On-Premises-Kubernetes für ein österreichisches NGO
· 2 Minuten Lesezeit
Ein österreichisches NGO mit rund 30 Mitarbeiterinnen und Mitarbeitern war jahrelang auf eine proprietäre Windows-Anwendung angewiesen. Eine externe Softwareagentur entwickelte eine moderne Webanwendung als Nachfolger – doch mit der neuen Software kam eine neue Frage: Wer betreibt die Infrastruktur?
Ausgangslage: Neue Anwendung, ungeklärter Betrieb
- Ablösung einer veralteten Windows-Anwendung durch eine individuell entwickelte Webanwendung
- Sensible Daten: Hosting in der Cloud kam aus datenschutzrechtlichen Gründen nicht in Frage
- Ein Windows-Server mit Hardwaresupport durch ein IT-Systemhaus war bereits bestellt – aber niemand konnte die Dienste darauf betreiben
- Die Anwendung sollte ausschließlich intern erreichbar sein, kein öffentlicher Zugang
- Die Softwareagentur verantwortet die Entwicklung – nicht den Betrieb
Umsetzung: Zwei Kubernetes-Cluster, klare Zuständigkeiten
RiKuWe übernahm den vollständigen Infrastrukturaufbau und -betrieb auf der Hardware des NGO:
- Aufbau von zwei Kubernetes-Clustern auf Kundenhardware: Staging und Produktion
- Deployment der Webanwendung samt aller erforderlichen Datenbanken
- Keycloak als zentrale Authentifizierungs- und Identitätsverwaltungslösung
- Eigene Container Registry für die Agentur-Deployments
- Zugriffssicherung über VPN – die Anwendung ist ausschließlich intern erreichbar
- Vollständiger Monitoring- & Alerting-Stack im Rahmen des SLA
- Definierter Deployment-Prozess: Die Agentur deployt selbstständig auf Staging – Produktions-Releases führt ausschließlich RiKuWe durch
Ergebnis: Stabile Plattform, klare Verantwortung
- Sensible Daten bleiben auf eigener Hardware – vollständig DSGVO-konform und ohne Cloud-Abhängigkeit
- Die Agentur kann schnell iterieren: Staging steht jederzeit bereit
- Produktionsumgebung bleibt stabil: Releases nur durch RiKuWe, mit Qualitätskontrolle
- Lückenlose Observability durch Monitoring & Alerting mit SLA-Absicherung
- Das NGO konzentriert sich auf seine Mission – RiKuWe kümmert sich um den Rest
