Termin buchen
VORHER Einzelne VM • Keine CI/CD-Pipeline • Ein Mitarbeiter,   ein Flaschenhals • Nicht skalierbar für KI ~1 Monat Bicep IaC AKS-PLATTFORM Kubernetes auf Azure Verwaltet von mogenius Entwicklung UAT Produktion Der Wandel Jeder kann bauen JETZT Governed AI-Apps Citizen Apps, dieselbe Plattform und Guardrails RBAC Audit-Logs Policy Enforcement

Von Legacy-VMs zu Governed AI-Apps: Wie Neele-Vat eine Kubernetes-Plattform für das Zeitalter der KI aufgebaut hat

Sandra Herkenroth

Neele-Vat ist ein familiengeführtes Logistikunternehmen mit über 1.700 Mitarbeitern und Hauptsitz in Rotterdam. Das Unternehmen verwaltet komplexe globale Lieferketten, einschließlich des Spezialtransports von Gefahrgut. Die Kernkundenanwendung für Versand und Tracking lief ursprünglich auf einem dedizierten Virtual-Machine-Setup (VM). Mit mogenius für die Infrastruktur und Tetrifox für Software und Beratung migrierte Neele-Vat diese Anwendung zunächst auf eine produktionsreife Kubernetes-Plattform auf Microsoft Azure. Anschließend nutzte das Unternehmen dieselbe Plattform, um dem Wandel durch KI einen Schritt voraus zu sein: Da generative KI die Softwareerstellung in die Hände vieler weiterer Personen statt nur des Entwicklungsteams legte, stellte Neele-Vat sicher, dass diese Apps von Anfang an unter Governance laufen, wodurch das Unternehmen compliant by design bleibt, anstatt später auf Probleme reagieren zu müssen.

Eine Logistikplattform wächst über eine einzelne VM hinaus

Vor der Migration arbeiteten die Entwicklungs- und Betriebsteams von Neele-Vat mit einer ineffizienten Infrastruktur. Test- und Produktionsumgebung liefen auf derselben Maschine, was Instabilität und Risiken erzeugte, und jedes Update hing von einer einzelnen Person ab, die die VM manuell verwaltete. Das machte diese Person zum Flaschenhals und brachte die Feature-Entwicklung ins Stocken.

Das Team war stark in der Anwendungsentwicklung, verfügte jedoch über keine internen Kubernetes-Spezialisten. Es verstand den Wert isolierter Umgebungen und moderner Tools, bestand aber aus Anwendungsentwicklern und nicht aus Platform Engineers, und das Ziel war es, die Entwickler zu befähigen, statt sie über Nacht zu Kubernetes-Experten zu machen. Die Single-VM-Architektur konnte zudem Produktionslasten für I/O-lastige Komponenten wie EventStoreDB nicht bewältigen und auch nicht die Wachstumspläne des Unternehmens oder seine geplanten KI-Initiativen unterstützen.

Neele-Vat Logo
Logistik, Rotterdam, Niederlande · 1.700+ Mitarbeiter
Situation
Einzelne VM ohne CI/CD, eine Person als Deployment-Flaschenhals, keine internen Kubernetes-Spezialisten
Team
Starke Anwendungsentwickler, kein dediziertes Infrastruktur-Team
Migration
Rund ein Monat für die vollständige Kubernetes-Infrastruktur, per Infrastructure as Code
Ergebnis
Produktionsreife Kubernetes-Plattform auf Azure, plus ein geregelter Self-Service-Pfad für KI-gebaute Citizen Apps
Setup
Drei isolierte Stufen auf Azure Kubernetes Service: Entwicklung, UAT, Produktion
Stack
AKS, Bicep, Azure DevOps, GitHub Actions, FluxCD, Argo CD, RBAC, mogenius MCP-Server
Merel Verwaal, Director of Technology bei Neele-Vat
Merel Verwaal Director of Technology, Neele-Vat

