Robin Werner, Kubernetes-Consultant bei Pexon Consulting | 9 Min. Lesezeit | 18.08.2026
TL;DR
Ein Kubernetes Provider baut und betreibt Ihre Container-Plattform, wenn internes Know-how fehlt. Pexon Consulting aus Deutschland liefert das als Festpreis-Pakete: Security-Quick-Scan ab 490 Euro, Managed Kubernetes ab 4.500 Euro pro Monat, mit ISO-27001-Zertifizierung und einem Team aus Kubestronauten. Das Ziel: eine Plattform, die Ihr Team nach der Übergabe selbst betreibt.
Was ist ein Kubernetes Provider?
Wer nach einem „Kubernetes Provider Deutschland“ sucht, meint meist nicht den Cloud-Anbieter, der die Infrastruktur stellt. Gemeint ist ein Engineering-Partner, der die Plattform aufbaut, absichert und danach an Ihr Team übergibt. Der Begriff wird uneinheitlich benutzt, deshalb kurz die zwei Kategorien:
Managed-Kubernetes-Anbieter sind die Cloud-Provider selbst. Azure mit AKS, AWS mit EKS, Google mit GKE, dazu europäische Anbieter wie Hetzner, StackIT oder OVHcloud. Sie betreiben die Control Plane und stellen Ihnen Cluster als Service bereit. Für Konfiguration, Sicherheit und Betrieb der Workloads sind Sie weiter selbst verantwortlich. Das ist der häufigste Irrtum: Ein AKS-Cluster ist kein betriebsfertiges Setup, sondern eine leere Basis.
Kubernetes-Engineering-Partner wie Pexon Consulting bauen die Plattform auf Ihrer Cloud oder On-Premise auf: mit Infrastructure as Code, GitOps, Observability und Security-Härtung. Und sie übergeben das vollständig, statt eine Abhängigkeit zu schaffen. Genau diese Rolle suchen die meisten, wenn sie „Kubernetes Partner“ googeln.
Beide Kategorien schließen sich nicht aus. In fast jedem Projekt liegt die Plattform am Ende auf AKS, EKS oder GKE. Die Frage ist nur, wer sie so aufsetzt, dass sie im Betrieb hält.
Warum ein Partner aus Deutschland zählt
Die kurze Antwort: wegen Datenschutz, Erreichbarkeit und Compliance-Praxis. Nicht aus Prinzip, sondern weil diese drei Punkte in regulierten Umgebungen teure Nacharbeit verhindern.
Datensouveränität und DSGVO. Ein Partner, der die deutschen Anforderungen aus der Praxis kennt, spart Ihnen den zweiten Anlauf. Das beginnt bei der Wahl der Infrastruktur. Für einen Versicherer mit personenbezogenen Daten ist ein EU-Rechenzentrum keine Kür, sondern Pflicht. Wir sehen bei unseren Kunden regelmäßig Cluster, die aus Bequemlichkeit in einer US-Region liefen und im Audit wieder umziehen mussten.
Erreichbarkeit in der eigenen Zeitzone. Bei einem Cluster-Incident zählt jede Stunde. Ein Team in CET, das deutsch spricht und die Systemlandschaft kennt, reagiert schneller als ein verteiltes Support-Modell über mehrere Zeitzonen.
BSI und regulatorische Praxis. Deutsche Kubernetes-Experten kennen BSI IT-Grundschutz, NIS2 und für Banken DORA nicht nur aus dem Dokument, sondern aus dem Prüfungsalltag. Das ist der Unterschied zwischen einer Checkliste und einer Plattform, die den Audit besteht.
Unsere klare Position: Für Standard-Workloads ohne Compliance-Druck ist die Herkunft des Providers zweitrangig. Sobald personenbezogene oder KRITIS-relevante Daten im Spiel sind, wird ein Partner mit deutscher Regulatorik-Erfahrung zum Hebel, nicht zum Nice-to-have.
Sieben Kriterien, an denen Sie einen Kubernetes Provider erkennen
Nicht jeder Dienstleister mit „Kubernetes“ im Portfolio ist ein echter Experte. Diese sieben Punkte trennen den Spezialisten vom Generalisten, der Kubernetes nebenbei mitnimmt.
