Druck von aussen
Lieferanten liefern neue Softwareversionen nur noch als Container. Sie brauchen eine Kubernetes-Plattform, ohne dass die Entscheidung dafür bei Ihnen lag.
Kubernetes für die öffentliche Hand, in wenigen Monaten produktionsreif
Eine passgenaue Plattform mit überschaubarem Projektumfang, die von Ihrem eigenen Team betrieben wird und sich beim Amt für Informatik Graubünden bewährt hat.
Amt für Informatik Graubünden · seit 2022 im Betrieb · ein Dutzend virtuelle Server · ohne Lizenzkosten
Zur Erfolgsgeschichte AFI GRDie ONZACK AG und ihre Ingenieure haben genau das ins Projekt mitgebracht, was uns gefehlt hat: eine fundierte Expertise in Kubernetes und Platform Engineering. Sie haben genau erkannt, was wir benötigt haben, und eine Plattform gebaut, die zu uns passt. So umfangreich wie nötig, so einfach wie möglich.
Marco InguscioLeiter IT Betrieb & Engineering, AFI GRKennen Sie das?
Druck von innen
Ihre Entwicklerinnen und Systemtechniker wollen moderne Applikationen effizienter bauen und betreiben.
Unsichere Anforderungen
Ohne eigene Praxiserfahrung lassen sich Bedürfnisse schwer präzise formulieren. Anforderungen werden vorsichtshalber breit gefasst.
Aufwand vor Nutzen
Ein erheblicher Teil des Budgets fliesst in Vorabklärungen, Projektunterlagen und Beschaffungsprozesse, bevor die erste Plattform läuft.
Am Ende steht oft eine Umgebung, die grösser ist als der tatsächliche Bedarf und mehr Betriebsaufwand verursacht, als das eigene Team leisten kann.
Referenz Amt für Informatik Graubünden
Beim Amt für Informatik Graubünden haben wir gezeigt, dass es auch anders geht.
wenige Monatebis produktionsreif
0,2 FTEBetrieb der Plattform
2 ClusterIntegration und Produktion
0 CHFLizenzkosten für die Plattform
Phase 1 · Aufbau in wenigen Monaten
Auf der bestehenden Infrastruktur entstehen zwei Kubernetes-Cluster für Test und Produktion mit vollständigem Plattform-Stack.
- Kubernetes-Cluster
- Persistent Storage
- Monitoring und Logging
- Alarmierung
- Container Registry
- Container Security
- Betriebsautomatisierung
- Backup und Restore
Phase 2 · Betrieb und Migration
Wir begleiten den laufenden Betrieb, optimieren die Plattform weiter und migrieren Applikationen schrittweise. Das Team des Amtes betreibt die Cluster heute mit rund 0,2 FTE. Neben der neuen Applikation laufen weitere Anwendungen auf der Plattform. Sie wächst mit der Nutzerbasis, ohne komplexer zu werden.
Unser Angebot
Wir bieten Organisationen der öffentlichen Hand in der Schweiz an, Kubernetes mit unserer Unterstützung aufzubauen: effizient, passgenau und innerhalb der Schwelle für die freihändige Vergabe.
Aufbau
- Zwei Kubernetes-Cluster (Test und Produktion), passend zu Ihrem tatsächlichen Bedarf, nicht überdimensioniert
- Vollständiger Plattform-Stack: Storage, Monitoring, Logging, Alarmierung, Container Registry, Container Platform Security
- Backup und Restore für Kubernetes-Cluster und Applikationen
- Automatisierung durch Playbooks und Prozesse für wiederholbare Cluster-Updates
Begleitung
- Betriebsunterstützung im laufenden Betrieb und bei weiteren Optimierungen
- Unterstützung bei der schrittweisen Migration bestehender Applikationen auf Kubernetes
- Wissenstransfer, damit Ihr Team die Plattform mit minimalem Personalaufwand (rund 0,2 FTE) selbstständig betreiben kann
- Praxisnahe Architektur, abgestimmt auf die Anforderungen und Ressourcen einer Behörde
Ihre Mitwirkung
Ein bis zwei Systemtechniker Ihres Teams arbeiten von Anfang an mit. Das ist Voraussetzung dafür, dass Sie die Plattform danach selbst betreiben können. Alternativ übernehmen wir den Betrieb für Sie, siehe SRE-as-a-Service.
