STACKIT VMs betreiben lassen: Linux-Administration und Cloud-Betrieb
Wir übernehmen den vereinbarten Betrieb geeigneter Linux VMs und grenzen SKE, Datenbanken, Netzwerk und weitere Plattformdienste nachvollziehbar ab. Ressourcen und Vertrag bleiben in Ihrem Account.
STACKIT-Infrastruktur mit klarer Zuständigkeit betreiben
STACKIT ist die Cloud-Plattform der Schwarz Gruppe und dokumentiert einen Hauptsitz in der EU sowie Rechenzentren in Deutschland und Österreich. Ob Standort, Anbieterstruktur, Verträge und Leistungsumfang zu Ihren Anforderungen passen, wird im Audit geprüft.
Europäische Cloud-Option
STACKIT hat seinen Hauptsitz in der EU und dokumentiert Rechenzentren in Deutschland und Österreich. Die rechtliche und technische Eignung prüfen wir pro Vorhaben.
Prüfbare Anbieter-Nachweise
C5-Testat, Zertifikate und Leistungsbeschreibungen werden gegen den konkreten Kunden-, Workload- und Compliance-Scope geprüft. Anbieter-Testate und Zertifikate decken definierte Plattformkontrollen ab. Die sichere Konfiguration, Workloads, Identitäten, Daten und organisatorischen Kontrollen des Kunden bleiben davon getrennt.
Betrieb im Kunden-Account
Providervertrag, Ressourcen und Abrechnung bleiben beim Kunden. WZ-IT erhält getrennte technische Zugänge für den vereinbarten Scope. Wir übernehmen den dokumentierten Gastbetrieb geeigneter Linux VMs. SKE, Managed Databases, Backup- und Plattformdienste werden entsprechend ihrer jeweiligen Provider- und Kundenverantwortung separat vereinbart.
Geteilte Verantwortung
Denn auch in einer souveränen Cloud gilt geteilte Verantwortung: STACKIT betreibt die Plattform, aber Gast-Betriebssystem, Patches, Anwendungen und die Reaktion auf Monitoring-Alarme liegen bei Ihnen als Kunde. Genau diesen Teil übernehmen wir. Und wenn Sie eine eigene Virtualisierungsschicht auf STACKIT aufbauen möchten, unterstützen wir Sie auch bei Proxmox auf STACKIT.
STACKIT-Leistungsbereiche
Welche STACKIT-Dienste wir planen, integrieren und betreiben
Der laufende Betrieb endet nicht beim Linux-Gastbetrieb. Je nach Umgebung übernehmen wir auch Netzwerk, Kubernetes, Datenhaltung, Wiederherstellung, Automatisierung und die Koordination mit STACKIT - mit einer dokumentierten Grenze zwischen Anbieter, WZ-IT und Ihrem Team.
Compute & Linux-Betrieb
STACKIT Server produktionsreif betreiben
Sizing und Auswahl von STACKIT Server, Images und Block Storage
Linux-Härtung, SSH-Zugänge, Systemrollen und dokumentierte Administrationswege
OS- und Sicherheitsupdates über Server Update Management oder vereinbarte Betriebswege
Betrieb von Docker, Reverse Proxy, Datenbank und vereinbarten Anwendungsdiensten
Automatisierung über STACKIT API, CLI, Terraform, Server Agent und Run Command nach Scope
Leistungsgrenze und Hinweise
Wir übernehmen bestehende oder neue Linux-VMs von der Grundkonfiguration bis zum laufenden Betrieb. Dazu gehören nicht nur Updates, sondern auch ein nachvollziehbarer Systemzustand, kontrollierte Änderungen und die anwendungsnahe Fehleranalyse.
Verantwortungsgrenze: STACKIT verantwortet Compute-Plattform und zugrunde liegende Infrastruktur. Betriebssystem, installierte Dienste, Zugänge und Anwendungen bleiben Kundenscope, bis WZ-IT diese Aufgaben ausdrücklich übernimmt.
Ergebnis: Eine dokumentierte VM-Basis, auf der Anwendung, Wartung und Incident-Reaktion dauerhaft beherrschbar bleiben.
