Blog: Kubernetes auf Scaleway aus der Praxis
Praxiswissen für Teams auf Scaleway Kubernetes: Kosten, Migration, Sicherheit, Backups und Kunden-Onboarding – aus dem Betrieb echter Cluster.
BetriebZero-Downtime-Deployments auf Kubernetes: Readiness, Rolling Update und Rollback
Der Rollout war grün, trotzdem sahen Nutzer 20 Sekunden lang 502-Fehler. Was ein Rolling Update allein nicht leistet: Readiness, sauberes Beenden, Disruption Budgets, Migrationen in zwei Schritten und ein Rollback auf eine gepinnte Version.
- Kubernetes
- CI/CD
Betriebcert-manager mit Scaleway DNS: Wildcard-Zertifikate per DNS-01
Ihre Domain liegt bei Scaleway, Sie brauchen *.example.com – und cert-manager kennt Cloudflare und Route 53, aber nicht Scaleway. So kommen Wildcard-Zertifikate per DNS-01 mit dem Webhook von Scaleway ins Cluster, samt Stolperfallen.
- TLS
- Scaleway
- Kapsule
SicherheitCLOUD Act und DSGVO: Was die Wahl des Cloud-Anbieters für SaaS bedeutet
„Die Daten liegen doch in Deutschland“ beantwortet die Frage nach dem CLOUD Act nicht. Was das US-Gesetz erlaubt, wie es um das Data Privacy Framework steht und worauf SaaS-Anbieter bei der Wahl der Cloud achten sollten.
- Compliance
- Scaleway
SicherheitISO 27001 A.8.13: Backups und Wiederherstellungstests nachweisen
Der Auditor will die Sicherung vom 12. März und den letzten Restore-Test sehen – das Team hat Backups, aber kein Protokoll. Was ISO 27001 unter A.8.13 verlangt, welche Nachweise zählen und wie ein Testprotokoll aussieht.
- Compliance
- Backups
BetriebPostgreSQL-Backup wiederherstellen, ohne die laufende Datenbank zu überschreiben
Eine Migration hat 2.300 Rechnungen beschädigt, das Backup von 3 Uhr ist da. Es über die Produktion zu spielen, löscht alles seit 3 Uhr. Warum die Wiederherstellung in eine neue Datenbank gehört – mit pg_restore Schritt für Schritt.
- Datenbanken
- Backups
- Scaleway
ArchitekturGitOps mit Argo CD oder eine Control Plane? Was Teams ohne Platform-Team wirklich brauchen
GitOps mit Argo CD bringt Review, Historie und Drift-Korrektur – und ein zweites Repository, eine Secret-Strategie und ein Werkzeug, das gepflegt werden will. Was kleine Teams wirklich brauchen und wann GitOps trotzdem die bessere Wahl ist.
- Kubernetes
- CI/CD
BetriebS3-Versionierung ist kein Backup: Buckets mit Object Lock richtig sichern
Ein Aufräum-Job löscht 180.000 Produktbilder, und die Versionierung rettet den Tag – diesmal. Warum Versionen kein Backup sind, was Replikation nicht leistet und wie ein Bucket-Backup mit Object Lock aussieht.
- Backups
- Scaleway
- Compliance
SicherheitNetwork Policies auf Kubernetes: Umgebungen und Kunden wirklich voneinander trennen
Ein Pod von Kunde A ruft die interne API von Kunde B auf – und Kubernetes lässt ihn. Namespaces trennen Namen, keinen Netzverkehr. Wie zwei Network Policies das ändern, ohne laufende Apps abzuschneiden.
- Kubernetes
- Multi-Tenant
- Ingress
ArchitekturScaleway Kapsule vs. AWS EKS: Managed Kubernetes in Europa im Vergleich
Kostenlose Control Plane gegen 73 US-Dollar im Monat, Cilium im privaten Netz gegen VPC CNI, API-Schlüssel gegen Pod Identity: ein fairer Vergleich von Kapsule und EKS – auch dort, wo EKS die Nase vorn hat.
