Wir bauen Kubernetes-Plattformen als zuverlässige Betriebsgrundlage für eure Container-Applikationen, damit euer Plattform-Team nicht in der Wartung versinkt, sondern produktiv und innovativ arbeiten kann.
Moderne Container Plattformen versprechen Geschwindigkeit und liefern oft das Gegenteil. Wir haben in den letzten Jahren immer wieder die gleichen Muster gesehen.
Ihr habt euch für Kubernetes entschieden, aber wie kommt ihr dahin? Zwischen euch und der produktiven Plattform liegen dutzende Tool-, Architektur- und Distributions-Entscheide. Die Auswahl ist überwältigend und eine Entscheidung gestaltet sich schwer.
Jede neue Software wird zum Einzelprojekt, weil Deployment, Monitoring und die Verantwortlichkeiten zwischen euch und dem Lieferanten jedes Mal neu geklärt werden müssen. Dadurch bleibt keine Zeit für die Architektur und Verbesserung der Plattform, die zunehmend veraltet.
Zu wenige Leute müssen zu viele Anforderungen und zu viel Komplexität bewältigen und ständig Feuer löschen. Jede neue Anfrage wird zum Ticket, das in der Warteschlange landet.
Ihr betreibt drei CI-Systeme und fünf Monitoring-Lösungen, während jedes Team sein eigenes GitOps-Setup pflegt. Standards existieren nur in einem Confluence-Dokument, das niemand liest oder das gar nicht existiert.
Erst wird gebaut, dann gehärtet, doch nachträglich ergänzte Sicherheit sitzt selten richtig. Es entstehen Audit-Findings und bekannte Schwachstellen, für deren Behebung niemand mehr Kapazität hat. Das Plattform-Team verliert zu viel Zeit mit der Auditvorbereitung.
Wir begleiten dich und euer Team in drei klar getrennten, aber durchgängig gedachten Phasen durch den ganzen Lebenszyklus. Dabei arbeiten wir als verlängerte Werkbank eurer Plattform-Organisation, nicht daneben.
Wir verstehen, bevor wir bauen.
Wir analysieren euren Status quo, eure Betriebsprozesse und eure organisatorischen Realitäten. Welche Software soll laufen, eigene wie eingekaufte? Wo steht euer Plattform-Team heute, wo soll es hin? Welche Schutzanforderungen bringen diese Workloads mit? Daraus entsteht eine Plattform-Strategie, die zu eurem heutigen Reifegrad passt.
Wir bauen iterativ und produktiv von Tag eins.
Wir setzen die Plattform-Komponenten auf: Kubernetes-Cluster, Networking, Storage, Observability, GitOps, Security und die Deployment-Pfade für eure Workloads. Euer Plattform-Team ist von Anfang an mit am Tisch und lernt die Plattform kennen, während wir sie bauen. So entstehen weder eine Black Box noch versteckte Abhängigkeiten.
Wir bleiben, solange ihr uns braucht.
Über unser SRE-as-a-Service-Modell betreiben wir eure Plattform nach SRE-Prinzipien, nicht als klassischen Managed Service. Mindestens die Hälfte unserer Zeit investieren wir in Automatisierung, Toil-Reduktion und kontinuierliche Verbesserung. So bleibt eure Plattform mit neuen Komponenten, sicheren Standards und besserer Betreibbarkeit ein Wettbewerbsvorteil statt ein Wartungsfall.
Was deployed wird, läuft, unabhängig davon, ob es eure Eigenentwicklung oder die Lösung eures Lieferanten ist. Klare Prozesse beim Roll-out und klare Verantwortlichkeiten sorgen für einen stabilen Betrieb.
Euer Plattform-Team wächst nicht mit jeder neuen Applikation. Self-Service, Automatisierung und klare Referenzinstallationen halten den operativen Aufwand und die Kosten unter Kontrolle.
Einfache, sinnvolle Standards schaffen einen einheitlichen Weg, Software auszuliefern und zu installieren. Eure Teams müssen nicht mehr raten, sondern können liefern.
Die Plattform basiert auf Open Source, ist dokumentiert und kann von eurem Team verstanden und betrieben werden. Dass wir uns damit überflüssig machen, ist Teil der Vereinbarung.
Container Plattformen sind mehr als Kubernetes. Hier die Bausteine, die wir je nach Bedarf zusammensetzen.
