Produkte · Infrastruktur
Souveräne Cloud-Infrastruktur (IaaS) in Deutschland
Holigov GovCloud: Rechenleistung, Speicher und Kubernetes für Ihre Anwendungen und die Holigov-Produkte
Holigov GovCloud ist Infrastruktur als Dienst aus Deutschland: Kubernetes-Mandanten mit Speicher, Anmeldung und eigenem Zugangsserver, auf Holigov-Hardware. Für Ihre Anwendungen und die Holigov-Produkte, auch als Kundenzone, on-premises oder ohne Internet.
Ansichten in GovCloud
Ihr Kubernetes-Mandant
Mandant · beispielSchematische GovCloud-Ansicht: Ein Kubernetes-Mandant läuft in Deutschland auf eigener Hardware, mit Speicher und Anmeldung über OIDC; drei Anwendungen sind bereit.
Kubernetes, Speicher und Anmeldung in Deutschland, für Ihre Systeme.
Was GovCloud bereitstelltSchematische Ansichten mit erfundenen Daten.
Was GovCloud bereitstellt
Jede Leistung trägt ihren Stand. Was heute für die Holigov-Produkte läuft, steht auch Ihren Anwendungen offen; was im Aufbau ist, sagen wir offen.
Kubernetes-Mandant
läuftEigener Bereich mit Kontingenten und Netzwerkregeln, Bereitstellung per Helm-Chart
Speicher
läuftPersistente Volumes auf SSD für Datenbanken und Dateien
Anmeldung
läuftKeycloak mit OIDC, auf Wunsch angebunden an openDesk oder Ihren Anmeldedienst
Zugang und TLS
läuftEigener Zugangsserver in Deutschland mit Zertifikaten und Angriffsabwehr, ohne US-Netzwerkdienst
Überwachung
läuftErreichbarkeit von außen und Kennzahlen im Cluster
GPU für Sprachmodelle
im PilotRechenzeit auf eigenen Grafikkarten für Modelle, deren Daten im Haus bleiben müssen
Sicherung an zweitem Ort
im AufbauTägliche Sicherung mit geprobter Wiederherstellung
Container-Registry für Ihre Images
im AufbauEigene Images mit Zugangsschutz, Grundlage für Updates im Air-Gap
Virtuelle Maschinen
geplantFür Anwendungen, die nicht in Containern laufen
Vier Betriebsmodelle in einer Tabelle
Die Software ist in allen vier Modellen dieselbe. Unterschiedlich sind nur der Ort der Daten, wer betreibt und wie Updates ankommen.
| Merkmal | Holigov Cloud | Kundenzone | On-Premises | Air-Gap |
|---|---|---|---|---|
| Daten | eigener Mandant auf Holigov-Hardware in Deutschland | eigener Bereich mit Kundenschlüssel, Zugriff nur per Freigabe | im Rechenzentrum des Kunden, Installation per Helm-Chart aus eigener Registry | ohne Internet, Images offline, Updates per Datenträger |
| Anmeldung | Holigov-Keycloak | Anmeldedienst des Kunden per OIDC, openDesk möglich | Keycloak oder openDesk des Kunden | Anmeldedienst des Kunden, lokal |
| Updates | laufend durch Holigov, angekündigt | nach Freigabe durch den Kunden | Release-Paket mit Änderungsliste und SBOM | Release-Paket, Einspielung geübt |
| Zeit bis Start | Tage | 1 bis 2 Wochen | 4 bis 8 Wochen | 8 bis 12 Wochen |
| Wer betreibt | Holigov | Holigov mit Freigaben des Kunden | der Kunde, Holigov im Auftrag | der Kunde |
| Typisch für | Kanzlei, Kommune, Stiftung | Unternehmen unter NIS2 oder DORA | Ministerium, Sicherheitsbehörde, IT-Dienstleister | Umfeld mit Verschlusssachen |
Was in jedem Modell gleich bleibt
- Ein Mandant je Organisation, getrennt von allen anderen.
