Cloud Computing & Rechenzentrums-Betrieb

Infrastructure as a Service: Bare Metal, OpenStack und KVM im Enterprise-Vergleich

Mathias Diwo · Stand: 28. Dezember 2023 · ⏱️ 16 Min. Lesezeit
Infrastructure as a Service bildet das Fundament moderner IT-Landschaften. Dieser Leitfaden vergleicht Bare Metal, OpenStack und KVM mit Hyperscaler-Instanzen und analysiert die 60-Monats-TCO für europäische Rechenzentren.
Modulares Enterprise-Server-Blade-Chassis mit herausziehbaren Einschüben für hochperformante IaaS-Workloads

Executive Summary

  • ✓Fundament souveräner Rechenzentren: Modernes IaaS stellt virtuelle Maschinen, Bare Metal, Speicher und softwaredefinierte Netzwerke über offene APIs bereit.
  • ✓Kostenfalle der Hyperscaler-Mieten: Permanente Überbuchung, intransparente Egress-Gebühren und teure Provisioned IOPS vervielfachen die Betriebskosten von 24/7-Dauerlasten.
  • ✓Produktionsreife Open-Source-Stacks: OpenStack, KVM/QEMU und Ceph ermöglichen hochautomatisierte, mandantenfähige Private-IaaS-Plattformen auf Standard-Hardware.
  • ✓Über 70 Prozent TCO*-Reduktion: Der Eigenbetrieb im Colocation-Rechenzentrum amortisiert Investitionen rasch und erfüllt DORA** Art. 28 sowie BSI C5 ohne US-Lock-in.

In der Architektur moderner Unternehmensanwendungen bildet Infrastructure as a Service (IaaS) das unverzichtbare Fundament. Auf dieser Basisschicht ruhen sämtliche Datenbanken, Microservices, Plattformdienste und Kundenportale. IaaS transformiert physische Rechner, Festplatten-Arrays und Netzwerkknoten in softwaredefinierte Ressourcen, die Entwickler über standardisierte Programmierschnittstellen sekundenschnell anfordern und verwalten können.

Über viele Jahre hinweg vermarkteten globale Hyperscaler wie AWS, Microsoft Azure und Google Cloud dieses Modell als alternativlose Modernisierung. Die Verlagerung von Investitionskosten (CapEx) hin zu flexiblen Betriebsausgaben (OpEx) versprach unbegrenzte Skalierbarkeit und geringeren Administrationsaufwand. Doch in der betrieblichen Praxis europäischer Unternehmen zeigt sich heute zunehmend die Kehrseite dieser einseitigen Abhängigkeit.

Dauerhafte Produktionslasten mit berechenbarem Ressourcenbedarf erzeugen in gemieteten Cloud-Umgebungen astronomische Monatsrechnungen. Neben reinen Instanzkosten belasten undurchsichtige Gebühren für Datentransfers, Speicheroperationen und garantierte Durchsatzraten das IT-Budget. Dieser Leitfaden analysiert die ökonomischen Schwachstellen kommerzieller Public-IaaS-Dienste und zeigt auf, wie Unternehmen mit OpenStack, KVM und Ceph eine souveräne Infrastruktur etablieren.

Die Illusion unbegrenzter Skalierung: Wie Hyperscaler-IaaS zur Budgetfalle wird

Das wirtschaftliche Geschäftsmodell öffentlicher Cloud-Provider basiert auf der maximalen Auslastung teurer Großrechenzentren. Um hohe operative Margen zu erzielen, betreiben Anbieter eine aggressive Überbuchung (Overcommitment) physischer Prozessorkerne, Speicherbusse und Netzwerkkarten. Mehrere Mandanten teilen sich dieselbe Hardware, was in Spitzenzeiten zu spürbaren Performance-Einbrüchen führt.

Dieses Phänomen der unberechenbaren Nachbarschaft (Noisy-Neighbor-Effekt) trifft besonders datenbankgestützte Transaktionssysteme hart. Bricht der I/O-Durchsatz ein, verlängern sich Antwortzeiten für geschäftskritische Anwendungen. Um die geforderte Dienstgüte dennoch zu sichern, sehen sich Unternehmen gezwungen, auf teurere Instanztypen oder dedizierte Hardware-Zuweisungen auszuweichen, was die ursprüngliche Budgetkalkulation hinfällig macht.

Ein weiterer Kostenfaktor liegt in der künstlichen Begrenzung der Ein- und Ausgabeleistung (IOPS). Standardspeicher in der Public Cloud liefert oft nur minimale Grundgeschwindigkeiten. Benötigt eine Unternehmensdatenbank höhere IOPS, berechnen Hyperscaler saftige Aufschläge für vorkonfigurierte Durchsatzraten (Provisioned IOPS). Auf modernen NVMe-Laufwerken im eigenen Serverraum steht diese Leistung dagegen ohne Zusatzkosten ungedrosselt bereit.

