Kubernetes für die öffentliche Hand, in wenigen Monaten produktionsreif

Eine passgenaue Plattform mit überschaubarem Projektumfang, die von Ihrem eigenen Team betrieben wird und sich beim Amt für Informatik Graubünden bewährt hat.

Amt für Informatik Graubünden · seit 2022 im Betrieb · ein Dutzend virtuelle Server · ohne Lizenzkosten

Zur Erfolgsgeschichte AFI GR

Die ONZACK AG und ihre Ingenieure haben genau das ins Projekt mitgebracht, was uns gefehlt hat: eine fundierte Expertise in Kubernetes und Platform Engineering. Sie haben genau erkannt, was wir benötigt haben, und eine Plattform gebaut, die zu uns passt. So umfangreich wie nötig, so einfach wie möglich.

Porträt von Marco InguscioMarco InguscioLeiter IT Betrieb & Engineering, AFI GR

Kennen Sie das?

Druck von aussen

Lieferanten liefern neue Softwareversionen nur noch als Container. Sie brauchen eine Kubernetes-Plattform, ohne dass die Entscheidung dafür bei Ihnen lag.

Druck von innen

Ihre Entwicklerinnen und Systemtechniker wollen moderne Applikationen effizienter bauen und betreiben.

Unsichere Anforderungen

Ohne eigene Praxiserfahrung lassen sich Bedürfnisse schwer präzise formulieren. Anforderungen werden vorsichtshalber breit gefasst.

Aufwand vor Nutzen

Ein erheblicher Teil des Budgets fliesst in Vorabklärungen, Projektunterlagen und Beschaffungsprozesse, bevor die erste Plattform läuft.

Am Ende steht oft eine Umgebung, die grösser ist als der tatsächliche Bedarf und mehr Betriebsaufwand verursacht, als das eigene Team leisten kann.

Referenz Amt für Informatik Graubünden

Beim Amt für Informatik Graubünden haben wir gezeigt, dass es auch anders geht.

wenige Monatebis produktionsreif
0,2 FTEBetrieb der Plattform
2 ClusterIntegration und Produktion
0 CHFLizenzkosten für die Plattform

Phase 1 · Aufbau in wenigen Monaten

Auf der bestehenden Infrastruktur entstehen zwei Kubernetes-Cluster für Test und Produktion mit vollständigem Plattform-Stack.

  • Kubernetes-Cluster
  • Persistent Storage
  • Monitoring und Logging
  • Alarmierung
  • Container Registry
  • Container Security
  • Betriebsautomatisierung
  • Backup und Restore

Phase 2 · Betrieb und Migration

Wir begleiten den laufenden Betrieb, optimieren die Plattform weiter und migrieren Applikationen schrittweise. Das Team des Amtes betreibt die Cluster heute mit rund 0,2 FTE. Neben der neuen Applikation laufen weitere Anwendungen auf der Plattform. Sie wächst mit der Nutzerbasis, ohne komplexer zu werden.

Unser Angebot

Wir bieten Organisationen der öffentlichen Hand in der Schweiz an, Kubernetes mit unserer Unterstützung aufzubauen: effizient, passgenau und innerhalb der Schwelle für die freihändige Vergabe.

Aufbau

  • Zwei Kubernetes-Cluster (Test und Produktion), passend zu Ihrem tatsächlichen Bedarf, nicht überdimensioniert
  • Vollständiger Plattform-Stack: Storage, Monitoring, Logging, Alarmierung, Container Registry, Container Platform Security
  • Backup und Restore für Kubernetes-Cluster und Applikationen
  • Automatisierung durch Playbooks und Prozesse für wiederholbare Cluster-Updates

Begleitung

  • Betriebsunterstützung im laufenden Betrieb und bei weiteren Optimierungen
  • Unterstützung bei der schrittweisen Migration bestehender Applikationen auf Kubernetes
  • Wissenstransfer, damit Ihr Team die Plattform mit minimalem Personalaufwand (rund 0,2 FTE) selbstständig betreiben kann
  • Praxisnahe Architektur, abgestimmt auf die Anforderungen und Ressourcen einer Behörde

Ihre Mitwirkung

Ein bis zwei Systemtechniker Ihres Teams arbeiten von Anfang an mit. Das ist Voraussetzung dafür, dass Sie die Plattform danach selbst betreiben können. Alternativ übernehmen wir den Betrieb für Sie, siehe SRE-as-a-Service.

Ihre bestehende Virtualisierungs- oder Serverlandschaft reicht in der Regel aus, um produktionsreife Kubernetes-Cluster zu betreiben.

Für wen ist dieses Angebot gedacht?

Dieses Angebot richtet sich an:

  • Ämter für Informatik von Kantonen, Städten und Gemeinden
  • IT-Verantwortliche in Organisationen der öffentlichen Hand, die Kubernetes evaluieren und einführen wollen oder müssen
  • Entscheidungsträger, die effiziente Beschaffungswege suchen und Ausschreibungskosten reduzieren möchten

Besonders geeignet, wenn Sie:

  • Kubernetes einführen möchten, aber noch keine eigene Erfahrung haben
  • den Eindruck haben, dass eine Ausschreibung unvermeidlich und teuer ist
  • Ihre bestehende Infrastruktur weiter nutzen möchten, statt zuerst gross zu investieren
  • eine produktionsreife Plattform wollen, die Ihr Team selbst betreiben kann
  • langfristig Kosten und Komplexität im Griff behalten möchten

Umfang und Preis

PhaseLeistungPreis (exkl. MwSt.)
StandortbestimmungArchitekturskizze, Kostenrahmen, Empfehlung zum BeschaffungswegCHF 7'600.00
AufbauZwei Cluster mit vollständigem Plattform-Stack, Playbooks, Wissenstransferje nach Umfang
BegleitungBetriebsunterstützung, Optimierungen, Applikationsmigrationenje nach Umfang

Aus der Erfahrung mit dem Amt für Informatik Graubünden wissen wir, dass alle drei Phasen zusammengerechnet mit dem Betrag für die freihändige Vergabe realisierbar sind.