Ihre bestehende Virtualisierungs- oder Serverlandschaft reicht in der Regel aus, um produktionsreife Kubernetes-Cluster zu betreiben.
Für wen ist dieses Angebot gedacht?
Dieses Angebot richtet sich an:
- Ämter für Informatik von Kantonen, Städten und Gemeinden
- IT-Verantwortliche in Organisationen der öffentlichen Hand, die Kubernetes evaluieren und einführen wollen oder müssen
- Entscheidungsträger, die effiziente Beschaffungswege suchen und Ausschreibungskosten reduzieren möchten
Besonders geeignet, wenn Sie:
- Kubernetes einführen möchten, aber noch keine eigene Erfahrung haben
- den Eindruck haben, dass eine Ausschreibung unvermeidlich und teuer ist
- Ihre bestehende Infrastruktur weiter nutzen möchten, statt zuerst gross zu investieren
- eine produktionsreife Plattform wollen, die Ihr Team selbst betreiben kann
- langfristig Kosten und Komplexität im Griff behalten möchten
Umfang und Preis
| Phase | Leistung | Preis (exkl. MwSt.) |
|---|---|---|
| Standortbestimmung | Architekturskizze, Kostenrahmen, Empfehlung zum Beschaffungsweg | CHF 7'600.00 |
| Aufbau | Zwei Cluster mit vollständigem Plattform-Stack, Playbooks, Wissenstransfer | je nach Umfang |
| Begleitung | Betriebsunterstützung, Optimierungen, Applikationsmigrationen | je nach Umfang |
Aus der Erfahrung mit dem Amt für Informatik Graubünden wissen wir, dass alle drei Phasen zusammengerechnet mit dem Betrag für die freihändige Vergabe realisierbar sind.
Die Plattform basiert durchgehend auf frei verfügbarer Open-Source-Software. Für die Plattformkomponenten fallen weder beim Aufbau noch im Betrieb Lizenz- oder Subscription-Kosten an. Falls Ihre Organisation später Enterprise-Support für einzelne Komponenten wünscht, können Sie diesen jederzeit gezielt einkaufen. Bis dahin wissen Sie aus eigener Erfahrung, wofür sich Enterprise-Support lohnt und wofür nicht.
Unser Ansatz
Digitale Souveränität
Wo immer möglich, nutzen wir Open-Source-Komponenten, damit Ihre Plattform Ihnen gehört und Sie Ihre digitale Souveränität wahren können.
Pragmatismus
Wir bauen die Plattformen nur so kompliziert wie nötig und so einfach wie möglich. Wenn ein Subaru reicht, bauen wir keinen Rolls-Royce. Ihre Plattform muss zu Ihrer Organisation passen, nicht zu unseren Traumvorstellungen.
Kundenbefähigung
Wir bauen Plattformen, die Sie übernehmen können. Vom ersten Tag an arbeiten wir mit Ihrem Team, nicht neben ihm, und vermeiden Lock-in von Anfang an.
Auf Augenhöhe
Wir sind Ingenieure, die direkt, transparent und kollegial mit Ingenieuren reden. Statt Berater-Folien gibt es Pull Requests.
Nutzen
- 01
Produktionsreif in wenigen Monaten
Die Plattform läuft nach wenigen Monaten im Produktivbetrieb, statt erst am Ende eines mehrjährigen Programms.
- 02
Betrieb im eigenen Team
Ihr Team betreibt die Plattform selbst, mit rund 0,2 FTE.
