# Technische Details zum Betrieb

Diese Seite richtet sich an Sie und an Ihren KI-Assistenten: wie wir Anwendungen betreiben und was eine Anwendung für einen reibungslosen Betrieb mitbringen sollte.

Quelle: https://www.avamboo.de/dienstleistungen/ki-software-betrieb/technik/

## Rechenzentrum und Plattform

- Rechenzentrum in Deutschland, ISO-zertifiziert; Betrieb DSGVO-konform
- Virtualisierung mit Proxmox VE auf einem Cluster aus mehreren Servern
- Speicher auf Ceph mit N+2-Redundanz - selbst wenn zwei Server gleichzeitig ausfallen, bleiben die Daten verfügbar
- Ihre Anwendung läuft in einer eigenen virtuellen Maschine oder einem eigenen Container, in der Regel auf Debian oder Ubuntu Linux

## Datensicherung

- Tägliche Backups der gesamten virtuellen Maschine bzw. des Containers - inklusive
- Vor Änderungen an System oder Anwendung legen wir zusätzlich einen Snapshot an
- Wiederherstellung eines früheren Stands auf Anfrage

## Schutz nach außen

- Die Anwendung selbst bekommt nur eine interne Adresse; erreichbar ist sie ausschließlich über unseren zentralen Reverse Proxy
- Web Application Firewall: Signal Sciences (Fastly Next-Gen WAF) prüft jede Anfrage - inklusive
- TLS-Zertifikate (Let's Encrypt) stellt der Reverse Proxy aus und erneuert sie automatisch
- Standardisierte Geo-Filter für Admin-Zugänge: Anmelde- und Verwaltungsbereiche sind nur aus der EU, den EFTA-Staaten und Großbritannien erreichbar - als zusätzliche Sicherheitsmaßnahme, nicht als Ersatz für die Anmeldung

## Monitoring

- Icinga überwacht Erreichbarkeit und Dienste Ihrer Anwendung rund um die Uhr
- Auf Wunsch benachrichtigen wir zusätzlich Ihre E-Mail-Adressen und Telefonnummern

## Preise

Zwei Betriebsarten: „Sie betreiben selbst“ - Eigene virtuelle Maschine mit SSH-Zugang. Sie spielen Ihre Anwendung selbst ein, wir kümmern uns um Plattform, Schutz und Backups. „Wir betreiben“ - Sie geben uns Zugriff auf Ihr Git-Repository, wir richten eine CI-Pipeline ein und bringen neue Versionen automatisch in Betrieb. Sie müssen sich nie auf dem Server anmelden.

- Plattformgebühr „Sie betreiben selbst“: 29,00 € je Anwendung
- Plattformgebühr „Wir betreiben“: 49,00 € je Anwendung
- pro vCPU-Kern: 5,50 €
- pro GB Arbeitsspeicher: 3,00 €
- pro GB NVMe-Speicher: 0,30 €
- Monatspreis = Plattformgebühr + Kerne × 5,50 € + GB Arbeitsspeicher × 3,00 € + GB NVMe × 0,30 €. Beispiel „Sie betreiben selbst“ mit 2 Kernen, 4 GB Arbeitsspeicher und 80 GB NVMe: 76,00 € im Monat.

Alle Preise monatlich, zzgl. MwSt. Enthalten: Betrieb auf einem hochverfügbaren Proxmox-Cluster mit NVMe-basiertem Ceph-Speicher in N+2-Redundanz, tägliche Backups mit 30 Tagen Aufbewahrung, Web Application Firewall, Icinga-Monitoring und TLS-Zertifikate. Eine eigene öffentliche IPv4-Adresse ist nicht enthalten und nicht nötig: HTTPS läuft über unseren zentralen Reverse Proxy, SSH über unsere IPv4-Adresse und einen eigenen Port.

## Was Ihre Anwendung mitbringen sollte

Diese Punkte machen Prüfung und Betrieb einfach. Fehlt etwas davon, ist das kein Ausschlussgrund - wir ergänzen es gemeinsam mit Ihnen.

- Quellcode in einem Git-Repository, auf das wir Zugriff bekommen
- Eine README, die Build, Start und Konfiguration beschreibt
- Konfiguration und Zugangsdaten über Umgebungsvariablen oder eine Konfigurationsdatei - keine Passwörter oder API-Schlüssel im Code
- Abhängigkeiten mit festen Versionen (Lockfile, z. B. package-lock.json, poetry.lock, composer.lock)
- Die Anwendung spricht HTTP auf einem konfigurierbaren Port; TLS übernimmt unser Reverse Proxy
- Die echte Client-IP steht im Header X-Real-IP bzw. X-Forwarded-For; die Anwendung sollte diesen Headern nur hinter unserem Proxy vertrauen
- Ein Health-Check-Endpunkt (z. B. /health), den unser Monitoring abfragen kann
- Admin- und Anmeldebereiche unter einem eigenen Pfad (z. B. /admin/), damit der Geo-Filter greifen kann
- Dauerhafte Daten (Datenbank, Uploads) an klar benannten Orten, damit sie vollständig im Backup landen
- Logs ohne unnötige personenbezogene Daten

## Kontakt

Fragen zu Ihrer Anwendung beantworten wir gerne per E-Mail. Ein persönliches Gespräch vereinbaren wir gerne als Termin - schreiben Sie uns einfach.

- E-Mail: gl@avamboo.de (mailto:gl@avamboo.de)

---
Avamboo GmbH, Bahnhofsallee 13a, 86438 Kissing