§ 01

AWS European Sovereign Cloud (ESC)

LIVE · eusc-de-east-1

Live in der AWS ESCIn 4 Wochen.

Die AWS European Sovereign Cloud (ESC) ist eröffnet, eine neue AWS-Partition, in der jede Organisation bei null startet. Mit dem NTC ESC Blueprint überspringen Sie 9 Monate Aufbauarbeit und gehen in 4 Wochen live.

30-Minuten-Demo anfragen →Blueprint ansehen

Von NuvibitAWS ESC Launch PartnerISO 27001 zertifiziertSwiss made

§ 02

Ohne vs. mit · 9 Monate auf 4 Wochen

Selbst aufbauen.
Montag ausliefern.

Die AWS ESC ist eine vollständig neue AWS-Partition. Kein Migrationspfad. Keine bestehenden Accounts. Jede Organisation startet bei null. Die Hausaufgaben haben wir bereits gemacht.

Von Grund auf selbst bauen

9 Monate · Probieren und Scheitern

Alles von Grund auf selbst entwickeln
Ein Cloud-Architekturteam aufbauen
Security-Baselines durch Probieren und Scheitern
Multi-Account-Vending neu erfinden
Verzögerungen bei der Compliance-Prüfung

NTC ESC Blueprint

4 Wochen · produktionsreif

Vorgefertigte, versionierte Module in Enterprise-Qualität
Security und Compliance von Anfang an integriert
Multi-Partition-fähig. Commercial, GovCloud, ESC.
Account Vending, Security und Konnektivität out of the box
Ab Tag eins Anwendungen entwickeln

§ 03

NTC ESC Blueprint · Multi-Account Landing Zone

Das bekommen Sie konkret.

Eine Multi-Account Landing Zone, vollständig unter Ihrer Kontrolle. Jeder Baustein unten ist ein versioniertes Terraform-/OpenTofu-Modul, das Sie auf Ihre Umgebung zuschneiden können.

NTC ESC Blueprint, vollständiges Architekturdiagramm

Organizations

Multi-Account OU-Struktur mit SCPs und grundlegenden Guardrails.

Moduldokumentation ansehen →

Account Factory

Automatisiertes Account Vending mit frei konfigurierbaren Account-Baselines.

Moduldokumentation ansehen →

Identity Center

Zentrales SSO über AWS IAM Identity Center. Föderierter Zugriff mit Permission Sets und gruppenbasierten Zuweisungen.

Moduldokumentation ansehen →

Log Archive

Zentrale Ablage für CloudTrail, Config, GuardDuty und VPC Flow Logs. KMS-verschlüsselt und auditbereit.

Moduldokumentation ansehen →

Security Tooling

Security Hub, Config, GuardDuty, Inspector und IAM Access Analyzer, zentral aggregiert.

Moduldokumentation ansehen →

Core Network

Transit Gateway, VPN, Direct Connect. Zentrale VPCs mit Interface Endpoints.

Moduldokumentation ansehen →

Route53

Hosted Zones und accountübergreifende DNS-Resolver. Zentral verwaltet, delegiert wo nötig.

Moduldokumentation ansehen →

IPAM

Zentrale IP-Planung ohne CIDR-Überschneidungen. Hierarchische Pools über Partitionen und Accounts hinweg.

Moduldokumentation ansehen →

VPC

Vorkonfigurierte VPCs mit Subnetzen, Route Tables und Netzwerkkonfigurationen. Versioniert.

Moduldokumentation ansehen →

§ 04

Warum Teams sich für NTC entscheiden

Compliant. Flexibel. Bewährt.

Entwickelt von Engineers, die täglich in regulierte Umgebungen ausliefern. Keine Magie. Kein Vendor-Lock-in. Dieselben Module, die bei unseren Kunden Workloads der Schweizer Bundesverwaltung betreiben, betreiben gerade diese Seite.

Bis zu 90% schneller

Aus 9 Monaten Eigenbau werden 4 Wochen mit dem Blueprint. Starten Sie sofort mit Ihren Anwendungen.

Sicher ab Werk

SCPs, Guardrails und AWS Security Best Practices sind vorverdrahtet. Fehlkonfigurationen werden blockiert, bevor sie ausgeliefert werden.

