Wir übernehmen den Betrieb eurer Kubernetes-Plattform nach SRE-Prinzipien, entwickeln sie kontinuierlich weiter und reduzieren stetig den Betriebsaufwand.
Wir beobachten immer wieder, dass der Plattformbetrieb meistens in eine von zwei Sackgassen führt. Entweder das interne Team versinkt zwischen Projekten und Betrieb und kommt zu keiner Weiterentwicklung. Oder ein klassischer Managed Service nimmt die Last weg, aber auch die Kontrolle und die Flexibilität. SRE-as-a-Service ist unsere Antwort darauf.
Wir betreiben eure Plattform als Erweiterung eures Teams, mit klaren Verantwortlichkeiten, definierten Reaktionszeiten und erfahrenen Ingenieuren. Du weisst, wer verantwortlich ist, wenn nachts ein Alert kommt, und dass es die Richtigen sind.
Eine Plattform, die nur am Laufen gehalten wird, wird über die Zeit nicht besser, sondern einfach älter. Wir betreiben eure Plattform anhand eurer Anforderungen und entwickeln sie gleichzeitig weiter. Das ist der Kern unserer Zusammenarbeit.
Anders als bei einem klassischen Managed Service bleibt ihr im Fahrersitz und behaltet eure Plattform, eure Architektur-Entscheidungen und eure Wahlfreiheit. Wir arbeiten als verlängerte Werkbank.
Es gibt verschiedene Modelle, wie der Betrieb einer Plattform organisiert sein kann. Jedes hat seine Berechtigung. Hier siehst du, wo SRE-as-a-Service steht und warum.
Euer Team betreibt die Plattform selbst und behält damit maximale Freiheit und Kontrolle. Weil das Team meistens zwischen Projekten und Betrieb aufgeteilt ist, bleiben Weiterentwicklung und Optimierung jedoch oft liegen.
Ein Partner hilft im Betrieb, entwickelt die Plattform aber nicht aktiv weiter. Das bringt etwas Entlastung und erhält viel Freiheit, die Plattform bleibt jedoch auf dem Stand, auf dem sie übergeben wurde.
Ein Dienstleister übernimmt Bereitstellung, Betrieb, Wartung und Weiterentwicklung als Paket und sorgt damit für maximale Entlastung. Dafür verliert ihr Kontrolle über Architektur-Entscheidungen und die Freiheit, eure Plattform nach euren Vorstellungen anzupassen.
Wir verbinden Entlastung und Weiterentwicklung mit Freiheit und Kontrolle. Ihr behaltet eure Plattform und eure Architektur-Entscheidungen. Wir kümmern uns um den formalisierten Betrieb und entwickeln sie gleichzeitig weiter, in enger Absprache mit euch.
SRE-as-a-Service besteht aus fünf Leistungsbereichen, die ihr einzeln oder als Gesamtpaket buchen könnt. Jeder Bereich hat eine klare Verantwortungs-Regelung, damit für euch und uns transparent ist, wer was tut.
Wir halten eure Linux-Server, Kubernetes-Cluster und Applikationen aktuell. Patches und Minor-Versionen werden zuerst im Testumfeld eingespielt und geprüft und danach routinemässig und dokumentiert in Produktion gebracht.
Wir überwachen die Auslastung eurer Systeme und planen Ressourcen vorausschauend. Wenn Ausbau nötig ist, informieren wir euch rechtzeitig, mit klarer Begründung und konkretem Vorschlag.
Änderungen wie Major-Upgrades, neue Komponenten oder Architektur-Anpassungen setzen wir kontrolliert um, mit klarem Plan, klarer Verantwortung und klarem Rollback-Szenario.
Wir sind erreichbar, wenn etwas schiefläuft. Je nach gewähltem Support-Level übernehmen wir den 2nd Level oder zusätzlich den 1st Level. Reaktionszeiten und Servicezeiten sind vertraglich definiert.
Wir entwickeln eure Plattform aktiv weiter, automatisieren Abläufe, verkürzen Wartungsfenster, reduzieren Angriffsflächen und lösen Performance-Probleme. Das geschieht mit klarer Priorisierung innerhalb eines mit euch vereinbarten Kostendachs.