- 03
Keine Lizenzkosten
Für die Plattformkomponenten fallen weder beim Aufbau noch im Betrieb Lizenz- oder Subscription-Kosten an.
- 04
Bestehende Infrastruktur genügt
Ihre bestehende Virtualisierungs- oder Serverlandschaft reicht in der Regel aus, um produktionsreife Kubernetes-Cluster zu betreiben.
- 05
Eigene Erfahrung als Grundlage
Sie sammeln Praxiserfahrung mit Kubernetes und entscheiden alle weiteren Schritte und Beschaffungen auf dieser Basis.
- 06
Handlungsfähig gegenüber Lieferanten
Wenn Lieferanten ihre Software nur noch containerisiert ausliefern, können Sie diese ohne Umweg betreiben.
Weitere Kunden
Unsere Kunden reichen von der Schweizer Behörde bis zum spezialisierten Software-Hersteller.
Das sagen unsere Kunden.
ONZACK hat uns 2025 bei einer komplexen Migration von einem Hoster zu einem anderen hervorragend unterstützt. Die Automatisierung unserer Infrastruktur mit Ansible für die VM- und Cluster-Provisionierung sowie Argo CD für das Deployment unserer Kubernetes-Workloads waren entscheidend für den Erfolg des Projekts. Zusätzlich hat ONZACK unsere Kubernetes-Umgebung professionell weiterentwickelt – inklusive Security-Härtung, Kapazitätsmanagement, Storage, Logging und Monitoring. Auch darüber hinaus greifen wir immer wieder gerne auf ihr fundiertes Know-how in den Bereichen Kubernetes, DevOps und Automatisierung zurück. ONZACK ist für uns ein verlässlicher und kompetenter Partner, den wir nicht mehr missen möchten.
Markus Helfer, Founder & Co-CEO, advact AGMit ONZACK konnten wir unsere bisherige VM-Infrastruktur in eine moderne, Kubernetes-basierte Plattform überführen, die unsere hohen Anforderungen an Souveränität, Sicherheit und Unabhängigkeit erfüllt und gleichzeitig optimal auf KI-Workloads mit NVIDIA GPUs vorbereitet ist. Die saubere Architektur, GitOps-Automatisierung und praxisnahe Unterstützung ermöglicht es unserem Team, unsere juristische SaaS-Plattform effizient weiterzuentwickeln, zu betreiben und zukunftssicher auszurichten. Das ONZACK-Team hat uns nicht nur in fachlicher Kompetenz vollends überzeugt, sondern ist auch in zwischenmenschlicher Hinsicht ein echter Volltreffer. Aus der projektbezogenen Zusammenarbeit mit ONZACK ist für Swisslex eine langfristige Partnerschaft entstanden.
Christian Niklaus, CTO, Swisslex - Schweizerische Juristische Datenbank AGDank ONZACK haben wir den Schritt zu Kubernetes auf Azure mit einem modernen, zukunftsfähigen Toolstack geschafft. Die Kombination aus GitOps, Infrastructure-as-Code, Secrets Management, Certificate Management und Observability, gemeinsam mit praxisnahen Schulungen und einer Beispielapplikation, hat unser Team befähigt, unsere Anwendungen eigenständig auf Kubernetes zu entwickeln, zu deployen und zu betreiben.
Nino Süess, Head of Infrastructure and Application Management, comparis.ch AGDie Ingenieure von ONZACK ergänzen unser Team bei der Standardisierung und Automatisierung von Applikationen auf OpenShift. Dabei können wir von ihrer Erfahrung und ihrem fundiertem Wissen im Betrieb von Container-Applikationen in hoch-regulierten IT-Umgebungen profitieren. Das Team von ONZACK ist sehr hilfsbereit und die Zusammenarbeit klappt hervorragend.