Vervollständigt wird die Kostenfalle durch Datenabflussgebühren (Egress Fees). Während das Hochladen von Unternehmensdaten in die Cloud kostenlos ist, verlangen Hyperscaler für jedes ausgehende Gigabyte spürbare Gebühren. Diese künstliche Barriere erschwert hybride Betriebsmodelle und hindert Unternehmen daran, Workloads flexibel zwischen verschiedenen Anbietern zu verschieben.

Architektonischer Blindspot: Versteckte I/O-Drosselung und vCPU-Überbuchung in der Public Cloud

Viele IT-Entscheider setzen virtuelle Instanzen bei Hyperscalern mit dedizierten Servern gleich. In Wahrheit teilen sich dort Dutzende Mandanten dieselbe CPU-Pipeline und denselben Storage-Pfad. Wenn benachbarte Workloads Lastspitzen erzeugen, drosselt der Hypervisor die I/O-Zuteilung unangekündigt. Dies erzwingt kostspielige Upgrades auf Dedicated Hosts, obwohl Standard-Hardware im eigenen Cluster dieselbe Leistung mit garantierter Latenz liefert.

Für das IT-Management geht es daher um eine Neubewertung der Einsatzszenarien. In unserem Grundlagenbeitrag über die verschiedenen Arten von Cloud-Computing-Services beleuchten wir die theoretische Abgrenzung zwischen IaaS, PaaS und SaaS. In der Praxis müssen Organisationen jedoch prüfen, welche Workloads tatsächlich von dynamischer Skalierung profitieren und wo dauerhafte Dauerlasten vorliegen.

Wer die tatsächlichen Kostenfaktoren systematisch analysiert, erkennt schnell das Einsparpotenzial einer dedizierten Infrastruktur. Methodische Ansätze zur Kostenkontrolle erläutert unser Leitfaden, um Cloud-Kosten mit FinOps zu optimieren. Wenn der überwiegende Teil der Serverflotte rund um die Uhr produktiv arbeitet, kippt der Kostenvorteil der Public Cloud zugunsten einer souveränen Plattform.

Ergänzende Architektur-Analysen und technische Entscheidungsmatrizen für Ihre IT-Planung finden Sie in unseren weiterführenden Leitartikeln zu Cloud-Exit-Strategie im Enterprise-Einsatz, zu SaaS Governance im Enterprise-Einsatz sowie zu Cloud-Flexibilität im Enterprise-Einsatz.

Technischer Deep-Dive: OpenStack, Bare-Metal-Provisioning und KVM-Virtualisierung

Der Aufbau einer herstellerunabhängigen IaaS-Umgebung verlangt einen modularen und quelloffenen Technologie-Stack. Im Zentrum der Virtualisierungsschicht steht die Kernel-based Virtual Machine (KVM) in Verbindung mit dem QEMU-Emulator. KVM ist seit vielen Jahren fester Bestandteil des Linux-Kernels und treibt heute sowohl die größten Public-Cloud-Plattformen als auch anspruchsvolle Enterprise-Rechenzentren an.

Durch die direkte Verankerung im Betriebssystemkern greift KVM ohne Zwischenschichten auf Hardware-Virtualisierungsfunktionen moderner Prozessoren zu. Intel VT-x und AMD-V ermöglichen eine hocheffiziente Trennung virtueller Maschinen bei minimalem Overhead. Speicherbereiche werden über Hugepages optimiert adressiert, während Kernel-Samepage-Merging (KSM) redundante Speicherinhalte bei identischen Gastsystemen dedupliziert und den physischen RAM-Bedarf spürbar senkt.

Zur Orchestrierung dieser Virtualisierungsschicht im Unternehmensmaßstab hat sich OpenStack als Industriestandard etabliert. Der Dienst Nova steuert den gesamten Lebenszyklus virtueller Instanzen von der Zuweisung auf physische Compute-Knoten über Live-Migrationen bis zur automatischen Fehlerbehandlung. In kleineren Umgebungen bietet Proxmox VE eine leichtgewichtigere Alternative, die KVM und Container-Virtualisierung (LXC) über eine integrierte Weboberfläche und REST-APIs bereitstellt.