Netzwerk & Zugriff
Netze, Security Groups und administrative Zugänge zusammen planen
Netz- und Subnetzplanung mit Trennung von Frontend, Anwendung, Datenbank und Management
Least-Privilege-Regeln für Security Groups und dokumentierte Kommunikationspfade
Einbindung von STACKIT Network Load Balancer, DNS, Public IPs und privaten Endpunkten nach Bedarf
Site-to-Site-, Client-VPN- und Hybrid-Anbindungen an Standorte oder weitere Clouds
Getrennte technische Identitäten, Rollen und nachvollziehbare Zugriffswege für WZ-IT
Leistungsgrenze und Hinweise
Produktive Cloud-Systeme brauchen mehr als eine öffentliche IP. Wir strukturieren Virtual Networks, Subnetze, Security Groups, Load Balancing und Managementzugänge passend zu Anwendung und Schutzbedarf.
Verantwortungsgrenze: STACKIT stellt Netzwerk- und Sicherheitsfunktionen bereit. Topologie, Regeln, freigegebene Datenflüsse und die Einbindung externer Netze müssen im Kundenkontext entworfen und gepflegt werden.
Ergebnis: Eine Netzwerkarchitektur mit erklärbaren Datenflüssen statt historisch gewachsener Einzelregeln.
SKE & Plattformdienste
Kubernetes und Managed Services in das Betriebsmodell einordnen
SKE-Clusterdesign, Node Pools, Ingress, Zertifikate und Netzwerkanbindung
GitOps, Deployments, Secrets, Policies, Observability und Kapazitätssteuerung
Einbindung von STACKIT PostgreSQL, MariaDB, MongoDB, Redis oder RabbitMQ nach Produktprüfung
Anwendungsanbindung an STACKIT Object Storage, Block Storage, Secrets Manager und KMS
Upgrade-, Test- und Rückfallverfahren für Add-ons und produktive Workloads
Leistungsgrenze und Hinweise
Bei SKE und verwalteten Datenbanken ist ein Teil der Plattform bereits gemanagt. Wir übernehmen die verbleibende Integrations- und Betriebsarbeit für Nodes, Workloads, Add-ons, Daten, Zugänge und Anwendungen.
Verantwortungsgrenze: Der SKE-Control-Plane-Betrieb liegt bei STACKIT. Kubernetes-Objekte, Workloads, Add-ons, persistente Daten und die Anwendungsfunktion bleiben getrennt zu sichern und zu betreiben.
Ergebnis: Ein Plattform-Scope, in dem Providerleistung und eigener Betriebsanteil nicht miteinander verwechselt werden.
Backup & Wiederherstellung
Backups von der Produktfunktion bis zum getesteten Restore führen
Backup-Pläne und Aufbewahrung für Server und angeschlossene Volumes
Anwendungskonsistente Sicherungen für Datenbanken und zustandsbehaftete Dienste
Object Storage mit Versionierung, Lifecycle-Regeln und Object Lock, sofern geeignet
Sicherung von Kubernetes-Objekten, Konfiguration und persistenten Anwendungsdaten
Dokumentierte Restore-Tests sowie Abstimmung von RPO, RTO und Wiederanlaufreihenfolge
Leistungsgrenze und Hinweise
Server Backup Management erzeugt crash-konsistente Sicherungen. Für belastbare Wiederherstellung ergänzen wir Aufbewahrung, Anwendungsbezug, getrennte Fehlerdomänen und regelmäßige Restore-Verfahren.
Verantwortungsgrenze: Eine aktivierte Backup-Funktion ist noch kein vollständiges Recovery-Konzept. Wiederherstellbarkeit, Fehlerdomäne und anwendungskonsistenter Zustand müssen für den jeweiligen Workload geprüft werden.
Ergebnis: Ein Wiederherstellungsweg, der nicht erst während eines Ausfalls zum ersten Mal ausprobiert wird.
Governance, Migration & Betrieb
Cloud-Umgebung, Änderungen und Incidents dauerhaft steuern
Bestandsaufnahme von Projekten, Ressourcen, Abhängigkeiten, Identitäten und Kosten
Landing-Zone- und Rollenmodell sowie Infrastructure as Code für wiederholbare Änderungen
24/7-Monitoring sowie Einbindung von LogMe oder vorhandener Observability nach Scope
Koordination von Provider-Tickets und technische Eingrenzung bei STACKIT-Störungen
Migration von AWS, Azure, anderer Infrastruktur oder bestehenden Einzelservern mit Test und Rückfallweg
Leistungsgrenze und Hinweise
Wir verbinden technische Betriebsaufgaben mit Rollen, Dokumentation, Monitoring, Kostenkontrolle und einem kontrollierten Migrationspfad. C5-Testate und weitere Anbieter-Nachweise werden dabei korrekt in den eigenen Scope eingeordnet.