- Nachweisbare CNCF-Zertifizierung im Team. Der Marktstandard sind CKA (Certified Kubernetes Administrator) und CKS (Certified Kubernetes Security Specialist), beides Praxisexamen, kein Multiple-Choice. Der stärkere Nachweis ist der Kubestronaut-Status der CNCF: Dafür muss ein Engineer alle fünf Kubernetes-Zertifizierungen halten (KCNA, KCSA, CKA, CKAD, CKS). Ein Golden Kubestronaut deckt zusätzlich das gesamte CNCF-Zertifizierungsprogramm ab. Ein Provider ganz ohne CKA im Team ist ein Warnsignal.
- Referenzen aus vergleichbarer Umgebung. Kubernetes in einem Tech-Startup ist etwas anderes als Kubernetes in einem Maschinenbauer mit Legacy-Systemen und einem Team, das den Betrieb erst lernt. Fragen Sie nach dem Ergebnis eines ähnlichen Projekts, nicht nach der Tool-Liste.
- Festpreis statt reinem Tagessatz. Tagessatzmodelle haben einen eingebauten Interessenkonflikt: mehr Stunden bedeuten mehr Umsatz. Ein Anbieter, der seinen Scope kennt, kann einen Festpreis nennen. Wer das grundsätzlich verweigert, hat entweder zu wenig Erfahrung oder kein Interesse an Ihrer Planungssicherheit.
- Übergabe im Leistungsumfang. Das entscheidende Kriterium: Kann Ihr Team die Plattform nach Projektende allein betreiben? Ein guter Partner liefert die vollständige Terraform-Codebasis in Ihr Repository, eine dokumentierte GitOps-Struktur, Runbooks für die häufigsten Operationen und Wissenstransfer per Pair-Programming statt Frontal-Schulung.
- Multi-Cloud statt Vendor-Lock-in. Ein Provider, der nur eine Cloud beherrscht, wird Ihnen diese Cloud empfehlen, egal ob sie passt. Pexon arbeitet auf Azure, AWS und GCP. Das ist kein Selbstzweck, sondern verhindert, dass eine Migration in fünf Jahren am proprietären Setup scheitert.
- Deutsche Datenschutz- und Compliance-Kenntnis. DSGVO, BSI-Grundschutz, NIS2 und DORA müssen beim Partner Alltag sein, nicht Neuland.
- Antwortzeit unter 48 Stunden. Wer auf die erste Anfrage tagelang nicht reagiert, wird im Incident nicht schneller.
Diese Punkte gelten unabhängig davon, ob Sie bei Pexon landen oder woanders. Sie sind der objektive Filter vor jedem Verkaufsgespräch.
Ein Kriterium, das jeder unterschätzt: der Versions-Tretmühle
Kubernetes gibt rund drei Minor-Versionen pro Jahr frei, jede mit etwa 14 Monaten Patch-Support. Wer nicht regelmäßig upgradet, fährt irgendwann eine Version ohne Sicherheits-Patches. Das ist kein theoretisches Risiko, sondern der häufigste Grund, warum interne Teams nach zwei Jahren bei uns anrufen.
# Läuft Ihre Kubernetes-Version noch im Patch-Support?
kubectl version
# Faustregel: Wer zwei Minor-Versionen hinter dem aktuellen Release liegt,
# bekommt keine Sicherheits-Patches mehr. Bei einem 3-Cluster-Setup
# summiert sich das schnell zu einem echten Betriebsrisiko.Ein guter Provider plant Upgrades als wiederkehrenden Prozess ein, nicht als einmaliges Projekt. Fragen Sie im Auswahlgespräch konkret, wie oft und mit welcher Methode Cluster-Upgrades gefahren werden. Die Antwort trennt die Ernsthaften von den Gelegenheitsanbietern.
Welche Anbieter-Typen es in Deutschland gibt
Der Markt lässt sich in drei Segmente einteilen. Jedes hat seine Berechtigung, aber für einen Mittelständler, der eine Plattform aufbauen und dann selbst betreiben will, passt selten das erste.
Pexon Consulting sitzt bewusst zwischen Boutique und Systemintegrator: spezialisierte Senior-Expertise mit Kubestronaut- und Golden-Kubestronaut-Zertifizierung und ISO-27001-Zertifizierung, aber mit 80 Mitarbeitern im Rücken statt einer Zwei-Personen-Firma. Multi-Cloud statt Plattform-Bindung. Und ein Betriebsmodell, das den 24/7-Punkt der Boutiquen über Managed Kubernetes abdeckt, ohne dass Sie ein eigenes Bereitschaftsteam brauchen.