Vom Hypervisor zur Bare-Metal-Autonomie mit OpenStack Ironic und Metal3

Nicht jede geschäftskritische Anwendung eignet sich für die Ausführung in einer virtuellen Maschine. Hochperformante In-Memory-Datenbanken wie SAP HANA, große Elasticsearch-Cluster oder trainingsintensive Machine-Learning-Workloads erfordern ungefilterten Zugriff auf CPU-Register, Speicherkanäle und NVMe-Bussysteme. Selbst minimale Virtualisierungs-Overheads oder NUMA-Missstände können bei solchen Systemen zu spürbaren Latenzverlusten führen.

Hier schlägt die Stunde von Bare-Metal-as-a-Service (BMaaS). Mit OpenStack Ironic oder dem Cloud-Native-Projekt Metal3 werden physische Server genauso automatisiert und deklarativ bereitgestellt wie klassische virtuelle Instanzen. Über das Intelligent Platform Management Interface (IPMI) oder moderne Redfish-Schnittstellen schaltet die IaaS-Steuerung Serverknoten an, konfiguriert RAID-Controller und startet die Hardware per PXE-Boot mit dem gewünschten Betriebssystem-Image.

Entwickler und DevOps-Teams bemerken keinen Unterschied in ihren Bereitstellungsprozessen. Ein deklaratives OpenTofu-Skript fordert über denselben API-Endpunkt wahlweise eine KVM-Instanz oder ein physisches Server-Blade an. Nach Abschluss der Nutzung wird der Server vollautomatisch bereinigt, Festplatten werden sicher überschrieben und der Knoten kehrt in den freien Ressourcen-Pool zurück.

„Souveräne Infrastructure as a Service beendet das Diktat intransparenter Cloud-Margen: Durch die Kombination von Linux KVM, softwaredefiniertem Ceph-Storage und offenen APIs gewinnen europäische Unternehmen die vollständige Kontrolle über Kosten, Latenzen und Datenhoheit zurück.“

Dieser hybride Ansatz aus Bare Metal und virtualisierten Instanzen eröffnet Unternehmen ungeahnte Freiheitsgrade bei der architektonischen Gestaltung. Wie strategische Entscheidungsträger von dieser Flexibilität profitieren, beleuchtet unsere Analyse zu den Vorteilen einer Private Cloud für Business Owner. Organisationen kombinieren maximale Performance für Kernanwendungen mit elastischer Ressourcenzuteilung für periphere Dienste.

Die technologische Souveränität schützt Unternehmen zudem vor unvorhersehbaren Strategiewechseln einzelner Software- oder Plattformhersteller. Wer seine Infrastruktur auf quelloffenen Standards aufbaut, behält das geistige Eigentum an seinen Betriebsprozessen. Skripte, Konfigurationen und Architektur-Blueprints bleiben dauerhaft portabel und können ohne Medienbrüche zwischen verschiedenen Rechenzentren migriert werden.

Software-Defined Storage und Networking: Ceph und OVN im Hochleistungs-Verbund

Die Leistungsfähigkeit einer IaaS-Plattform steht und fällt mit der Speicher- und Netzwerkarchitektur. Traditionelle Storage Area Networks (SAN) mit proprietären Controller-Einheiten stoßen bei dynamischer Cloud-Nutzung an ihre Skalierungsgrenzen und verursachen immense Lizenzgebühren. Als führende Antwort auf diese Herausforderung hat sich das verteilte Speichersystem Ceph etabliert.

Ceph bündelt Standard-NVMe-Laufwerke über mehrere Serverknoten hinweg zu einem einheitlichen, fehlertoleranten Speicherpool. Über das RADOS Block Device (RBD) erhalten KVM-Instanzen hochperformanten Blockspeicher, der Datenblöcke standardmäßig dreifach über separate Racks repliziert. Fällt ein einzelner Server oder Datenträger aus, rekonstruiert Ceph die Redundanz im Hintergrund vollautomatisch, ohne dass laufende virtuelle Maschinen unterbrochen werden.

Für unstrukturierte Datenmengen und moderne Cloud-Native-Applikationen stellt Ceph über das RADOS Gateway (RGW) eine native, vollständig kompatible S3-Schnittstelle bereit. Ergänzt wird das Portfolio durch CephFS, ein POSIX-konformes verteiltes Dateisystem für gemeinsame Datenablagen. Unternehmen decken damit alle drei elementaren Speichertypen (Block, Object, File) über eine einzige, lizenzfreie Open-Source-Plattform ab.

Auf der Netzwerkebene sorgt Open Virtual Network (OVN) in Kombination mit Open vSwitch für vollkommene Virtualisierung. OVN spannt mandantenfähige Overlay-Netzwerke auf Basis von Geneve- und VXLAN-Kapselung auf, wie sie im IETF-Standard RFC 7348 spezifiziert sind. Virtuelle Router, verteilte Firewalls und dynamische Floating-IPs werden rein softwaredefiniert gesteuert, wodurch tausende Mandanten sicher auf derselben physischen Schaltinfrastruktur koexistieren.

