Infrastruktur, die Sie aus einem git clone neu aufbauen können.
Wir entwerfen, bauen und betreiben AWS-Umgebungen für kleine und mittelgroße Produkte: jede Ressource als Code, Dev/Staging/Prod ab dem ersten Tag getrennt, Deployments, die Minuten dauern, und Monitoring, das die Wahrheit sagt.
Sie brauchen kein Kubernetes. Sie brauchen Umgebungen, die zueinander passen, ein Deployment, dem Sie vertrauen, Backups, die Sie tatsächlich schon einmal wiederhergestellt haben, und eine AWS-Rechnung ohne Überraschungen. Wir haben eine 29-teilige Artikelserie genau darüber geschrieben, weil es das ist, was wir jede Woche für unsere eigenen Produkte und unsere Kunden tun.
Unser Standard ist AWS CDK in TypeScript, Container auf ECS/Fargate oder App Runner, RDS oder Aurora, drei Konten unter einer Organisation, GitHub Actions mit OIDC (keine langlebigen Schlüssel) und Observability, die Sie an keinen Anbieter bindet. Ist Ihre Plattform anders, passen wir uns an; die Prinzipien ändern sich nicht.
Entworfen, ausgerollt und betrieben.
Architektur und Kontostruktur
Landing Zone, Dev/Staging/Prod-Konten, Netzwerk, IAM-Grenzen und ein Kostenmodell, dimensioniert für das, was Sie heute betreiben und was Sie nächstes Jahr betreiben werden.
Infrastructure as Code mit CDK
Jede Ressource in TypeScript, in Pull Requests geprüft, auf jede Umgebung auf die gleiche Weise ausgerollt. Kein Klicken in der Konsole, kein Drift.
Container ohne die Cluster-Steuer
ECS/Fargate oder App Runner für Web-Services und Worker, distroless Images, Health Checks, die etwas bedeuten, Deployments ohne Ausfallzeit.
CI/CD und Preview-Umgebungen
GitHub Actions mit OIDC-Rollen pro Konto, Monorepos, die nur bauen, was sich geändert hat, eine Preview-Umgebung pro Pull Request, Rollbacks mit einem Befehl.
Observability und Incident-Bereitschaft
Logs, Traces und Alerts, die nicht von einem Anbieter abhängen, Dashboards, die tatsächlich angeschaut werden, und ein Runbook für ein Team ohne Bereitschaftsdienst.
Kosten- und Sicherheitshygiene
NAT-Gateways, Savings Plans, Secrets-Management, WAF, Rotation ohne Ausfallzeit, Backups, getestet durch tatsächliches Wiederherstellen.
Was Sie erhalten
- Eine CDK-Codebasis, die Ihre gesamte Umgebung aus einem leeren Konto neu erstellt
- Getrennte Dev-, Staging- und Produktionsumgebungen mit einem dokumentierten Promotion-Pfad
- CI/CD-Pipelines mit OIDC, Preview-Umgebungen und Rollback
- Monitoring, Alerting und ein Incident-Runbook, geschrieben für Ihr Team
- Ein Kosten-Review mit konkreten Einsparungen und der Begründung für jede einzelne
Das ist für Sie, wenn
- Ihre Infrastruktur wurde von Hand aufgesetzt, und niemand traut sich, sie anzufassen
- Deployments sind beängstigend, langsam oder werden von einer einzigen Person erledigt, die nicht in den Urlaub gehen kann
- Ihre AWS-Rechnung ist schneller gewachsen als Ihr Traffic, und Sie wollen wissen, warum
Wie ein Projekt abläuft
Sie bekommen einen Senior-Ingenieur, der wie ein kleines Team liefert — mit einem transparenten Stundensatz, woechentlichem Reporting und ohne Agentur-Overhead. Skalieren Sie die Stunden je nach Projektbedarf.
- 01Bestandsaufnahme — eine Woche, in der wir Ihre Konten, Pipelines und Rechnungen durchgehen; Sie erhalten einen schriftlichen Bericht mit Prioritäten.
- 02Fundament — Konten, Netzwerk, CDK-Grundgerüst, CI/CD mit OIDC und der erste auf die neue Weise ausgerollte Service.
- 03Migration — Services und Daten werden Umgebung für Umgebung verschoben, mit Rollback bei jedem Schritt und ohne Big-Bang-Wochenende.
- 04Betrieb — Monitoring, Kosten-Reviews und Support bei Bedarf, oder eine saubere Übergabe an Ihr Team mit Schulung.
Fragen, die wir vor jedem Projekt hören
Warum nicht Kubernetes?
Für die meisten Produkte unter ein paar hundert Anfragen pro Sekunde liefern ECS/Fargate oder App Runner dieselbe Zuverlässigkeit bei einem Bruchteil des Betriebsaufwands. Wir setzen Kubernetes ein, wenn es einen echten Grund dafür gibt (vorhandenes Platform-Team, spezifische Workloads), nicht standardmäßig.
CDK oder Terraform?
Auf AWS bevorzugen wir CDK in TypeScript: Ihre Infrastruktur und Anwendung teilen sich eine Sprache, einen Reviewer und einen Test-Runner. Mit Terraform kommen wir gut zurecht, wenn Sie es bereits einsetzen oder Multi-Cloud fahren. Infrastructure as Code ist die Anforderung, das Werkzeug ist eine Wahl.
Können Sie uns ohne Ausfallzeit migrieren?
In der Regel ja. Wir gehen Umgebung für Umgebung vor, halten den alten Pfad live, bis der neue verifiziert ist, und behandeln Schema-Migrationen als Disziplin statt als Ereignis. Sie kennen das Risiko jedes Schritts, bevor wir ihn gehen.
Bieten Sie Bereitschaftsdienst an?
Wir bieten Monitoring, Alerting und ein Runbook, das für ein Team ohne Bereitschaftsdienst konzipiert ist, plus Support bei Bedarf während der Geschäftszeiten. Wir verkaufen keine 24/7-Pager-Abdeckung; wir bauen so, dass Sie sie selten brauchen.
Wie viel können wir bei AWS sparen?
Das hängt davon ab, was nicht stimmt. Typische Befunde sind ungenutzte NAT-Gateways, nicht angehängte Volumes, überdimensionierte Datenbanken, fehlende Savings Plans und für immer aufbewahrte Logs. Wir zeigen jede Einsparung mit der Begründung, damit Sie entscheiden können.
Wie wir darüber denken
Wie wir Cloud und DevOps bauen: drei Konten, eine CDK-Codebasis, und kein Cluster
Wir betreiben AWS für unsere eigenen Produkte und für eine Kundenplattform mit echten Nutzern und echtem Geld, das hindu...
September 2026
Dev, Staging und Prod vom ersten Tag an: warum ein Dreierteam nicht warten sollte
„Wir trennen die Umgebungen später, wenn wir Nutzer haben.“ Diesen Satz haben wir von jedem kleinen Team gehört, mit dem...
September 2026
Sie brauchen kein Kubernetes. Sie brauchen ein gutes Dockerfile und einen Ort, an dem es läuft.
Alle paar Monate fragt uns ein Team von drei bis fünf Engineers, ob es auf Kubernetes umziehen sollte. Die Anwendung ist...
September 2026Möchten Sie eine Infrastruktur, der Sie vertrauen können?
Flexible Engagements auf Stundenbasis / Time-and-Materials, vollstaendig remote, B2B. Direkte Kommunikation mit dem Ingenieur, der die Arbeit macht — keine Uebergaben, kein Sales-Pitch.