Managed Kubernetes

Mit Kubernetes Hosting bei plusserver können Sie auf Knopfdruck Ihre Cluster bereitstellen. Der Zugriff erfolgt über ein Management-System (Gardener), das entweder über eine grafische Oberfläche oder per API bedient werden kann. Über unsere Weboberfläche fahren Sie innerhalb weniger Minuten Ihre Cluster hoch und sind bereit zu starten. Die Administration der über dieses System erstellten Kubernetes-Cluster erfolgt per API oder CLI.

Die PSKE basiert auf SAP Gardener und umfasst somit folgende Komponenten: das Garden Cluster (beinhaltet die zentrale Controlplane für das Gardener-Ökosystem), das Seed Cluster (beinhaltet die Controlplane der Shoot Cluster) und das Shoot Cluster (beinhaltet die Worker Nodes). plusserver übernimmt für Sie das Management der Garden Cluster, Seed Cluster und Etcd Backups.

Als Mitglied der CNCF entwickeln wir immer eng am Upstream-Kubernetes. Wir stellen Ihnen stets die aktuellste und die letzten beiden Kubernetes-Versionen zur Verfügung. Versionen, die EOL sind, werden entsprechend gekennzeichnet und sie werden informiert, wenn Ihre Version EOL ist. Zusätzlich haben Sie die Möglichkeit, ein automatisches Update des OS der Worker Nodes und der Kubernetes Patch Version zu Ihrer gewünschten Zeit durchführen zu lassen.

Kein Vendor Lock-in: Unsere Open Source Cloud pluscloud open sorgt nicht nur für Datenschutzkonformität, sondern auch für Unabhängigkeit von einzelnen Cloud-Anbietern. Mit der PSKE auf der pluscloud open können Sie im Bedarfsfall Manifeste auf Kubernetes-Cluster, die auf anderen OpenStack-Plattformen laufen, ganz einfach ausrollen und bleiben somit stets flexibel.

Pay-as-you-go: Sie zahlen nur das, was Sie tatsächlich verbrauchen.

Übernahme der Day-2-Operations: Als Entwickler möchte man sich so wenig wie möglich um Day-2-Operations kümmern. Mit der PSKE profitieren Sie von einer spürbaren Entlastung von Day-2-Operations wie Patching und Monitoring.

Day-1-Operations:
Bereitstellung der Kubernetes-Cluster mit CNI/CSI/CCM
Day-2-Operations:
Automatisiertes Patching der Worker Nodes und Aktualisierung der Kubernetes-Patch-Version
Rolling Upgrade der Kubernetes-Minor-Version auf Knopfdruck
Integriertes Lifecycle Management der Kubernetes-Versionen und Worker-Betriebssysteme

Laut Definition der CNCF befähigen Cloud-native Technologien Unternehmen, skalierbare Anwendungen in modernen, dynamischen Umgebungen wie Public, Private und Hybrid Clouds zu erstellen und auszuführen. Container, Service Meshes, Microservices, Immutable-Infrastrukturen und Declarative APIs sind Beispiele für diesen Ansatz. Mit der PSKE nutzen Sie eine quelloffene, herstellerunabhängige Plattform, welche die oben genannten Cloud-nativen Ansätze unterstützt.

Ja, aktuell haben Sie die Wahl zwischen Flatcar (default) und Ubuntu als Betriebssystem für die Worker Nodes.
>> Mehr zum Thema Flatcar erfahren

Mit dem von uns nach der Cluster-Erstellung bereitgestellten Plutono (ein Fork von Grafana) können Sie bereits viele wichtige Cluster-Insights erhalten.

Sie können in der PSKE einen Loadbalancer auf Basis von Octavia nutzen. Dieser wird für Sie in Verbindung mit Ihrem Service (vom type LoadBalancer) automatisch bereitgestellt.

Die zentrale Controlplane, die Controlplane für die Worker Nodes sowie die Worker Nodes unter sich kommunizieren jeweils verschlüsselt. Abgesehen davon läuft die Kommunikation innerhalb Ihres Kubernetes-Clusters unverschlüsselt ab. Sie haben die Möglichkeit, selbständig ein Service-Mesh wie z.B. Istio zu installieren, um die Kommunikation optimal zu steuern.

