KubeCon Insights: Warum Cloud-Souveränität mehr als nur ein Buzzword ist (und wie IDPs dabei helfen)
Mehr als 10.000 Menschen, riesige Hallen und eine unfassbare Energie: Die KubeCon in Amsterdam hat einmal mehr gezeigt, wie gewaltig die Cloud-Native-Community in Europa geworden ist. Doch zwischen all den Deep-Dives in Kubernetes-Architekturen dominierte ein Thema die strategischen Gespräche: Cloud-Souveränität. Für die neueste Episode der Platform Stories haben Christina und Jörg das Studio gegen das Messegelände getauscht. Ohne festen Gast, dafür mit offenen Mikrofonen, haben sie sich in der Community umgehört: Ist digitale Souveränität in Unternehmen wirklich eine strategische Priorität oder doch nur ein "Nice-to-have"? Und wie weit sind europäische Cloud-Provider heute wirklich?
Hier sind die wichtigsten Takeaways aus Gesprächen mit Architekten, Freelancern und Providern direkt von der KubeCon.
Der Business Value: Souveränität kostet Geld (und braucht den Chef)
Vergleichen wir Souveränität kurz mit dem Trend "Green Computing": Alle wollen es, aber wenn es ans Budget geht, gewinnen oft andere Prioritäten. David Sterz, Freelancer aus der Open-Source-Community, bringt es schonungslos auf den Punkt: Ein Wechsel in souveräne Clouds kostet Geld und ist mit Risiken verbunden.
Der direkte "Business-Mehrwert" von Souveränität ist auf den ersten Blick schwer greifbar. Vielmehr geht es um Risikominimierung und eine Grundvoraussetzung, um regulatorische Anforderungen zu erfüllen. Es geht darum, dass sensible Daten (wie Patientendaten) europäischen Gesetzen unterliegen und nicht dem US Cloud Act.
Jan Otto Kröpke (Principal Cloud Architect, Quality Operations GmbH) sieht das ähnlich radikal. Für ihn muss Souveränität Top-Down vorgelebt werden:
- Souveränität kostet Geld und muss strategisch eingeplant werden.
- Es bringt nichts, wenn nur die Technikabteilung souverän sein möchte.
- Es muss eine bewusste Entscheidung der Führungsebene sein, sich von Anbietern außerhalb der EU unabhängiger zu machen.
Der ultimative Treiber für diese Entscheidungen auf Management-Ebene? Die Angst vor Sanktionen oder einem "Kill Switch", der das eigene Business von heute auf morgen lahmlegen könnte.
Interessanterweise hat laut Zeljko Bukovcan (Engineering Manager bei Stackit) das politische Klima der letzten Jahre hier als Beschleuniger gewirkt. Überspitzt gesagt: Die Politik von Donald Trump war einer der besten "Verkäufer" für europäische Cloud-Lösungen, da sie die theoretischen Risiken plötzlich sehr real erscheinen ließ.
Die harte Realität der Migration: Gefangen im Vendor-Lock-in
Wenn die politische Motivation da ist, folgt die technische Realität. Manuel Zapf (Principal Solution Architect bei CodeCentric) beobachtet, dass viele Unternehmen aufgrund der politischen Lage nun aktiv überlegen, von Public Clouds (Hyperscalern) auf souveräne europäische Anbieter umzuziehen.
Das Problem: Viele haben sich über Jahre hinweg blind in einen extremen Vendor-Lock-in manövriert.
- Sie nutzten massiv proprietäre Managed Services der Hyperscaler, weil es schnell und anfangs günstig war.
- Die langfristigen Implikationen wurden dabei oft ignoriert.
- Ein späterer Umzug wird dadurch enorm schwierig.
Eine erfolgreiche Migration (z.B. von GCP zu Stack-IT) ist aktuell meist nur dann in einer annehmbaren Zeit realistisch, wenn sich das Unternehmen von Anfang an "vendor-neutral" verhalten hat – also beispielsweise nur Standard-Kubernetes genutzt und andere Services selbst betrieben hat.
Wie reif sind Europas Cloud-Provider wirklich?
Die gute Nachricht von der KubeCon: Die Basis-Services der europäischen Anbieter stehen. Compute, Network, Storage sowie Managed Kubernetes-Services sind bei Anbietern wie Stack-IT absolut verlässlich vorhanden.
Die Herausforderung liegt aktuell noch im Enterprise-Feinschliff. Europäische Provider sind (noch) keine Hyperscaler und das merkt man an bestimmten Feature-Sets. Laut den Experten auf der Messe hakt es meist noch an Governance- und Compliance-Features, die große Organisationen benötigen:
- Multi-Tenancy & IAM: Das saubere Trennen von Mandanten, komplexe Account-Strukturen und ausgereiftes Identity & Access Management fehlen oft noch in der Tiefe.
- Customer-Managed Keys: Die Anforderung, für Encryption at Rest eigene Verschlüsselungs-Keys mitzubringen, wird oft noch nicht unterstützt.
- Netzwerk-Policies: Einfache Sicherheitsregeln, wie das generelle Verbieten von Public IPs für bestimmte Teams, sind teilweise noch nicht granular umsetzbar.
Die Lösung: Plattform Engineering als Souveränitäts-Brücke
Wie schließen wir also die Lücke zwischen dem, was europäische Provider aktuell bieten, und dem, was große Organisationen brauchen? Die Antwort der Community ist eindeutig: Internal Developer Platforms (IDP) und Platform Engineering.
Eine IDP legt eine Abstraktionsschicht über die Infrastruktur. Für das Fachteam, das die Anwendung entwickelt, macht es dann keinen großen Unterschied mehr, ob die Datenbank On-Premise, bei Cloud-Anbieter A oder B läuft.
Das bringt entscheidende Vorteile für die Souveränität:
- Guardrails: Compliance-Vorgaben und souveräne Richtlinien (Rules-Engines) können zentral in der Plattform definiert und erzwungen werden.
- Fokus für Entwickler: Die enorme Komplexität der modernen IT wird gekapselt. Entwickler können in einem Self-Service-Modus arbeiten und dort Wert schaffen, wo es wichtig ist: in den Business-Funktionen der Anwendung.
- Wechselfähigkeit: Die Organisation behält die Kontrolle und kann Anbieter im Hintergrund theoretisch austauschen, ohne den Alltag der Entwickler massiv zu stören.
Jörg bringt es am Ende der Podcast-Folge so auf den Punkt:
"Ich kann mir Souveränität nicht kaufen. Aber ich kann eine Plattform bauen, die mich souverän macht."
Lust auf mehr ungefilterte Meinungen von der KubeCon?
Hör dir jetzt die komplette Messe-Spezialausgabe der Platform Stories an und erfahre, wie andere Unternehmen den Spagat zwischen Innovation und Unabhängigkeit meistern.
🎧 Hier geht’s zur Podcast-Folge auf YouTube und auf Spotify
Save the Date: Dir fehlt der direkte Austausch zu diesen Themen? Am 24. September 2026 veranstalten wir unsere eigene meshcloud Conference in Frankfurt. Fokusthema: Souveränität und Platform Engineering. Etwas intimer als die KubeCon, aber mindestens genauso spannend!