Clusterward ist SaaS, aber kein geteilter Datentopf. Jeder Kunde bekommt einen Workspace mit eigener Datenbank, eigenem Datenschlüssel, eigenem Backup-Bucket und eigener Adresse. Ihre Cluster und Daten bleiben in Ihrem Scaleway-Projekt.
Ein Workspace ist Ihr eigener, abgetrennter Bereich der Clusterward-Control-Plane innerhalb des von BitKollegen betriebenen Dienstes. Er hat eine eigene Control-Plane-Datenbank, einen eigenen Datenschlüssel, mit dem alle Ihre Zugangsdaten verschlüsselt werden, einen eigenen Bucket für Datenbank-Dumps und Bucket-Archive und eine eigene Adresse unter clusterward.app mit Zertifikat. Der Workspace wird am Hostnamen erkannt, bevor irgendeine Anmeldung stattfindet; eine IP-Allowlist kann ihn zusätzlich abschirmen. Nutzer, Rollen, Kanäle, Cluster, Pipelines: alles gehört nur Ihrem Workspace.
Wir sehen uns Ihre Anwendungen und Ihr Scaleway-Setup an.
Datenbank, Schlüssel, Bucket und Adresse entstehen, Ihr erster Administrator bekommt eine Einladung per E-Mail.
Sie hinterlegen den IAM-Schlüssel Ihres Scaleway-Projekts, geprüft und verschlüsselt.
Einen bestehenden Cluster anbinden oder einen neuen sicher ab Werk anlegen.
Nutzer einladen, Rollen vergeben, Allowlist und Alarmkanäle setzen.
Die Trennung, die man bei einer Control Plane sonst nur mit eigenem Betrieb bekommt.
Keine gemeinsamen Tabellen mit anderen Kunden. Ihre Cluster, Services, Pipelines und Protokolle liegen in einer Datenbank, die nur Ihr Workspace kennt.
Zugangsdaten, Kubeconfigs und Variablen werden mit einem Datenschlüssel Ihres Workspaces verschlüsselt. Ein anderer Workspace kann sie nicht entschlüsseln, auch nicht mit Zugriff auf die Datenbank.
Datenbank-Dumps und Bucket-Archive aus Offboardings landen in einem Bucket, der nur Ihrem Workspace gehört, mit Ihrer Aufbewahrungsregel.
Ihr Workspace antwortet unter seiner eigenen Subdomain mit eigenem Zertifikat. Der Hostname entscheidet, welcher Workspace angesprochen wird, noch vor der Anmeldung.
Begrenzen Sie den Zugriff auf Ihre Büro- und VPN-Adressen. Die Prüfung erkennt Cloudflare-Adressen und lehnt gefälschte Header ab; ein Aussperren der eigenen Adresse wird verhindert.
Cluster, Datenbanken, Buckets und Registry entstehen in Ihrem Scaleway-Projekt mit Ihrem IAM-Schlüssel. Sie sehen alles in der Scaleway-Konsole und zahlen es direkt an Scaleway.
Ein Verzeichnis kennt Workspaces und ihre Datenbanken; jeder Workspace wird am Hostnamen erkannt.
AES-256-GCM pro Workspace, der Datenschlüssel selbst vom Plattformschlüssel geschützt.
Mehrere Instanzen bedienen alle Workspaces; jede Arbeit wird in der Datenbank des Workspaces beansprucht, nie doppelt.
Ein Update bringt jede Workspace-Datenbank auf den neuen Stand, Fehler bleiben isoliert.
Ehrliche Grenze: Der Dienst selbst läuft als geteilte Prozesse. Alles, was Daten trägt, ist getrennt.
| Ebene | Pro Workspace | Geteilt |
|---|---|---|
| Control-Plane-Datenbank | Eigene | Nichts geteilt |
| Datenschlüssel | Eigener, umhüllt | Plattform-Rootschlüssel |
| Backup-Bucket | Eigener | Nichts geteilt |
| Adresse und Zertifikat | Eigene Subdomain | Basis-Domain clusterward.app |
| E-Mails | Ihre Domain in Absender, Betreff und Fußzeile | Versand über den Mailserver der Plattform |
| Nutzer, Rollen, Kanäle, Audit-Log | Eigene | Nichts geteilt |
| Cluster, Datenbanken, Buckets | Ihr Scaleway-Projekt | Nichts geteilt |
| Dienstprozesse und Updates | Keine eigenen | Betrieb durch BitKollegen |
Wie Rollen, Pflicht-2FA und Audit-Log innerhalb des Workspaces arbeiten, steht unter Sicherheit und Zugriff. Wo die Daten liegen und warum EU-Betrieb eine Entscheidung ist, unter Digitale Souveränität.
Der erste Cluster im Workspace entsteht über das Cluster-Provisioning oder durch Anbinden eines bestehenden Clusters, beschrieben in Erste Schritte.
Rollen, Pflicht-2FA, Audit-Log und IP-Allowlist.
Zu Sicherheit & ZugriffCluster, Datenbanken und Buckets in EU-Rechenzentren.
Zu Digitale SouveränitätKapsule-Cluster sicher ab Werk, mit Private Network und Gateway.
Zu Cluster-ProvisioningIhre Frage ist nicht dabei? Schreiben Sie uns, wir antworten in der Regel am selben Werktag.
Frage stellenIn der Demo zeigen wir Ihnen einen Workspace von innen: Trennung, Rollen, Allowlist und der Weg Ihrer Daten.
