Was übernimmt WZ-IT bei DigitalOcean Droplets?

Wir übernehmen den vereinbarten Gastbetrieb: Linux-Patching, Härtung, Monitoring, Backup-Management und dokumentierte Dienste oder Anwendungen. DigitalOcean bleibt für die zugrunde liegende Plattform verantwortlich; Umfang und Reaktion werden separat vereinbart.

Unterstützt ihr alle Droplet-Klassen?

Wir betreuen geeignete Linux-Droplets und prüfen vorher CPU-Modell, Arbeitsspeicher, Storage, Datenverkehr und Verfügbarkeitsziel. Right-Sizing und Produktwechsel werden aus Messwerten abgeleitet, nicht pauschal empfohlen.

Wie erhaltet ihr Zugriff?

Der Account und die Abrechnung bleiben beim Kunden. Wir verwenden möglichst getrennte, minimal berechtigte Team- und SSH-Zugänge. Account-Passwörter werden nicht als regulärer gemeinsamer Zugang genutzt.

Könnt ihr nicht bootende Droplets wiederherstellen?

Wir analysieren den Fehler und nutzen bei geeigneten öffentlichen Droplets auch die browserbasierte Droplet Console. Ob eine Reparatur möglich ist, hängt von Ursache, Datenzustand und vorhandenen Backups ab.

Was bleibt bei DigitalOcean Kubernetes zu tun?

DOKS verwaltet die Control Plane und führt Cluster-Upgrades aus. Workloads, Add-ons, Zugänge, Observability, PodDisruptionBudgets, Kapazität und die Vorbereitung auf Node-Ersetzungen bleiben ein eigener Betriebsscope. DOKS wird deshalb separat kalkuliert.

Betreut ihr App Platform und Managed Databases?

Konfiguration, Anbindung, Überwachung und Migration können nach Audit aufgenommen werden. Die Verantwortung für den verwalteten Plattformteil bleibt bei DigitalOcean; Anwendung, Datenmodell, Zugänge und Integrationen werden gesondert abgegrenzt.

Könnt ihr DOCR und Infrastructure as Code einbinden?

Ja, sofern benötigt. Container Registry, API, doctl oder Terraform können Bestandteil der Zielarchitektur sein. Infrastructure as Code ist eine optionale Leistung und wird nicht für jede kleine Umgebung vorausgesetzt.

Wie setzt ihr VPC und Cloud Firewalls ein?

Wir ordnen Ressourcen nach Datenfluss und Schutzbedarf einer VPC zu und begrenzen öffentliche Endpunkte mit Cloud Firewall und lokaler Firewall. Regionsübergreifende oder gepeerte Netze sowie DOKS-spezifische Grenzen werden vorab berücksichtigt.

Sind Reserved IPs automatisch Hochverfügbarkeit?

Nein. Eine Reserved IP kann innerhalb desselben Rechenzentrums einem anderen Droplet zugewiesen werden. Erst Health Checks, Replikation, Umschaltlogik, Kapazität und Tests ergeben ein belastbares HA-Konzept; eine feste Umschaltzeit wird nicht pauschal versprochen.

Konfiguriert ihr DigitalOcean Load Balancer?

Ja, wenn der Dienst zur Architektur passt. Listener, Zertifikate, Health Checks, Backend-Zugriff und Ausfallverhalten werden zusammen mit Anwendung und Netzwerk geplant.

Reichen DigitalOcean Backups oder Snapshots?

Das hängt von RPO, RTO und Datenkonsistenz ab. DigitalOcean bietet inzwischen automatische Backups in verschiedenen Intervallen; Snapshots sind manuell erstellte Images. Für Datenbanken und Anwendungsdaten ergänzen wir bei Bedarf anwendungskonsistente, getrennte Sicherungen und Restore-Tests.

Nutzt ihr Spaces als Backup-Ziel?

Spaces kann für geeignete S3-kompatible Werkzeuge, Archive oder Anwendungsobjekte eingesetzt werden. Ob es als getrenntes Backup-Ziel genügt, hängt von Account-, Regions-, Zugriffs- und Fehlerdomäne ab und wird nicht pauschal angenommen.

