Kubernetes-Plattformen im Vergleich: Welche passt zu deiner Organisation?

Die Wahl einer Kubernetes-Plattform bestimmt, wie viel du selbst betreibst, wo deine Daten liegen und welche Kompromisse du bei Souveränität und Lock-in eingehst. Dieser Vergleich gruppiert die Optionen in vier Kategorien für Schweizer Organisationen.

VSHN ist ein Kubernetes Competence Center. Wir beraten und betreiben auf jeder dieser Plattformen und bieten souveräne und On-Premises-Alternativen.

Kurzvergleich

Fragen? Kontaktiere uns

Kontakt

Self-Managed Kubernetes

Du installierst, konfigurierst und betreibst Kubernetes selbst auf deiner eigenen Infrastruktur.

Stärken:

• Volle Kontrolle über jede Komponente
• Kein Vendor Lock-in
• Freie Wahl der Infrastruktur und Kubernetes-Distribution
• Keine Cluster-Gebühren

Einschränkungen:

• Der Betriebsaufwand ist erheblich. Du musst:
• etcd, Control Plane und Worker Nodes warten
• Kubernetes-Upgrades planen und durchführen (3 Releases pro Jahr)
• Sicherheitspatches einspielen, einschliesslich dringender CVEs
• Monitoring, Alerting und Pikettdienst aufbauen
• Networking (CNI), Storage (CSI) und Ingress verwalten
• Ein 24/7 Kubernetes-Betriebsteam in der Schweiz kostet CHF 750K+ pro Jahr (4-5 Ingenieure)
• Kleine Teams geraten bei Upgrades in Rückstand und sammeln Sicherheitsschulden an

Am besten für: Grosse Organisationen mit einem dedizierten Plattform-Team von 5+ Ingenieuren.

Hyperscaler Kubernetes

Google GKE, AWS EKS und Azure AKS verwalten die Kubernetes Control Plane auf ihrer globalen Cloud-Infrastruktur. Du verwaltest Worker Nodes, Deployments und Day-2-Betrieb.

Stärken:

• Verwaltete Control Plane (etcd, API Server, Scheduler)
• Enge Integration mit dem Ökosystem des Anbieters (Monitoring, IAM, Networking, Storage)
• Schweizer Regionen bei allen drei Anbietern verfügbar
• Auto-Upgrades für Control-Plane-Versionen (GKE, AKS)
• Grosses Ökosystem, Marketplace und Community

Einschränkungen:

• Du brauchst weiterhin ein Plattform-Team für Worker-Node-Betrieb, Upgrades und Patching
• US-Jurisdiktion. Alle drei unterliegen dem CLOUD Act. US-Behörden können unabhängig vom Standort des Rechenzentrums Zugriff erzwingen.
• Anbieterspezifische Features (GKE Config Connector, EKS IAM, Azure AD) erzeugen Lock-in
• Keine Backup-Lösung enthalten. Dein Plattform-Team muss Backups selbst aufbauen und pflegen.
• Monitoring deckt Infrastruktur-Metriken ab, aber keine Applikations-Observability

Am besten für: Organisationen mit Hyperscaler-Investitionen und eigenem Plattform-Team. VSHN kann auch Hyperscaler-Kubernetes betreiben, wenn keine strengen Souveränitätsanforderungen bestehen.

Sovereign Kubernetes

Sovereign-Kubernetes-Plattformen laufen auf Schweizer Cloud-Infrastruktur ohne CLOUD-Act-Exposition. VSHN betreibt auf diesen Plattformen und kann Managed Backups, Monitoring und 24/7-Betrieb ergänzen.

Exoscale SKS (Simple Kubernetes Service)

Exoscale ist ein Schweizer Cloud-Anbieter (Akenes SA, Lausanne). SKS bietet eine verwaltete Kubernetes Control Plane auf Schweizer und europäischer Infrastruktur.

• Schweizer Firma, Schweizer Jurisdiktion. Kein CLOUD Act.
• Verwaltete Control Plane mit automatischen Upgrades
• Standard-Kubernetes-APIs, keine proprietären Erweiterungen, minimales Lock-in
• Schweizer Rechenzentren (Genf, Zürich) und europäische Regionen
• Einfache, planbare Preise
• VSHN betreibt Produktions-Workloads auf Exoscale SKS
• Du bringst eigenes Monitoring, Backup und Plattform-Team für Worker Nodes und Cluster-Betrieb mit. VSHN kann das auch für dich übernehmen.
• Bei Exoscale registrieren um SKS zu testen, oder mit APPUiO für vollständig verwaltetes Kubernetes starten. Hilfe bei der Wahl? Kontaktiere uns.

APPUiO: Sovereign Kubernetes Namespace as a Service

APPUiO ist eine geteilte Sovereign-Kubernetes-Plattform auf Basis von Red Hat OpenShift, gehostet in Schweizer Rechenzentren. Du erhältst einen Namespace und deployst. VSHN kümmert sich um alles andere.

• Sofort bereit. Namespace in Sekunden provisioniert, Self-Service via Portal.
• Pay-per-Use. Abrechnung pro Minute, pro MiB RAM. Keine Mindestlaufzeit.
• Schweizer Hosting. cloudscale.ch (Lupfig AG) und Exoscale (Genf GE).
• Managed Backups inklusive. Automatische Backups via K8up, ohne Zusatzkosten.
• Volle Observability inklusive. Monitoring (Prometheus), Logging (Loki), Dashboards (Grafana).
• ISO 27001 zertifizierter Betrieb, FINMA-kompatibel.
• Kein Plattform-Team nötig. Applikationsbetrieb bleibt deine Verantwortung. VSHN kann auch das übernehmen.
• Am besten für Teams, die Container deployen wollen, ohne Infrastruktur zu verwalten.

