Early Access: souveränes Schweizer Kubernetes, in Entwicklung
Managed Kubernetes, wirklich gemanagt
VSHN betreibt den gesamten Kubernetes-Lebenszyklus für dich: Versions-Upgrades, das immutable Talos-OS, Networking, Ingress und Storage, auf souveräner Schweizer Cloud. Eine standardisierte Plattform mit vorhersehbarem Umfang, für Teams, die Produktionscluster wollen, ohne sie selbst zu betreiben, und ohne Enterprise-Overhead.
Eine gemanagte Control Plane hält den Cluster am Laufen. VSHN verantwortet die Plattform.
Node-Patching ist nicht mehr die Lücke, die es einmal war: STACKIT und IONOS patchen Kubernetes- und OS-Versionen auf Worker-Nodes inzwischen automatisch, und bei OVHcloud lässt sich ein Upgrade oder Security-Patch mit einem Klick oder über die API auslösen. Ein gepatchter Node ist aber noch keine Plattform. Netzwerk, Ingress und Storage darum herum wählst und betreibst du weiterhin selbst, und du sorgst dafür, dass sie mit jeder neuen Version zusammenpassen. Bei Managed Kubernetes ist das die Aufgabe von VSHN: Talos, Kubernetes, Cilium, die Gateway API und Rook / Ceph kommen als ein Paket, das VSHN auf eigenen Clustern gemeinsam geprüft hat, bevor es deinen Cluster erreicht. Fällt die Plattform aus, kümmert sich VSHN um den Incident. Ob deine Applikationen auf der neuen Version laufen, bleibt bei dir, wie bei einer gemanagten Control Plane auch: STACKIT bittet seine Kunden in den Wartungshinweisen, ihre Workloads vor einem automatischen Upgrade zu testen. Mit Application Operations übernimmt VSHN auch das. Du erhältst Kubernetes als erstklassige Schnittstelle, nicht als wegabstrahierte Plattform.
Betrieben, nicht nur bereitgestellt
Wir übernehmen die Verantwortung dafür, Kubernetes zu betreiben, nicht nur es aufzusetzen. VSHN verantwortet Cluster-Provisionierung, Versions-Upgrades, OS-Updates und die zentralen Plattformkomponenten nach einem definierten Wartungsplan. Deine Engineers koordinieren keine Upgrades mehr und jagen keiner Add-on-Kompatibilität hinterher.
Eine klar definierte Plattform
Ein konsistenter, standardisierter Stack statt massgeschneiderter Einzelcluster: Talos als immutables OS, Cilium für Networking, die Gateway API für Ingress und Rook / Ceph für Storage. Standardisierung macht den Dienst vorhersehbar im Betrieb und vorhersehbar im Preis, und erlaubt uns, ihn zuverlässig im grossen Massstab zu betreiben.
Weniger Plattform-Entscheidungen
Du musst keine CNIs, Ingress-Controller, Storage-Backends oder Upgrade-Strategien evaluieren. Diese Entscheidungen sind bereits getroffen, validiert und werden von VSHN betrieben. Diese reduzierte kognitive Last ist der Punkt: eine kleinere, klar abgegrenzte Plattform, die dein Team durchdringen kann, statt eines wuchernden DIY-Stacks.
Vorhersehbarer, produktisierter Umfang
Managed Kubernetes ist ein Produkt mit definiertem Umfang, kein offenes Beratungsmandat. Du weisst, was die Plattform enthält, was VSHN betreibt und was bei dir bleibt. Diese Vorhersehbarkeit erstreckt sich auf ein produktisiertes kommerzielles Modell statt aufwand- oder projektbasierter Abrechnung, die schwer zu kalkulieren ist.
Souverän aus der Schweiz, standardmässig
Die Plattform läuft auf souveräner Schweizer Infrastruktur, beginnend mit Cloudscale, einem Schweizer Anbieter, der Rechenzentren ausschliesslich in der Schweiz betreibt. Deine Daten und deine Control Plane bleiben in der Schweiz, unter Schweizer Recht, ohne Hyperscaler-Abhängigkeit. Souveränität ohne den Aufwand einer Enterprise-Plattform.
Eine klare Verantwortungslinie
Du weisst jederzeit genau, was wir betreiben und was bei dir bleibt. VSHN verantwortet den Plattform-Lebenszyklus; du verantwortest deine Workloads und deren Verhalten. Dieses abgegrenzte Modell ist bewusst so gewählt: Es hält den Dienst einfach, günstiger und ehrlich darüber, wo Plattform- endet und Applikationsverantwortung beginnt.