„Die operationelle Komplexität von Kubernetes war eine signifikante Hürde für unser Team. mogenius hat es für alle unsere Entwickler einfach und handhabbar gemacht, es zu adaptieren und zu nutzen.“

Ein Partner, nicht nur ein Produkt

Neele-Vat arbeitete bereits mit Tetrifox zusammen. Für den Schritt zu Kubernetes brauchte das Unternehmen einen zweiten Partner, nicht nur ein Produkt: jemanden, der eine vollständige Kubernetes-Plattform aufbaut, vom Cluster bis hin zu den Developer-Toolings. mogenius wurde aufgrund seiner umfassenden Professional Services und der Abstraktionsschicht der mogenius Kubernetes-Plattform ausgewählt, die für ein Team ohne tiefgehende Kubernetes-Expertise ausschlaggebend war.

Von da an stellte mogenius die Plattform und die Infrastruktur-Expertise bereit, während Tetrifox für die Software-Seite zuständig blieb. Gemeinsam deckt das den gesamten Weg ab, vom Cluster bis zu den Anwendungen, die darauf laufen.

Eine schnelle, vollständig verwaltete Kubernetes-Plattform auf Azure

Der Rollout verlief schnell und risikoarm. Der mogenius Operator wurde direkt mit den neuen Azure Kubernetes Service (AKS)-Clustern bereitgestellt, sodass das Setup für das Neele-Vat-Team transparent blieb.

  • Schnelle, stabile Infrastruktur: Unter Verwendung eines Infrastructure-as-Code-Stacks einschließlich Bicep richtete mogenius die gesamte Infrastruktur für drei isolierte Stufen (Entwicklung, UAT und Produktion) auf AKS in etwa einem Monat ein. Die Migration verlief reibungslos, da die Anwendung bereits containerisiert war.
  • Automatisiertes CI/CD: mogenius fügte automatisierte Deployments hinzu, die sich in die bestehenden Azure DevOps- und GitHub Actions-Pipelines von Neele-Vat integrieren. Entwickler pushen Code, und Images werden über den Operator automatisch aktualisiert. Die Plattform bereitet zudem den Weg für GitOps mit FluxCD und Argo CD.
  • Isolation und RBAC: Die Plattform etablierte Role-Based Access Control (RBAC) und Workspace-Isolation, wodurch Entwickler Autonomie erhielten und die Plattform gleichzeitig stabil blieb. Das Team wechselte von einer Person, die eine VM verwaltete, zu einem Modell, bei dem jeder Entwickler unabhängig deployen kann.

Wenn jeder Mitarbeiter Software shippen kann

Seit der Migration hat KI das Bild in den meisten Organisationen verändert, und Neele-Vat hat dies früh kommen sehen. Generative KI ist weit über das Software-Team hinaus zu einem alltäglichen Werkzeug geworden. Menschen in jeder Abteilung können nun beschreiben, was sie benötigen, und Tools wie Claude eine funktionierende Container-Anwendung generieren lassen. Das ist ein echter Produktivitätsgewinn, der jedoch auch eine neue Klasse von Risiken mit sich bringt, die die meisten Unternehmen erst bemerken, wenn sie bereits weit verbreitet sind.

Vor einem Jahr bedeutete die Standardisierung von Software die Governance für vielleicht 20 Entwickler. Im Zeitalter der KI ist die Gruppe, die eine deploybare App produzieren kann, nicht länger 5 bis 10 Prozent der Belegschaft. Im Prinzip ist es jeder Mitarbeiter, vom Engineering bis zum Empfang. Der Maßstab derjenigen, die Software erstellen können, hat sich um eine Größenordnung verändert.