Könnt ihr Volumes vergrößern?

Ja, geplant und mit Sicherung. DigitalOcean empfiehlt vor dem irreversiblen Vergrößern einen Snapshot; anschließend muss das Dateisystem erweitert werden. Volumes lassen sich nicht verkleinern und sind nicht in Droplet-Backups enthalten.

Können bestehende Systeme im DigitalOcean-Account bleiben?

Ja. Providervertrag, Infrastruktur und Rechnungen bleiben beim Kunden. WZ-IT erhält dokumentierte technische Zugänge und übernimmt ausschließlich den vereinbarten Betriebsscope.

Was kostet die Betreuung?

Monitoring-only beginnt bei 49,90 € netto je Server und Monat; unser Team prüft die Alarme und benachrichtigt Ihr Team in der Servicezeit. Der Betrieb eines bestehenden Linux-Droplets beginnt bei 149,90 € netto pro Monat. DOKS und weitere Plattformdienste werden nach Scope kalkuliert.

Welche Laufzeit und Kündigungsfrist gelten?

Die Betreuung ist monatlich kündbar, 30 Tage zum Monatsende.

Unterstützt ihr Migrationen von AWS oder Azure?

Ja. Wir vergleichen Dienste, Daten, Abhängigkeiten, Egress, Betriebsaufwand und Zielarchitektur und planen Testmigration, Cutover und Rückfallweg. Eine pauschale Einsparung oder eine direkte Eins-zu-eins-Zuordnung versprechen wir nicht.

Wie schnell reagiert WZ-IT?

Die Reaktionszeit richtet sich nach dem gewählten Service Level. Production und Critical enthalten eine 24/7-Reaktion auf qualifizierte P1-Incidents; Provider-Reaktions- und Reparaturzeiten sind davon getrennt.

DigitalOcean Droplets verwalten lassen: Linux-Administration und Betrieb

Vom einzelnen Droplet bis zum Kubernetes-Cluster übernehmen wir den vereinbarten Betrieb. Monitoring läuft rund um die Uhr; die menschliche Reaktion folgt dem gewählten Service Level. Ihre Systeme bleiben in Ihrem DigitalOcean-Account.

Droplets & Plattformdienste
Systeme bleiben in Ihrem Account
Service Level bis 24/7 für P1

DigitalOcean konfigurieren Zum Server-Audit

Bewertungen

IT Beratung Service Consulting Soforthilfe

Unternehmen weltweit vertrauen WZ-IT

Kundenstimmen ansehen

DigitalOcean

DigitalOcean-Infrastruktur mit klarer Zuständigkeit betreiben

Droplets, DOKS, Managed Databases und App Platform verteilen Verantwortung unterschiedlich zwischen Provider und Kunde. Wir erfassen diese Grenzen, übernehmen den vereinbarten Betrieb und dokumentieren Zugänge, Wartung, Monitoring, Backup und Incident-Reaktion.

Betrieb von Droplets
Wir übernehmen den vereinbarten Betrieb von Linux, Diensten und Anwendungen auf bestehenden oder neuen Droplets.
DigitalOcean Kubernetes (DOKS)
Bei DOKS trennen wir die verwaltete Control Plane vom Betrieb der Workloads, Add-ons, Zugänge und Upgrade-Vorbereitung.
Cloud Firewalls & VPC
Wir planen VPC, Cloud Firewalls, Load Balancer und administrative Zugänge als zusammenhängendes Netzwerk- und Sicherheitsmodell.

Verantwortung

Was DigitalOcean nicht übernimmt - und wir schon

DigitalOcean betreibt die Cloud-Plattform und je nach Dienst weitere Plattformbestandteile. Betriebssystem, Workloads, Daten und Konfiguration bleiben ganz oder teilweise beim Kunden.