Ein dedizierter Cluster, kein geteilter Anteil
Du erhältst einen dedizierten Kubernetes-Cluster, keinen Mandanten-Anteil an einer geteilten Plattform. Das ist für fortgeschrittene Teams entscheidend: du kannst eigene Custom Operators, cluster-weite CRDs, Admission-Webhooks und Node-Konfiguration installieren, die Multi-Tenant-Plattformen einschränken müssen. Du behältst die volle Kontrolle über den Cluster, während VSHN die Plattform darunter betreibt.
Wer betreibt was
Die Verantwortungslinie ist bewusst gezogen, und wir machen sie explizit. VSHN betreibt den Plattform-Lebenszyklus. Du betreibst deine Applikationen. Nichts dazwischen bleibt unklar.
VSHN betreibt
- Verfügbarkeit von Control Plane und Worker-Nodes im gemanagten Umfang
- Kubernetes-Versions-Upgrades nach definiertem Wartungsplan
- Talos immutable OS-Updates und Basis-Konfiguration
- Zentrale Plattformkomponenten: Cilium-Networking, Gateway-API-Ingress, Rook / Ceph-Storage, OIDC-Zugriff
- Basis-Security-Patching der Plattform
- Plattform-Monitoring und Incident-Reaktion
Der Dienst läuft auf standardisierten Konfigurationen während der Geschäftszeiten, mit reaktivem Support statt durchgehendem Betrieb rund um die Uhr. Dieser abgegrenzte Umfang hält ihn einfacher und günstiger als Enterprise-Plattformen. Wenn du durchgehende Abdeckung oder Garantien auf reguliertem Niveau brauchen, ist Managed OpenShift die bessere Wahl.
Die Plattform, die wir für dich betreiben
Immutable, API-getriebene OS-Basis auf Talos Linux: kein SSH, kein Konfigurations-Drift
Cluster-Lebenszyklus-Management via Cluster API
Autoscaling der Worker-Nodes
Voller, uneingeschränkter Zugriff auf die Kubernetes API: standardmässiges kubectl und cluster-admin, ohne proprietäre Abstraktionsschicht
Networking mit Cilium (Open Source)
Ingress via Kubernetes Gateway API, mit Cloud-Load-Balancing
Persistenter Storage via Rook / Ceph
Identity und Zugriff: OIDC Single Sign-on mit Kubernetes-RBAC
Cloud-native Integration: CSI-Storage-Treiber und Cloud Controller Manager (CCM)
Basis-Observability: Plattform-Logs und -Metriken
API-first, vollständig auf Open-Source-Komponenten gebaut, ohne Enterprise-Lizenzen
Managed Kubernetes FAQ
Was ist Managed Kubernetes von VSHN?
Managed Kubernetes ist eine standardisierte, lebenszyklus-gemanagte Kubernetes-Plattform, die VSHN auf souveräner Schweizer Cloud betreibt. VSHN provisioniert den Cluster, führt Versions-Upgrades durch, aktualisiert das immutable Talos-Betriebssystem und betreibt die zentralen Plattformkomponenten, damit dein Team Produktions-Workloads fahren kann.
Wie unterscheidet sich das von einer gemanagten Control Plane wie Exoscale SKS oder STACKIT?
Gemanagte Control Planes betreiben API-Server und etcd, und einige patchen inzwischen auch OS- und Kubernetes-Versionen auf Worker-Nodes automatisch (STACKIT und IONOS tun das beide). Ingress, Storage, Netzwerk und Observability rund um den Cluster wählst und betreibst du dort selbst und hältst sie mit jeder neuen Version kompatibel. Managed Kubernetes erweitert die Verantwortung auf den gesamten Plattform-Lebenszyklus: VSHN betreibt diesen Stack für dich und aktualisiert Talos, Kubernetes, Cilium, die Gateway API und Rook / Ceph als ein Paket, das auf VSHN-eigenen Clustern gemeinsam geprüft wurde, bevor es deinen erreicht. Ob deine Applikationen auf der neuen Version laufen, bleibt in beiden Modellen bei dir, ausser du nimmst Application Operations dazu.
Wie unterscheidet sich das von Managed OpenShift?
Managed OpenShift ist die Enterprise-Option: durchgehender Betrieb, höhere Service-Level und die breitere Tool-Landschaft, die regulierte Branchen brauchen. Managed Kubernetes ist bewusst einfacher und günstiger, mit abgegrenztem Umfang und Support während der Geschäftszeiten. Es richtet sich an nicht-regulierte Teams, für die eine Enterprise-Plattform zu viel ist.
Welches Betriebssystem und welche Komponenten laufen auf der Plattform?
Die Plattform basiert auf Talos Linux, einem immutablen, API-verwalteten Kubernetes-OS ohne SSH und ohne Konfigurations-Drift. Networking nutzt Cilium, Ingress nutzt die Kubernetes Gateway API, persistenter Storage nutzt Rook und Ceph, und der Zugriff erfolgt über OIDC. Der Cluster-Lebenszyklus wird über Cluster API gesteuert, alles Open Source.
