Die Grundlagen des Managed Kafka-Angebots
Der Dienst Managed Kafka ist eine vollständig gemanagte Apache Kafka Event-Streaming-Plattform, die auf der souveränen SecNumCloud-Infrastruktur von Cloud Temple bereitgestellt wird.
Dieser für Event-Driven-Architekturen und Echtzeit-Datenpipelines konzipierte Service übernimmt die gesamte betriebliche Komplexität eines Kafka-Clusters: Bereitstellung, Konfiguration, Updates, Hochverfügbarkeit und Überwachung. So können sich Daten- und Anwendungsteams auf die Produktion und den Konsum von Ereignissen konzentrieren, ohne die zugrunde liegende Infrastruktur verwalten zu müssen.
Jeder Cluster wird in einer kundenspezifischen Umgebung eingesetzt, wobei die Architektur von einer einzelnen Zone bis hin zu einer Multi-AZ-Architektur (bis zu drei Rechenzentren) reichen kann, wodurch Ausfallsicherheit und Servicekontinuität gewährleistet werden.
Unsere Schritte zur Einhaltung der Vorschriften
Unser Managed Kafka-Angebot ist HDS- und ISO 27 001-zertifiziert.
Die Vorteile des Managed Kafka-Angebots von Cloud Temple
Vereinfachte Ausbeutung
Zero Ops, Fokus Beruf
Befreien Sie Ihre Teams vom Kafka-Management mit einer vollständig betriebenen Plattform (Bereitstellung, Konfiguration, Updates), damit sie sich auf die Produktion und Verwertung von Datenströmen konzentrieren können.
Datensouveränität
Compliance und Wohnsitz garantiert
Sicherstellung des Hostings Ihrer strategischen Datenströme auf einer qualifizierten SecNumCloud-Infrastruktur in Frankreich, die Sicherheit, Compliance und Schutz vor unbefugtem Zugriff durch Dritte gewährleistet.
Native Resilienz
Hochverfügbarkeit Multi-AZ
Gewährleistung der Geschäftskontinuität durch eine verteilte Architektur mit automatischer Replikation und Ausfallsicherung, selbst wenn ein Rechenzentrum ausfällt.
Reibungslose Skalierbarkeit
Leistung auf Abruf
Die Kapazität Ihres Clusters mit dem Hinzufügen von Ressourcen im laufenden Betrieb dynamisch anpassen, um Lastspitzen ohne Betriebsunterbrechung abzufangen.
Die Schlüsselfunktionen unseres Managed Kafka
Apache Kafka Brokers
Managed Broker-Cluster (neueste stabile Version Apache Kafka, ≥ 3.7), die auf dedizierter Infrastruktur eingesetzt werden.
KRaft-Modus (ohne ZooKeeper)
Nativer Kafka Distributed Consensus (KRaft), der die Abhängigkeit von ZooKeeper beseitigt und so für eine höhere Ausfallsicherheit sorgt.
Schema Registry
Zentrale Verwaltung von Nachrichtenschemata (Avro, Protobuf, JSON Schema) mit Kontrolle der Entwicklung.
Kafka Connect
Managed Integration Framework zur Verbindung von Kafka mit externen Datenquellen und -zielen (Datenbanken, Objektspeicher, Anwendungen).
MirrorMaker 2
Topic-Replikation zwischen Kafka-Clustern (Disaster Recovery, Multi-Umgebungen).
REST Proxy
HTTP/REST-Schnittstelle zum Erzeugen und Konsumieren von Nachrichten ohne nativen Kafka-Client.
TLS-Verschlüsselung
Verschlüsselung der gesamten Client-Broker- und Broker-Broker-Kommunikation mit TLS 1.3.
SASL/SCRAM-Authentifizierung
Starke Authentifizierung der Produzenten und Konsumenten durch verschlüsselte Kennungen.
Autorisierung durch ACLs
Feinzugriffskontrolle nach Topic, Consumer Group und Operation (Lesen, Schreiben, Verwalten).
Beobachtbarkeit (Prometheus/Grafana)
JMX-Metriken, die über Prometheus offengelegt werden, vorkonfigurierte Grafana-Dashboards für Kafka-KPIs (Lag, Throughput, ISR).
Isolierung durch dedizierten Cluster
Jeder Kunde hat seinen eigenen Kafka-Cluster auf einer dedizierten Infrastruktur mit einem isolierten privaten Netzwerk (keine Zusammenlegung von Brokern zwischen Kunden).
