Při návrhu dnešního cloud setupu už „jak levně“ a „jak rychle nasadit“ zdaleka nejsou jediné otázky. Stále víc firem se ptá: Kde fyzicky leží naše data, kdo k nim má přístup a podle jakého práva? Cybermindnet nyní nabízí managed Kubernetes clustery s jasnou odpovědí: vaše data zůstávají v Evropě, chráněná evropským právem.
Proč Hetzner
Hetzner Online je německý hostingový poskytovatel s vlastními datacentry v Norimberku (nbg1), Falkenstein (fsn1) a Helsinkách (hel1). Cybermindnet provozuje produkční clustery na Hetzner a využívá jak Hetzner Cloud (compute), tak i Hetzner Object Storage (S3-kompatibilní backup storage). Žádný paket neopouští EU.
Co dostanete
Náš referenční setup je 3 control-plane × 3 worker cluster. Stejnou architekturu nasazujeme u zákazníků a škálujeme ji nahoru nebo dolů podle workloadu.
- Operační systém: Talos Linux - immutable, API-řízený operační systém postavený speciálně pro Kubernetes. Žádné SSH, žádné ad-hoc změny - všechno deklarativně přes Terraform.
- Síť: Cilium-CNI s eBPF routingem. Network policies, observability, BGP route advertisements.
- Storage: Longhorn - distribuovaný block storage s replikací napříč nodes. Snapshoty, hot backups, S3 recovery.
- TLS: cert-manager - automatické vystavování a obnova Let's Encrypt certifikátů. Žádné
certbotcronjoby, žádná překvapení ve 2 ráno. - Ingress: ingress-nginx s automatickým TLS, rate limitingem, WAF pravidly přizpůsobenými vašim aplikacím.
- Monitoring: kube-prometheus-stack - Prometheus, Grafana, Alertmanager. Předpřipravené dashboardy pro Kubernetes plus vlastní dashboardy pro vaše aplikace a business metriky.
- Logs: Loki + Promtail - centralizovaný logging pro každý pod, dotazovatelný z Grafany, retence odpovídající vašemu SLA.
- Zálohy: Velero zálohuje Kubernetes manifesty; Longhorn snapshotuje PVC každou noc do Hetzner Object Storage. Disaster recovery není teoretické - provádíme pravidelné restore drilly a dokumentujeme RTO/RPO.
Pro koho je to určeno
- Startupy a scale-upy, které potřebují produkční prostředí bez vlastního DevOps týmu
- Etablované firmy, které opouštějí AWS/GCP/Azure kvůli nákladům nebo data residenci
- Veřejný sektor a regulované obory (bankovnictví, pojišťovnictví, zdravotnictví), pro které je EU data residence compliance povinnost
- Firmy s požadavky DORA / NIS2 / GDPR, které nemohou klidně spát, když jejich data leží v USA jen jeden soudní příkaz daleko
Žádný vendor lock-in
Celý stack je open source a standardní: Terraform (Hetzner Cloud), Talos, Kubernetes, Helm. Pokud nás opustíte, je váš setup přenositelný - Terraform state, Helm charty a runbooky předáváme. Žádné proprietární black boxy.
Jak začít
Cena je individuální - vypracujeme nabídku poté, co pochopíme workload, růstová očekávání a compliance požadavky. Napište nám na info@cybermindnet.eu nebo přes náš kontaktní formulář.
Vaše data si zaslouží žít v Evropě. Rádi pomůžeme.