Verantwortungsgrenze: Ein Provider-Testat deckt nur den dokumentierten Anbieter-Scope ab. Konfiguration, Anwendungen, Daten, Identitäten und eigene organisatorische Maßnahmen bleiben separat nachzuweisen.
Ergebnis: Eine STACKIT-Umgebung mit definierten Zuständigkeiten, reproduzierbaren Änderungen und einem belastbaren Betriebsweg.
Ein gemeinsames Betriebsmodell
Ein Betriebsmodell für STACKIT und weitere Systeme
Der Provider ist nur ein Betriebsort. WZ-IT verbindet Server, Clouds und Systeme im eigenen Unternehmen zu einer dokumentierten Umgebung mit einheitlichem Monitoring, geregelten Zugängen und einem abgestimmten Service Level.
Verträge, Accounts und administrative Kontrolle bleiben bei Ihnen. Wir übernehmen den vereinbarten technischen Betrieb, ohne die Infrastruktur in ein geschlossenes Hostingprodukt zu verschieben.
Private Vernetzung
NetBird, WireGuard oder vorhandene Standortverbindungen binden weitere Clouds, Proxmox-Systeme und On-Premise-Netze über kontrollierte Pfade an.
Betrieb und Reaktion
Monitoring, Updates, Backups, Dokumentation und Incident-Reaktion werden über die beteiligten Systeme hinweg gemeinsam geplant und nach Service Level betrieben.
Monitoring · SLA · Betrieb
STACKIT
Private Vernetzung
Cloud · Proxmox · On-Premise
Eignung
Wann STACKIT in die engere Auswahl gehört
Öffentlicher Sektor
Für Projekte, deren Vergabe- und Sicherheitsanforderungen zu den aktuellen STACKIT-Nachweisen passen.
Regulierte Branchen
Für Organisationen, die Anbieter-Nachweise und eigene Kontrollen nachvollziehbar zusammenführen müssen.
Datensouveränität
Für Unternehmen, die Standort, Anbieterstruktur und Portabilität stärker gewichten.
Übernahme
So übernehmen wir bestehende STACKIT-Umgebungen
Der Audit klärt zuerst Zustand, Zuständigkeiten und notwendigen Handlungsbedarf.
01
Audit
Bestandsaufnahme Ihrer STACKIT-Umgebung (VMs, Kubernetes, Datenbanken, Netzwerk)
02
Hardening
Absicherung, Monitoring-Setup und Dokumentation
03
Onboarding
Monitoring, Alarmwege, Wartungsfenster und Dokumentation einrichten
04
Betrieb
Dokumentierte Betriebsaufgaben nach Service Level übernehmen
Leistungsumfang
Monitoring oder Betriebsübernahme
Beim Monitoring-only prüft unser Team die Alarme und benachrichtigt Ihr Team in der Servicezeit; die Störungsbehebung bleibt bei Ihnen. Für standardisierte Linux-VMs beginnt die Betriebsübernahme bei 149,90 €. Kubernetes, Managed Databases, Multi-Account-Setups und weitere Cloud-Dienste kalkulieren wir nach Scope. Das gilt auch für komplexe STACKIT-VMs-Umgebungen.
Serverbetreuungab 149,90 €Monitoring Only ab 49,90 €
Bei geeigneten Linux-VMs übernehmen wir den vereinbarten Gastbetrieb mit Patching, Härtung, Monitoring, Backup-Management und dokumentierten Diensten. SKE, Managed Databases, Netzwerk- und Plattformdienste werden separat abgegrenzt.
Nein. STACKIT stellt Testate und Zertifikate für definierte Anbieter-Scope und Zeiträume bereit. Konfiguration, Identitäten, Gastbetrieb, Anwendungen, Daten, Verträge und die eigenen organisatorischen Maßnahmen bleiben separat zu bewerten.
STACKIT positioniert sich als europäischer Anbieter mit Hauptsitz in der EU und Rechenzentren in Deutschland und Österreich. Ob dies die rechtlichen und regulatorischen Anforderungen eines konkreten Vorhabens erfüllt, muss individuell geprüft werden; WZ-IT gibt keine pauschale Rechtsgarantie.
Wir betreuen geeignete Linux VMs und können SKE, PostgreSQL Flex, MariaDB, MongoDB Flex, Redis, RabbitMQ, Object Storage und weitere dokumentierte Dienste in einen individuellen Scope aufnehmen. Verfügbarkeit, Edition und Verantwortung werden jeweils geprüft.