DigitalOcean

Ihre Verantwortung bei DigitalOcean

Im Shared-Responsibility-Modell für Droplets sichert DigitalOcean die Infrastruktur unter den Droplets; für die Absicherung Ihrer Daten und Systeme sind Sie verantwortlich.
Automatische Droplet-Backups müssen aktiviert und passend zu RPO und Aufbewahrung ausgewählt werden.
DOKS verwaltet die Control Plane und den technischen Upgrade-Ablauf; DigitalOcean weist zugleich auf mögliche Workload-Unterbrechungen und notwendige PDBs hin.
Volumes sind nicht in Droplet-Backups enthalten; Datenkonsistenz und Wiederherstellung benötigen einen eigenen Plan.
Monitoring-Alarme lösen nur dann eine Reaktion durch WZ-IT aus, wenn diese im Service Level vereinbart ist.

WZ-IT

Das übernehmen wir

Patching und Updates in abgestimmten Wartungsfenstern
Sicherheits-Härtung: SSH-Keys, Cloud Firewalls, VPC-Isolation
Monitoring von System und Diensten; Reaktion nach Service Level
Backup-Management mit festgelegter Fehlerdomäne; Restore-Tests nach vereinbartem Scope
Incident-Handling inklusive Ticket-Koordination mit DigitalOcean

DigitalOcean-Leistungsbereiche

Welche DigitalOcean-Produkte wir betreiben und miteinander verbinden

DigitalOcean kombiniert Droplets mit VPC-, Plattform- und Datendiensten. Wir übernehmen nicht nur den Linux-Gast, sondern planen bei Bedarf auch Netzwerk, DOKS, Datendienste, Deployment und Recovery als zusammenhängenden Scope.

Droplets & Compute

Droplets und ihre Compute-Funktionen produktionsreif betreiben

Basic, General Purpose, CPU-Optimized oder Memory-Optimized Droplets nach Workload auswählen
Private Droplets und öffentliche Droplets passend zum Zugriffsmodell einsetzen
Images, Snapshots, Tags und cloud-init für wiederholbare Bereitstellung nutzen
Volumes Block Storage für getrennte Datenpfade konfigurieren
Linux, Docker, Reverse Proxy, Datenbank und vereinbarte Anwendungen betreiben

Leistungsgrenze und Hinweise

Wir übernehmen geeignete Linux-Droplets vom Baseline-Hardening bis zum anwendungsnahen Betrieb und berücksichtigen die dazugehörigen DigitalOcean-Ressourcen.

Verantwortungsgrenze: DigitalOcean betreibt Hardware und Virtualisierungsplattform. Betriebssystem, installierte Software, Daten und Anwendungen bleiben Kundenverantwortung, soweit WZ-IT sie nicht übernimmt.

Ergebnis: Ein dokumentierter Droplet-Scope mit reproduzierbarer Bereitstellung und laufender Wartung.

VPC & Edge

VPC, Firewalls und Load Balancer als Netzarchitektur planen

VPC, VPC Peering, VPC NAT Gateway und Private DNS nach Region und Topologie
Cloud Firewalls mit Tags und lokale Host-Firewalls als abgestimmtes Regelwerk
Reserved IPs für unterstützte Failover-Szenarien innerhalb ihrer Grenzen
Regional HTTP, Network oder Global Load Balancer nach Protokoll und Architektur
DNS, TLS-Zertifikate, VPN und administrative Zugänge integrieren

Leistungsgrenze und Hinweise

Wir legen private und öffentliche Datenflüsse fest und konfigurieren die DigitalOcean-Netzwerkprodukte passend zur Anwendung.

Verantwortungsgrenze: VPCs sind regional und Reserved IPs sowie Load Balancer haben produktspezifische Grenzen. Hochverfügbarkeit und Failover werden deshalb nicht aus einzelnen Funktionen abgeleitet.

Ergebnis: Ein nachvollziehbarer Datenfluss vom öffentlichen Endpunkt bis zum privaten Workload.

DOKS & Deployment

DigitalOcean Kubernetes und Container Registry betreiben

DigitalOcean Kubernetes (DOKS) mit Node Pools, Upgrades und Autoscaling
DigitalOcean Container Registry (DOCR) für Images und Clusterintegration
Ingress, Zertifikate, Secrets, Policies, Deployments und GitOps
Volumes, Load Balancer und VPC-Anbindung für zustandsbehaftete Workloads
Observability, Kapazität und Wiederanlauf der Anwendungen

Leistungsgrenze und Hinweise

Bei DigitalOcean Kubernetes betreibt DigitalOcean die Control Plane. WZ-IT übernimmt nach Scope Node Pools, Add-ons, Workloads und deren Betriebs- und Recovery-Prozesse.

