Zum Hauptinhalt springen

Phi Engineering & Consulting

Nicht geklickt,
sondern beschrieben.

Pakete für die Umgebung, in der Ihre Anwendungen laufen: ein Zielbild für die Google Cloud samt Umzug, Betrieb auf Kubernetes mit Auslieferungsstrecke, geordnete Zugriffe.

Zielbild und Umzug in die Google Cloud

Sie haben danach ein schriftliches Zielbild Ihrer Umgebung mit Projekten, Netz, Zugängen, Datenhaltung, Sicherung und den zu erwartenden laufenden Kosten, und einen Ihrer Dienste, der bereits dort läuft, aufgebaut aus Textdateien statt aus Klicks.

Umfang, Abgrenzung und Mitwirkung

Enthalten

  • Aufnahme des heutigen Betriebs in zwei Terminen: Anwendungen, Datenhaltung, Abhängigkeiten, Sicherungen, Zugänge
  • Schriftliches Zielbild mit Projekt- und Netzstruktur, Identitäten und Rechten, Datenhaltung, Sicherungs- und Aufbewahrungsregel und Protokollierung
  • Kostenschätzung für den laufenden Betrieb, nach Posten aufgeschlüsselt
  • Umzugsplan mit Reihenfolge, Rückfallweg und Abschaltkriterien je Dienst
  • Aufbau der Grundumgebung mit Terraform, sodass sie aus Textdateien wieder entstehen kann
  • Umzug eines Dienstes samt Daten, mit Testlauf, Umschaltung und geprobtem Rückfall
  • Kostenübersicht mit Budgetwarnungen
  • Übergabe mit Dokumentation und dreistündiger Einweisung, vier Wochen Nachbesserung

Nicht enthalten

  • Lizenz-, Verbrauchs- und Cloud-Kosten, auch nicht während des Projekts
  • Der Umzug weiterer Dienste über den einen hinaus
  • Neuentwicklung oder Umbau der Anwendung selbst
  • Amazon Web Services und Microsoft Azure
  • Microsoft-Verzeichnisdienste: Entra ID und Active Directory
  • Anbindung an ERP, CRM oder Buchhaltung
  • Betrieb, Rufbereitschaft und Anwenderunterstützung nach der Übergabe
  • Zertifizierungsvorbereitung nach ISO 27001 oder TISAX
  • Rechtsberatung einschließlich Datenschutz
  • Die Zusage, dass der Betrieb in der Cloud billiger wird. Was er kostet, steht in der Kostenschätzung, und die entsteht im Projekt

Was Sie beisteuern

  • Ein Konto bei Google Cloud auf Ihren Namen und Ihre Rechnung
  • Zugang zum heutigen Betrieb und zu den Sicherungen
  • Eine Person aus der IT, rund 16 Stunden über die Laufzeit
  • Eine entscheidungsbefugte Person, die das Zielbild freigibt
  • Die Auswahl des Dienstes, der umzieht
  • Die schriftliche Freigabe, mit den vorhandenen Daten zu arbeiten, bei personenbezogenen Daten zusätzlich den Auftragsverarbeitungsvertrag

Für wen

Betriebe mit bis zu zehn Servern oder Diensten, die heute auf eigener Hardware oder bei einem Hoster laufen

Dauer

8 Wochen bis zur Übergabe

Größenordnung

etwa 10.000 bis 14.000 €

netto, zzgl. gesetzlicher Umsatzsteuer

Das ist eine Abschätzung für den beschriebenen Umfang und kein Angebot. Was es tatsächlich kostet, hängt vom Umfang ab und steht erst nach dem Erstgespräch schriftlich fest. Passt der Zuschnitt nicht, nennen Sie Ihre Preisvorstellung. Wir antworten mit dem Umfang, der dafür machbar ist.

Das Mengengerüst, für das die Größenordnung gilt

Bis zu zehn Server oder Dienste in der Aufnahme.
Genau ein Dienst zieht im Rahmen dieses Pakets um, einschließlich seiner Datenhaltung bis 100 GB.
Eine Google-Cloud-Organisation mit bis zu drei Projekten, bis zu drei Rollenprofile, ein Netzbereich mit einem Übergang ins eigene Netz.

Das Zielbild ist die eingebaute Bremse

Es sagt schriftlich, welche Dienste in dieses Zielbild passen und welche nicht.
Ein Dienst, der nicht hineinpasst, bleibt vorerst, wo er ist.
Das Paket wächst dafür nicht, und die Größenordnung auch nicht.
Ohne diese Klausel ließe sich der Aufwand für einen Betrieb, den vorher niemand gesehen hat, nicht abschätzen.