Aufbau und Betrieb produktionsreifer Cluster
Provisionierung, Upgrades, Patching, Sicherung und Wiederherstellung
Eine Plattform, viele Workloads, klare Grenzen
Monitoring, Logging und Tracing, das eure Teams wirklich nutzen wollen und nicht müssen
Infrastruktur, die versioniert, reproduzierbar und auditierbar ist
Deklarativer Plattform-Betrieb
Sichere, performante Service-Kommunikation
Vollautomatisierter Plattform-Lebenszyklus
Reviews, Audits, Greenfield-Designs
Cluster, die nicht erst nach dem ersten Pen-Test sicher werden
Schutzregeln als Code, versioniert, prüfbar, wiederholbar
Vom Container-Image bis zum Deployment, jede Stufe geprüft und signiert
Welchen Stack wir nutzen und warum, zeigen wir auf der Technologien-Seite.
Unsere Kunden reichen von der Schweizer Behörde bis zum spezialisierten Software-Hersteller.
Ein Softwarelieferant verlangte Kubernetes. Gemeinsam mit ONZACK entstand eine schlanke Plattform auf bestehender Infrastruktur, die das AFI GR mit einem Bruchteil eines FTE selbst betreibt, ohne Subskriptionskosten und unter der Ausschreibungsschwelle.
Die ONZACK AG und ihre Ingenieure haben genau das ins Projekt mitgebracht, was uns gefehlt hat: eine fundierte Expertise in Kubernetes und Platform Engineering. Sie haben genau erkannt, was wir benötigt haben, und eine Plattform gebaut, die zu uns passt. So umfangreich wie nötig, so einfach wie möglich. Neben der reinen technischen Expertise haben sie auch ein gutes Gespür dafür, wie die Integration mit dem bestehenden Team am besten funktioniert, und haben die Arbeiten aktiv vorangetrieben. Auch die Zusammenarbeit mit anderen Teams, zum Beispiel Virtualisierung oder Netzwerk, hat reibungslos funktioniert. Anforderungen wurden pragmatisch formuliert und Lösungen gemeinsam gesucht und gefunden. Die Ingenieure haben sich immer Zeit für den Know-how-Transfer genommen und waren im Fehlerfall immer erreichbar, auch ausserhalb der abgemachten Projekttage und in Ausnahmefällen auch ausserhalb der normalen Bürozeiten. Das komplette Projekt konnte mit einem Budget umgesetzt werden, das ohne Ausschreibung freihändig vergeben werden konnte.
Marco InguscioLeiter IT Betrieb & Engineering, AFI GRONZACK hat uns 2025 bei einer komplexen Migration von einem Hoster zu einem anderen hervorragend unterstützt. Die Automatisierung unserer Infrastruktur mit Ansible für die VM- und Cluster-Provisionierung sowie Argo CD für das Deployment unserer Kubernetes-Workloads waren entscheidend für den Erfolg des Projekts. Zusätzlich hat ONZACK unsere Kubernetes-Umgebung professionell weiterentwickelt – inklusive Security-Härtung, Kapazitätsmanagement, Storage, Logging und Monitoring. Auch darüber hinaus greifen wir immer wieder gerne auf ihr fundiertes Know-how in den Bereichen Kubernetes, DevOps und Automatisierung zurück. ONZACK ist für uns ein verlässlicher und kompetenter Partner, den wir nicht mehr missen möchten.
Markus Helfer, Founder & Co-CEO, advact AGMit ONZACK konnten wir unsere bisherige VM-Infrastruktur in eine moderne, Kubernetes-basierte Plattform überführen, die unsere hohen Anforderungen an Souveränität, Sicherheit und Unabhängigkeit erfüllt und gleichzeitig optimal auf KI-Workloads mit NVIDIA GPUs vorbereitet ist. Die saubere Architektur, GitOps-Automatisierung und praxisnahe Unterstützung ermöglicht es unserem Team, unsere juristische SaaS-Plattform effizient weiterzuentwickeln, zu betreiben und zukunftssicher auszurichten. Das ONZACK-Team hat uns nicht nur in fachlicher Kompetenz vollends überzeugt, sondern ist auch in zwischenmenschlicher Hinsicht ein echter Volltreffer. Aus der projektbezogenen Zusammenarbeit mit ONZACK ist für Swisslex eine langfristige Partnerschaft entstanden.