Verantwortungsgrenze: Die gemanagte DOKS-Control-Plane deckt nicht automatisch Worker, Add-ons, Kubernetes-Objekte, persistente Daten und Anwendungsfunktion ab.

Ergebnis: Ein vollständiger Kubernetes-Betriebsscope oberhalb der verwalteten Control Plane.

Data Services & PaaS

Managed Databases, Spaces und App Platform gezielt integrieren

Managed Databases für PostgreSQL, MySQL, Valkey, MongoDB, Kafka oder OpenSearch nach Prüfung
Spaces Object Storage und Spaces CDN für geeignete Objekt- und Mediendaten
App Platform für passende Web-, Worker- und Job-Komponenten
Trusted Sources, TLS, Benutzer, Datenbankparameter und Kapazität verwalten
Anwendungsintegration, Migration und Deployment-Wege dokumentieren

Leistungsgrenze und Hinweise

Verwaltete Dienste reduzieren bestimmte Plattformaufgaben, benötigen aber weiterhin Netzwerk-, Daten-, Zugriffs- und Anwendungskonfiguration.

Verantwortungsgrenze: Bei Managed Databases und App Platform verbleiben Datenmodell, Abfragen, Anwendung, Berechtigungen, Kosten und Recovery-Ziele im kundenseitigen Scope.

Ergebnis: Ein PaaS-Einsatz mit klarer Verantwortung statt einer pauschalen Annahme vollständigen Providerbetriebs.

Backup & Operations

Backups, Monitoring und Incidents dauerhaft steuern

Droplet Backups nach geeignetem Intervall sowie Snapshots für geplante Rückfallpunkte
Volumes und Datenbanken separat in das Recovery-Konzept aufnehmen
DigitalOcean Monitoring und Alert Policies mit WZ-IT-Dienstprüfungen ergänzen
Restore-Tests, RPO, RTO und Wiederanlaufreihenfolge dokumentieren
Provider-Tickets, Incidents und Migrationen mit technischer Eingrenzung bearbeiten

Leistungsgrenze und Hinweise

Wir kombinieren native DigitalOcean-Funktionen mit anwendungsbezogenen Prüfungen und einer menschlichen Reaktion nach Service Level.

Verantwortungsgrenze: Droplet Backups erfassen nicht automatisch alle angebundenen Volumes oder Anwendungszustände. Reaktion und Wiederherstellung müssen gesondert vereinbart und getestet werden.

Ergebnis: Ein überprüfbarer Betriebs- und Recovery-Prozess für Droplets und angebundene Plattformdienste.

Ein gemeinsames Betriebsmodell

Ein Betriebsmodell für DigitalOcean und weitere Systeme

Der Provider ist nur ein Betriebsort. WZ-IT verbindet Server, Clouds und Systeme im eigenen Unternehmen zu einer dokumentierten Umgebung mit einheitlichem Monitoring, geregelten Zugängen und einem abgestimmten Service Level.

Hybrid- und Multi-Cloud-Betrieb ansehen

Betriebsort und Kontrolle

Verträge, Accounts und administrative Kontrolle bleiben bei Ihnen. Wir übernehmen den vereinbarten technischen Betrieb, ohne die Infrastruktur in ein geschlossenes Hostingprodukt zu verschieben.

Private Vernetzung

NetBird, WireGuard oder vorhandene Standortverbindungen binden weitere Clouds, Proxmox-Systeme und On-Premise-Netze über kontrollierte Pfade an.

Betrieb und Reaktion

Monitoring, Updates, Backups, Dokumentation und Incident-Reaktion werden über die beteiligten Systeme hinweg gemeinsam geplant und nach Service Level betrieben.