Volle Kontrolle

Deployment in Ihrer Umgebung. Alles gehört Ihnen. Wir liefern Support, ohne Lock-in.

Modular und flexibel

Jedes Modul wird unabhängig versioniert. Nutzen Sie, was Sie brauchen, und ersetzen Sie den Rest.

GitOps von Haus aus

CI/CD ab Tag eins. Spacelift, Terraform Cloud, GitHub Actions, GitLab. Sie entscheiden.

Multi-Partition-fähig

Der einfachste Weg, Commercial, GovCloud und ESC aus einer einzigen Codebasis zu betreiben.

§ 05

Im Produktivbetrieb bei der Schweizer Bundesverwaltung und regulierten Unternehmen

Gebaut für Teams, die gegenüber Aufsichtsbehörden Rechenschaft ablegen.

NTC betreibt produktive AWS Landing Zones bei Schweizer Bundesämtern und regulierten Unternehmen. Kunden, die ohne Audit-Trail nichts ausliefern.

aktenkundig.

NTC abstrahiert die Komplexität der Infrastruktur und erlaubt es uns, uns auf die Lieferung von Business Value zu konzentrieren.

MeteoSchweiz

Bundesamt für Zoll und Grenzsicherheit

Bundesamt für Umwelt

Bundesamt für Meteorologie und Klimatologie

Nuvibit ist ein bewährter AWS-Partner der Schweizer Bundesverwaltung.

§ 06

NTC vs. AWS Control Tower und Landing Zone Accelerator

Drei Wege. Einer skaliert mit Ihnen.

Control Tower und LZA sind ernstzunehmende Optionen. Sie haben aber auch klare Grenzen: Control Tower ist ein abstrahierter AWS-Service, der bei anspruchsvollen Anforderungen schnell an seine Decke stößt, und LZA ist eine monolithische CloudFormation-Lösung mit großem Blast Radius. NTC ist modulares Terraform/OpenTofu, versioniert pro Baustein. Gebaut, um zu skalieren.

Merkmal

AWS Control Tower

AWS LZA

NTC + ESC Blueprint

IaC-Engine

AWS-managed Service. Die Logik ist abstrahiert, Sie konfigurieren, statt zu entwickeln.

CloudFormation YAML. Stacks selbst entwickeln und betreiben.

Terraform / OpenTofu. Standard-HCL-Module.

Blast Radius von Änderungen

Intransparente AWS-Rollouts. Fehlgeschlagene Landing-Zone-Updates lassen sich nur schwer zurückdrehen.

Monolithische CloudFormation-Pipeline. Eine fehlerhafte Änderung wirkt sich über alle Accounts aus.

Eigener Terraform-State pro Modul. Plan und Apply je Modul unabhängig.

Tiefe der Anpassbarkeit

Lifecycle Hooks und ein enger Satz erlaubter Erweiterungen. Harte Grenze bei anspruchsvollen Anforderungen.

Konfigurierbar über YAML-Schemata. Alles darüber hinaus erfordert einen Fork des Upstream-Repos.

Standard-Terraform-Inputs, Locals und Modulkomposition. Jedes Modul ersetzbar, ohne Fork.

Zugriff auf den Quellcode

Geschlossen. Interna eines AWS-managed Service.

Open Source auf GitHub (Apache-2.0).

Kunden erhalten vollen Lesezugriff auf alle NTC-Module.

Update-Modell

AWS rollt Landing-Zone-Versionen aus. Wenig Kontrolle über den Zeitpunkt.

Monolithische Releases. Major-Upgrades bringen Breaking Changes über die gesamte Lösung.

Jedes Modul wird unabhängig versioniert (SemVer). Upgrade Modul für Modul.

Account-Baselines

Vordefinierte Guardrails. Eigene Baselines über Account Factory Customizations (AFC), eingeschränkt.

CloudFormation StackSets, fest in der LZA-Konfiguration verankert. Durch das Schema begrenzt.

Kundeneigene Baselines (NTC Account Factory), vollständig in Terraform oder OpenTofu definiert.

Multi-Partition-Portabilität

Verfügbar in Commercial, GovCloud und ESC, aber je Partition separat verwaltet.

Verfügbar in Commercial, GovCloud und ESC, jedoch nicht gleichwertig: In der ESC läuft ein funktional reduziertes Container-Deployment.