Wo läuft die Plattform, und sind meine Daten souverän?
Die erste Iteration läuft auf Cloudscale, einem Schweizer Cloud-Anbieter, der Rechenzentren ausschliesslich in der Schweiz betreibt. Dessen Informationssicherheits-Management ist nach ISO/IEC 27001, 27017 und 27018 zertifiziert. Deine Workloads und die Cluster-Control-Plane bleiben in der Schweiz, unter Schweizer Recht, ohne Hyperscaler-Abhängigkeit. Auch VSHN ist ein Schweizer Unternehmen: Jeder Vertrag zwischen dir und dem Rechenzentrum läuft mit einer Schweizer Firma, und mit der Option Schweiz-only bleibt jeder Zugriff auf deine Systeme in der Schweiz. Weitere souveräne Schweizer Anbieter können je nach Nachfrage der Early-Access-Teilnehmer folgen.
Welches Service-Level und welchen Support kann ich erwarten?
Managed Kubernetes ist ein Basis-Dienst, der während der Geschäftszeiten betrieben wird, mit reaktivem Support und Plattform-Monitoring statt durchgehendem Betrieb rund um die Uhr. Dieses abgegrenzte Service-Modell ist bewusst gewählt und hält die Plattform bezahlbar. Teams, die durchgehende Abdeckung brauchen, sollten die Enterprise-Plattformen prüfen.
Wer ist für meine Applikationen verantwortlich?
VSHN betreibt den Plattform-Lebenszyklus: Verfügbarkeit von Control Plane und Nodes, Kubernetes- und OS-Upgrades sowie die zentralen Komponenten. Du bleibst verantwortlich für deine Workloads, deren Kompatibilität über Upgrades hinweg, Skalierung und Resilienz sowie Applikations-Security. Die Verantwortungslinie ist explizit, damit nichts durch die Maschen fällt.
Ist die Plattform auf Open Source gebaut?
Ja. Jede Schicht der Plattform nutzt Open-Source-Komponenten: Talos Linux, Cluster API, Cilium, die Gateway API und Rook mit Ceph. Es gibt keine Enterprise-Lizenzen im Stack, was Vendor-Lock-in auf der Orchestrierungsschicht vermeidet und die Kostenstruktur des Dienstes niedriger hält als bei lizenzlastigen Enterprise-Plattformen.
Wie starte ich, und ab wann ist die Plattform verfügbar?
Managed Kubernetes ist in aktiver Entwicklung. Melde dein Interesse an, um der Early-Access-Gruppe beizutreten, erzähl uns von deinen Clustern und Workloads und hilf, die Plattform, die unterstützten Anbieter und den Service-Umfang mitzugestalten. Wir melden uns, um die Passung für deine Anforderungen und deinen Zeitplan zu besprechen.
Wer hält den Infrastrukturvertrag, wir oder VSHN?
Standardmässig VSHN. Nodes, Speicher und Netzwerk, auf denen der Cluster läuft, beschafft VSHN bei Cloudscale. Plattform und Maschinen darunter kommen so als ein Dienst mit einem SLA für beides. Verlangt deine Organisation, dass der Cloud-Tenant auf ihren Namen läuft, behältst du das Abo und VSHN betreibt darin. Dieser Entscheid bestimmt, wer die Infrastrukturrechnung bekommt, und sonst nichts am Dienst.
Wir betreiben Fachanwendungen für Kantone und Gemeinden. Wo liegen die Daten, und wer greift darauf zu?
Die Daten liegen dort, wo du es festlegst, und der Servicevertrag hält es fest: in den Schweizer Zonen von Cloudscale oder Exoscale oder auf Enterprise Private Cloud, also dedizierter Infrastruktur im eigenen Rechenzentrum. VSHN ist in Schweizer Besitz, die Verträge unterstehen Schweizer Recht. Wer auf die Systeme zugreift, ist eine eigene Frage. Mit der Option Schweiz-only erfolgt der Zugriff auf deine Server und Dienste nur aus der Schweiz, VPN-Zugriffe aus dem Ausland sind vertraglich ausgeschlossen. Ohne diese Option führt VSHN Canada geplante Arbeiten in der Nacht aus. Alles Weitere steht in der Souveränitätsbewertung.
Melde dein Interesse an Managed Kubernetes an
Managed Kubernetes ist in aktiver Entwicklung. Erzähl uns von deinen Clustern und Workloads, um der Early-Access-Gruppe beizutreten und die Plattform mitzugestalten. Wir melden uns, um Passung und Zeitplan zu besprechen. Ohne Verpflichtung.
Kostenloses Gespräch buchenOder stelle deine Frage