Damit klar ist, was hinter den Leistungsbereichen steckt, hier ein paar konkrete Situationen aus dem Alltag und wie sie eingeordnet werden.
Lifecycle Management
Wir prüfen monatlich, ob neue Minor- oder Patch-Versionen verfügbar sind. Wir spielen sie zuerst im Testumfeld ein, validieren sie und bringen sie danach in Produktion.
Capacity Management
Wir stellen fest, dass euer Kubernetes-Cluster bald einen weiteren Worker Node braucht, und informieren euch mit einem konkreten Vorschlag. Ihr entscheidet, und wir setzen die Massnahme um.
Site Reliability Engineering
Wir merken, dass die Skripte für automatische Aktualisierungen Optimierungspotenzial haben. Wir planen die Verbesserung mit euch und setzen sie selbständig um. Dadurch werden Wartungsfenster kürzer und Ausfälle seltener.
Site Reliability Engineering
Wir beobachten, dass Storage-Performance sporadisch einbricht. Wir analysieren die Ursache, schlagen Lösungen vor und setzen diese um.
Site Reliability Engineering
Wir stellen fest, dass eure Kubernetes-Nodes besser gehärtet werden könnten. Wir priorisieren mit euch, setzen die Konfiguration um und reduzieren die Angriffsfläche.
Site Reliability Engineering
Wir haben bei einem anderen Kunden eine Runtime-Security-Lösung implementiert, die auch zu euch passen könnte. Wir bringen den Vorschlag ein, ihr entscheidet darüber, und wir setzen ihn um.
Unsere Kunden reichen von der Schweizer Behörde bis zum spezialisierten Software-Hersteller.
ONZACK hat uns 2025 bei einer komplexen Migration von einem Hoster zu einem anderen hervorragend unterstützt. Die Automatisierung unserer Infrastruktur mit Ansible für die VM- und Cluster-Provisionierung sowie Argo CD für das Deployment unserer Kubernetes-Workloads waren entscheidend für den Erfolg des Projekts. Zusätzlich hat ONZACK unsere Kubernetes-Umgebung professionell weiterentwickelt – inklusive Security-Härtung, Kapazitätsmanagement, Storage, Logging und Monitoring. Auch darüber hinaus greifen wir immer wieder gerne auf ihr fundiertes Know-how in den Bereichen Kubernetes, DevOps und Automatisierung zurück. ONZACK ist für uns ein verlässlicher und kompetenter Partner, den wir nicht mehr missen möchten.
Markus Helfer, Founder & Co-CEO, advact AGMit ONZACK konnten wir unsere bisherige VM-Infrastruktur in eine moderne, Kubernetes-basierte Plattform überführen, die unsere hohen Anforderungen an Souveränität, Sicherheit und Unabhängigkeit erfüllt und gleichzeitig optimal auf KI-Workloads mit NVIDIA GPUs vorbereitet ist. Die saubere Architektur, GitOps-Automatisierung und praxisnahe Unterstützung ermöglicht es unserem Team, unsere juristische SaaS-Plattform effizient weiterzuentwickeln, zu betreiben und zukunftssicher auszurichten. Das ONZACK-Team hat uns nicht nur in fachlicher Kompetenz vollends überzeugt, sondern ist auch in zwischenmenschlicher Hinsicht ein echter Volltreffer. Aus der projektbezogenen Zusammenarbeit mit ONZACK ist für Swisslex eine langfristige Partnerschaft entstanden.
Christian Niklaus, CTO, Swisslex - Schweizerische Juristische Datenbank AGDank ONZACK haben wir den Schritt zu Kubernetes auf Azure mit einem modernen, zukunftsfähigen Toolstack geschafft. Die Kombination aus GitOps, Infrastructure-as-Code, Secrets Management, Certificate Management und Observability, gemeinsam mit praxisnahen Schulungen und einer Beispielapplikation, hat unser Team befähigt, unsere Anwendungen eigenständig auf Kubernetes zu entwickeln, zu deployen und zu betreiben.
