Cloud-Native Plattform-Services für die Bundeswehr Private Cloud

Die Herausforderung

Die Herausforderungen in diesem Projekt waren außergewöhnlich komplex: Höchste Sicherheitsanforderungen der Bundeswehr, inklusive strikter Rollen-, Rechte- und Mandantenkonzepte. Private-Cloud-Infrastruktur, die stark reguliert ist und architektonisch von Public-Cloud-Modellen abweicht. Automatisierte Bereitstellung sicherheitskritischer Dienste. Kubernetes-basierte Bereitstellung hochskalierbarer Plattformdienste. Backup, Restore, Disaster Recovery und Observability in einem militärischen Betriebskontext. ADRs als formalisierte Entscheidungsbasis, die kontinuierlich erstellt, abgestimmt und produktiv umgesetzt werden mussten. Gleichzeitige Verantwortung für Architektur, Entwicklung, DevOps, Betrieb und 3rd-Level-Support. Die größte Herausforderung: All diese Komponenten mussten zu einem sicheren, zertifizierbaren und mandantenfähigen Gesamtsystem zusammengeführt werden.

Unsere Lösung

Wir entwickelten zentrale Plattform-Services für den sicheren Betrieb:

1. Sichere Cloud-Dienste

• Bereitstellung mandantenfähiger Services in Kubernetes-Umgebungen
• Sichere Zertifikatsverwaltung über interne PKI
• Automatisiertes Provisioning über Self-Service Portal
• GitOps-basiertes Deployment und Lifecycle-Management
• Integriertes Monitoring und Alerting
• Skalierbarkeit und Storage-Optimierung
• ADR-getriebene Architekturentscheidungen

2. Betriebs- und DevOps-Implementierung

• Vollautomatisierte Deployments über CI/CD-Pipelines
• Infrastructure as Code für reproduzierbare Infrastruktur
• Integration in Bundeswehr-interne Prozesse
• Einrichtung einer vollständigen Observability-Umgebung
• Aufbau eines strukturierten 3rd-Level-Supports inkl. Runbooks und Dashboards
• Systematische Dokumentation und Architekturkommunikation über ADRs

Das Ergebnis

Es entstand eine hochsichere, mandantenfähige Plattform, die: vollautomatisiert über ein Self-Service-Portal bestellt werden kann. Skalierbar und resilient in Kubernetes betrieben wird. Strenge Sicherheitsanforderungen der Bundeswehr erfüllt. Nahtlos in DevOps- und Betriebsprozesse integriert ist. Monitoring, Alerting und Backups auf militärischem Sicherheitsniveau bietet. Und auf Basis dokumentierter Architecture Decision Records (ADRs) weiterentwickelt wird.

Unser Stack