Architektur- und Technologie-Matrix: Hyperscaler-IaaS versus souveränes Open-Source-IaaS

Für den IT-Lenkungsausschuss und die Geschäftsführung müssen die strategischen Vor- und Nachteile der verschiedenen Bereitstellungsmodelle transparent gegenübergestellt werden. Neben reinen Beschaffungs- und Betriebskosten spielen Aspekte wie Herstellerabhängigkeit, regulatorische Konformität und architektonische Flexibilität eine entscheidende Rolle bei der langfristigen Weichenstellung.

Die folgende Entscheidungsmatrix vergleicht proprietäre Public-Cloud-IaaS-Dienste führender Hyperscaler mit einer souveränen IaaS-Architektur auf Basis von OpenStack, KVM und Ceph. Dabei werden fünf Kernbereiche analysiert, die für den stabilen Betrieb geschäftskritischer Unternehmensanwendungen ausschlaggebend sind.

Architektur- & Infrastrukturkriterium Proprietäres Hyperscaler-IaaS (AWS / Azure) Souveränes OpenStack & KVM IaaS CIO-Bewertung
1. Bereitstellung & Hardware-Zuweisung Aggressive Überbuchung (Overcommitment); Noisy-Neighbor-Effekte erfordern teure Dedicated Instances. Vollständige Kontrolle über Virtualisierungsdichte; Bare Metal via Ironic/Metal3 per API ohne Hypervisor-Overhead.
Garantierte LatenzVolle NUMA-Kontrolle
2. Speicher-Performance & IOPS-Kosten Gedrosselte Basiskontingente; Provisioned IOPS und Durchsatzsteigerungen verursachen massive Mehrkosten. Natives Ceph-SDS über Enterprise-NVMe-Laufwerke; Millionen IOPS und dreifache Replikation lizenzfrei inklusive.
Line-Rate NVMeKeine IOPS-Aufpreise
3. Netzwerk-Isolation & Egress-Traffic Prohibitive Datenabflussgebühren (Egress Fees); verteilte Firewalls erfordern kostenpflichtige Zusatzlizenzen. Software-Defined Networking mit OVN und Geneve/VXLAN (RFC 7348); ungedrosselter Interconnect ohne Datengebühren.
Zero Egress FeesVolle Mandantentrennung
4. Datenschutz & Rechtssicherheit Unterliegt US CLOUD Act und extraterritorialem Zugriff; DORA-Konzentrationsrisiko bei Ein-Provider-Strategie. Betrieb im europäischen Rechtsraum; 100 % DSGVO-konform, BSI C5 auditierbar und DORA Art. 28 konform.
DORA-konform100 % EU-Jurisdiktion
5. Vendor Lock-in & Portabilität Proprietäre APIs und geschlossene Ökosysteme erschweren den Anbieterwechsel; hohe Migrationskosten. Vollständig quelloffene Standards; Infrastructure-as-Code via OpenTofu garantiert Portabilität zu jedem Provider.
Voll AutonomOpen-Source-Standard

Die Gegenüberstellung verdeutlicht den fundamentalen Paradigmenwechsel. Während Public-Cloud-Anbieter vor allem in dynamischen Start-up-Phasen durch sofortige Verfügbarkeit punkten, wandelt sich das Modell bei etablierten Unternehmen mit stabilen Dauerlasten schnell zum finanziellen Klumpenrisiko. Die fortlaufende Abhängigkeit von proprietären Management-Werkzeugen bindet wertvolle Ressourcen und schränkt strategische Handlungsoptionen ein.

Eine vertiefte Einordnung der verschiedenen Betriebsmodelle bietet unser systematischer Leitfaden zu den Cloud-Deployment-Modellen im strategischen Vergleich. Wer die Vorzüge von Private-, Public- und Hybrid-Ansätzen präzise abwägt, stellt fest, dass eine eigene IaaS-Basisinfrastruktur das wirtschaftlichste Fundament für langfristiges Wachstum bildet.

Vollkostenrechnung über 60 Monate: TCO-Diskrepanz zwischen Hyperscaler und Eigenbetrieb

Um die betriebswirtschaftliche Tragweite für den Finanzvorstand (CFO) und das Controlling exakt zu quantifizieren, betrachten wir ein realistisches Referenzszenario eines mittelständischen Industrie- oder Dienstleistungsunternehmens. Die Infrastruktur umfasst 300 produktive virtuelle Server-Instanzen mit insgesamt 1.200 vCPUs, 4 Terabyte RAM und 150 Terabyte NVMe-Festplattenspeicher für Datenbanken und Applikationen.