- Installation per Helm-Chart aus einer eigenen Registry, ein Release je Mandant.
- Verbindungen in die Holigov Cloud enden auf einem eigenen Zugangsserver in Deutschland, ohne US-Netzwerkdienst dazwischen.
- Umzug zwischen den Modellen ohne Produktwechsel: Datenexport und Neuinstallation derselben Version.
Was in welchem Modell läuft
Ihre eigenen Anwendungen laufen in jedem Modell. Bei den Produkten gibt es Grenzen: Frühwarnung braucht laufende Quellen, eine Kanzleisoftware das beA.
| Produkt | Holigov Cloud | Kundenzone | On-Premises | Air-Gap |
|---|---|---|---|---|
| Ihre eigenen Anwendungen | ja | ja | ja, dieselbe Plattform bei Ihnen | ja, mit Offline-Images |
| Holigov GovDash | ja | ja | ja | ja, mit eingespielten Daten |
| Holigov GovIntel | ja | ja | ja | nur Analysen auf eingespielten Daten |
| Holigov GovLaw | ja | auf Anfrage | ja, auf dem Server der Kanzlei | nein |
Integrationen und ihr Stand
Jede Integration trägt ihren Stand: läuft, im Pilot, im Aufbau oder geplant. Was hier nicht steht, klären wir im Betriebsgespräch.
Keycloak (OIDC)
Anmeldung und Rollen, auch mit dem Anmeldedienst des Kunden
alle
läuft
CSV, Excel und API
Daten aus vorhandenen Monitoring-Systemen übernehmen, Berichte und Tabellen ausgeben
GovDash
läuft
openDesk mit Nextcloud und Collabora
Anmeldung, Dateien, Bearbeitung im Browser, Mail, Kalender, Chat und Video
GovLaw
im Pilot
Microsoft 365
Anmeldung mit dem Microsoft-Konto, Outlook und Kalender
GovLaw
im Aufbau
E-Rechnung
XRechnung und ZUGFeRD, vor dem Versand gegen die amtlichen Regeln geprüft
GovLaw
im Aufbau
beA
Empfang und Versand über das besondere elektronische Anwaltspostfach
GovLaw
geplant
DATEV-Export
Buchungsdaten für die Steuerberatung
GovLaw
geplant
Mattermost
Meldungen und Hinweise in einen Kanal des Teams
GovDash, GovIntel
geplant
Häufige Fragen zum Betrieb
Was kann ich auf GovCloud betreiben?
Anwendungen in Containern, Websites, Datenbanken und Dienste, die einen Kubernetes-Mandanten in Deutschland brauchen. Was nicht in Containern läuft, klären wir im Gespräch.
Was kostet GovCloud?
Der Preis richtet sich nach Rechenleistung, Speicher und Betriebsmodell. Nach einem kurzen Gespräch bekommen Sie ein Angebot.
Was ist eine Kundenzone?
Ein abgetrennter Bereich nur für Ihre Organisation, im Holigov-Cluster oder in Ihrer eigenen Cloud-Umgebung. Holigov betreibt ihn, Schlüssel und Freigaben liegen bei Ihnen. Gedacht für Unternehmen, die einen Dienstleister brauchen, aber unter NIS2 oder DORA die Kontrolle behalten müssen.
Was brauchen wir für den Betrieb on-premises?
Einen Kubernetes-Cluster oder Server, auf dem wir einen einrichten, eine Container-Registry und einen Anmeldedienst mit OIDC wie Keycloak oder openDesk. Für Sprachmodelle im eigenen Haus kommt eine Grafikkarte dazu.
Wie kommen Updates in ein Netz ohne Internet?
Als Release-Paket mit allen Images, Änderungsliste und SBOM auf einem Datenträger. Die Einspielung ist dokumentiert und geübt.
Was soll laufen, und wo dürfen die Daten liegen? Das klären wir in 30 Minuten.
Weiterführend
Datenkontrolle, die Analyseplattform und die Produkte, die darauf laufen.