Das sicherste Kubernetes der Welt

Constellation ist über die jeweiligen Marktplätze von Azure, AWS und GCP verfügbar. Außerdem integriert es sich mit STACKIT und unterstützt jede OpenStack-basierte Cloud. Derzeit bietet Azure den umfassendsten Funktionssupport, gefolgt von AWS und GCP. Mit diesem Setup können Sie selbstverwaltete Constellation-Cluster erstellen, die auf Nutzungsbasis (pro Stunde, pro vCPU) über Ihr Cloud-Konto abgerechnet werden, mit direkter Unterstützung von Edgeless Systems.

Ja, Constellation kann On-Premises betrieben werden, benötigt jedoch ein „Cloud-Betriebssystem“ wie OpenStack. Es unterstützt keine Bare-Metal-Setups. Zusätzlich sind Confidential Virtual Machines (CVMs) auf Basis von AMD SEV oder Intel TDX erforderlich.

Constellation ist eine CNCF-zertifizierte Distribution und dient als Alternative zu Kubernetes-Distributionen wie OpenShift, Rancher/RKE und Tanzu. Es kann auch zusammen mit „Meta-Orchestrierungs“-Tools wie Rancher oder Portainer genutzt werden, um die Verwaltungsfunktionen zu erweitern.

Constellation ist Open-Source und unter der GNU Affero General Public License v3.0 verfügbar. Die Community-Version ist kostenlos für Tests und steht NGOs zur Verfügung. Unternehmen benötigen jedoch eine Enterprise-Lizenz für den Einsatz in der Produktion, die Support und zusätzliche Funktionen wie KMIP-Integration beinhaltet. Die Preisgestaltung erfolgt pro vCPU und Jahr, genauere Preisinformationen stellen wir gerne auf Anfrage zur Verfügung. Constellation ist außerdem über die Marktplätze von AWS, Azure, GCP und STACKIT zugänglich und ermöglicht selbstverwaltete Cluster, die auf Nutzungsbasis abgerechnet werden.

Es gibt keinen automatischen Stopp, wenn Sie Ihr Limit überschreiten. Allerdings verstoßen Sie damit gegen die Lizenzvereinbarung. Bitte informieren Sie uns, damit wir Ihr Limit erhöhen und die Compliance sicherstellen können.

Constellation ist eine Kubernetes-Distribution, die ganze Cluster isoliert und eine standardisierte Kubernetes- und DevOps-Erfahrung bietet und ist ideal für Organisationen, die Drittanbieter-Infrastrukturen nutzen oder in hochsicheren Umgebungen arbeiten möchten. Mit Constellation wird die Komplexität des Confidential Computing für Sie übernommen, sodass Sie sich auf Ihre Anwendungen konzentrieren können, ohne sich um die zugrundeliegenden Sicherheitsdetails kümmern zu müssen.

Contrast hingegen ist eine Plattform für vertrauliche Container und isoliert einzelne Workloads. Sie eignet sich für Nutzer, die Confidential Computing in verwaltete Kubernetes-Angebote integrieren, Multi-Party-Szenarien abdecken oder den Zugriff auf Anwendungsdaten sogar gegenüber den eigenen Administratoren einschränken möchten. Bei Contrast ist es erforderlich, ein Manifest für die Anwendungen zu definieren, was eine präzise Steuerung der Einrichtung ermöglicht.

Um einen gesamten Kubernetes-Cluster mit minimalen Anpassungen zu schützen, ist Constellation wahrscheinlich die bessere Wahl. Wenn Sie jedoch eine feinere Kontrolle über einzelne Workloads benötigen und bereit sind, anwendungsspezifische Manifeste zu erstellen, bietet Contrast die nötige Flexibilität.

Ja, Constellation wurde Penetrationstests unterzogen, hauptsächlich durchgeführt von unseren Kunden und deren Dienstleistern. Größere Kunden führen in der Regel ihre eigenen Prüfungen durch. Wir begrüßen Interesse an individuellen Evaluierungsoptionen und besprechen diese gerne auf Anfrage.

Nein, Sie müssen den Code Ihrer Anwendung nicht ändern, um sie auf Constellation bereitzustellen. Bestehende Anwendungen können ohne Anpassungen am Code oder an der Architektur auf Constellation migriert werden, wobei alle Daten verschlüsselt und vor der zugrundeliegenden Infrastruktur geschützt bleiben.

Ja, Constellation lässt sich nahtlos mit Tools wie Infrastructure-as-Code (IaC), GitOps, Service Meshes und Sicherheitstools integrieren. Sie können den Terraform-Provider von Constellation nutzen, um die Infrastruktur mithilfe von IaC-Tools wie Terraform aufzusetzen und die Integration in GitOps-Workflows mit Tools wie Argo CD oder Flux zu erleichtern. Als CNCF-zertifizierte Kubernetes-Distribution ist Constellation mit standardmäßigen Kubernetes-Tools kompatibel, sodass sich Service Meshes wie Istio und verschiedene Sicherheitstools innerhalb des Clusters bereitstellen lassen. Dies ermöglicht eine reibungslose Integration in bestehende DevOps- und SecOps-Pipelines und nutzt gleichzeitig die Confidential-Computing-Funktionen von Constellation.

In Constellation werden Schlüssel sicher in Trusted Execution Environments (TEEs) gespeichert und verwaltet, um einen robusten Datenschutz zu gewährleisten. Speicher-Verschlüsselungsschlüssel werden ausschließlich von der CPU und der Hardware gehandhabt, sodass kein Zugriff von einer Softwareschicht, einschließlich Constellation-Komponenten, möglich ist. Für die Netzwerkverschlüsselung nutzt Constellation die WireGuard-basierte Verschlüsselung von Cilium , wobei die Schlüssel dynamisch im TEE generiert und rotiert werden. Darüber hinaus kann die Verschlüsselung von Persistent Volumes entweder den integrierten Key Management Service (KMS) von Constellation im TEE verwenden oder sich mit einem externen Key Management System (KMS) oder einem Hardware Security Module (HSM) integrieren, um den Master-Verschlüsselungsschlüssel sicher zu speichern.