realm für Plattform, Cluster und Managed Services, ab Business föderiert mit deinem Identity Provider über OIDC oder SAML
- Zentrale Observability – die Metriken aller deiner Cluster laufen in einem Prometheus zusammen, die Logs in Loki, Dashboards und Abfragen findest du in Perses
- Geprüfte Auslieferung – jede Plattform-Komponente wird als versioniertes Paket (Open Component Model) gebaut, vor dem Rollout geprüft und per Flux in deine Cluster ausgeliefert
Add-ons
Optional dazu buchbar
Erweitere die Plattform um weitere Funktionen, je Plattform oder Workload-Cluster. Was als „Coming soon“ markiert ist, ist in Arbeit.
- ab 200 €
Web Application Firewall
Eine gemanagte Web Application Firewall vor deinem Workload-Cluster, die Angriffe wie SQL-Injection oder Bot-Traffic abfängt, bevor sie deine Anwendungen erreichen.
- ab 496 €
SREaaS
Wir betreiben auch deine Anwendungen – mit Monitoring und Incident Management rund um die Uhr, damit dein Team nachts und am Wochenende frei hat.
- Enterprise
Custom SLA
SLA-Ziele, Eskalationspfade und Reporting, individuell für dich vertraglich vereinbart.
- Coming soon
GitOps mit Argo CD
Argo CD als Alternative zu Flux, vorkonfiguriert und in deine Cluster integriert.
- Coming soon
Tracing
Verteiltes Tracing für deine Anwendungen mit Grafana Tempo.
- Coming soon
Service Mesh
Istio mit mTLS und Traffic-Management zwischen deinen Services.
- Coming soon
Geo-Redundanz
Deine Workload-Cluster standortübergreifend abgesichert.
- Coming soon
Confidential Computing
Verschlüsselte Workloads in einer vertrauenswürdigen Ausführungsumgebung.
Betrieb: was im SLA vereinbart ist
Deine Plattform läuft in jedem Tarif rund um die Uhr. Die Service Level Objectives wachsen mit dem Tarif:
- Verfügbarkeit – 99,5 % im Tarif Starter, 99,75 % im Tarif Business, 99,9 % im Tarif Enterprise, jeweils pro Jahr
- Vollständiger Ausfall (P1) – Reaktion in 1 h und Wiederherstellung in 4 h (Business), 30 min und 2 h (Enterprise)
- Teilausfall kritischer Funktionen (P2) – Reaktion in 2 h und Wiederherstellung in 16 h (Business), 1 h und 4 h (Enterprise)
- Wiederherstellung und Datenverlust – RTO 4 h und RPO 4 h (Business), 2 h und 2 h (Enterprise), im Tarif Starter RPO 24 h
- Aufbewahrung – Logs und Metriken 30/30, 90/60 oder 180/90 Tage, Backups 30, 90 oder 180 Tage nach dem Generationenprinzip
- Kritische Sicherheitslücken – ab CVSS 9,0 behandeln wir sie als P2-Incident
Und deine Anwendungen?
Wie deine containerisierte Software auf kloudease läuft – und wer was verantwortet.