---
title: "Managed Kubernetes Platform on STACKIT (PRODYNA)"
description: "Managed Kubernetes Platform auf STACKIT von PRODYNA: zentrales Management-Cluster, GitOps-Fleet-Governance, Rollout der Workload-Cluster und operative Übergabe."
sidebar:
  badge:
    text: "PRODYNA"
    variant: note
scfAsset:
  managed: true
  marketplaceUrl: "https://marketplace.stackit.cloud/en/products/managed-kubernetes-p-2bb3d1ab"
  category: "service"
  external: true
  tags: ["design-and-mobilize", "design", "replatform", "kubernetes", "ske", "gitops", "platform", "managed-service"]
source_url: "https://framework.stackit.cloud/de/migration/assetcontainer/prodyna/managed-kubernetes-platform/"
source_file: "docs/de/migration/assetcontainer/prodyna/managed-kubernetes-platform.mdx"
---

## Übersicht

Die **Managed Kubernetes Platform on STACKIT** ist ein Service-Angebot von PRODYNA für den Aufbau
einer enterprise-tauglichen Multi-Cluster-Container-Plattform auf souveräner STACKIT Infrastruktur.

Die Plattform ist um ein zentrales **Management-Cluster** herum aufgebaut, das Add-ons, Helm-Charts
und standardisierte Konfiguration flottenweit verteilt. Dadurch erbt jedes Workload-Cluster dieselbe
Security-, Compliance- und Betriebs-Baseline. Die Umsetzung dauert typischerweise 8 bis 12 Wochen und
liefert eine produktionsreife Plattform sowie eine Roadmap für die weitere Plattformreife und den
Ausbau der Flotte.

## Warum Organisationen das brauchen

Organisationen, die containerisierte Workloads über mehrere Teams und Umgebungen hinweg betreiben,
stoßen regelmäßig auf dieselbe Wand: uneinheitliche Cluster-Konfiguration, manuelle Provisionierung,
schwache Governance und wachsende Security- und Compliance-Risiken. Ohne Plattformansatz wächst die
operative Komplexität mit jedem zusätzlichen Cluster.

- **Zentrale Governance**: Ein Management-Cluster verteilt Add-ons und Konfiguration flottenweit.
- **Skalierbare Flotte**: Automatisierte Provisionierung und einheitliche Baselines über alle Workload-Cluster.
- **Souveräner Betrieb**: EU-konformer Betrieb auf BSI C5 und ISO 27001 zertifizierter STACKIT Infrastruktur.
- **Schnelle Provisionierung**: Cluster in Stunden statt Wochen, vollständig aus dem Management-Cluster konfiguriert.

## Discovery und Zielarchitektur

Ein eintägiger Discovery-Workshop mit den zentralen Stakeholdern analysiert die bestehende
Infrastruktur, die Workloads und die Compliance-Anforderungen. In den folgenden ein bis zwei Wochen
werden Zielarchitektur und Landing-Zone-Strategie entworfen.

- Cluster-Topologie, Umgebungstrennung und Platzierung in Landing Zones.
- Ansatz für Security, RBAC und Policy Enforcement (OPA / Kyverno).
- Strategie für Observability, Logging und Monitoring.
- Anforderungen an Networking, Ingress und Konnektivität.

**Ergebnis:** Platform Architecture Blueprint und Roadmap.

## Management-Cluster-Fundament

Das Management-Cluster wird in ein Landing-Zone-Projekt ausgerollt und dient als zentrale Control
Plane für die Flotte. Für diese Phase sind etwa drei bis vier Wochen einzuplanen.

- GitOps-basierte Konfiguration und automatisiertes Lifecycle-Management.
- Verteilung von Kubernetes-Add-ons, Helm-Charts und standardisierter Konfiguration.
- CI/CD-Integration und Governance-Tooling.
- Flottenweit angewandte Policy-Enforcement- und RBAC-Baselines.

**Ergebnis:** Produktionsreifes Management-Cluster mit CI/CD und Governance-Tooling.

## Rollout der Workload-Cluster-Flotte

Die ersten Workload-Cluster für Dev, Test und Prod werden provisioniert, Add-ons und Konfiguration
werden aus dem Management-Cluster synchronisiert. Dafür sind etwa zwei bis drei Wochen einzuplanen.

- Automatisierte Cluster-Provisionierung gegen die vereinbarte Baseline.
- Konfigurationssynchronisation und Drift-Erkennung aus dem Management-Cluster.
- Zentrale Observability pro Cluster angebunden.
- Optional: Proof of Concept einer Internal Developer Platform zur Validierung des Portal-Onboardings.

**Ergebnis:** Betriebsbereite Workload-Cluster mit aktiviertem Developer-Self-Service.

## Wissenstransfer und operativer Betrieb

Die Abschlussphase befähigt die internen Teams, die Plattform eigenständig zu betreiben. Dafür sind
etwa zwei bis drei Wochen Wissenstransfer und Handover einzuplanen.

- Cluster-Lifecycle-Management und Add-on-Upgrades.
- Skalierung und Kapazitätsplanung.
- Monitoring, Alerting und Wege der Incident Response.
- Runbooks und Dokumentation für den Day-2-Betrieb.

**Ergebnis:** Geschultes internes Team, das den gesamten Plattform-Lifecycle verantworten kann.

## Voraussetzungen

- **Bestehende STACKIT Organisation**: Eine STACKIT Organisation muss bereits vorhanden sein.
- **Landing-Zone-Setup**: Eine Landing-Zone-Baseline muss vorhanden sein oder begleitend geliefert werden.
- **Verfügbarkeit von Expert:innen**: Stakeholder aus Plattform-Team und STACKIT Team müssen während der Umsetzung verfügbar sein.

<LinkCard
  title="PRODYNA Cloud Adoption Services"
  description="Primärquelle für das Angebot Managed Kubernetes Platform on STACKIT."
  href="https://de.prodyna.com/services/cloud-adoption"
/>