- Kapsule
- Scaleway
- Migration
ArchitekturHeroku-Alternative in Europa: von der PaaS zur eigenen Cloud ohne Platform-Team
Heroku entwickelt seit Februar 2026 keine neuen Funktionen mehr. Was Sie beim Umzug ersetzen müssen – vom Build bis zum Postgres-Add-on –, welche Optionen es in Europa gibt und wie die Migration Schritt für Schritt abläuft.
- Migration
- Scaleway
- CI/CD
BetriebKubernetes in Produktion: die Checkliste, die in den meisten Architektur-Grafiken fehlt
Die beliebten Grafiken zur Kubernetes-Produktionsarchitektur enden meist an der Registry. Diese Checkliste beginnt dort: Rollback, Secrets, TLS, Ressourcen, Backups mit Restore-Test, Sicherheit, Alarme, Upgrades und die Frage, wem der Cluster gehört.
- Kubernetes
- Backups
- CI/CD
ArchitekturKubernetes-Hosting oder Bring Your Own Cloud? Wem Ihre Infrastruktur gehört
Hosting, Managed Kubernetes oder Bring Your Own Cloud: Die drei Modelle klingen ähnlich, verteilen aber Eigentum, Rechnung und Betrieb völlig verschieden. Ein Vergleich in vier Fragen – und wann welches Modell passt.
- Kubernetes
- Scaleway
- Kosten
SicherheitProduktionsdaten ansehen, ohne das Passwort zu teilen
Support will wissen, ob die Bestellung wirklich ankam. Der schnellste Weg – das Passwort der App und ein Port-Forward – ist fast immer der falsche. Vier Schichten für einen Lesezugriff, der nur liest und nachvollziehbar bleibt.
- Datenbanken
- Compliance
- Kubernetes
BetriebWordPress auf Kubernetes: Sieben Fallen zwischen Chart und erster Seite
WordPress läuft auf Kubernetes gut, wenn ein paar Dinge von Anfang an stimmen. Sieben Fallen, die beim ersten Setup fast jeder einmal erlebt, und wie Sie sie umgehen.
- Kubernetes
- Volumes
- Datenbanken
ArchitekturHelm-Charts und ihre Festplatten: Was nach helm uninstall übrig bleibt
Ein Helm-Chart bringt oft eigene Festplatten mit, etwa für die Datenbank im Chart. Manche verschwinden beim Deinstallieren samt Daten, andere bleiben für immer liegen. Beides will man vorher wissen.
- Volumes
- Backups
- Kubernetes
BetriebLogs, Auslastung und Uptime ohne eigenen Monitoring-Stack
Bei einer Störung zählen drei Fragen: Was schreibt die Anwendung, wie war sie ausgelastet, ist sie von außen erreichbar? Dafür braucht nicht jedes Team einen eigenen Monitoring-Stack.
- Monitoring
- Kubernetes
- Kapsule
SicherheitKubernetes Secrets: Warum Base64 keine Verschlüsselung ist
Ein Kubernetes Secret ist Base64, lesbar für jeden mit den passenden Rechten. Wo Secrets überall durchsickern, und was ein Secret Manager, Rotation und saubere Rechte ändern.
- Secrets
- Kubernetes
- Scaleway
BetriebRollback auf Kubernetes: Warum ein Tag keine Version ist
Ein Rollback, der dasselbe Tag neu zieht, holt die kaputte Version zurück. Wer zuverlässig zurück will, braucht den Digest jeder Auslieferung, und einen Plan für die Datenbank.
- CI/CD
- Kubernetes
- Backups
BetriebBus-Faktor 1: Wenn der Cluster nur einem Kollegen gehört
In vielen kleinen Teams gehört der Cluster einem Kollegen. Das geht gut, bis er Urlaub hat. Sechs Schritte, mit denen der Betrieb nicht mehr an einer Person hängt.
- Kubernetes
- SaaS
- Kosten
SicherheitNIS2 im Kubernetes-Betrieb: Welche Nachweise ein Prüfer sehen will
NIS2 verlangt keine bestimmte Technik, sondern Maßnahmen und Belege. Für den Kubernetes-Betrieb heißt das: persönliche Zugänge, ein lückenloses Protokoll und getestete Backups.
