Cluster, Datenbanken und Buckets entstehen in Ihrem Scaleway-Projekt in Paris oder Amsterdam. Die Control Plane läuft in der EU, betrieben von einem deutschen Unternehmen. Und alles, was Clusterward anlegt, funktioniert auch ohne Clusterward weiter.
Digitale Souveränität heißt, dass Sie entscheiden, wo Ihre Daten liegen, wer darauf zugreifen kann und ob Sie den Anbieter wechseln können. Clusterward beantwortet alle drei Fragen konkret: Ihre Infrastruktur entsteht in Ihrem eigenen Scaleway-Projekt in einem EU-Rechenzentrum, mit Ihrem IAM-Schlüssel. Die Control Plane wird von der BitKollegen GmbH bei Scaleway in der EU betrieben, in einem Workspace mit eigener Datenbank und eigenem Schlüssel. Und weil Clusterward nur Standard-Kubernetes-Objekte, Scaleway-Ressourcen und Cloudflare-Records anlegt, laufen Ihre Anwendungen ohne Clusterward weiter.
Sie legen ein Scaleway-Projekt an und hinterlegen dessen IAM-Schlüssel als Provisioning-Profil.
Pro Cluster wählen Sie Paris oder Amsterdam; Datenbanken und Buckets folgen dem Cluster.
Provisionierte Cluster bekommen Nodes ohne öffentliche IP und eine API-Allowlist auf Ihren Adressbereich.
Datenbanken nur im privaten Netz, Buckets mit eigenem Schlüssel und Policy.
Dumps und Archive in einem Bucket Ihres Workspaces, mit Ihrer Aufbewahrung.
Kündigen Sie, laufen Cluster und Anwendungen in Ihrem Projekt weiter.
Keine Absichtserklärung, sondern Eigenschaften, die Sie in der Scaleway-Konsole nachprüfen können.
Scaleway betreibt seine Rechenzentren in Paris, Amsterdam und Warschau. Clusterward provisioniert Cluster in Paris oder Amsterdam; Datenbanken und Buckets entstehen in derselben Region.
Alles entsteht mit dem IAM-Schlüssel Ihres Projekts und gehört Ihrem Scaleway-Konto. Der Schlüssel wird vor dem Speichern geprüft, verschlüsselt und nie ausgegeben; Sie können ihn jederzeit rotieren oder widerrufen.
Ihre Control-Plane-Daten liegen in einer eigenen Datenbank mit eigenem Datenschlüssel und eigenem Backup-Bucket. Keine gemeinsamen Tabellen mit anderen Kunden.
Private Nodes, API-Allowlist, Datenbanken ohne öffentlichen Endpunkt, gehärtete Pods, Pflicht-2FA und Audit-Log. Nichts davon muss nachträglich eingeschaltet werden.
Clusterward legt Standard-Kubernetes-Objekte, Scaleway-Ressourcen und DNS-Records an. Sie können jederzeit mit kubectl und der Scaleway-Konsole weiterarbeiten. Es gibt keine proprietäre Laufzeit. Die ganze Konfiguration exportieren Sie jederzeit als JSON-Datei.
Ein Auftragsverarbeitungsvertrag nach DSGVO steht auf Anfrage bereit. Betreiber ist die BitKollegen GmbH, ein deutsches Unternehmen mit ISO-27001-Zertifizierung.
Französischer Cloud-Anbieter, Rechenzentren in der EU, Ihr Vertragspartner für die Infrastruktur.
Betreiber von Clusterward, Sitz in Deutschland, ISO 27001 zertifiziert.
Optional für DNS-Zonen und Proxy; nur wenn Sie Zonen registrieren.
Optional für Builds auf GitHub-Runnern; alternativ baut Kaniko in Ihrem Cluster.
Jede Zeile lässt sich in der Scaleway-Konsole oder im Cockpit nachprüfen.
| Daten | Ort | Eigentümer |
|---|---|---|
| Anwendungen und Cluster | Kapsule in Paris oder Amsterdam | Ihr Scaleway-Projekt |
| Datenbanken | Managed Database, privates Netz, gleiche Region | Ihr Scaleway-Projekt |
| Dateien und Uploads | Object Storage, gleiche Region | Ihr Scaleway-Projekt |
| Container-Images | Container Registry, gleiche Region | Ihr Scaleway-Projekt |
| Backups aus Offboardings | Bucket Ihres Workspaces | Ihr Workspace |
| Control-Plane-Daten | Workspace-Datenbank bei Scaleway in der EU | Ihr Workspace, betrieben von BitKollegen |
| DNS-Records | Cloudflare, sofern Zonen registriert | Ihr Cloudflare-Konto |
| Datenbank-Backups | Scaleway Managed Database, Ihre Region | Ihr Scaleway-Projekt |
Wie der Workspace Ihre Control-Plane-Daten trennt, steht unter Eigener Workspace. Rollen, Pflicht-2FA, Audit-Log und verschlüsselte Zugangsdaten beschreibt Sicherheit und Zugriff.
Wie ein Cluster sicher ab Werk in Ihrem Projekt entsteht, zeigt Cluster-Provisioning. Fragen zu AVV und Verträgen beantworten wir über Kontakt.
Ihr eigener Workspace mit eigener Datenbank und eigenem Schlüssel.
Zu Plattform-BetreiberRollen, Pflicht-2FA, Audit-Log und IP-Allowlist.
Zu Sicherheit & ZugriffKapsule-Cluster sicher ab Werk, mit Private Network und Gateway.
Zu Cluster-ProvisioningIhre Frage ist nicht dabei? Schreiben Sie uns, wir antworten in der Regel am selben Werktag.
Frage stellenIn der Demo zeigen wir, wo jede Ressource entsteht, wer sie besitzt und wie der Ausstieg aussieht. Fragen zu AVV und Compliance willkommen.