Monitoring · SLA · Betrieb

DigitalOcean
Private Vernetzung
Cloud · Proxmox · On-Premise

Zielarchitektur

Droplets und Plattformdienste getrennt einordnen

Der Betriebsumfang richtet sich nach Produkt, Zuständigkeitsgrenze und Anwendung.

Bausteine

Bausteine der Zielarchitektur

Droplet-Klassen anhand von Lastprofil und Verfügbarkeitsziel auswählen
DOKS als separaten Kubernetes-Betriebsscope behandeln
Managed Databases, Spaces und Volumes nach Daten- und Recovery-Anforderungen einordnen
VPC, Cloud Firewalls, Load Balancer und Reserved IPs zusammen planen
API, doctl oder Terraform bei Bedarf für reproduzierbare Änderungen einsetzen

Serverbetreuung und Preise ansehen

Grundsatz

Scope vor Automatisierung

Wir automatisieren nur die Bestandteile, deren Verantwortung, Änderungen und Rückfallweg geklärt sind.

So übernehmen wir bestehende DigitalOcean-Systeme

Der Audit klärt zuerst Zustand, Zuständigkeiten und notwendigen Handlungsbedarf.

01
Audit
Wir prüfen den Ist-Zustand (Sicherheit, Updates, Backups)
02
Hardening
Wir setzen vereinbarte Schutzmaßnahmen und technische Zugänge um
03
Onboarding
Wir richten Monitoring, Alarmwege, Wartungsfenster und Dokumentation ein
04
Betrieb
Wir übernehmen die dokumentierten Betriebsaufgaben nach Service Level

Leistungsumfang

Monitoring oder Betriebsübernahme

Beim Monitoring-only prüft unser Team die Alarme und benachrichtigt Ihr Team in der Servicezeit; die Störungsbehebung bleibt bei Ihnen. Ihre Server bleiben in Ihrem Provider-Account. Der erste verwaltete Linux-Server beginnt bei 149,90 €; ab dem zweiten Server greift die progressive Mengenstaffel.

Serverbetreuungab 149,90 €Monitoring Only ab 49,90 €

Serverbetrieb konfigurieren Preise und Service Levels

Onboarding startet in der Regel innerhalb von 1 bis 2 Werktagen nach Vertragsabschluss

Zahlung

Überweisung

Weitere Wege

Gespräch

DigitalOcean-Infrastruktur betreiben lassen

Wir prüfen Ihre Umgebung und grenzen Droplets, Plattformdienste und Kubernetes-Betrieb nachvollziehbar ab.

DigitalOcean-Betrieb besprechen →Einstieg

Server-Audit

Der Audit klärt zuerst Zustand, Zuständigkeiten und notwendigen Handlungsbedarf.

Zum Server-Audit →

Häufige Fragen zu Managed DigitalOcean

Antworten zu Droplets, DOKS, Netzwerk, Backups und Service Levels

ThemenDroplets & Betrieb DOKS & Plattformdienste Netzwerk & Sicherheit Backup & Storage Übernahme, Kosten & Service Level

Droplets & Betrieb

DOKS & Plattformdienste

Netzwerk & Sicherheit

Backup & Storage

Übernahme, Kosten & Service Level

Knowledge

Weiterführende Guides

Vertiefendes Wissen aus unserer Wissensdatenbank.

Guides

Weitere Einstiege

Bewertungen & Projekte

Betrieb, der Kunden spürbar entlastet

Kundenstimmen zu Monitoring, Updates, Wartung, Support und stabilen produktiven Systemen.

Vernetzung & Provisioning

WZ-IT hat unsere Studio-Infrastruktur von dezentralen Einzelgeräten auf eine zentrale Plattform gehoben: Jeder Standort ist per VPN sicher angebunden, neue Geräte werden automatisiert onboardet und ein kompletter Standort wird per Vorlage provisioniert - ohne manuelle Schritte vor Ort. Was mich am meisten beeindruckt hat, ist die Breite und Tiefe des Wissens: Timo und Robin sind kein normaler IT-Dienstleister, der einen Server aufsetzt und wieder geht. Die beiden denken sich in hochkomplexe Infrastruktur- und Softwarethemen rein, arbeiten sich in jede Anforderung ein, die wir ihnen hinlegen, und bauen Vernetzung, Provisioning und Betrieb so auf, dass am Ende alles zusammenpasst. WZ-IT ist ein hervorragender Partner, wenn es um komplexe Software-, Netzwerk- und Architekturprojekte geht.