Christian Niklaus, CTO, Swisslex - Schweizerische Juristische Datenbank AGDank ONZACK haben wir den Schritt zu Kubernetes auf Azure mit einem modernen, zukunftsfähigen Toolstack geschafft. Die Kombination aus GitOps, Infrastructure-as-Code, Secrets Management, Certificate Management und Observability, gemeinsam mit praxisnahen Schulungen und einer Beispielapplikation, hat unser Team befähigt, unsere Anwendungen eigenständig auf Kubernetes zu entwickeln, zu deployen und zu betreiben.
Nino Süess, Head of Infrastructure and Application Management, comparis.ch AGDie Ingenieure von ONZACK ergänzen unser Team bei der Standardisierung und Automatisierung von Applikationen auf OpenShift. Dabei können wir von ihrer Erfahrung und ihrem fundiertem Wissen im Betrieb von Container-Applikationen in hoch-regulierten IT-Umgebungen profitieren. Das Team von ONZACK ist sehr hilfsbereit und die Zusammenarbeit klappt hervorragend.
Thomas Abbrederis, Head of Avaloq, Front Platform & Release/Application Management, LGT Financial Services AGDas Team von ONZACK unterstützt uns massgeblich bei der Implementation und Konfiguration der notwendigen Werkzeuge für die Kubernetes-Provisionierung und Härtung sowie für Container-Security. Zudem ist ihr Beitrag bei der Implementierung von Lösungen für Persistent Storage, Logging und Monitoring, die Benutzerverwaltung sowie das Ressourcen- und Kapazitätsmanagement entscheidend für den Erfolg unseres Projekts. Ihre Expertise und praktische Erfahrung ermöglichen es uns, Kubernetes in die bestehende IT-Landschaft zu integrieren und unsere Infrastruktur effizient und sicher zu gestalten.
Gabriele Santangelo, Abteilungsleiter Data Center, Kantonsspital GraubündenDie Ingenieure von ONZACK verfügen über ein breites Wissen zu Container- und Kubernetes-Security und haben uns massgeblich bei der Konzeptionierung und Umsetzung unserer Container-Security-Lösung unterstützt.
Paul Zimmermann, Leiter System Engineering, Migros Bank AGMit der Unterstützung von ONZACK konnten wir unser Ziel erreichen, viele verteilte Kubernetes Cluster zentral zu überwachen. Auch bei der Konzipierung der Installation von Kubernetes-Clustern auf Edge-Hardware haben uns die Ingenieure von ONZACK wertvolle Ideen geliefert. Sie ermöglichten uns nicht nur einen kostengünstigen Schnellstart, sondern begleiten uns auch weiterhin in Themen rund um Überwachung und Alarmierung. Mit der zunehmenden Skalierung konnte uns ONZACK auch hinsichtlich der Kostenoptimierung beraten und entsprechende Massnahmen frühzeitig aufzeigen. Wenn wir Fragen rund um Kubernetes haben, sind sie immer hilfsbereit zur Stelle.
Martin Messerli, Software Engineer & Co-Founder, SwissSoftware.Group AGFür den Rollout einer neuen Softwarelösung der Steuerverwaltung hat die ONZACK gemeinsam mit unseren Systemtechnikern die Kubernetes-Umgebung aufgebaut und Lösungen für Persistent Storage, Monitoring und Backup dem Kundenbedürfnis entsprechend implementiert. Im Speziellen hat das Team der ONZACK wichtige Elemente zur Bereitstellung der Infrastruktur und das automatische Rollout der Applikationen beigesteuert. Die Lösung konnte im vorgegebenen Zeitrahmen in hoher Qualität dem Kunden übergeben werden.
Otto Baer, Leiter Server- und Datendienste, Amt für Informatik GraubündenONZACK konnte uns mit ihren Engineering-Kompetenzen schnell und unkompliziert unterstützen, und wir konnten so gemeinsam die anspruchsvollen Kundenprojekte erfolgreich einführen.
Curdin Venzin, Leiter Technology Platforms - Technology Services & Solutions, Inventx AGDas Team von ONZACK ist unser verlässlicher Engineering-Partner bei Projekten rund um Cloud Native Technologien. Ihr breites Wissen und ihre praktischen Erfahrungen im Aufbau und Betrieb von Kubernetes-Umgebungen, sowie ihr Verständnis für Container-Security sind uns eine grosse Hilfe.
Patrick Kehl, Consultant und Partner, Ceruno AGWenn du beim Lesen mehrmals genickt hast, lohnt sich ein unverbindlicher Austausch. Du erzählst, wo ihr steht, und wir erklären, wo wir helfen können.
