Clusterward
Digitale Souveränität

Digitale Souveränität: Ihre Anwendungen in Europa, unter Ihrer Kontrolle

Cluster, Datenbanken und Buckets entstehen in Ihrem Scaleway-Projekt in Paris oder Amsterdam. Die Control Plane läuft in der EU, betrieben von einem deutschen Unternehmen. Und alles, was Clusterward anlegt, funktioniert auch ohne Clusterward weiter.

Provisioning-Profil im Cockpit: Scaleway-Projekt mit Region, geprüften Berechtigungen und den daraus entstandenen Clustern
Vereinfachte Ansicht im Clusterward-Cockpit: Provisioning-Profil mit geprüften Berechtigungen und Ressourcen
Illustration: vereinfachte Darstellung. In der Anwendung sehen Sie mehr Details und Optionen.
Kurz erklärt

Was digitale Souveränität bei Clusterward heißt

Digitale Souveränität heißt, dass Sie entscheiden, wo Ihre Daten liegen, wer darauf zugreifen kann und ob Sie den Anbieter wechseln können. Clusterward beantwortet alle drei Fragen konkret: Ihre Infrastruktur entsteht in Ihrem eigenen Scaleway-Projekt in einem EU-Rechenzentrum, mit Ihrem IAM-Schlüssel. Die Control Plane wird von der BitKollegen GmbH bei Scaleway in der EU betrieben, in einem Workspace mit eigener Datenbank und eigenem Schlüssel. Und weil Clusterward nur Standard-Kubernetes-Objekte, Scaleway-Ressourcen und Cloudflare-Records anlegt, laufen Ihre Anwendungen ohne Clusterward weiter.

Auf einen Blick

Rechenzentren
Scaleway Paris oder Amsterdam, Ihre Wahl pro Cluster
Eigentum
Alle Ressourcen in Ihrem Scaleway-Projekt
Control Plane
Betrieb in der EU durch die BitKollegen GmbH
Zugangsdaten
Verschlüsselt mit Ihrem Workspace-Schlüssel, nie lesbar
Ausstieg
Standardobjekte, JSON-Export, Backups in Ihrem Projekt
Vertrag
AVV nach DSGVO auf Anfrage
Was wo liegt

Der Weg Ihrer Daten

  1. 01

    Ihr Projekt

    Sie legen ein Scaleway-Projekt an und hinterlegen dessen IAM-Schlüssel als Provisioning-Profil.

  2. 02

    Ihre Region

    Pro Cluster wählen Sie Paris oder Amsterdam; Datenbanken und Buckets folgen dem Cluster.

  3. 03

    Ihre Nodes

    Provisionierte Cluster bekommen Nodes ohne öffentliche IP und eine API-Allowlist auf Ihren Adressbereich.

  4. 04

    Ihre Daten

    Datenbanken nur im privaten Netz, Buckets mit eigenem Schlüssel und Policy.

  5. 05

    Ihre Backups

    Dumps und Archive in einem Bucket Ihres Workspaces, mit Ihrer Aufbewahrung.

  6. 06

    Ihr Ausstieg

    Kündigen Sie, laufen Cluster und Anwendungen in Ihrem Projekt weiter.

Was drin ist

Was Souveränität bei Clusterward konkret bedeutet

Keine Absichtserklärung, sondern Eigenschaften, die Sie in der Scaleway-Konsole nachprüfen können.

EU-Rechenzentren

Scaleway betreibt seine Rechenzentren in Paris, Amsterdam und Warschau. Clusterward provisioniert Cluster in Paris oder Amsterdam; Datenbanken und Buckets entstehen in derselben Region.

Ihr Projekt, Ihr Schlüssel

Alles entsteht mit dem IAM-Schlüssel Ihres Projekts und gehört Ihrem Scaleway-Konto. Der Schlüssel wird vor dem Speichern geprüft, verschlüsselt und nie ausgegeben; Sie können ihn jederzeit rotieren oder widerrufen.

