Kompetenzen
Graf Clouds ist eine Beratung für Cloud, DevOps und SecOps. Unsere Engineers entwerfen, bauen und betreiben die Infrastruktur, auf der moderne Produkte laufen.
Von Cloud-Architektur und Delivery-Pipelines bis zu Monitoring und Security Operations decken wir den gesamten Lebenszyklus von Produktionsinfrastruktur ab.
Die folgenden Kompetenzfelder spiegeln die Werkzeuge und Praktiken wider, die wir täglich in Kundenprojekten einsetzen. Wir bevorzugen Automatisierung statt Handarbeit, als Code definierte Infrastruktur statt undokumentierter Änderungen und messbare Zuverlässigkeit statt Mutmaßungen. Ob Sie eine einmalige Migration oder einen langfristigen Betriebspartner benötigen — das sind die Fähigkeiten, die wir mitbringen.
Cloud-Plattformen
Wir entwerfen, migrieren und betreiben Workloads auf AWS, Microsoft Azure, Google Cloud und in VMware-Umgebungen — einschließlich hybrider Setups, die On-Premises und Public Cloud verbinden.
Well-Architected-Fundamente: Landing Zones, Netzwerktopologie, Identity- und Access-Management sowie kostenbewusstes Ressourcendesign.
Typische Projekte umfassen Cloud-Migrationen, Multi-Account- und Multi-Subscription-Governance, Right-Sizing und Kostenoptimierung sowie Architektur-Reviews bestehender Umgebungen.
Container & Orchestrierung
Wir containerisieren Anwendungen mit Docker und betreiben sie auf Kubernetes — auf Managed Services wie EKS, AKS und GKE ebenso wie auf selbst verwalteten Clustern.
Produktionsreifes Kubernetes: Cluster-Provisionierung, Helm-basierte Deployments, Autoscaling, Ingress und Workload-Sicherheitsrichtlinien.
Teams, die bereits Kubernetes einsetzen, unterstützen wir bei Upgrades, Kosten- und Ressourcen-Tuning sowie beim Härten der Cluster gegen typische Fehlkonfigurationen.
Infrastructure as Code
Jede Umgebung, die wir aufbauen, ist als Code definiert. Terraform provisioniert die Infrastruktur; Ansible übernimmt Konfigurationsmanagement und reproduzierbares Server-Setup.
Versionierte, prüfbare, reproduzierbare Infrastruktur — keine Snowflake-Server, keine undokumentierten manuellen Änderungen.
Wir schreiben wiederverwendbare Terraform-Module, überführen bestehende, von Hand aufgebaute Umgebungen in Code und richten die Review- und State-Management-Workflows ein, die IaC im Teammaßstab sicher halten.
CI/CD & Delivery
Wir bauen und pflegen Delivery-Pipelines auf GitHub Actions, GitLab CI und Jenkins und implementieren Continuous Delivery nach GitOps-Prinzip auf Kubernetes mit ArgoCD.
Vom Commit bis in die Produktion: automatisierte Builds, Tests, Security-Scans und Deployments mit Rollback-Pfaden, auf die Sie sich verlassen können.
Typische Aufgaben sind Pipeline-Design für neue Projekte, die Migration von Legacy-Build-Systemen, das Beschleunigen langsamer Pipelines und das Einziehen von Qualitäts- und Sicherheits-Gates, ohne Entwickler auszubremsen.
Observability & Monitoring
Wir instrumentieren Systeme mit Prometheus und Grafana und konzipieren Monitoring auf kommerziellen Plattformen wie Datadog, wo diese besser passen.
Metriken, Logs, Traces und Alerts, die Ihnen sagen, was nicht stimmt — bevor Ihre Kunden es tun.
Wir definieren Service-Level-Objectives, bauen Dashboards, die Bereitschafts-Engineers tatsächlich nutzen, und justieren das Alerting so, dass Rauschen verschwindet und jeder Alarm handlungsrelevant ist.
SecOps
Security Monitoring & SIEM/SOC
Wir richten SIEM-Tooling und Security-Operations-Workflows ein und betreiben sie: Log-Sammlung, Erkennungsregeln und Triage-Prozesse, die echte Bedrohungen statt Rauschen sichtbar machen.
Schwachstellenmanagement
Kontinuierliches Scannen von Infrastruktur, Containern und Abhängigkeiten mit einem priorisierten Behebungsprozess, damit kritische Befunde zuerst behoben werden — und nicht nur gemeldet.
Incident Response
Wenn doch etwas schiefgeht, helfen wir beim Eindämmen, Untersuchen und Wiederherstellen, führen anschließend Post-Incident-Reviews durch und härten die Umgebung, damit sich dasselbe Problem nicht wiederholt.
Datenbanken & Messaging
Wir betreiben das zustandsbehaftete Rückgrat von Produktionssystemen: PostgreSQL für relationale Daten, Redis für Caching und schnelle Lookups sowie RabbitMQ und Kafka für Messaging und Event-Streaming.
Hochverfügbarkeit, Backups, die sich tatsächlich wiederherstellen lassen, und Performance-Tuning auf Basis realer Abfrage- und Traffic-Muster.
Die Projekte reichen von Replikations- und Failover-Design über Migrationen zwischen Datenbank-Engines und Kapazitätsplanung bis zur Fehlersuche bei langsamen Abfragen und unausgeglichenen Consumern.
AIOps & Automatisierung