Im Szenario der Public Cloud belaufen sich die monatlichen Kosten für reservierte Instanzen, SSD-Speicher mit garantierten IOPS, Load Balancer, Egress-Traffic und Enterprise-Support auf durchschnittlich 44.000 Euro. Über einen Betrachtungszeitraum von fünf Jahren (60 Monate) summiert sich dieser Betrag auf 2.640.000 Euro an reinen Betriebsausgaben, ohne dass das Unternehmen irgendeinen bleibenden Sachwert erwirbt.

Im Gegenszenario errichtet das Unternehmen eine eigene souveräne IaaS-Plattform in einem zertifizierten Colocation-Rechenzentrum. Die Beschaffung eines hochverfügbaren Clusters aus zehn Enterprise-Servern mit redundanten AMD-EPYC-Prozessoren, Enterprise-NVMe-Laufwerken und 100-GbE-Switches erfordert eine einmalige Investition (CapEx) von rund 280.000 Euro.

Für zwei Racks im Rechenzentrum inklusive redundanter USV-Stromversorgung, Klimatisierung und Carrier-neutraler Gigabit-Anbindung fallen monatlich rund 5.200 Euro an. Ein professioneller Enterprise-Supportvertrag für OpenStack und Ceph durch einen spezialisierten europäischen Partner schlägt mit monatlich 3.000 Euro zu Buche. Über 60 Monate belaufen sich die Gesamtkosten inklusive Wartung auf 772.000 Euro.

Die eigene IaaS-Plattform spart im selben Fünfjahreszeitraum somit über 1.860.000 Euro ein. Dies entspricht einer Reduktion der Infrastrukturkosten um mehr als 70 Prozent. Die anfängliche Investition amortisiert sich bereits nach rund acht Monaten. Gleichzeitig profitiert das Unternehmen von vollständiger Preissicherheit ohne unangekündigte Tariferhöhungen für Rechenleistung oder Speicherplatz.

Die Make-or-Buy Sourcing-Weiche und regulatorische Resilienz unter DORA und NIS-2

Die Entscheidung zwischen Eigenbetrieb, Partnerschaft und externem Bezug richtet sich nach den organisatorischen Fähigkeiten des Unternehmens. Eine sorgfältige Bestandsaufnahme der internen IT-Kompetenzen verhindert Fehlentscheidungen und stellt sicher, dass Betriebsmodelle nahtlos in die bestehende Organisation eingepasst werden. In der Praxis haben sich drei Bereitstellungspfade etabliert:

Erstens (Eigenbetrieb): Unternehmen mit gewachsenem internen Linux- und Plattform-Engineering-Team betreiben OpenStack oder Proxmox VE vollständig im eigenen Rechenzentrum oder in Colocation-Racks. Dies sichert maximale Autonomie und erlaubt die direkte Integration in bestehende CI/CD-Pipelines über deklarative OpenTofu-Manifeste.

Zweitens (Co-Managed): Organisationen mit fokussierter IT-Mannschaft lagern den Basisschutz, das Patch-Management der Hypervisoren und die 24/7-Überwachung der physischen Hardware an einen spezialisierten europäischen Managed-Service-Provider aus. Die architektonische Hoheit und die API-Steuerung verbleiben vollständig in den Händen der internen Produkt-Teams.

Drittens (Managed Service): Unternehmen ohne eigene Rechenzentrumsressourcen nutzen standardisierte IaaS-Umgebungen auf Basis des Sovereign Cloud Stack (SCS) bei zertifizierten regionalen Cloud-Providern. Dadurch entfällt jeglicher physische Wartungsaufwand, während offene Schnittstellen den vollständigen Schutz vor proprietärem Vendor Lock-in garantieren.

Neben der betriebswirtschaftlichen Komponente zwingen regulatorische Vorgaben europäische Unternehmen zu einer Neubewertung ihrer Cloud-Architektur. Artikel 28 der EU-Verordnung DORA (Digital Operational Resilience Act) verlangt von Finanzunternehmen ein aktives Management von IKT-Drittparteienrisiken. Eine vollständige Konzentration auf einen einzigen marktbeherrschenden Cloud-Provider wird von Aufsichtsbehörden zunehmend als unzulässiges Klumpenrisiko eingestuft.

Gleichzeitig stärkt der europäische Data Act die Wechselbereitschaft von Unternehmenskunden. Die Artikel 23 bis 29 verpflichten Provider dazu, vertragliche und technische Hindernisse für den Wechsel von Cloud-Diensten abzubauen und Gebühren für den Datenabzug schrittweise auf null zu senken. Dies erleichtert den geordneten Rückzug aus proprietären Hyperscaler-Umgebungen hin zu souveränen IaaS-Plattformen erheblich.