Steve KirchnerGeschäftsführer, nextGYM GmbH

Projekt ansehen

International

Gebaut im Ruhrgebiet. Produktiv weltweit.

WZ-IT plant, entwickelt und betreibt Infrastruktur und Software für Kunden in Deutschland und international. Projekte setzen wir remote um und begleiten sie auch nach dem Go-live im laufenden Betrieb.

Ausgewählte Projekte

Kundenstimmen ansehen

Anfrage

Was dürfen wir für Sie übernehmen?

Sagen Sie uns kurz, worum es geht - wir melden uns innerhalb eines Werktags.

Direkt mit Timo und Robin - kein Vertrieb, kein Sales-Pitch
Fachliche Einschätzung Ihrer Situation
Konkrete nächste Schritte für Infrastruktur, Software oder KI

Das Gespräch ist unverbindlich und kostenlos.

Die Beratung von WZ-IT zu unserer Azure-Migration war schon im Erstgespräch fachlich sehr fundiert und völlig unverbindlich - wir haben eine Menge mitgenommen.

Jakob ÖschlbergerInno7 GmbH

E-Mail[email protected]Telefon+49 2922 875068

Die Beratung von WZ-IT zu unserer Azure-Migration war schon im Erstgespräch fachlich sehr fundiert und völlig unverbindlich - wir haben eine Menge mitgenommen.

Jakob ÖschlbergerInno7 GmbH

DigitalOcean Droplets verwalten lassen: Linux-Administration und Betrieb

Betrieb von Droplets

DigitalOcean Kubernetes (DOKS)

Cloud Firewalls & VPC

Ihre Verantwortung bei DigitalOcean

Das übernehmen wir

Droplets und ihre Compute-Funktionen produktionsreif betreiben

VPC, Firewalls und Load Balancer als Netzarchitektur planen

DigitalOcean Kubernetes und Container Registry betreiben

Managed Databases, Spaces und App Platform gezielt integrieren

Backups, Monitoring und Incidents dauerhaft steuern

Betriebsort und Kontrolle

Private Vernetzung

Betrieb und Reaktion

Monitoring · SLA · Betrieb

Bausteine der Zielarchitektur

Scope vor Automatisierung

Audit

Hardening

Onboarding

Betrieb

DigitalOcean-Infrastruktur betreiben lassen

Server-Audit

Droplets & Betrieb

Was übernimmt WZ-IT bei DigitalOcean Droplets?+

Unterstützt ihr alle Droplet-Klassen?+

Wie erhaltet ihr Zugriff?+

Könnt ihr nicht bootende Droplets wiederherstellen?+

DOKS & Plattformdienste

Was bleibt bei DigitalOcean Kubernetes zu tun?+

Betreut ihr App Platform und Managed Databases?+

Könnt ihr DOCR und Infrastructure as Code einbinden?+

Netzwerk & Sicherheit

Wie setzt ihr VPC und Cloud Firewalls ein?+

Sind Reserved IPs automatisch Hochverfügbarkeit?+

Konfiguriert ihr DigitalOcean Load Balancer?+

Backup & Storage

Reichen DigitalOcean Backups oder Snapshots?+

Nutzt ihr Spaces als Backup-Ziel?+

Könnt ihr Volumes vergrößern?+

Übernahme, Kosten & Service Level

Können bestehende Systeme im DigitalOcean-Account bleiben?+

Was kostet die Betreuung?+

Welche Laufzeit und Kündigungsfrist gelten?+

Unterstützt ihr Migrationen von AWS oder Azure?+

Wie schnell reagiert WZ-IT?+

Guides

Weitere Einstiege

Gebaut im Ruhrgebiet. Produktiv weltweit.

Ausgewählte Projekte

Kundenstimmen ansehen

Was sollen wir bei DigitalOcean übernehmen?