Der schnellste Weg für einen nicht-technischen Builder, eine App zum Laufen zu bringen, ist eine Platform-as-a-Service-Abkürzung, bei der das Hosting vollständig abstrahiert im Hintergrund läuft. Genau diese Bequemlichkeit ist das Problem für ein Unternehmen: Diese Umgebungen befinden sich außerhalb des Blickfelds der IT, ohne Governance, ohne Sicherheitsprüfungen und ohne Kontrolle darüber, wo Daten verarbeitet werden. Schutzmaßnahmen auf Enterprise-Niveau greifen nicht bei Apps, die die Organisation nie zu Gesicht bekommt. Für ein Logistikunternehmen mit strengen Datenschutzverpflichtungen ist das eine Lücke, die man schließen sollte, bevor sie sich auftut. Anstatt abzuwarten, nutzte Neele-Vat seine mogenius-Plattform, um der Nachfrage zuvorzukommen und einen regulierten Pfad bereitzustellen, sodass beim Start der KI-Entwicklungen durch Mitarbeiter bereits ein konformes Zuhause für diese Apps vorhanden war.

Den sicheren Weg zum einfachen Weg machen

Die Antwort von Neele-Vat bestand nicht darin, dieses Verhalten zu verbieten, sondern den sicheren Weg zum einfachen Weg zu machen. Die Organisation bietet ihren Mitarbeitern nun eine Möglichkeit, ihre KI-gebauten Apps (intern Citizen Apps genannt) auf derselben zentralen Kubernetes-Plattform mit integrierten Enterprise-Guardrails auszuführen.

  • Templates mit integrierten Guardrails: Ein Builder wählt ein einfaches Template aus, zum Beispiel „deploy a Node.js app“. Oberflächlich betrachtet ist es eine einzige Auswahl. Unter der Haube bringt das Template Network Policies, Kyverno Policies und Namespace-Isolation mit sich. All die Konfigurationen, die ein Platform Engineer ansonsten manuell einrichten müsste, kommen aus einer einzigen Quelle, jedes Mal korrekt.
  • KI und MCP als Schnittstelle: Der Builder muss die Plattform nicht erlernen. Er teilt seinem KI-Agenten mit: „deploy my app“, und der Agent bedient die mogenius-Plattform über den MCP-Server, wählt das richtige Template und damit die korrekten Sicherheitseinstellungen aus. Natürliche Sprache rein, ein governed Deployment raus.
  • Automatisch greifende Governance: Jede Citizen App erbt Audit-Logs, zentral verwaltetes RBAC, eine klare Trennung von Development und Production, einen definierten Review-Prozess zur Hochstufung einer App von Dev nach Production, Sicherheitsscans in den Pipelines sowie Policy Enforcement auf den Clustern, angewendet, ohne dass der Builder wissen muss, dass sie existieren.

Das Resultat ist ein Pfad, bei dem eine Person ohne Software-Hintergrund die von ihrer KI gebaute Container-App nehmen und auf Kubernetes ausführen kann: gute User Experience, keine Shadow IT und stattdessen das zentrale Enterprise-Angebot. Die App läuft sicher, auditierbar und innerhalb der Governance.

Warum man Verhalten lenkt, statt es zu blockieren

Die ehrliche Lektion aus diesem Use Case, und eine, die für jede Organisation gilt, ist, dass man KI-getriebenes Bauen nicht einfach verbieten kann. Richtlinien, die es untersagen, existieren bereits in vielen Unternehmen, und die Mitarbeiter umgehen sie ohnehin. Man kann Verhalten nur steuern, indem man eine Alternative mit derselben Bequemlichkeit anbietet, die in die richtige Richtung weist.

In der Praxis bedeutet dies einen klaren Standardprozess: Wenn Sie eine KI-gebaute App deployen möchten, läuft diese über mogenius. Der Zugriff wird über den bestehenden Login angefragt, der mogenius MCP-Server kann zentral als Connector verteilt werden, und die Dokumentation befindet sich an einem Ort. Unternehmen können dies unterstützen, indem sie externe Platform-as-a-Service-Domains blockieren, sodass der Agent, wenn ein Builder ihn auffordert, extern zu deployen, antwortet, dass das Unternehmen dies nicht erlaubt, und stattdessen den geregelten mogenius-Pfad anbietet. Man kann die Auswahl nicht entfernen, aber man kann den geregelten Pfad zur offensichtlichen Wahl machen.