- Compliance
- Kubernetes
- SaaS
BetriebVon AWS zu Scaleway: Was aus RDS, S3 und Route 53 wird
Fast jeder AWS-Dienst hat bei Scaleway ein Gegenstück. Der Umzug scheitert selten an Kubernetes, sondern an Datenbank-Umschaltung, Egress-Kosten und DNS.
- Migration
- Scaleway
- Kubernetes
ArchitekturVon ingress-nginx zu Envoy Gateway: Controller-Wechsel ohne dunkles Fenster
Die Ingress-Klasse ändern und deployen: Der neue Controller bedient, der alte nicht mehr, und DNS zeigt noch auf den alten. Der Host antwortet 404, bis die TTL abläuft. So geht es besser.
- Ingress
- Kubernetes
- TLS
ArchitekturPersistente Volumes auf Kubernetes: ReadWriteOnce, Recreate und der Snapshot vor dem Löschen
Ein Rolling Update mit einem Volume ist ein Deadlock mit Ansage. Und ein Volume aus dem Manifest zu löschen ist ein Datenverlust mit Ansage. Fünf Regeln, die beides verhindern.
- Volumes
- Kubernetes
- Backups
BetriebKubernetes-Upgrade auf Kapsule ohne Schrecken
Kubernetes veröffentlicht drei Minor-Versionen im Jahr, Kapsule unterstützt eine begrenzte Zahl davon. Wer zwei Jahre wartet, hat vier Upgrades vor sich. Besser: eines pro Quartal, langweilig.
- Kapsule
- Kubernetes
- Scaleway
BetriebEine Datenbank pro Service: Rollen, Rechte und der Lesenutzer, der nichts sieht
Der BI-Nutzer hat Leserechte und sieht trotzdem die neue Tabelle nicht. Das ist kein Bug, das ist PostgreSQL. Und es ist der Grund, warum Rechte in fester Reihenfolge vergeben werden müssen.
- Datenbanken
- Scaleway
- SaaS
BetriebIm Cluster oder mit GitHub Actions: Wo soll das Image gebaut werden?
Ein Build im Cluster läuft dort, wo die Anwendung läuft. GitHub Actions baut dort, wo der Code liegt. Beide brauchen keinen Docker-Daemon, und beide haben einen Haken, den man erst im Betrieb sieht.
- CI/CD
- Kubernetes
- Kosten
SicherheitKunden-Offboarding: Warum vor jedem Drop ein Dump gehört
Löschen ist leicht, Wiederherstellen unmöglich. Ein Offboarding braucht eine feste Reihenfolge: sichern, prüfen, dann abbauen. Und eine Aufbewahrungsregel, die jemand aufgeschrieben hat.
- Backups
- SaaS
- Datenbanken
BetriebWarum Ihre App hinter dem Load Balancer die falsche IP sieht
Alle Besucher kommen von derselben IP, das Login-Limit sperrt alle Kunden gleichzeitig, und die Allowlist lässt niemanden rein. Das ist kein Angriff, das ist der Load Balancer.
- Ingress
- Scaleway
- Kubernetes
SicherheitLet’s Encrypt Rate-Limits: Warum SaaS-Subdomains ein Wildcard-Zertifikat brauchen
Fünfzig Zertifikate pro Domain und Woche klingen nach viel. Bis der fünfzigste Kunde im Onboarding hängen bleibt und das Zertifikat erst nächste Woche kommt.
- TLS
- SaaS
- Ingress
ArchitekturMulti-Tenant-SaaS: Namespace pro Kunde oder Zeile pro Kunde?
Mandantenfähigkeit ist keine Ja-Nein-Frage. Die meisten SaaS-Anbieter brauchen beides: Zeilen für die vielen kleinen Kunden und Namespaces für die wenigen großen.
- SaaS
- Multi-Tenant
- Kubernetes
BetriebWas kostet Kubernetes auf Scaleway wirklich?
Die Node-Preise sind der kleinste Teil. Wer Kubernetes auf Scaleway kalkuliert, braucht fünf Posten, und der teuerste steht auf keiner Preisliste.
- Kosten
- Scaleway
- Kapsule