01
Compute
-
Kubernetes -
Proxmox VE -
Docker
Tech-Stack
Der Stack, auf dem wir bauen
Nach Ebenen gruppiert. Jede Komponente ist offen, auditierbar und austauschbar, mit dokumentierter Schnittstelle und Migrationspfad.
02
Automatisierung
-
Terraform -
OpenTofu -
Ansible
03
Delivery
-
GitLab -
Argo CD -
Helm
04
Identität
-
Keycloak -
Authentik
05
Netzwerk
-
Cilium -
Traefik -
Nginx
06
Storage & Daten
-
PostgreSQL -
MinIO -
Valkey -
OpenSearch
07
Observability
-
Prometheus -
Grafana -
Loki
08
Kollaboration
-
Nextcloud
Migrationspfade
Was wir bauen, ist ausschließlich Open Source. Was wir ablösen, ist es meistens nicht — deshalb kennen wir es. Ein Exit gelingt nur, wenn beide Seiten vertraut sind.
- Bestand Microsoft Entra ID Souveränes Ziel KeycloakAuthentik
- Bestand Microsoft 365 Souveränes Ziel NextcloudCollaboraOnlyOffice
- Bestand GitHub ActionsAzure DevOps Souveränes Ziel GitLab CI
- Bestand AWS RDS Souveränes Ziel PostgreSQL
- Bestand VMware vSphere Souveränes Ziel Proxmox VE
- Bestand Veeam Souveränes Ziel ResticBorg
- Bestand Elasticsearch Souveränes Ziel OpenSearch
- Kubernetes
- Proxmox VE
- Docker
- Terraform
- OpenTofu
- Ansible
- GitLab
- Argo CD
- Helm
- Keycloak
- Authentik
- Cilium
- Traefik
- Nginx
- PostgreSQL
- MinIO
- Valkey
- OpenSearch
- Prometheus
- Grafana
- Loki
- Nextcloud
Hyperscaler-Setup vs. Klackwerk-Plattform
| Kriterium | Typisches Hyperscaler-Setup | Klackwerk-Plattform |
|---|---|---|
| Datenstandort | US-kontrollierter Anbieter, Transferrisiko in Drittländer | Ihr Rechenzentrum oder EU-Anbieter mit C5 / ISO 27001 |
| Identität | Entra ID, Okta oder Auth0 (proprietäres SSO) | Keycloak oder Authentik, OIDC / SAML, Passkeys |
| Storage & Datenbank | Managed DBaaS und Storage-Eigenheiten ohne Ausstiegspfad | PostgreSQL, S3-API, MinIO oder Ceph (austauschbar) |
| Provisionierung | Konsolen-Klicks plus Teilautomatisierung | Infrastructure as Code, GitOps, Vier-Augen-Review |
| Telemetrie | Hersteller-Telemetrie, begrenzter Einblick in Datenflüsse | Prometheus, Loki, Grafana (keine externe Telemetrie) |
| Ausstiegspfad | Migrationskosten wachsen mit jedem proprietären Dienst | Jeder Baustein austauschbar, Migrationspfad inklusive |
Bereit, Ihre Abhängigkeiten zu kartieren?
Für den Anfang reicht ein kurzes Gespräch. Ein fertiges Briefing brauchen Sie nicht. Wenn es passt, folgt ein Sovereignty Assessment mit fixem Scope: am Ende wissen Sie, welche Abhängigkeit zuerst fällt, was sie kostet und wie lange sie braucht.