Kubernetes Budget kalkulieren: Vorlage für den CFO

TL;DR

• Ein interner Kubernetes-Betrieb kostet realistisch 160.000 bis 280.000 EUR im ersten Jahr (Personal, Infrastruktur, Tooling, Einarbeitung) -- ab Jahr 2 sinkt es auf 130.000 bis 220.000 EUR
• Ein Managed Service liegt bei 72.000 bis 120.000 EUR pro Jahr bei vergleichbarer Leistung, inklusive 24/7-Betrieb und Expertise-Pool
• Der Break-Even fuer internes Team vs. Managed Service liegt bei etwa 3 Clustern und 2 vollstaendigen Kubernetes-Engineers
• Die groessten Budgetrisiken sind Fluktuation (46.000-84.000 EUR pro Wechsel) und ungeplante Incidents ohne 24/7-Abdeckung
• Dieser Artikel liefert eine CFO-taugliche Vorlage mit allen Kostenpositionen fuer die Budgetplanung

Warum dieser Artikel existiert

IT-Leiter stehen jedes Jahr vor derselben Herausforderung: Das IT-Budget muss gegenueber dem CFO verteidigt werden. "Wir brauchen Kubernetes" reicht nicht. Der CFO will wissen: Was kostet es, was bringt es, und welche Risiken gibt es?

Dieser Artikel liefert die Zahlen in einem Format, das Finanzverantwortliche verstehen: Alle Kostenpositionen aufgeschluesselt, Risiken bewertet, und eine klare Make-or-Buy-Empfehlung.

Szenario-Definition

Fuer die Kalkulation gehen wir von einem typischen Mittelstaendler aus:

Unternehmensprofil:
- 500 Mitarbeiter, produzierendes Gewerbe oder Dienstleistung
- 15-25 Entwickler im IT-Team
- 2-3 geschaeftskritische Anwendungen (ERP-Anbindung, Kundenportal, APIs)
- Aktuell: VMs oder erste Container-Erfahrungen
- Ziel: Produktiver Kubernetes-Betrieb fuer 10-30 Microservices
- Anforderung: DSGVO-konform, Standort Deutschland/EU

Dieses Profil trifft auf die Mehrheit der Unternehmen zu, die wir in der Praxis sehen.

Variante A: Interner Kubernetes-Betrieb

Kostenaufstellung Jahr 1 (Aufbauphase)

Kostenaufstellung ab Jahr 2 (laufender Betrieb)

Eine detaillierte Aufschluesselung der Personalkosten finden Sie im Vergleich: Kubernetes intern vs. extern.

Variante B: Managed Kubernetes Service

Kostenaufstellung pro Jahr

Der Managed Service beinhaltet typischerweise:

Inkludierte Leistungen (je nach Anbieter):

[x] Cluster-Setup und Konfiguration
[x] Kubernetes-Upgrades und Patching
[x] Monitoring und Alerting (Prometheus/Grafana)
[x] Security Hardening (CIS Benchmark)
[x] Backup und Disaster Recovery
[x] Incident Response (SLA-basiert)
[x] Architektur-Beratung
[x] On-Call (8/5 oder 24/7 je nach Tarif)

Nicht inkludiert:
[ ] Cloud-Infrastrukturkosten (separate Rechnung)
[ ] Anwendungsentwicklung
[ ] Business-Logik und anwendungsspezifisches Debugging

Fuer einen umfassenden Vergleich der Betriebsmodelle lesen Sie den Managed Service vs. Inhouse-Vergleich.

Der direkte Vergleich: 3-Jahres-TCO

Annahme: Mittelwerte der oben genannten Bandbreiten. Cloud-Infrastrukturkosten sind in beiden Varianten identisch und hier nicht separat aufgefuehrt, da sie sich gegenseitig aufheben.

ROI-Berechnung: Managed Service vs. Intern

Return on Investment (Managed Service vs. Interner Betrieb):

Einsparung ueber 3 Jahre:                    290.000 EUR
Investition Managed Service (3 Jahre):        300.000 EUR
Investition Intern (3 Jahre):                 590.000 EUR

ROI = (Einsparung / Investition Managed) x 100
ROI = (290.000 / 300.000) x 100 = 97%

Amortisation: Ab Monat 1 (keine Vorabinvestition in Recruiting)

Zusaetzlicher Nutzen (nicht monetaer bewertet):
- 24/7-Abdeckung statt nur Buerozeiten
- Team-Expertise statt Einzelperson
- Kein Fluktuationsrisiko
- Schnellerer Produktivstart (kein 6-monatiges Onboarding)

Risikobewertung fuer den CFO

Finanzielle Risiken: Interner Betrieb

Finanzielle Risiken: Managed Service

Der Artikel zu Vendor Lock-in und Cloud Exit erlaeutert, wie Sie Abhaengigkeiten bei beiden Varianten minimieren.

Make-or-Buy-Entscheidungsmatrix

Diese Matrix hilft bei der Entscheidung fuer Ihr spezifisches Szenario:

Faustregeln:

• 5 oder mehr Punkte bei "Managed" = Managed Service waehlen
• 5 oder mehr Punkte bei "Intern" = Internes Team aufbauen
• Gemischt = Hybrid-Modell evaluieren (interner Lead + externer Support)

Details zum Team-Aufbau und den realen Kosten im Artikel Kubernetes-Team aufbauen: Was es wirklich kostet.