Von einer einzelnen VM zu einer Plattform mit zwei Aufgaben

  • Von der Migration zur Plattform: Neele-Vat ist von einem Single-VM-Bottleneck zu einer produktionsreifen Kubernetes-Plattform auf Azure übergegangen, mit isolierten Entwicklungs-, UAT- und Produktionsstufen, automatisiertem CI/CD, RBAC und Monitoring.
  • Entwickler-Autonomie im großen Stil: Jeder Entwickler kann über Self-Service unabhängig deployen, anstatt Änderungen über eine einzige Person zu leiten.
  • Ein geregeltes Zuhause für KI-gebaute Apps: Mit KI gebaute Citizen Apps haben nun einen sicheren, standardisierten Ort für die Ausführung, mit Audit-Logs, Umgebungstrennung, Sicherheitsscans und automatisiertem Policy Enforcement.
  • Shadow IT by Design eingedämmt: Durch das Bereitstellen eines ebenso bequemen, geregelten Pfades reduziert Neele-Vat den Anreiz für unreguliertes externes Hosting und hält Daten und Deployments innerhalb der Enterprise-Governance.
  • Zukunftssichere Basis: Dieselbe Plattform, die die Migration getragen hat, trägt jetzt auch die KI-Initiativen des Unternehmens, ganz ohne separaten Stack.
Matej Grobelnik, Software Engineer bei TetrifoxMatej Grobelnik, Software Engineer bei Tetrifox
Matej Grobelnik Software Engineer, Tetrifox

„Wir wollten die Teams nicht ausbremsen. Der einfache Weg und der sichere Weg sollten derselbe sein. Mit mogenius kann Neele-Vat allen einen geregelten Pfad bieten, auf dem sie das, was sie bauen, laufen lassen können.“

Wie es für Neele-Vat weitergeht

Die Neele-Vat-Plattform wurde einmal aufgebaut und erfüllt nun zwei Aufgaben: Sie betreibt die Kern-Logistikanwendungen des Unternehmens auf modernem Kubernetes und gibt jedem KI-assistierten Builder einen geregelten Ort zum Shippen. Die übergeordnete Erkenntnis ist zukunftsorientiert: Die Welle von KI-gebauter Software kommt auf jede Organisation zu, ob die IT bereit ist oder nicht, und die Teams, die im Voraus einen konformen Self-Service-Pfad vorbereiten, sind diejenigen, die diese Welle in einen Vorteil statt in eine Belastung verwandeln.

Baut KI bereits Apps, die Ihr Plattform-Team noch nie gesehen hat?

Das ist meist der Punkt, an dem sich ein Gespräch über einen geregelten Self-Service-Pfad für Citizen Apps lohnt. Erzählen Sie uns von Ihrem Setup, oder lesen Sie, wie andere Teams es gelöst haben.

Tetrifox

Tetrifox hilft Unternehmen beim Skalieren. Unsere Teams werden Teil der Organisation unserer Kunden und bringen Geschäftsverständnis, technische Führung und Engineering zusammen. Wir übernehmen Verantwortung von der ersten Idee bis in den Produktivbetrieb und den laufenden Betrieb. Software ist das Werkzeug; das Ziel ist ein Unternehmen, das wachsen kann, ohne von der Technologie ausgebremst zu werden.

FAQ

Was war der Hauptschmerzpunkt, der Neele-Vats Migration von VMs zu Kubernetes auslöste?

