Kubernetes – nur dort, wo es sich rechnet

Produktionsreife Cluster, die bei Lastspitzen hochskalieren und (samt Rechnung) schrumpfen, wenn die Last nachlässt – ohne die Tausenden Zeilen YAML, die niemand versteht.

Kostenloses Erstgespräch buchen

Sie sind vermutlich hier, weil

Ihre Cluster sind überdimensioniert, und die Rechnung zeigt es.
Deployments sind fragil, und nur eine einzige Person versteht die Helm-Charts.
Sie sind sich nicht sicher, ob Sie Kubernetes überhaupt gebraucht haben – aber nun sind Sie hier.

Was Sie erhalten

Zuerst eine ehrliche Antwort: Wenn Managed Services oder eine Handvoll Container den Job erledigen, hören Sie das – Kubernetes kommt nur dann ins Spiel, wenn Ihre Größenordnung oder Teamgröße es rechtfertigt.
Richtig dimensionierte Workloads auf Basis realer 95th-Percentile-Nutzung aus Prometheus, nicht aus Vermutungen. Die meisten Cluster dümpeln bei rund 10 % CPU – für den Rest zahlen Sie umsonst.
Karpenter-Autoscaling, das Spot und On-Demand kombiniert (zustandslose Workloads laufen auf Spot rund 70 % günstiger), Nodes in Sekunden bereitstellt und die ungenutzten konsolidiert.
Nicht verhandelbare Health Probes – Liveness, Readiness und Startup –, damit ein defekter Pod aus dem Load Balancer ausscheidet, statt still und leise Fehler auszuliefern.
Gehärtete Container: distroless Images (rund 80× kleiner als Ubuntu, winzige Angriffsfläche), non-root, read-only Root-Dateisystem, entzogene Linux-Capabilities und Trivy-Scanning, das den Build bei kritischen CVEs abbricht.
Zero-Trust-Networking mit Network Policies (Cilium), auf "restricted" gesetzte Pod Security Standards und Secrets im Secrets Manager oder Vault – niemals in Umgebungsvariablen.
GitOps mit ArgoCD: Der Cluster entspricht immer dem Git-Stand, jede Änderung ist ein Commit, und ein Rollback ist ein git revert.

Kurz gesagt

Cluster, die weniger kosten, sich selbst erholen und keinen Aufpasser brauchen.

Häufige Fragen

Brauche ich Kubernetes wirklich?

Vielleicht nicht. Wenn Managed Services oder ein paar Container den Job erledigen, sage ich Ihnen das – und erspare Ihnen den operativen Aufwand.

EKS oder GKE?

Beides funktioniert. Ich wähle danach, wo Ihr Team und der Rest Ihres Stacks bereits zu Hause sind.

Wie halten Sie die Container sicher?

Distroless Images ohne Shell oder Paketmanager, non-root laufend auf einem read-only Dateisystem mit entzogenen Linux-Capabilities, dazu Image-Scanning in der CI. Sollte es je zu Remote Code Execution kommen, gibt es innen nichts auszunutzen – das ist der Unterschied zwischen einem Vorfall und einer Katastrophe.

Sehen wir, ob es passt

Ein kostenloses 30-minütiges Gespräch, unverbindlich. Wir finden die schnellsten Erfolge in Ihrem Setup.