Budget-Vorlage: Copy-Paste fuer Ihren Budgetantrag

Variante Managed Service (empfohlen fuer die meisten Mittelstaendler)

BUDGETPOSITION: Kubernetes-Plattform 2026
Kostenstelle: IT-Infrastruktur
Verantwortlich: [IT-Leiter]

1. Managed Kubernetes Service           48.000 EUR/Jahr
   (Betrieb, Monitoring, Security, On-Call)

2. Cloud-Infrastruktur                  36.000 EUR/Jahr
   (Managed K8s Control Plane, Worker Nodes,
    Load Balancer, Storage)

3. Interner Koordinationsaufwand        15.000 EUR/Jahr
   (20% FTE fuer Abstimmung und Anforderungen)

4. Lizenzen (CI/CD, Registry)            6.000 EUR/Jahr

5. Puffer (10%)                          10.500 EUR/Jahr

GESAMTBUDGET 2026:                     115.500 EUR
Monatlich:                               9.625 EUR

Variante Interner Betrieb

BUDGETPOSITION: Kubernetes-Plattform 2026
Kostenstelle: IT-Infrastruktur
Verantwortlich: [IT-Leiter]

1. Personal (1 FTE DevOps/K8s Engineer)  95.000 EUR/Jahr
   (Brutto + AG-Anteil + Nebenkosten)

2. Recruiting (einmalig, auf Jahr 1 gebucht) 15.000 EUR

3. Schulung und Zertifizierung            6.000 EUR/Jahr

4. Cloud-Infrastruktur                   36.000 EUR/Jahr

5. Tooling und Lizenzen                  15.000 EUR/Jahr
   (Monitoring, CI/CD, Security, Backup)

6. Puffer (10%)                          16.700 EUR/Jahr

GESAMTBUDGET 2026:                      183.700 EUR
Monatlich:                               15.308 EUR

Compliance-Aspekte fuer die Budget-Argumentation

Ein haeufiges CFO-Argument: "Warum koennen wir das nicht einfach auf bestehende Server packen?" Die Antwort liegt oft in den Compliance-Anforderungen:

• DSGVO: Kubernetes-Cluster in deutschen oder EU-Rechenzentren. Managed Services mit Auftragsverarbeitungsvertrag (AVV).
• BSI IT-Grundschutz: Haertung des Clusters nach CIS Benchmark, dokumentierte Patch-Prozesse, Audit-Trail.
• Branchenspezifisch: ISO 27001, TISAX (Automotive), GxP (Pharma) -- alle erfordern nachweisbare Prozesse.

Ein interner Engineer muss all das alleine abdecken. Ein Managed Service bringt dokumentierte Prozesse und Audit-Nachweise mit. Mehr zu den Compliance-Anforderungen im DSGVO- und BSI-Guide fuer Kubernetes.

Wann sich der Hybrid-Ansatz lohnt

Nicht alles muss schwarz-weiss sein. Viele Mittelstaendler fahren erfolgreich mit einem Hybrid-Modell:

Hybrid-Modell: Interner Lead + Managed Operations

Intern (1 FTE, vorhandener DevOps-Engineer):
- Anforderungsmanagement
- CI/CD-Pipeline-Entwicklung
- Anwendungs-Deployments
- Schnittstelle zum Managed Service

Managed Service (externer Partner):
- Cluster-Betrieb und Upgrades
- Security Hardening und Patching
- Monitoring und Incident Response
- 24/7 On-Call
- FinOps und Kostenoptimierung

Vorteil: Der interne Engineer fokussiert sich auf Wertschoepfung
         statt auf Cluster-Wartung.

Fazit

Die Zahlen sind eindeutig: Fuer Mittelstaendler mit 1-2 Clustern und weniger als 2 Kubernetes-Experten ist ein Managed Service die wirtschaftlichere Wahl. Der 3-Jahres-TCO liegt bei rund 300.000 EUR gegenueber 590.000 EUR fuer internen Betrieb -- bei besserer Verfuegbarkeit und geringerem Risiko.

Fuer den Budgetantrag beim CFO zaehlen drei Argumente: Erstens die monatlichen Kosten (6.000-10.000 EUR vs. 13.000-24.000 EUR). Zweitens die Risikominimierung (kein Single-Point-of-Failure bei Kuendigung). Drittens die schnellere Time-to-Value (produktiv in Wochen statt Monaten).

Kopieren Sie die Budget-Vorlage, passen Sie die Zahlen an Ihre Cloud-Preise an, und legen Sie sie dem CFO vor. Die Rechnung spricht fuer sich.

Weiterfuehrende Artikel:

• Kubernetes intern vs. extern: Kostenvergleich
• Managed Service vs. Inhouse: Der ehrliche Vergleich
• Kubernetes-Team aufbauen: Was es wirklich kostet
• DSGVO und BSI-Compliance mit Kubernetes
• Kubernetes 24/7-Betrieb im Mittelstand

Sie brauchen Unterstuetzung bei der Budget-Kalkulation fuer Ihren konkreten Fall? Kontaktieren Sie uns -- wir rechnen Ihr Szenario durch und liefern eine belastbare Entscheidungsvorlage.