STACKIT automatisiert unter anderem Control-Plane-Betrieb, Upgrades und Teile des Monitorings. Workloads, Add-ons, Zugänge, Policies, Kapazität und persistente Daten bleiben zu planen. Das SKE-Team sichert die Control Plane für Disaster Recovery; Daten im Cluster bleiben in der Verantwortung des Kunden.
Nein. Die Control-Plane- beziehungsweise etcd-Sicherung für Disaster Recovery liegt beim SKE-Team. Wir planen ergänzend die Sicherung von Kubernetes-Objekten, Anwendungen und persistenten Daten nach dem vereinbarten Recovery-Scope.
STACKIT Server Backup Management erstellt automatisierte crash-konsistente Backups. Wir konfigurieren Zeitplan, Aufbewahrung und Monitoring und ergänzen bei Bedarf anwendungskonsistente Sicherungen sowie Restore-Tests. Object Storage ist nicht automatisch eine getrennte Fehlerdomäne.
Ja. Wir mappen Dienste und Abhängigkeiten, prüfen Portabilität, Datenübertragung, Identitäten und Betriebsmodell und planen Testmigration, Cutover und Rückfallweg. Containerisierung macht eine Migration nicht automatisch einfach.
Ja. Providervertrag, Ressourcen und Cloud-Kosten bleiben beim Kunden. WZ-IT erhält getrennte, minimal berechtigte technische Zugänge für den vereinbarten Scope.
Monitoring-only beginnt bei 49,90 € netto je Server und Monat. Der Betrieb einer geeigneten Linux-VM beginnt bei 149,90 € netto pro Monat. SKE, Managed Databases und komplexe Cloud-Umgebungen werden nach Scope kalkuliert.
Die Betreuung ist monatlich kündbar, 30 Tage zum Monatsende.
Die Reaktionszeit richtet sich nach dem gewählten Service Level. Production und Critical enthalten eine 24/7-Reaktion auf qualifizierte P1-Incidents; Provider-Reaktions- und Reparaturzeiten bleiben davon getrennt.
Nur nach gesonderter Prüfung. STACKIT beschreibt Confidential Kubernetes aktuell als kundenspezifisch bereitgestellte, selbst verwaltete Plattform. Schlüsselverwaltung, Recovery, Attestation und Betriebsverantwortung müssen vor einer Übernahme geklärt werden.
Kundenstimmen zu Monitoring, Updates, Wartung, Support und stabilen produktiven Systemen.
Vernetzung & Provisioning
WZ-IT hat unsere Studio-Infrastruktur von dezentralen Einzelgeräten auf eine zentrale Plattform gehoben: Jeder Standort ist per VPN sicher angebunden, neue Geräte werden automatisiert onboardet und ein kompletter Standort wird per Vorlage provisioniert - ohne manuelle Schritte vor Ort. Was mich am meisten beeindruckt hat, ist die Breite und Tiefe des Wissens: Timo und Robin sind kein normaler IT-Dienstleister, der einen Server aufsetzt und wieder geht. Die beiden denken sich in hochkomplexe Infrastruktur- und Softwarethemen rein, arbeiten sich in jede Anforderung ein, die wir ihnen hinlegen, und bauen Vernetzung, Provisioning und Betrieb so auf, dass am Ende alles zusammenpasst. WZ-IT ist ein hervorragender Partner, wenn es um komplexe Software-, Netzwerk- und Architekturprojekte geht.
WZ-IT plant, entwickelt und betreibt Infrastruktur und Software für Kunden in Deutschland und international. Projekte setzen wir remote um und begleiten sie auch nach dem Go-live im laufenden Betrieb.
Wir prüfen Ihre Umgebung und grenzen VMs, SKE, Datenbanken, Netzwerk und Backup nachvollziehbar ab.
Direkt mit Timo und Robin - kein Vertrieb, kein Sales-Pitch
Fachliche Einschätzung Ihrer Situation
Konkrete nächste Schritte für Infrastruktur, Software oder KI
Das Gespräch ist unverbindlich und kostenlos.
Die Beratung von WZ-IT zu unserer Azure-Migration war schon im Erstgespräch fachlich sehr fundiert und völlig unverbindlich - wir haben eine Menge mitgenommen.
Die Beratung von WZ-IT zu unserer Azure-Migration war schon im Erstgespräch fachlich sehr fundiert und völlig unverbindlich - wir haben eine Menge mitgenommen.