Dieselben Module in Commercial, GovCloud und ESC. Partitionsbewusstes Verhalten.

Support

AWS Support-Stufen.

Community und AWS Support.

Direkter Draht zu den NTC-Engineers.

§ 07

Häufige Fragen

Die ehrlichen Antworten.

Einkauf, Legal und Engineering kommen mit denselben Fragen.

01Wie sieht das Lizenzmodell aus?

Kommerzielle Lizenz pro Organisation. Der Zugang zu den NTC-Modulen erfolgt zu den im Vertrag vereinbarten Bedingungen. Es gibt kein Open-Core- oder Freemium-Modell, der Zugang ist zahlenden Kunden vorbehalten.

02Was kostet NTC?

Der Preis richtet sich nach Größe der Organisation und Support-Stufe. NTC wird als Jahresabonnement verkauft. Kontaktieren Sie uns für ein Angebot, das auf Ihre Umgebung zugeschnitten ist.

03Erhalten wir Zugriff auf den Quellcode?

Ja. Kunden erhalten vollen Lesezugriff auf jedes NTC-Modul. Sie können den Code auditieren, intern vendorn oder bei Bedarf forken.

04Was passiert, wenn wir das Abonnement beenden?

Jedes NTC-Modul ist reines Terraform / OpenTofu. Die State-Files, die AWS-Accounts und die GitOps-Pipelines gehören Ihnen. Es gibt keine proprietäre Control Plane, deren Zugang verloren gehen könnte. Wenn Sie das Abonnement beenden, behalten Sie das Deployte, Sie erhalten lediglich keine neuen Updates und keinen Support mehr.

05Welchen Support bieten Sie?

Direkten Zugang zu den Engineers, die die Module schreiben, über ein Ticketsystem. Die Reaktions-SLAs hängen von der Support-Stufe ab. Produktionsrelevante Störungen haben Vorrang vor Feature-Wünschen.

06Wie weit können wir anpassen?

Jedes Modul stellt Terraform-Inputs, Locals und Outputs bereit. Sie überschreiben Defaults genau so wie bei jedem Community-Modul. Größere Abweichungen (eigene IAM-Pfade, zusätzliche Guardrails, partitionsspezifisches Verhalten, Compliance-Flags) decken wir über Templates ab.

07Unterstützt NTC OpenTofu?

Ja. NTC-Module werden fortlaufend gegen Terraform und OpenTofu getestet. Sie wählen die Toolchain, ohne den Modulcode anzupassen.

08Welche AWS-Partitionen unterstützt NTC?

AWS Commercial, AWS GovCloud (US) und die AWS European Sovereign Cloud (aws-esc). Eine Codebasis, partitionsbewusstes Verhalten. Dieselben Module betreiben produktive Landing Zones in allen drei Partitionen.

§ 08

Implementierungspartner · zertifizierte Umsetzung

Brauchen Sie Verstärkung?

Ob Implementierungsunterstützung für NTC, Anwendungsmodernisierung oder die Migration von Workloads in die AWS ESC: Unsere zertifizierten Systemintegratoren liefern.

tecRacer

AWS Premier Partner mit tiefer Expertise in Cloud-Migrationen, Managed Services und Infrastrukturautomatisierung. Engineering-Teams, die anpacken.

Details zur Partnerschaft →

adesso SE

Zertifizierter AWS-Partner mit Schwerpunkt auf Anwendungsmodernisierung, Cloud-Migration und souveränen Cloud-Implementierungen. Breite technische Kapazität und bewährte Delivery-Methodik.

Details zur Partnerschaft →

§ 09

Starten Sie Ihren Weg in die ESC · wählen Sie Ihre Route

Loslegen.
Sprechen Sie mit den Engineers, die den Blueprint gebaut haben.

30 Minuten Demo. Wir teilen den Bildschirm in einer produktiven ESC-Organisation und zeigen Ihnen die besprochenen Module im Betrieb. Keine Folien, kein Pitch, kein Druck.

✉️ aws-esc@nuvibit.com

Entwickelt vonNuvibit AG · Schweiz

Dokumentationdocs.nuvibit.com

Live in der AWS ESCIn 4 Wochen.

Selbst aufbauen.
Montag ausliefern.