Workspace mit eigener Datenbank

Ihre Control-Plane-Daten liegen in einer eigenen Datenbank mit eigenem Datenschlüssel und eigenem Backup-Bucket. Keine gemeinsamen Tabellen mit anderen Kunden.

Sicher ab Werk

Private Nodes, API-Allowlist, Datenbanken ohne öffentlichen Endpunkt, gehärtete Pods, Pflicht-2FA und Audit-Log. Nichts davon muss nachträglich eingeschaltet werden.

Kein Lock-in

Clusterward legt Standard-Kubernetes-Objekte, Scaleway-Ressourcen und DNS-Records an. Sie können jederzeit mit kubectl und der Scaleway-Konsole weiterarbeiten. Es gibt keine proprietäre Laufzeit. Die ganze Konfiguration exportieren Sie jederzeit als JSON-Datei.

Vertragliche Grundlage

Ein Auftragsverarbeitungsvertrag nach DSGVO steht auf Anfrage bereit. Betreiber ist die BitKollegen GmbH, ein deutsches Unternehmen mit ISO-27001-Zertifizierung.

Wer was betreibt

Die Beteiligten

  • Scaleway

    Französischer Cloud-Anbieter, Rechenzentren in der EU, Ihr Vertragspartner für die Infrastruktur.

  • BitKollegen GmbH

    Betreiber von Clusterward, Sitz in Deutschland, ISO 27001 zertifiziert.

  • Cloudflare

    Optional für DNS-Zonen und Proxy; nur wenn Sie Zonen registrieren.

  • GitHub

    Optional für Builds auf GitHub-Runnern; alternativ baut Kaniko in Ihrem Cluster.

Was sich ändert

US-Hyperscaler mit Plattform-Layer oder Clusterward auf Scaleway

Fakten

Was wo liegt

Jede Zeile lässt sich in der Scaleway-Konsole oder im Cockpit nachprüfen.

DatenOrtEigentümer
Anwendungen und ClusterKapsule in Paris oder AmsterdamIhr Scaleway-Projekt
DatenbankenManaged Database, privates Netz, gleiche RegionIhr Scaleway-Projekt
Dateien und UploadsObject Storage, gleiche RegionIhr Scaleway-Projekt
Container-ImagesContainer Registry, gleiche RegionIhr Scaleway-Projekt
Backups aus OffboardingsBucket Ihres WorkspacesIhr Workspace
Control-Plane-DatenWorkspace-Datenbank bei Scaleway in der EUIhr Workspace, betrieben von BitKollegen
DNS-RecordsCloudflare, sofern Zonen registriertIhr Cloudflare-Konto
Datenbank-BackupsScaleway Managed Database, Ihre RegionIhr Scaleway-Projekt
Weiterführend

Tiefer einsteigen

Wie der Workspace Ihre Control-Plane-Daten trennt, steht unter Eigener Workspace. Rollen, Pflicht-2FA, Audit-Log und verschlüsselte Zugangsdaten beschreibt Sicherheit und Zugriff.

Wie ein Cluster sicher ab Werk in Ihrem Projekt entsteht, zeigt Cluster-Provisioning. Fragen zu AVV und Verträgen beantworten wir über Kontakt.

Verwandte Seiten

Was dazu gehört

FAQ

Häufige Fragen zur digitalen Souveränität

  • In Ihrem eigenen Scaleway-Projekt, in der Region, die Sie pro Cluster wählen: Paris oder Amsterdam. Datenbanken, Buckets und die Registry entstehen in derselben Region wie der Cluster. Die Control-Plane-Daten Ihres Workspaces liegen ebenfalls bei Scaleway in der EU.

Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten in der Regel am selben Werktag.

Frage stellen

Souveränität im Detail besprechen

In der Demo zeigen wir, wo jede Ressource entsteht, wer sie besitzt und wie der Ausstieg aussieht. Fragen zu AVV und Compliance willkommen.