Schweizer Souveränität, von Grund auf

Managed Kubernetes läuft von der ersten Iteration an auf souveräner Schweizer Infrastruktur. Deine Workloads und die Cluster-Control-Plane bleiben in der Schweiz, unter Schweizer Recht, ohne Abhängigkeit von einem US-amerikanischen oder anderen ausländischen Hyperscaler. Souveränität ist hier eine Eigenschaft der Plattform, kein Zusatz.

Wo es läuft: Cloudscale

Die erste Iteration läuft auf Cloudscale, einem unabhängigen Schweizer Cloud-Anbieter, der seine Rechenzentren ausschliesslich in der Schweiz betreibt. Warum das zählt:

• Datenstandort. Deine Cluster-Daten und dein persistenter Storage bleiben physisch in der Schweiz. Cloudscale betreibt zwei Cloud-Standorte, beide in der Schweiz.
• Zertifiziertes Sicherheitsmanagement. Das Informationssicherheits-Managementsystem von Cloudscale ist nach ISO/IEC 27001, 27017 und 27018 zertifiziert, ein ISAE-3000-Bericht ist auf Anfrage erhältlich.
• Anwendbares Recht. Cloudscale ist ein Schweizer Unternehmen unter Schweizer Recht. Es gibt keinen ausländischen Betreiber in der Kette und keine Exposition gegenüber extraterritorialer Gesetzgebung wie dem US CLOUD Act.
• Keine Hyperscaler-Abhängigkeit. Die Plattform stützt sich nicht auf AWS-, Azure- oder Google-Cloud-Primitive. Du bist nicht an das Networking-, IAM- oder Storage-Modell eines Hyperscalers gebunden.
• Infrastruktur von Cloudscale, der Cluster von uns. Cloudscale liefert die Infrastruktur und die Kubernetes-Anbindung dazu, einen CSI-Storage-Treiber und einen Cloud Controller Manager. Den Cluster darauf betreibst du selbst, oder wir. VSHN betreibt dort bereits Produktionscluster: Eine der beiden APPUiO-Cloud-Zonen läuft bei Cloudscale in Lupfig.

Weitere souveräne Schweizer Anbieter können folgen, getrieben von der Nachfrage der Early-Access-Teilnehmer. Die Plattform ist so gebaut, dass sie über Schweizer Infrastruktur portierbar ist, statt an die proprietären Dienste eines einzelnen Anbieters gebunden zu sein.

Interesse anmelden

Was den Stack souverän macht

Souveränität bedeutet nicht nur, wo die Server stehen. Es geht auch darum, was darauf läuft und wer es kontrolliert.

Immutables OS auf Talos Linux

Die Plattform läuft auf Talos Linux, einem immutablen, API-verwalteten Kubernetes-Betriebssystem. Es gibt kein SSH und keine Shell auf den Nodes; das gesamte System wird über eine deklarative API konfiguriert. Das beseitigt Konfigurations-Drift und verkleinert die Angriffsfläche, und es bedeutet, dass die OS-Schicht vollständig reproduzierbar und auditierbar ist statt von Hand gepflegt.

Ein Upgrade ersetzt das ganze Image. OS und Kubernetes wechseln gemeinsam auf die neue Version, und das vorherige Image bleibt auf dem Node, um wieder davon zu starten.

Open Source, durchgängig

Jede Schicht der Plattform ist Open Source: Talos, Cluster API, Cilium, die Gateway API und Rook mit Ceph. Es gibt keine proprietären Enterprise-Lizenzen im Orchestrierungs-Stack. Open Source ist eine Souveränitätseigenschaft für sich: du bist nicht von der Roadmap, den Lizenzbedingungen oder der Fortbestandsfähigkeit eines einzelnen Anbieters abhängig.

Derselbe Stack läuft auf deiner eigenen Hardware

Talos Linux ist unter der MPL-2.0-Lizenz frei verfügbar, ohne Lizenzschlüssel und ohne Subscription. Es läuft auf Bare Metal, VMware, Hyper-V, KVM, Proxmox und OpenStack ebenso wie in Public Clouds, und Cluster API, Cilium und Rook mit Ceph laufen dort auch. Die Plattform, die du bei uns mietest, könntest du also selbst betreiben: im eigenen Rechenzentrum oder mit einem anderen Betreiber.

Deine Workloads sprechen die Standard-Kubernetes-API, die Gateway API und CSI-Storage an. Nichts daran ist gegen eine Schnittstelle geschrieben, die es nur bei uns gibt.

Talos wird von Sidero Labs entwickelt, einem US-Unternehmen, und das ist der einzige ausländische Hersteller im Stack. Sidero Labs hat keinen Zugriff auf deinen Cluster oder auf das, was darauf läuft, und kann ihn nicht abschalten. Die MPL-2.0-Lizenz erlaubt jedem, Talos ohne Vertrag mit Sidero Labs zu bauen und zu betreiben.

Betrieben von einem Schweizer Unternehmen

VSHN ist ein Schweizer Unternehmen mit Sitz in Zürich und betreibt Kubernetes seit 2016 in Produktion. Auch Cloudscale ist ein Schweizer Unternehmen mit Sitz in Zürich. Die ganze Vertragskette ist damit schweizerisch: Du schliesst den Vertrag mit VSHN, VSHN bezieht die Infrastruktur bei Cloudscale, beide Verträge unterstehen Schweizer Recht, und die Rechenzentren stehen in der Schweiz. Muss das Cloud-Abo auf den Namen deiner Organisation laufen, ist auch dein Vertragspartner dafür ein Schweizer Unternehmen.

Wo die Firmen sitzen und wer auf deine Systeme zugreift, sind zwei verschiedene Dinge. Standardmässig übernimmt VSHN Canada geplante Arbeiten in der Nacht. Mit der Option Schweiz-only erfolgt jeder Zugriff auf deine Systeme aus der Schweiz.

Was Souveränität hier bedeutet und was nicht

Managed Kubernetes ist ein bewusst abgegrenzter Dienst während der Geschäftszeiten. Er bietet dir Schweizer Datenresidenz, Schweizer anwendbares Recht und einen Open-Source-Stack auf unabhängiger Schweizer Infrastruktur. Es ist keine Enterprise-Plattform auf reguliertem Niveau mit durchgehendem Betrieb rund um die Uhr. Wenn deine Workloads das brauchen, ist Managed OpenShift die bessere Wahl. Ehrlich über diese Grenze zu sein, ist selbst Teil einer vertrauenswürdigen Souveränitätsgeschichte.

Nächste Schritte

Souveränität ist einer der Hauptgründe, warum Teams zu Schweizer betriebenem Kubernetes wechseln. Wenn es dir wichtig ist, deine Cluster unter Schweizer Recht zu halten, melde dein Interesse an und erzähl uns von deinen Anforderungen.