Warum wir nicht versprechen, dass es billiger wird

Ein Umzug in die Cloud macht den Betrieb nachvollziehbar, wiederherstellbar und übergebbar.
Ob er billiger wird, hängt an Last, Datenmenge und Betriebszeiten und ist vor der Aufnahme nicht seriös zu sagen.
Deshalb ist die Kostenschätzung ein Ergebnis dieses Pakets und keine Zusage davor.

Für wen

Betriebe mit einer Anwendung aus bis zu drei Diensten, die heute von Hand ausgeliefert wird

Dauer

8 Wochen bis zur Übergabe

Größenordnung

etwa 11.000 bis 15.000 €

netto, zzgl. gesetzlicher Umsatzsteuer

Das ist eine Abschätzung für den beschriebenen Umfang und kein Angebot. Was es tatsächlich kostet, hängt vom Umfang ab und steht erst nach dem Erstgespräch schriftlich fest. Passt der Zuschnitt nicht, nennen Sie Ihre Preisvorstellung. Wir antworten mit dem Umfang, der dafür machbar ist.

Betrieb auf Kubernetes mit Auslieferungsstrecke

Ihre Anwendung läuft danach in einem Cluster, und vom eingecheckten Stand bis zum laufenden System führt ein einziger automatischer Weg: wiederholbar, versioniert und mit geprobtem Rückfall auf den vorigen Stand.

Umfang, Abgrenzung und Mitwirkung

Enthalten

  • Aufnahme der Anwendung, ihrer Abhängigkeiten und des heutigen Auslieferungswegs
  • Containerabbilder, reproduzierbar gebaut und im Bau versioniert
  • Cluster einrichten oder übernehmen: Namensräume, Rechte, Ressourcengrenzen, Netzregeln
  • Helm-Pakete für bis zu drei Dienste, mit getrennter Konfiguration und getrennten Geheimnissen je Umgebung
  • Auslieferungsstrecke in GitLab CI: bauen, prüfen, ausrollen, zurückrollen
  • Bereitschafts- und Lebendprüfungen, Protokolle, Messwerte und je Dienst eine Alarmregel
  • Zwei geprobte Auslieferungen und ein geprobter Rückfall, schriftlich festgehalten
  • Übergabe mit Dokumentation und dreistündiger Einweisung, vier Wochen Nachbesserung

Nicht enthalten

  • Umbau oder Neuentwicklung der Anwendung, einschließlich der Zerlegung eines gewachsenen Systems in Dienste
  • Datenbanken im Cluster betreiben. Dafür ist ein verwalteter Dienst vorzusehen, und dessen Kosten trägt der Auftraggeber
  • Weitere Dienste über drei hinaus
  • Betrieb, Rufbereitschaft und erreichbare Rufnummer nach der Übergabe
  • Zugesagte Verfügbarkeiten
  • Amazon Web Services und Microsoft Azure
  • Lizenz-, Verbrauchs- und Cloud-Kosten
  • Sicherheitsprüfungen und Penetrationstests
  • Rechtsberatung einschließlich Datenschutz

Was Sie beisteuern

  • Zugang zur Codebasis und zum Versionsverwaltungssystem
  • Eine lauffähige Fassung der Anwendung samt der Schritte, mit denen sie heute gestartet wird
  • Ein Cloud- oder Cluster-Konto auf Ihren Namen
  • Eine Person aus Entwicklung oder IT, rund 16 Stunden über die Laufzeit
  • Eine entscheidungsbefugte Person
  • Die Bereitschaft, nach der Übergabe nicht mehr von Hand auszuliefern. Zwei Wege nebeneinander sind schlechter als einer

Warum der geprobte Rückfall im Umfang steht und nicht im Kleingedruckten

Eine Auslieferungsstrecke, die noch nie zurückgerollt hat, ist eine Behauptung.
Deshalb sind zwei Auslieferungen und ein Rückfall Teil der Abnahme und nicht Teil der Dokumentation.
Das ist derselbe Gedanke wie die 20 Abnahmefälle bei der Angebotserstellung und die 100 bei der Belegverarbeitung: Was vor der Übergabe nicht einmal wirklich gelaufen ist, gilt als nicht geliefert.

Das Mengengerüst, für das die Größenordnung gilt

Bis zu drei Dienste, jeder als eigenes Containerabbild.
Ein Cluster, entweder in der Google Kubernetes Engine neu aufgebaut oder ein vorhandener übernommen.
Zwei Umgebungen, Test und Betrieb.
Eine Auslieferungsstrecke in GitLab CI.
Eine Alarmregel je Dienst.

Was den Aufwand kippt, und was dann gilt

Eine Anwendung, die sich nicht ohne Weiteres in ein Containerabbild fügt, weil sie in eine feste Umgebung hineingeschrieben ist.
Zustand, der im Dienst liegt statt in der Datenbank; dann ist jede Auslieferung ein Datenproblem und damit ein anderes Vorhaben.
Mehr als drei Dienste.
Ein Cluster, den jemand anderes verantwortet.
Alle vier gehören ins Erstgespräch, nicht ins Projekt.

