Technische Details zum Betrieb

Rechenzentrum und Plattform

• Rechenzentrum in Deutschland, ISO-zertifiziert; Betrieb DSGVO-konform
• Virtualisierung mit Proxmox VE auf einem Cluster aus mehreren Servern
• Speicher auf Ceph mit N+2-Redundanz - selbst wenn zwei Server gleichzeitig ausfallen, bleiben die Daten verfügbar
• Ihre Anwendung läuft in einer eigenen virtuellen Maschine oder einem eigenen Container, in der Regel auf Debian oder Ubuntu Linux

Datensicherung

• Tägliche Backups der gesamten virtuellen Maschine bzw. des Containers - inklusive
• Vor Änderungen an System oder Anwendung legen wir zusätzlich einen Snapshot an
• Wiederherstellung eines früheren Stands auf Anfrage

Schutz nach außen

• Die Anwendung selbst bekommt nur eine interne Adresse; erreichbar ist sie ausschließlich über unseren zentralen Reverse Proxy
• Web Application Firewall: Signal Sciences (Fastly Next-Gen WAF) prüft jede Anfrage - inklusive
• TLS-Zertifikate (Let's Encrypt) stellt der Reverse Proxy aus und erneuert sie automatisch
• Standardisierte Geo-Filter für Admin-Zugänge: Anmelde- und Verwaltungsbereiche sind nur aus der EU, den EFTA-Staaten und Großbritannien erreichbar - als zusätzliche Sicherheitsmaßnahme, nicht als Ersatz für die Anmeldung

Monitoring

• Icinga überwacht Erreichbarkeit und Dienste Ihrer Anwendung rund um die Uhr
• Auf Wunsch benachrichtigen wir zusätzlich Ihre E-Mail-Adressen und Telefonnummern

Preise

Zwei Betriebsarten: „Sie betreiben selbst“ - Eigene virtuelle Maschine mit SSH-Zugang. Sie spielen Ihre Anwendung selbst ein, wir kümmern uns um Plattform, Schutz und Backups. „Wir betreiben“ - Sie geben uns Zugriff auf Ihr Git-Repository, wir richten eine CI-Pipeline ein und bringen neue Versionen automatisch in Betrieb. Sie müssen sich nie auf dem Server anmelden.

• Plattformgebühr „Sie betreiben selbst“: 29,00 € je Anwendung
• Plattformgebühr „Wir betreiben“: 49,00 € je Anwendung
• pro vCPU-Kern: 5,50 €
• pro GB Arbeitsspeicher: 3,00 €
• pro GB NVMe-Speicher: 0,30 €
• Monatspreis = Plattformgebühr + Kerne × 5,50 € + GB Arbeitsspeicher × 3,00 € + GB NVMe × 0,30 €. Beispiel „Sie betreiben selbst“ mit 2 Kernen, 4 GB Arbeitsspeicher und 80 GB NVMe: 76,00 € im Monat.

Alle Preise monatlich, zzgl. MwSt. Enthalten: Betrieb auf einem hochverfügbaren Proxmox-Cluster mit NVMe-basiertem Ceph-Speicher in N+2-Redundanz, tägliche Backups mit 30 Tagen Aufbewahrung, Web Application Firewall, Icinga-Monitoring und TLS-Zertifikate. Eine eigene öffentliche IPv4-Adresse ist nicht enthalten und nicht nötig: HTTPS läuft über unseren zentralen Reverse Proxy, SSH über unsere IPv4-Adresse und einen eigenen Port.

Was Ihre Anwendung mitbringen sollte

Diese Punkte machen Prüfung und Betrieb einfach. Fehlt etwas davon, ist das kein Ausschlussgrund - wir ergänzen es gemeinsam mit Ihnen.

• Quellcode in einem Git-Repository, auf das wir Zugriff bekommen
• Eine README, die Build, Start und Konfiguration beschreibt
• Konfiguration und Zugangsdaten über Umgebungsvariablen oder eine Konfigurationsdatei - keine Passwörter oder API-Schlüssel im Code
• Abhängigkeiten mit festen Versionen (Lockfile, z. B. package-lock.json, poetry.lock, composer.lock)
• Die Anwendung spricht HTTP auf einem konfigurierbaren Port; TLS übernimmt unser Reverse Proxy
• Die echte Client-IP steht im Header X-Real-IP bzw. X-Forwarded-For; die Anwendung sollte diesen Headern nur hinter unserem Proxy vertrauen
• Ein Health-Check-Endpunkt (z. B. /health), den unser Monitoring abfragen kann
• Admin- und Anmeldebereiche unter einem eigenen Pfad (z. B. /admin/), damit der Geo-Filter greifen kann
• Dauerhafte Daten (Datenbank, Uploads) an klar benannten Orten, damit sie vollständig im Backup landen
• Logs ohne unnötige personenbezogene Daten

Kontakt

Fragen zu Ihrer Anwendung beantworten wir gerne per E-Mail. Ein persönliches Gespräch vereinbaren wir gerne als Termin - schreiben Sie uns einfach.

• E-Mail: gl@avamboo.de