Technologie

Infrastruktur, die man lesen kann

Bei NIMBUS ist nichts handgeklickt. Jede Ressource, jede Regel und jeder Deploy entsteht aus deklarativem Code – versioniert, reviewt und automatisch angewandt. Das macht deine Plattform reproduzierbar, prüfbar und sicher.

Infrastructure as Code

Deklarativ statt handgeklickt

Deine gesamte Infrastruktur lebt in einem Git-Repository. Wer was wann geändert hat, ist jederzeit nachvollziehbar. Ein neues Environment entsteht nicht in Stunden, sondern mit einem einzigen Befehl.

Terraform / OpenTofu als Provider-übergreifende Basis.
Modularer Aufbau – wiederverwendbare Bausteine statt Copy-Paste.
Policy as Code erzwingt Sicherheits- und Kostenregeln automatisch.
State-Management zentral, verschlüsselt und gesperrt gegen Konflikte.

deployment.yaml

apiVersion: apps/v1
kind: Deployment
metadata:
  name: web-api
  labels: { app: web-api }
spec:
  replicas: 3
  strategy:
    type: RollingUpdate
  template:
    spec:
      containers:
        - name: api
          image: registry/web-api:1.8.0
          resources:
            requests: { cpu: "250m", memory: 256Mi }
            limits:   { cpu: "500m", memory: 512Mi }

Referenz-Architektur

Aufgebaut wie ein Uhrwerk

Unsere Plattform-Blaupause trennt sauber zwischen Netzwerk, Rechenlast, Daten und Beobachtbarkeit. Jede Schicht ist einzeln skalier- und absicherbar.

Netzwerk & Edge

Private Netze, WAF und CDN. Traffic wird gefiltert, verschlüsselt und geografisch nah ausgeliefert.

Compute & Container

Kubernetes als Laufzeit für zustandslose Dienste, ergänzt um Serverless für Lastspitzen.

Daten & Backup

Verwaltete Datenbanken mit Replikation, Point-in-Time-Recovery und täglichen Backups.

Observability

Metriken, Logs und Traces zentral gesammelt – für schnelle Ursachensuche im Ernstfall.

Security-Layer

Zero-Trust-Prinzip, zentrales Secrets-Management und lückenlose Audit-Logs.

Delivery-Plattform

GitOps-gesteuerte Pipelines, die Änderungen automatisch und sicher ausrollen.

Unsere Prinzipien

Guter Code ist langweilig – im besten Sinn

Wir setzen auf bewährte Werkzeuge, klare Konventionen und lückenlose Dokumentation. So kann jedes Teammitglied jede Zeile verstehen, und der Betrieb bleibt auch nachts um drei ruhig.

Alles im Pull-Request – kein direkter Zugriff auf Produktion.
Immutable Infrastructure statt manueller Nachbesserung.
Automatisierte Sicherheits-Scans in jeder Pipeline.

deploy.sh

#!/usr/bin/env bash
# reproduzierbarer Deploy – ein Befehl genügt
set -euo pipefail

terraform init -input=false
terraform plan  -out=tfplan
terraform apply -auto-approve tfplan

kubectl rollout status deploy/web-api
echo "✓ Deploy erfolgreich – $(git rev-parse --short HEAD)"

Werkzeugkasten

Bewährte Technologie, sauber kombiniert

AWS Google Cloud Microsoft Azure Kubernetes Terraform Docker Argo CD Prometheus Grafana Helm

Neugierig geworden?

Wir zeigen dir gern unseren Stack in Aktion.

Buch ein technisches Deep-Dive-Gespräch mit unseren Engineers.

Gespräch anfragen