Wenn Sie bei der Grundsatzfrage stehen, lohnt der Blick auf Managed gegen Self-Hosted im Betriebsmodell, bevor Sie überhaupt einen Provider auswählen.
Was ein Kubernetes-Projekt in Deutschland kostet
Preisangaben ohne Scope sind wertlos. Trotzdem hier die typischen Marktspannen zur Orientierung, damit Sie ein Angebot einordnen können:
Bei Pexon sind das die konkreten Festpreise, keine Tagessatz-Schätzungen:
Der Einstieg ist bewusst niedrigschwellig: Ein tiefer Security-Audit muss nicht der erste Schritt sein. Für 490 Euro sehen Sie erst, wo Ihr Cluster steht, bevor Sie über ein größeres Paket entscheiden.
Egal bei welchem Anbieter: Fragen Sie immer, was explizit inklusive ist, was ausgeschlossen ist und was bei Scope-Änderungen passiert. Wer diese drei Fragen nicht sauber beantwortet, sollte nicht Ihr Provider werden.
Häufig gestellte Fragen
Was kostet ein Kubernetes Provider in Deutschland?
Das hängt vom Leistungsumfang ab. Ein erster Security-Scan liegt bei Pexon zwischen 490 und 990 Euro, ein voller Plattform-Aufbau am Markt zwischen 15.000 und 40.000 Euro, ein laufender Betrieb als Managed Kubernetes ab 4.500 Euro pro Monat. Reine Tagessätze für Senior-Engineers bewegen sich zwischen 1.100 und 1.400 Euro. Entscheidend ist ein definierter Scope, sonst ist jede Zahl beliebig.
Was ist der Unterschied zwischen Managed Kubernetes und einem Kubernetes-Engineering-Partner?
Managed Kubernetes bei einem Cloud-Provider (AKS, EKS, GKE) betreibt nur die Control Plane. Sie bleiben für Konfiguration, Sicherheit und Betrieb der Workloads verantwortlich. Ein Engineering-Partner baut die komplette Plattform darauf auf und übergibt sie oder betreibt sie im Managed-Modell mit. Die Cloud stellt die Basis, der Partner macht daraus ein betriebsfertiges Setup.
Welche Zertifizierungen sollte ein Kubernetes-Partner haben?
Mindestens CKA (Administrator) und CKS (Security Specialist) im Team, beides Praxisexamen der CNCF. Der stärkere Nachweis ist der Kubestronaut-Status, der alle fünf Kubernetes-Zertifizierungen voraussetzt. Ergänzend zählt bei regulierten Kunden eine ISO-27001-Zertifizierung des Anbieters selbst.
Kann mein Team die Plattform nach dem Projekt selbst betreiben?
Bei einem seriösen Partner ja, und das sollte im Vertrag stehen. Die vollständige Terraform-Codebasis gehört in Ihr Repository, die GitOps-Struktur ist dokumentiert, und der Wissenstransfer läuft per Pair-Programming. Ein Anbieter, der seinen Wert über proprietäre Tools oder Intransparenz sichert, schafft Abhängigkeit statt Kompetenz.
Managed Kubernetes oder eigenes Plattform-Team, was ist günstiger?
Kommt auf die Cluster-Zahl und die Compliance-Anforderungen an. Ein eigenes Team lohnt sich ab etwa drei bis fünf produktiven Clustern und einem klaren Fachkräfte-Zugang. Darunter ist Managed meist günstiger und vor allem verlässlicher, weil Upgrades, Bereitschaft und Security-Patches nicht an einer einzelnen internen Person hängen.
Nächster Schritt
Der richtige Kubernetes Provider für ein mittelständisches Unternehmen ist kein Systemintegrator mit tausend Köpfen und Tagessatz-Interesse, sondern ein spezialisierter Partner mit belegbarer Expertise, transparenten Festpreisen und dem Ziel, nach dem Projekt nicht mehr gebraucht zu werden. Wenn Sie prüfen wollen, ob das zu Ihrer Situation passt, reicht ein 30-minütiges Gespräch mit unserem Engineering-Team. Keine Verkaufspräsentation, ein direktes Gespräch.
Verwandte Themen
Mehr zum gesamten Leistungsumfang finden Sie in der Kubernetes-Beratung von Pexon.
