Übersicht
Abschnitt betitelt „Übersicht“Die Managed Kubernetes Platform on STACKIT ist ein Service-Angebot von PRODYNA für den Aufbau einer enterprise-tauglichen Multi-Cluster-Container-Plattform auf souveräner STACKIT Infrastruktur.
Die Plattform ist um ein zentrales Management-Cluster herum aufgebaut, das Add-ons, Helm-Charts und standardisierte Konfiguration flottenweit verteilt. Dadurch erbt jedes Workload-Cluster dieselbe Security-, Compliance- und Betriebs-Baseline. Die Umsetzung dauert typischerweise 8 bis 12 Wochen und liefert eine produktionsreife Plattform sowie eine Roadmap für die weitere Plattformreife und den Ausbau der Flotte.
Warum Organisationen das brauchen
Abschnitt betitelt „Warum Organisationen das brauchen“Organisationen, die containerisierte Workloads über mehrere Teams und Umgebungen hinweg betreiben, stoßen regelmäßig auf dieselbe Wand: uneinheitliche Cluster-Konfiguration, manuelle Provisionierung, schwache Governance und wachsende Security- und Compliance-Risiken. Ohne Plattformansatz wächst die operative Komplexität mit jedem zusätzlichen Cluster.
- Zentrale Governance: Ein Management-Cluster verteilt Add-ons und Konfiguration flottenweit.
- Skalierbare Flotte: Automatisierte Provisionierung und einheitliche Baselines über alle Workload-Cluster.
- Souveräner Betrieb: EU-konformer Betrieb auf BSI C5 und ISO 27001 zertifizierter STACKIT Infrastruktur.
- Schnelle Provisionierung: Cluster in Stunden statt Wochen, vollständig aus dem Management-Cluster konfiguriert.
Discovery und Zielarchitektur
Abschnitt betitelt „Discovery und Zielarchitektur“Ein eintägiger Discovery-Workshop mit den zentralen Stakeholdern analysiert die bestehende Infrastruktur, die Workloads und die Compliance-Anforderungen. In den folgenden ein bis zwei Wochen werden Zielarchitektur und Landing-Zone-Strategie entworfen.
- Cluster-Topologie, Umgebungstrennung und Platzierung in Landing Zones.
- Ansatz für Security, RBAC und Policy Enforcement (OPA / Kyverno).
- Strategie für Observability, Logging und Monitoring.
- Anforderungen an Networking, Ingress und Konnektivität.
Ergebnis: Platform Architecture Blueprint und Roadmap.
Management-Cluster-Fundament
Abschnitt betitelt „Management-Cluster-Fundament“Das Management-Cluster wird in ein Landing-Zone-Projekt ausgerollt und dient als zentrale Control Plane für die Flotte. Für diese Phase sind etwa drei bis vier Wochen einzuplanen.
- GitOps-basierte Konfiguration und automatisiertes Lifecycle-Management.
- Verteilung von Kubernetes-Add-ons, Helm-Charts und standardisierter Konfiguration.
- CI/CD-Integration und Governance-Tooling.
- Flottenweit angewandte Policy-Enforcement- und RBAC-Baselines.
Ergebnis: Produktionsreifes Management-Cluster mit CI/CD und Governance-Tooling.
Rollout der Workload-Cluster-Flotte
Abschnitt betitelt „Rollout der Workload-Cluster-Flotte“Die ersten Workload-Cluster für Dev, Test und Prod werden provisioniert, Add-ons und Konfiguration werden aus dem Management-Cluster synchronisiert. Dafür sind etwa zwei bis drei Wochen einzuplanen.
- Automatisierte Cluster-Provisionierung gegen die vereinbarte Baseline.
- Konfigurationssynchronisation und Drift-Erkennung aus dem Management-Cluster.
- Zentrale Observability pro Cluster angebunden.
- Optional: Proof of Concept einer Internal Developer Platform zur Validierung des Portal-Onboardings.
Ergebnis: Betriebsbereite Workload-Cluster mit aktiviertem Developer-Self-Service.
Wissenstransfer und operativer Betrieb
Abschnitt betitelt „Wissenstransfer und operativer Betrieb“Die Abschlussphase befähigt die internen Teams, die Plattform eigenständig zu betreiben. Dafür sind etwa zwei bis drei Wochen Wissenstransfer und Handover einzuplanen.
- Cluster-Lifecycle-Management und Add-on-Upgrades.
- Skalierung und Kapazitätsplanung.
- Monitoring, Alerting und Wege der Incident Response.
- Runbooks und Dokumentation für den Day-2-Betrieb.
Ergebnis: Geschultes internes Team, das den gesamten Plattform-Lifecycle verantworten kann.
Voraussetzungen
Abschnitt betitelt „Voraussetzungen“- Bestehende STACKIT Organisation: Eine STACKIT Organisation muss bereits vorhanden sein.
- Landing-Zone-Setup: Eine Landing-Zone-Baseline muss vorhanden sein oder begleitend geliefert werden.
- Verfügbarkeit von Expert:innen: Stakeholder aus Plattform-Team und STACKIT Team müssen während der Umsetzung verfügbar sein.