Auf nationaler Ebene definiert der BSI-IT-Grundschutz-Baustein SYS.1.5 verbindliche Anforderungen an die Härtung von Virtualisierungsservern. Mandantentrennung, Multi-Faktor-Authentifizierung und lückenlose Protokollierung aller administrativen Zugriffe lassen sich in einer quelloffenen KVM-Umgebung transparent auditieren. Dies schafft Vertrauen bei internen Revisoren, Datenschutzbeauftragten und externen Aufsichtsbehörden gleichermaßen.

Der 4-Phasen-Umsetzungsfahrplan: In vier Schritten zur souveränen Enterprise-IaaS-Plattform

Die Transformation der Basisinfrastruktur erfordert ein strukturiertes und risikominimiertes Vorgehen. Ein überstürzter Wechsel gefährdet den laufenden Geschäftsbetrieb, während eine zu zögerliche Umsetzung bestehende Ineffizienzen zementiert. Ein bewährter Implementierungsplan gliedert die Bereitstellung einer souveränen Enterprise-IaaS-Plattform in vier aufeinander aufbauende Projektphasen:

Phase 1 (Monat 1 bis 2): Workload-Profiling, Dimensionierung und Fabric-Design

Im ersten Schritt analysiert das Infrastruktur-Team das reale Lastprofil aller bestehenden Workloads. CPU-Spitzen, Speicherzuweisungen und I/O-Durchsatzraten werden gemessen, um eine Überdimensionierung zu vermeiden. Parallel dazu erfolgt das Design des Leaf-Spine-Netzwerks mit redundanten 25- und 100-GbE-Verbindungen sowie die Beschaffung standardisierter x86-Serverhardware.

Phase 2 (Monat 3 bis 4): Aufbau von Hardware-Cluster, Ceph-Storage und OVN-Overlay

Im Rechenzentrum werden die physischen Server montiert und verkabelt. Das Team installiert das Basis-Betriebssystem und richtet den Ceph-Cluster über alle Speicherknoten hinweg ein. Nach der Konfiguration der CRUSH-Maps und OVN-Netzwerke wird die Resilienz durch das gezielte Trennen von Strom- und Netzwerkverbindungen unter künstlicher Last umfassend validiert.

Phase 3 (Monat 5 bis 6): Inbetriebnahme der Control-Plane, API-Gateways und Pilot-Workloads

Anschließend erfolgt die Bereitstellung der IaaS-Steuerungsebene via OpenStack oder Proxmox VE. Die Anbindung an das zentrale Identitätsmanagement (LDAP, Active Directory oder Keycloak) stellt rollenbasierte Zugriffsrechte sicher. Ausgewählte Entwicklungs- und Staging-Umgebungen ziehen als Pilot-Workloads auf die neue Plattform um, während Betriebshandbücher und Notfallprozesse finalisiert werden.

Phase 4 (Monat 7 bis 12): Wellen-Migration, Automatisierung mit OpenTofu und Go-Live

In wöchentlich getakteten Migrationsfenstern werden die produktiven Applikations- und Datenbanksysteme überführt. Die Bereitstellung neuer Ressourcen erfolgt fortan vollständig deklarativ über automatisierte OpenTofu-Pipelines. Kontinuierliches Kapazitäts- und FinOps-Monitoring über Prometheus und Grafana stellt den performanten und wirtschaftlichen Dauerbetrieb der neuen souveränen Infrastruktur sicher.

Fünf Kontrollfragen für Vorstand und IT-Leitung zu IaaS und Bare-Metal-Architekturen

1. Wie hoch sind die realen Gesamtkosten für Provisioned IOPS und Daten-Egress in der Public Cloud?

Lassen Sie sich vom Controlling eine detaillierte Aufschlüsselung aller Nebenkosten vorlegen, die über die reinen Recheninstanzen hinausgehen. Oft machen Aufschläge für garantierte Festplatten-IOPS, Zonen-Traffic und Egress-Gebühren mehr als vierzig Prozent der monatlichen Cloud-Rechnung aus. Erst diese Gesamtrechnung offenbart das enorme Einsparpotenzial einer dedizierten Private-IaaS-Plattform.