Technische Spezifikationen
Ein Projekt zum Streaming von Daten oder zur Event-Architektur? Lassen Sie uns gemeinsam austauschen.
Sie bauen eine IoT-Plattform, migrieren zu einer Microservice-Architektur (Event-Driven) oder möchten Change Data Capture (CDC) in Echtzeit einführen? Unsere Datenexperten und Cloud-Architekten begleiten Sie bei der Dimensionierung Ihres Kafka-Clusters, der Definition Ihrer Replikationsstrategien und der Bewertung der Integration fortschrittlicher Komponenten (Kafka Connect, Schema Registry) in unsere souveräne Infrastruktur.
Teilen Sie uns über dieses Formular die Grundzüge Ihres Projekts mit. Wir werden uns umgehend bei Ihnen melden, um die Basis für Ihre zukünftige Streaming-Plattform zu entwerfen.
Tarife
| Arbeitseinheiten Kafka Managed - (ohne Infrastruktur) | Einheit | Preis pro Einheit € HT/Monat | Engagement |
|---|---|---|---|
| KAFKA MANAGE - PRODUKTION (einschließlich 3 Nodes) | 1 virtueller Cluster | 1 275,00 € | 1 Monat |
| KAFKA MANAGE - DEV/TEST/RECETTE (einschließlich 3 Nodes) | 1 virtueller Cluster | 712,50 € | 1 Monat |
| Zusätzliche BROKER NODE für Kafka Managed - PRODUKTION | 1 zusätzlicher Brokerknoten | 375,00 € | 1 Monat |
| BROKER NODE Zusatz für Managed Kafka - DEV/TEST/RECETTE | 1 zusätzlicher Brokerknoten | 225,00 € | 1 Monat |
| KAFKA Connect Worker zusätzlich | 1 zusätzlicher Worker | 375,00 € | 1 Monat |
Anwendungsfälle
Hintergrund
Nein, die Netzwerkisolierung ist vollständig.
Aus strengen Sicherheitsgründen ist der Zugriff auf Ihre Kafka-Broker ausschließlich von Ihrem privaten Netzwerk aus möglich (über IPsec-VPN oder dedizierte Interconnection). Es gibt keine direkten öffentlichen Endpunkte auf den Brokern. Jeder Cluster wird isoliert auf einer dedizierten Infrastruktur des Kunden bereitgestellt, ohne dass Broker zwischen Kunden gepoolt werden.
Nein, wir verwenden nativ den KRaft-Modus.
Unsere Managed Kafka Distribution (basierend auf den neuesten stabilen Versionen, ≥ 3.7) setzt auf den nativen Kafka Distributed Consensus (KRaft). Dadurch wird die historische Abhängigkeit von ZooKeeper vollständig eliminiert, was eine bessere Leistung, eine höhere Skalierbarkeit und eine verbesserte Ausfallsicherheit für Ihren Cluster bietet.
Die Anwendungsverarbeitung bleibt in Ihrer Verantwortung.
Der Managed Kafka Service übernimmt die vollständige Verwaltung der Broker, der Schema Registry, von Kafka Connect und des REST Proxy. Im Gegensatz dazu bietet der Service keinen Managed Kafka Streams“-Plan: Anwendungen, die Kafka Streams oder verarbeitende Frameworks (wie Apache Flink oder Spark) verwenden, müssen clientseitig bereitgestellt werden, z. B. auf unserem Managed Kubernetes-Angebot. Die erweiterte Konfiguration der Kafka-JVMs (GC-Tuning) wird ebenfalls nahtlos von Cloud Temple verwaltet.
Ohne jegliche Unterbrechung des Dienstes.
Wir planen zwei größere Updates pro Jahr. Diese werden als Rolling Update (Knoten für Knoten) eingespielt, um die Kontinuität der Dienste für Ihre Produzenten und Verbraucher zu gewährleisten. Kritische Sicherheitspatches werden innerhalb von 15 bis 30 Tagen nach ihrer Veröffentlichung eingespielt.
99,90 % für Produktionsumgebungen.
Ein Produktionscluster wird auf 3 Verfügbarkeitszonen verteilt (Multi-AZ mit Replikationsfaktor 3). Für diese Architektur garantieren wir eine Verfügbarkeitsrate von 99,90 % auf der Kafka-API. (Bitte beachten Sie: Für Dev/Test-Cluster, die in einem einzigen Rechenzentrum eingesetzt werden, gelten keine SLAs).