Nino Süess, Head of Infrastructure and Application Management, comparis.ch AGDie Ingenieure von ONZACK ergänzen unser Team bei der Standardisierung und Automatisierung von Applikationen auf OpenShift. Dabei können wir von ihrer Erfahrung und ihrem fundiertem Wissen im Betrieb von Container-Applikationen in hoch-regulierten IT-Umgebungen profitieren. Das Team von ONZACK ist sehr hilfsbereit und die Zusammenarbeit klappt hervorragend.
Thomas Abbrederis, Head of Avaloq, Front Platform & Release/Application Management, LGT Financial Services AGDas Team von ONZACK unterstützt uns massgeblich bei der Implementation und Konfiguration der notwendigen Werkzeuge für die Kubernetes-Provisionierung und Härtung sowie für Container-Security. Zudem ist ihr Beitrag bei der Implementierung von Lösungen für Persistent Storage, Logging und Monitoring, die Benutzerverwaltung sowie das Ressourcen- und Kapazitätsmanagement entscheidend für den Erfolg unseres Projekts. Ihre Expertise und praktische Erfahrung ermöglichen es uns, Kubernetes in die bestehende IT-Landschaft zu integrieren und unsere Infrastruktur effizient und sicher zu gestalten.
Gabriele Santangelo, Abteilungsleiter Data Center, Kantonsspital GraubündenDie Ingenieure von ONZACK verfügen über ein breites Wissen zu Container- und Kubernetes-Security und haben uns massgeblich bei der Konzeptionierung und Umsetzung unserer Container-Security-Lösung unterstützt.
Paul Zimmermann, Leiter System Engineering, Migros Bank AGMit der Unterstützung von ONZACK konnten wir unser Ziel erreichen, viele verteilte Kubernetes Cluster zentral zu überwachen. Auch bei der Konzipierung der Installation von Kubernetes-Clustern auf Edge-Hardware haben uns die Ingenieure von ONZACK wertvolle Ideen geliefert. Sie ermöglichten uns nicht nur einen kostengünstigen Schnellstart, sondern begleiten uns auch weiterhin in Themen rund um Überwachung und Alarmierung. Mit der zunehmenden Skalierung konnte uns ONZACK auch hinsichtlich der Kostenoptimierung beraten und entsprechende Massnahmen frühzeitig aufzeigen. Wenn wir Fragen rund um Kubernetes haben, sind sie immer hilfsbereit zur Stelle.
Martin Messerli, Software Engineer & Co-Founder, SwissSoftware.Group AGFür den Rollout einer neuen Softwarelösung der Steuerverwaltung hat die ONZACK gemeinsam mit unseren Systemtechnikern die Kubernetes-Umgebung aufgebaut und Lösungen für Persistent Storage, Monitoring und Backup dem Kundenbedürfnis entsprechend implementiert. Im Speziellen hat das Team der ONZACK wichtige Elemente zur Bereitstellung der Infrastruktur und das automatische Rollout der Applikationen beigesteuert. Die Lösung konnte im vorgegebenen Zeitrahmen in hoher Qualität dem Kunden übergeben werden.
Otto Baer, Leiter Server- und Datendienste, Amt für Informatik GraubündenONZACK konnte uns mit ihren Engineering-Kompetenzen schnell und unkompliziert unterstützen, und wir konnten so gemeinsam die anspruchsvollen Kundenprojekte erfolgreich einführen.
Curdin Venzin, Leiter Technology Platforms - Technology Services & Solutions, Inventx AGDas Team von ONZACK ist unser verlässlicher Engineering-Partner bei Projekten rund um Cloud Native Technologien. Ihr breites Wissen und ihre praktischen Erfahrungen im Aufbau und Betrieb von Kubernetes-Umgebungen, sowie ihr Verständnis für Container-Security sind uns eine grosse Hilfe.
Patrick Kehl, Consultant und Partner, Ceruno AGWenn du beim Lesen mehrmals genickt hast, lohnt sich ein Austausch. Du schilderst den heutigen Stand und das Ziel eurer Plattform, und wir erklären, ob und wie SRE-as-a-Service dazu passt.