Die Plattform basiert durchgehend auf frei verfügbarer Open-Source-Software. Für die Plattformkomponenten fallen weder beim Aufbau noch im Betrieb Lizenz- oder Subscription-Kosten an. Falls Ihre Organisation später Enterprise-Support für einzelne Komponenten wünscht, können Sie diesen jederzeit gezielt einkaufen. Bis dahin wissen Sie aus eigener Erfahrung, wofür sich Enterprise-Support lohnt und wofür nicht.

Unser Ansatz

Digitale Souveränität

Wo immer möglich, nutzen wir Open-Source-Komponenten, damit Ihre Plattform Ihnen gehört und Sie Ihre digitale Souveränität wahren können.

Pragmatismus

Wir bauen die Plattformen nur so kompliziert wie nötig und so einfach wie möglich. Wenn ein Subaru reicht, bauen wir keinen Rolls-Royce. Ihre Plattform muss zu Ihrer Organisation passen, nicht zu unseren Traumvorstellungen.

Kundenbefähigung

Wir bauen Plattformen, die Sie übernehmen können. Vom ersten Tag an arbeiten wir mit Ihrem Team, nicht neben ihm, und vermeiden Lock-in von Anfang an.

Auf Augenhöhe

Wir sind Ingenieure, die direkt, transparent und kollegial mit Ingenieuren reden. Statt Berater-Folien gibt es Pull Requests.

Nutzen

  1. 01

    Produktionsreif in wenigen Monaten

    Die Plattform läuft nach wenigen Monaten im Produktivbetrieb, statt erst am Ende eines mehrjährigen Programms.

  2. 02

    Betrieb im eigenen Team

    Ihr Team betreibt die Plattform selbst, mit rund 0,2 FTE.

  3. 03

    Keine Lizenzkosten

    Für die Plattformkomponenten fallen weder beim Aufbau noch im Betrieb Lizenz- oder Subscription-Kosten an.

  4. 04

    Bestehende Infrastruktur genügt

    Ihre bestehende Virtualisierungs- oder Serverlandschaft reicht in der Regel aus, um produktionsreife Kubernetes-Cluster zu betreiben.

  5. 05

    Eigene Erfahrung als Grundlage

    Sie sammeln Praxiserfahrung mit Kubernetes und entscheiden alle weiteren Schritte und Beschaffungen auf dieser Basis.

  6. 06

    Handlungsfähig gegenüber Lieferanten

    Wenn Lieferanten ihre Software nur noch containerisiert ausliefern, können Sie diese ohne Umweg betreiben.

Weitere Kunden

Dasselbe Vorgehen mit vergleichbarem Aufwand haben wir auch bei Kunden ausserhalb der öffentlichen Hand umgesetzt: schneller Aufbau, anschliessende Betriebsbegleitung, Optimierungen und Applikationsmigrationen.

  • Advact
  • Swisslex
  • Comparis
  • LGT
  • Migros Bank
  • SwissSoftware.Group
  • Inventx
  • Ceruno

Das sagen unsere Kunden.

Für den Rollout einer neuen Softwarelösung der Steuerverwaltung hat die ONZACK gemeinsam mit unseren Systemtechnikern die Kubernetes-Umgebung aufgebaut und Lösungen für Persistent Storage, Monitoring und Backup dem Kundenbedürfnis entsprechend implementiert. Im Speziellen hat das Team der ONZACK wichtige Elemente zur Bereitstellung der Infrastruktur und das automatische Rollout der Applikationen beigesteuert. Die Lösung konnte im vorgegebenen Zeitrahmen in hoher Qualität dem Kunden übergeben werden.

Otto Baer, Leiter Server- und Datendienste, Amt für Informatik Graubünden

Das Team von ONZACK unterstützt uns massgeblich bei der Implementation und Konfiguration der notwendigen Werkzeuge für die Kubernetes-Provisionierung und Härtung sowie für Container-Security. Zudem ist ihr Beitrag bei der Implementierung von Lösungen für Persistent Storage, Logging und Monitoring, die Benutzerverwaltung sowie das Ressourcen- und Kapazitätsmanagement entscheidend für den Erfolg unseres Projekts. Ihre Expertise und praktische Erfahrung ermöglichen es uns, Kubernetes in die bestehende IT-Landschaft zu integrieren und unsere Infrastruktur effizient und sicher zu gestalten.

Gabriele Santangelo, Abteilungsleiter Data Center, Kantonsspital Graubünden

Beginnen Sie mit einer Standortbestimmung

In wenigen Tagen erhalten Sie zum Fixpreis und ohne anschliessende Verpflichtungen eine Architekturskizze für Ihre Umgebung, einen belastbaren Kostenrahmen und eine Empfehlung zum passenden Beschaffungsweg. Das Ergebnis ist ein Dokument, mit dem Sie intern budgetieren und entscheiden können, auch wenn Sie danach mit jemand anderem weiterarbeiten. Melden Sie sich für ein Kennenlerngespräch. Dort erfahren Sie mehr über mögliche Zeitpläne, Architekturen und den passenden Einstieg.