2. Welche Workloads erfordern dedizierte Bare-Metal-Performance ohne Hypervisor-Overhead?

Identifizieren Sie geschäftskritische Datenbanksysteme, analytische In-Memory-Verfahren und Simulationssoftware, die unter Virtualisierungsschichten spürbare Latenzen aufweisen. Prüfen Sie, ob diese Kernanwendungen durch Bare-Metal-as-a-Service (BMaaS) via OpenStack Ironic oder Metal3 auf nativer Serverhardware betrieben werden sollten, um maximale Durchsatzraten bei reduzierten Lizenzkosten zu erzielen.

3. Ist das interne Netzwerk für softwaredefinierten Ceph-Storage mit 25 oder 100 GbE vorbereitet?

Ein hochverfügbarer Ceph-Cluster benötigt für unterbrechungsfreie Replikation und selbstheilende Prozesse ein extrem schnelles und verlustfreies Backend-Netzwerk. Stellen Sie sicher, dass Ihre Switches redundante 25- oder 100-GbE-Ports unterstützen und Storage-Traffic physisch oder über dedizierte VLANs strikt vom regulären Datenverkehr getrennt ist.

4. Erfüllt die aktuelle Cloud-Infrastruktur die DORA-Vorgaben zur IKT-Konzentrationsbegrenzung?

Prüfen Sie gemeinsam mit der Rechtsabteilung, ob Ihr Unternehmen durch die einseitige Bindung an einen marktbeherrschenden Hyperscaler gegen regulatorische Diversifizierungspflichten verstößt. Eine unternehmenseigene IaaS-Plattform im europäischen Rechenzentrum erfüllt die Kriterien für Ausfallsicherheit und schützt vor unvorhersehbaren geopolitischen Sanktions- und Zugriffsrisiken.

5. Basiert das geplante IaaS-Deployment auf offenen APIs zur Vermeidung künftiger Migrationshürden?

Achten Sie bei jeder Technologieauswahl darauf, dass sämtliche Steuerungs- und Provisionierungsprozesse über offene, standardisierte Schnittstellen abgewickelt werden. Nur wenn Ihre Infrastruktur über herstellerunabhängige Infrastructure-as-Code-Werkzeuge wie OpenTofu gesteuert wird, bleibt die Portabilität Ihrer Workloads gewahrt und ein erneuter Vendor Lock-in wird dauerhaft verhindert.

Strategisches Fazit: Infrastruktur-Souveränität als Fundament digitaler Handlungsfreiheit

In einer zunehmend datengetriebenen Wirtschaft bildet digitale Infrastruktur das Rückgrat unternehmerischer Wertschöpfung. Wer die Basisschichten aus Rechenleistung, Speicher und Netzwerk vollständig an externe Monopolisten auslagert, verliert nicht nur die Kontrolle über seine laufenden IT-Kosten, sondern gefährdet auf lange Sicht auch seine strategische Innovationskraft.

Infrastructure as a Service auf Basis moderner Open-Source-Technologien wie OpenStack, KVM und Ceph beweist, dass technologische Souveränität und operative Exzellenz keine Gegensätze sind. Unternehmen halbieren ihre Fünfjahres-TCO, gewinnen absolute Planungssicherheit und errichten eine zukunftssichere Plattform, die höchsten europäischen Sicherheits- und Resilienzstandards vollumfänglich gerecht wird.

Häufig gestellte Fragen (FAQ) zu Infrastructure as a Service und souveränem Cloud-Betrieb

Was unterscheidet modernes Enterprise-IaaS von traditionellem Web-Hosting?

Klassisches Hosting basiert auf manuellen Prozessen, starren Serverkonfigurationen und langen Vertragslaufzeiten. Modernes IaaS stellt Compute-, Speicher- und Netzwerkressourcen vollautomatisiert über REST-APIs bereit. Entwickler steuern die gesamte Infrastruktur deklarativ als Code, wodurch Bereitstellungszeiten von Wochen auf wenige Sekunden sinken.

Warum gewinnt Bare-Metal-as-a-Service gegenüber reiner Virtualisierung an Bedeutung?

Für extrem anspruchsvolle Workloads wie relationale Datenbanken oder KI-Inferenz entfällt bei Bare Metal jeglicher Virtualisierungs-Overhead. Werkzeuge wie OpenStack Ironic oder Metal3 ermöglichen es, physische Server per API genauso schnell und automatisiert bereitzustellen wie virtuelle Maschinen, jedoch mit hundert Prozent nativer Rechenleistung.

Wie verhindert Ceph Datenverlust bei Ausfall mehrerer Festplatten oder Serverknoten?

Ceph verwendet den CRUSH-Algorithmus zur intelligenten Datenverteilung. Jeder Datenblock wird dreifach über getrennte physische Serverknoten oder Racks repliziert. Fällt ein Knoten aus, erkennt das Speichernetzwerk die Störung sofort und stellt die volle Redundanz auf verbleibenden Laufwerken im Hintergrund autonom wieder her.

