Managierte Control Plane auf 3 RZ, GPU-Node-Gruppen, Konsolen-Addons.

Zwei getrennte CNCF-Programme, beide bereits im Landscape. Hikube Managed Kubernetes ist Certified Kubernetes Hosted: der Cluster ist CNCF-konformes Kubernetes, kein Haus-Fork. Hidora SA ist Kubernetes Certified Service Provider (KCSP): der Betreiber der Control Plane ist zertifizierter Provider. Beide Einträge stehen im CNCF Landscape, kein Haus-Badge. Cluster laufen auf Talos. Das ist nicht CNCF AI Conformance: wir beanspruchen sie nicht.

Talos Linux existiert nur, um Kubernetes zu betreiben. Ubuntu oder Rocky mit kubelet behält SSH, Paketmanager und ein allgemeines OS: Nodes driften, die Angriffsfläche wächst. Talos ist unveränderbar. Kein SSH, keine Admin-Shell. Config per API. Weniger Drift, Image-Upgrades statt apt. kubectl und Helm bleiben: Standard-Kubernetes, CNCF-zertifiziert. Das ist bereits die Basis der Hikube-Cluster, keine Option.

Ja. Hidora SA betreibt die Control Plane mit Replicas in Genf, Gland und Luzern. etcd folgt den drei Sites: Sie installieren keine API-Server, überwachen kein Quorum und lösen kein Failover aus. Die verwaltete Control Plane ist mit 32 CHF/Monat publiziert. Eine Control Plane, die den Verlust einer Site überlebt, reicht für die Anwendung allein nicht: Hikube verteilt die Worker; Topology-Spread und PDBs für Pods bleiben bei Ihnen. Der Guide die Anleitung für drei Rechenzentren und der Artikel die Hochverfügbarkeitsarchitektur decken das Quorum ab; RPO und SLA-Guthaben werden nicht publiziert.

Ja. Worker laufen in Ihrem Tenant, als Node-Gruppen. Hikube verteilt sie automatisch über Genf, Gland und Luzern: Sie wählen das RZ nicht. Kubernetes verteilt Pods nicht von allein: ein Deployment mit drei Replicas kann alle drei im selben RZ legen. Topology-Spread und PodDisruptionBudget bleiben Ihre. Ohne diese Constraints zeigt ein korrekt betriebener Hikube-Cluster die publizierte HA-Klasse auf Anwendungsebene nicht. Das ist die übliche Managed-Kubernetes-Teilung, klar gesagt.

Sie legen mehrere Node-Gruppen im Cluster an: CPU für die Basis, GPU für Inferenz oder Training. Worker-Autoscaling folgt der Last. GPU-Node-Gruppen nutzen den publizierten NVIDIA-Katalog: L4, L40S, A100-80, RTX 6000 Pro, H100, H200. Sie sind in der 14-Tage-Trial. Der GPU Operator (optionales Addon) installiert Treiber und Device-Plugin. HAMi, ebenfalls optional, teilt eine Karte auf Pods auf und braucht den GPU Operator. Kartendetail: den GPU-Katalog.

Immer im Cluster, Sie haken sie nicht an: Cilium (eBPF-CNI, Netz und Security), CoreDNS (Cluster-DNS), Vertical Pod Autoscaler (passt Pod-Ressourcen an). Optionale CLUSTER ADDONS in der Konsole: Cert-Manager (automatische SSL/TLS-Zertifikate), Ingress NGINX (NGINX-Ingress-Controller), Gateway API (Kubernetes-Gateway-API-CRDs, experimenteller Kanal, wir sagen es so), GPU Operator (NVIDIA-GPU-Verwaltung), HAMi (GPU-Virtualisierung, eine Karte auf Pods teilen, braucht GPU Operator), Flux CD (GitOps), Monitoring Agents (Logs und Metriken), Ouroboros (korrigiert Hairpin-NAT für ingress-nginx mit PROXY-Protocol, braucht Ingress NGINX), Velero (Kubernetes-Backup und Restore). Cluster-Admins können Helm-Values dieser optionalen Addons in der Konsole überschreiben. Das ist der technische Hebel für das Platform-Team, Addon für Addon.

Hidora SA betreibt die Control Plane, Talos auf den Nodes, Cilium, CoreDNS, VPA, die drei RZ und Engineer-Support FR/EN. Sie behalten kubectl, Helm, Workloads, GitOps, Node-Gruppen-Dimensionierung, Topology-Spread, PDBs und die Config optionaler Addons (inkl. Helm-Overrides in der Konsole). Registry, VPC und Vault bleiben im gleichen Tenant, wenn Sie sie nutzen. Terraform- und Cluster-API-Integration in Vorbereitung: heute erzeugen Hikube-API und Konsole den Cluster. Kein PaaS, das Kubernetes versteckt, und kein Cluster, den Sie von Hand installieren müssen.

Platform-Teams, die zertifiziertes Kubernetes wollen, kein opakes PaaS. GitOps (Flux in der Konsole, oder Argo, das Sie installieren). GPU-Inferenz und Training in der Schweiz, auf eigenen Node-Gruppen. Fachanwendungen bereits containerisiert, die unter Schweizer Recht bleiben müssen (nDSG). Exit aus einer Hyperscaler-Europa-Region, deren Mutter amerikanisch bleibt. Das ist nicht der erste Schritt eines VMware-Exits, der noch auf VMs läuft: dieser Pfad ist den VMware-Exit.

Monitoring Agents (optionales Addon) sammeln Logs und Metriken im Cluster. Ein Stack im Tenant (Grafana, VictoriaMetrics, VictoriaLogs): Metriken nicht standardmässig in ein US-SaaS. Details in der Doku.

Ja. Helm, Flux oder Argo behalten. Flux CD ist ein optionales Addon in der Konsole. Hikube-API und Konsole steuern den Cluster (Node-Gruppen, Addons, Kubeconfig); Git die Workloads. Terraform- und Cluster-API-Integration in Vorbereitung: heute nicht live. kubectl bleibt.