Sovereign Cloud Migration für Versicherungs-Gruppe
Versicherung (Top-5 DE) · 12 Monate (Foundation bis letzter Cutover)
Herausforderung
Eine der fünf größten deutschen Versicherungsgruppen betrieb 85 Anwendungen auf AWS und Azure. Neue regulatorische Anforderungen (DORA, NIS2) machten die Abhängigkeit von US-Hyperscalern zum Vorstandsthema. Gefordert: Migration kritischer Workloads auf souveräne EU-Infrastruktur — ohne Betriebsunterbrechung, innerhalb von 12 Monaten.
Unser Vorgehen
1
Cloud Foundation auf IONOS
Souveräne Landing Zone auf IONOS Cloud mit Netzwerk-Segmentierung (DMZ, Internal, Management), IAM via Keycloak und Monitoring-Foundation mit Prometheus/Grafana.
2
Kubernetes Platform Build
Production-grade K8s mit 3 Clustern (Prod, Staging, Dev), Multi-Tenancy per Namespace, Network Policies, Istio Service Mesh und GitOps via ArgoCD.
3
Runtime Security & Compliance
Falco für Runtime Detection, OPA/Kyverno für Policy Enforcement, Trivy für Image Scanning, Vault für Secrets — alles BSI C5-aligned.
4
Zero-Downtime Migration
Blue-Green Deployments mit DNS-Cutover, Canary Releases für kritische Services. 85 Anwendungen in 6 Waves migriert.
Ergebnisse
85 Anwendungen erfolgreich migriert
0 Stunden ungeplante Downtime
45% TCO-Reduktion vs. AWS/Azure
BSI C5 Typ 1 nach 3 Monaten erreicht
100% EU-Datenresidenz gewährleistet
85
Apps migriert
0h
Downtime
45%
TCO-Reduktion
BSI C5
Typ 1
"Der Vorstand wollte Souveränität. Wir haben sie in 12 Monaten geliefert — ohne dass ein einziger Sachbearbeiter einen Ausfall bemerkt hat."