Offener Schlüsselschrank mit Zahlenschloss im Büro
Symbolbild. Shixart1985, CC BY 2.0, Quelle. Unverändert, nur verkleinert.

Zugriffe und Rechte ordnen

Jede Person hat danach genau einen Zugang, jede Rolle ein schriftlich festgelegtes Rechteprofil, und Ein- und Austritte laufen nach einer Checkliste statt nach Zuruf.

Für wen
Betriebe mit 5 bis 10 Arbeitsplätzen an einem Standort, die Konten bisher einzeln vergeben haben
Dauer
3 Wochen bis zur Übergabe
Größenordnung
etwa 3.500 bis 4.500 € netto, zzgl. gesetzlicher Umsatzsteuer

Das ist eine Abschätzung für den beschriebenen Umfang und kein Angebot. Was es tatsächlich kostet, hängt vom Umfang ab und steht erst nach dem Erstgespräch schriftlich fest. Passt der Zuschnitt nicht, nennen Sie Ihre Preisvorstellung. Wir antworten mit dem Umfang, der dafür machbar ist.

Umfang, Abgrenzung und Mitwirkung

Enthalten

  • Bestandsaufnahme aller Konten, Freigaben und geteilten Zugänge
  • Rollenmodell mit höchstens acht Rollen, nach dem Grundsatz der geringsten Rechte
  • Einrichtung in einer vorhandenen Google-Workspace- oder Google-Cloud-Umgebung, bei containerbasierten Systemen zusätzlich die Rechtevergabe in Kubernetes
  • Zwei-Faktor-Pflicht für alle Konten und ein dokumentierter Notfallzugang
  • Checkliste für Eintritt, Rollenwechsel und Austritt
  • Übergabedokument mit Rollenmatrix, zweistündige Einweisung

Nicht enthalten

  • Lizenz- und Abonnementkosten, Hardware
  • Migration von Postfächern, Dateien oder Altsystemen
  • Erstaufbau eines Verzeichnisdienstes, der noch nicht existiert
  • Microsoft-Umgebungen: Entra ID und Active Directory liegen außerhalb dieses Pakets
  • Laufender Betrieb, Anwenderunterstützung, Rezertifizierungsläufe
  • Zertifizierungsvorbereitung nach ISO 27001 oder TISAX
  • Rechtsberatung zu Datenschutz oder Arbeitsrecht

Was Sie beisteuern

  • Administratorzugang zur bestehenden Umgebung
  • Eine Liste der Beschäftigten mit Funktion
  • Eine entscheidungsbefugte Person, die die Rollenmatrix freigibt
  • Zwei Termine zu je 90 Minuten
  • Die Bereitschaft, geteilte Sammelkonten abzuschaffen

Was nach der Übergabe gilt

Diese Pakete stellen dieselben Fragen, und sie werden hier einmal beantwortet statt dreimal.

Wem gehört was

Die Konten, die Umgebung und die Daten gehören Ihnen, während des Projekts und danach.
Der Quelltext geht an Sie, vollständig und dokumentiert, mit unbefristetem Nutzungsrecht ohne Zusatzkosten.
Das gilt auch für die Terraform- und Helm-Dateien, denn genau sie sind das Ergebnis.
Allgemeine Bausteine bleiben bei uns wiederverwendbar; Ihre Struktur, Ihre Namen und Ihre Konfiguration sind davon ausgenommen.

Wer betreibt es

Sie, auf Ihren Konten.
Wir betreiben nichts und haben nach der Übergabe keinen Zugang, wenn er nicht ausdrücklich eingerichtet wird.
Vier Wochen lang bessern wir nach, was nicht arbeitet wie beschrieben.
Danach ist Pflege eine eigene Vereinbarung nach Aufwand mit vorher schriftlich festgelegtem Umfang.
Ohne eine solche Vereinbarung ist niemand zuständig.
Das steht hier, weil sonst das Gegenteil angenommen wird.

Wofür wir geradestehen und wofür nicht

Wir stehen dafür ein, dass die Umgebung so aufgebaut, dokumentiert und übergeben ist wie beschrieben, und dass die geprobten Abläufe, also Umschaltung, Auslieferung und Rückfall, vor der Übergabe einmal nachweislich gelaufen sind.
Wir sagen keine Verfügbarkeit zu und keine Ersparnis.
Beides hinge an einem Betrieb, den wir nach der Übergabe nicht führen.

Passt der Zuschnitt nicht?

Dann schildern Sie kurz, worum es geht, oder nennen Sie Ihre Preisvorstellung auf der Leistungsseite. Sie erreichen uns unter info@phiec.de, werktags am selben Tag beantwortet.