Managed OpenShift auf Cloud: Dediziertes Sovereign Kubernetes

Managed OpenShift ist ein dedizierter Red Hat OpenShift Cluster, betrieben von VSHN auf Schweizer Cloud-Anbietern.

• Full-Stack-Betrieb. Control Plane, Worker Nodes, Networking, Storage, Monitoring, Backups.
• Managed Backups inklusive. Automatisierte Cluster- und Applikations-Backups, regelmässig getestet.
• Schweizer Cloud-Anbieter. cloudscale.ch, Exoscale oder andere Schweizer/europäische Anbieter.
• Bis 99.99% SLA mit Service Credits.
• VSHN Application Catalog. Managed PostgreSQL, MariaDB, Redis, Keycloak auf demselben Cluster.
• Red Hat Premier CCSP Partner. VSHN betreibt OpenShift in Produktion seit 2016.
• 24/7 Monitoring mit Incident Response. ISO 27001 zertifizierter Betrieb.
• Kein Plattform-Team nötig. Applikationsbetrieb bleibt deine Verantwortung. VSHN kann auch das übernehmen.
• Am besten für Unternehmen, die eine vollständig verwaltete, souveräne Kubernetes-Plattform mit Enterprise-Support brauchen.

Managed Kubernetes On-Prem / Private Cloud

Für Organisationen, die Kubernetes auf eigener Infrastruktur betreiben müssen, ob aus regulatorischen Gründen, Latenzanforderungen oder bestehenden Rechenzentrum-Investitionen: VSHN betreibt dedizierte OpenShift- oder Kubernetes-Cluster On-Premises oder in Private-Cloud-Umgebungen.

• Deine Hardware, unser Betrieb. VSHN verwaltet den gesamten Kubernetes-Stack auf deiner Infrastruktur.
• Managed Backups inklusive. Automatisierte Backups mit Off-Site-Replikation wo nötig.
• Volle Observability inklusive. Prometheus, Grafana und Alerting, wie auf unseren Cloud-Plattformen.
• Bis 99.99% SLA mit Service Credits.
• VSHN Application Catalog. Verwaltete Datenbanken und Services, wie auf Cloud.
• Hybrid Cloud ready. Kombination von On-Prem-Clustern mit Cloud-Clustern, verwaltet unter einem SLA.
• Red Hat OpenShift oder Upstream-Kubernetes-Distributionen.
• Am besten für Unternehmen mit On-Prem-Vorgaben, Air-Gapped-Umgebungen oder Hybrid-Cloud-Strategien.

Wie VSHN hilft, auf jeder Plattform

VSHN ist ein Kubernetes Competence Center, nicht nur ein Managed Service Provider. Wir arbeiten mit deinem Team auf der Plattform deiner Wahl:

• Architektur-Beratung. Evaluation von Hyperscaler-, Sovereign- oder On-Prem-Kubernetes für deine Anforderungen. Wir helfen bei der Wahl, statt nur eine Option zu verkaufen.
• Betriebs-Support. VSHN kann deine Cluster auf jeder Plattform betreiben oder mitbetreiben.
• Migration. Workloads zwischen Plattformen verschieben (z.B. von Self-Managed zu Sovereign, von EKS zu OpenShift).
• Training. Kubernetes- und Container-Training für dein Team, durchgeführt mit Trainingspartnern.
• Application Catalog. Verwaltete Datenbanken und Services, die auf jeder Kubernetes-Plattform laufen.
• CNCF Kubernetes Certified Service Provider. Der erste der Schweiz.

Die Control Plane ist der einfache Teil

Hyperscaler-Kubernetes verwaltet die Control Plane. Der Betriebsaufwand steckt in Worker Nodes, Upgrades, Networking, Storage, Monitoring, Backup und Incident Response. Das bleibt deine Verantwortung. Kein Hyperscaler enthält Backups. Du musst deine eigene Backup-Strategie aufbauen und pflegen.

Mit VSHN-Management erhältst du Managed Backups, Monitoring und Full-Stack-Betrieb auf jeder Plattform: Sovereign Cloud, On-Prem oder Hyperscaler.

Wann du mit VSHN arbeiten solltest

• Du brauchst Hilfe bei der Wahl der richtigen Kubernetes-Plattform
• Deine Daten müssen unter Schweizer Jurisdiktion bleiben, nicht nur in einem Schweizer Rechenzentrum eines US-Unternehmens
• Dein Plattform-Team ist zu klein für 24/7 Kubernetes-Betrieb
• Du willst eine vollständig verwaltete souveräne Plattform (APPUiO oder Managed OpenShift)
• Du brauchst Kubernetes On-Premises oder in einer Private Cloud, vollständig betrieben
• Du läufst auf einem Hyperscaler, brauchst aber Schweizer Betrieb, Sicherheit oder Compliance-Support
• Du migrierst zwischen Plattformen und brauchst einen erfahrenen Partner

Für eine detaillierte Souveränitätsanalyse siehe unsere Kubernetes-Souveränitätsbewertung.

Nächste Schritte

Bereit, dein Kubernetes-Setup zu besprechen? Buche ein kostenloses Architektur-Review mit unserem Team. Wir bewerten deine aktuelle Umgebung und empfehlen den richtigen Ansatz, ob Beratung auf deiner bestehenden Plattform, Sovereign Kubernetes oder Managed On-Prem.