Befindet sich ein Kubernetes-Cluster im Hibernation-Zustand, ist er inaktiv, sodass die Ressourcen CPU und RAM nicht genutzt und somit auch nicht berechnet werden. Es fallen jedoch weiterhin Kosten an, zum Beispiel für Loadbalancer, IPs oder Clusterstunden.

Ja, das Dashboard wurde hinsichtlich der WCAG 2.1 Kriterien überprüft und erreicht die Konformitätsstufe AA.

Die Dokumentation finden Sie hier.

• Standarddienstentgelte und Strafen für vorzeitige Kündigung
  Als Standarddienstentgelte für die Dauer des Wechsels gelten die im Angebot und Auftrag oder der Bestellung über ein Webportal von plusserver vertraglich festgelegten monatlich wiederkehrenden und verbrauchsbasierten Entgelte, die bei der Inanspruchnahme des Datenverarbeitungsdienstes entstehen. Als Strafe für eine vorzeitige Kündigung ist plusserver als Anbieter im Sinne des Data Acts berechtigt, eine einmalige Strafzahlung des Kunden in Höhe von 90% der für die verbleibende Vertragslaufzeit bis zum nächstmöglichen Kündigungszeitpunkt vereinbarten Entgelte als Vorfälligkeitsentschädigung zu verlangen und dem Kunden in Rechnung zu stellen.
• Gerichtsbarkeit, der die IKT-Infrastruktur unterliegt, die für die Datenverarbeitung der einzelnen Dienste von plusserver errichtet wurde
  Bundesrepublik Deutschland
• Allgemeine Beschreibung der technischen, organisatorischen und vertraglichen Maßnahmen, die plusserver als Anbieter von Datenverarbeitungsdiensten getroffen hat, um einen internationalen staatlichen Zugang zu oder eine internationale staatliche Übermittlung von in der Union gespeicherten nicht-personenbezogenen Daten zu verhindern, wenn ein entsprechender Zugang oder eine entsprechende Übermittlung im Widerspruch zum Unionsrecht oder zum nationalen Recht des betreffenden Mitgliedstaats stünde:
  plusserver hat ein umfassendes Konzept an technischen und organisatorischen Maßnahmen implementiert. Diese sind Bestandteil insbesondere der BSI C5 Zertifizierung sowie einer ISO27001-Zertifizierung. Es wird insoweit auf die entsprechenden Zertifizierungen  verwiesen. Dokumentiert sind die technischen und organisatorischen zudem im Vertrag über eine Auftragsverarbeitung nach Art. 28 DSGVO. Zum Umgang mit Ermittlungsanfragen staatlicher Stellen für den Zugriff auf oder die Offenlegung von Daten der Kunden enthalten zudem die Besonderen Vertragsbedingungen „pluscloud“ entsprechende Regelungen. Hiernach wird plusserver bei Ermittlungsanfragen staatlicher Stellen für den Zugriff auf oder die Offenlegung von Daten der Kunden zunächst die Rechtsgrundlage solcher Anfragen verifizieren. In Deutschland sind derartige Befugnisse in den Gesetzen des Bundeskriminalamts oder der Gesetze der jeweiligen Landesämter, verschiedenen Prozessordnungen für Gerichte und den Gesetzen für die Nachrichtendienste (BNDG, BVerfSchG, jeweilige Gesetze über die Verfassungsschutzämter der Länder, MADG) und dem G10-Gesetz geregelt. Im Rahmen des gesetzlich Zulässigen wird plusserver den Kunden bei Erhalt solcher Anfragen informieren, einbinden sowie auf Widerspruchsmöglichkeiten hinweisen. Bei verschlüsselten Daten des Kunden hat plusserver grundsätzlich keine Möglichkeit der Entschlüsselung, sofern plusserver oder ein weiterer eingeschalteter Subunternehmer nicht ausnahmsweise – insbesondere abhängig vom jeweiligen Produkt oder Management Level – ebenfalls Zugang zu einem Schlüssel hat. Als Anbieter mit Sitz in Deutschland unterliegt plusserver grundsätzlich nicht dem Recht eines anderen Staats und mithin nicht etwaigen internationalen Herausgabeverlangen.