Das primäre Problem war ein massiver administrativer Mehraufwand und Deployment-Stillstand. Die Kernanwendung lief auf dedizierten VMs ohne CI/CD, wodurch Entwickler für manuelle Deployments auf eine einzige Person angewiesen waren. Dieser Mangel an Automatisierung und Isolation brachte die Entwicklung neuer Features zum Erliegen, und die einzelne VM konnte weder mit dem Wachstum noch mit den geplanten KI-Initiativen des Unternehmens skalieren.

Warum hat sich Neele-Vat für mogenius bei der Kubernetes-Migration entschieden?

Neele-Vat benötigte einen strategischen Partner, der umfassende Professional Services anbot, um die gesamte Kubernetes-Plattform aufzubauen, nicht nur ein Produkt. Dies schloss die interne Skill Gap und gab den Entwicklern eine intuitive Plattform zur schnellen Adaption, ohne zu Infrastruktur-Spezialisten werden zu müssen.

Wie lange dauerte das Setup der Kubernetes-Plattform?

Die Kubernetes-Infrastruktur für Entwicklung, UAT und Produktion auf dem Azure Kubernetes Service (AKS) wurde in etwa einem Monat aufgebaut, unter Verwendung eines Infrastructure-as-Code-Ansatzes mit Bicep.

Was ist Shadow IT im Zeitalter der KI, und warum ist sie jetzt ein größeres Problem?

Shadow IT ist Software, die außerhalb der Governance der Organisation läuft. KI-Tools machen sie weitaus häufiger, da Mitarbeiter ohne Entwicklungshintergrund nun funktionierende Apps generieren und deployen können. Die Gruppe, die Software erstellen kann, ist von einer kleinen Anzahl von Entwicklern auf potenziell jeden Mitarbeiter angewachsen, was die unregulierte Angriffsfläche vervielfacht.

Wie ermöglicht mogenius Nicht-Entwicklern das sichere Deployen von Apps auf Kubernetes?

Builder wählen einfache Templates über eine Self-Service-Schnittstelle aus oder bitten einen KI-Agenten, über den MCP-Server zu deployen. Jedes Template bringt Network Policies, Kyverno Policies und Namespace-Isolation unter der Haube mit, sodass die korrekte Sicherheitskonfiguration automatisch angewendet wird, ohne dass der Builder Kubernetes-Wissen benötigt.

Wie hält mogenius KI-getriebene Deployments auditierbar?

Jede Aktion, ob über die Benutzeroberfläche, Git, die API oder einen KI-Agenten über MCP, läuft auf dieselbe Plattform mit demselben Audit-Trail hinaus. Agenten-Aktionen werden dem Entwickler zugerechnet, in dessen Auftrag sie handeln, sodass in natürlicher Sprache vorgenommene Deployments vollständig nachvollziehbar bleiben.

Weitere Artikel

Case Study Alstin Capital: Migration in zwei Tagen auf eine souveräne Kubernetes-Plattform in Deutschland
Case Study
-
Sandra Herkenroth
-
9. September 2026

Alstin Capital: In zwei Tagen von Hyperscaler-Kosten zu souveränem Kubernetes

Zwei Tage Migrationszeit, dreimal mehr Ressourcen fürs gleiche Budget und souveräne Infrastruktur in Deutschland: wie ein Venture-Capital-Fonds seinen Hyperscaler verließ, ohne ein Infrastruktur-Team aufzubauen.
Kubernetes-Migration ohne Ops-Team: webbar und mogenius
Case Study
-
Jan Lepsky
-
19. Januar 2026

Kubernetes-Migration ohne Ops-Team: wie webbar den DevOps-Skill-Gap mit mogenius schloss

10x Performance, Zero Downtime, vollständige Cloud-Unabhängigkeit: wie webbar die Kubernetes-Migration in unter einer Woche abschloss und dabei keinen einzigen DevOps-Spezialisten einstellen musste.

Das Neueste zu DevOps und Platform
Engineering Trends

Abonnieren Sie unseren Newsletter und bleiben Sie über die neuesten Entwicklungen auf dem Laufenden