Thomas Abbrederis, Head of Avaloq, Front Platform & Release/Application Management, LGT Financial Services AGDas Team von ONZACK unterstützt uns massgeblich bei der Implementation und Konfiguration der notwendigen Werkzeuge für die Kubernetes-Provisionierung und Härtung sowie für Container-Security. Zudem ist ihr Beitrag bei der Implementierung von Lösungen für Persistent Storage, Logging und Monitoring, die Benutzerverwaltung sowie das Ressourcen- und Kapazitätsmanagement entscheidend für den Erfolg unseres Projekts. Ihre Expertise und praktische Erfahrung ermöglichen es uns, Kubernetes in die bestehende IT-Landschaft zu integrieren und unsere Infrastruktur effizient und sicher zu gestalten.
Gabriele Santangelo, Abteilungsleiter Data Center, Kantonsspital GraubündenDie Ingenieure von ONZACK verfügen über ein breites Wissen zu Container- und Kubernetes-Security und haben uns massgeblich bei der Konzeptionierung und Umsetzung unserer Container-Security-Lösung unterstützt.
Paul Zimmermann, Leiter System Engineering, Migros Bank AGMit der Unterstützung von ONZACK konnten wir unser Ziel erreichen, viele verteilte Kubernetes Cluster zentral zu überwachen. Auch bei der Konzipierung der Installation von Kubernetes-Clustern auf Edge-Hardware haben uns die Ingenieure von ONZACK wertvolle Ideen geliefert. Sie ermöglichten uns nicht nur einen kostengünstigen Schnellstart, sondern begleiten uns auch weiterhin in Themen rund um Überwachung und Alarmierung. Mit der zunehmenden Skalierung konnte uns ONZACK auch hinsichtlich der Kostenoptimierung beraten und entsprechende Massnahmen frühzeitig aufzeigen. Wenn wir Fragen rund um Kubernetes haben, sind sie immer hilfsbereit zur Stelle.
Martin Messerli, Software Engineer & Co-Founder, SwissSoftware.Group AGFür den Rollout einer neuen Softwarelösung der Steuerverwaltung hat die ONZACK gemeinsam mit unseren Systemtechnikern die Kubernetes-Umgebung aufgebaut und Lösungen für Persistent Storage, Monitoring und Backup dem Kundenbedürfnis entsprechend implementiert. Im Speziellen hat das Team der ONZACK wichtige Elemente zur Bereitstellung der Infrastruktur und das automatische Rollout der Applikationen beigesteuert. Die Lösung konnte im vorgegebenen Zeitrahmen in hoher Qualität dem Kunden übergeben werden.
Otto Baer, Leiter Server- und Datendienste, Amt für Informatik GraubündenONZACK konnte uns mit ihren Engineering-Kompetenzen schnell und unkompliziert unterstützen, und wir konnten so gemeinsam die anspruchsvollen Kundenprojekte erfolgreich einführen.
Curdin Venzin, Leiter Technology Platforms - Technology Services & Solutions, Inventx AGDas Team von ONZACK ist unser verlässlicher Engineering-Partner bei Projekten rund um Cloud Native Technologien. Ihr breites Wissen und ihre praktischen Erfahrungen im Aufbau und Betrieb von Kubernetes-Umgebungen, sowie ihr Verständnis für Container-Security sind uns eine grosse Hilfe.
Patrick Kehl, Consultant und Partner, Ceruno AGBeginnen Sie mit einer Standortbestimmung
In wenigen Tagen erhalten Sie zum Fixpreis und ohne anschliessende Verpflichtungen eine Architekturskizze für Ihre Umgebung, einen belastbaren Kostenrahmen und eine Empfehlung zum passenden Beschaffungsweg. Das Ergebnis ist ein Dokument, mit dem Sie intern budgetieren und entscheiden können, auch wenn Sie danach mit jemand anderem weiterarbeiten. Melden Sie sich für ein Kennenlerngespräch. Dort erfahren Sie mehr über mögliche Zeitpläne, Architekturen und den passenden Einstieg.