Welche Rolle spielt der Sovereign Cloud Stack (SCS) für europäische IaaS-Architekturen?

Der Sovereign Cloud Stack definiert einen standardisierten, vollkommen quelloffenen Referenz-Stack auf Basis von Linux, KVM, Ceph und OpenStack. Er stellt sicher, dass verschiedene europäische Rechenzentren interoperabel bleiben und verhindert proprietäre Abhängigkeiten durch einheitliche APIs und Sicherheitsvorgaben.

Wie unterstützt eine eigene IaaS-Plattform die regulatorische DORA-Compliance?

DORA Artikel 28 verpflichtet Finanzunternehmen zur Begrenzung von IKT-Konzentrationsrisiken bei Drittdienstleistern. Der Betrieb einer eigenen IaaS-Infrastruktur im europäischen Rechtsraum beseitigt Klumpenrisiken, garantiert vollständige DSGVO-Konformität und schützt vor unkontrollierbaren Zugriffen ausländischer Jurisdiktionen wie dem US CLOUD Act.

Auditierbare Primärquellen & Technische Referenzen

Institution & Herausgeber Primärquelle & Normdokument Architektonische Relevanz für den CIO
Cloud Native Computing Foundation (CNCF) CNCF Cloud Native Ecosystem ↗ Standardisierung herstellerunabhängiger Cloud-Technologien, deklarativer Bereitstellungsmuster und offener Orchestrierungs-Schnittstellen.
Internet Engineering Task Force (IETF) IETF RFC 7348 (VXLAN Specification) ↗ Offene Spezifikation für virtuelle Overlay-Netzwerke zur mandantenfähigen Kapselung von Layer-2-Verkehr über IP-Infrastrukturen.
Europäische Union (Amtsblatt EUR-Lex) Verordnung (EU) 2023/2854 (EU Data Act) ↗ Rechtlicher Rahmen für den interoperablen Wechsel von Datenverarbeitungsdiensten und den schrittweisen Abbau von Egress-Gebühren.
Europäische Union (Amtsblatt EUR-Lex) Verordnung (EU) 2022/2554 (DORA Art. 28) ↗ Aufsichtsrechtliche Anforderungen zur Beherrschung von IKT-Drittparteienrisiken und Pflicht zur Vermeidung von Anbieterkonzentrationen.
Bundesamt für Sicherheit in der Informationstechnik (BSI) IT-Grundschutz-Baustein SYS.1.5 Virtualisierung ↗ Sicherheitskriterien zur Härtung von Virtualisierungsservern, mandantensicherer Netztrennung und Schutz der Management-Ebene.

*Modellrechnung: Alle angegebenen Lizenz-, Infrastruktur- und TCO-Werte verstehen sich als unverbindliche Beispielkalkulation auf Basis typischer Szenarien.

**Verweise auf Gesetzestexte, Paragrafen (u. a. DSGVO, NIS-2, EU AI Act, DORA, GoBD, BetrVG) und Compliance-Normen dienen ausschließlich der unverbindlichen technischen Fachinformation für IT-Entscheider. Sie stellen keine Rechtsberatung nach dem Rechtsdienstleistungsgesetz (RDG) dar; für eine rechtsverbindliche Beurteilung Ihrer spezifischen Unternehmensorganisation konsultieren Sie bitte Ihren Rechtsbeistand oder Datenschutzbeauftragten.

★ Executive Blueprint 45-Seiten PDF
Kostenlose Executive-Ausgabe

DAS CxO-PARADOX

Die Illusion der Kontrolle

Wie falsche digitale Souveränität Wirtschaft und Staat entkernt und wie echte Unabhängigkeit gelingt.

Von Mathias Diwo · Executive Tech Advisor

  • ✓ 6-Hebel-Plan: Geordneter Ausstieg aus VMware- & Hyperscaler-Lock-ins
  • ✓ Board Scorecard: One-Page IT-Governance für Vorstand & Aufsichtsrat
  • ✓ Sofort lesbar: Vollständiges Kapitel 1 als Vorab-Dossier
Kapitel 1 & Blueprint laden (PDF) →
100 % Kostenloser Sofort-Download · Ohne Werbe-Spam
Mathias Diwo

Mathias Diwo

Herausgeber & Executive Tech Advisor

Gründer von TechNavigator.de, Buchautor (HYBRID WORK) und strategischer Beirat für CIOs und Vorstände. Begleitet mittelständische Konzerne und Verwaltungsorganisationen bei Cloud-Exit-Strategien, NIS-2 Haftungsschutz und digitaler Souveränität.