Server & Cloud
Jeder Cloud-Server an einem Ort — richtig gemessen und vollständig bepreist.
Hetzner, DigitalOcean, TransIP und OVHcloud in einer Liste, mit dem ganzen Lebenszyklus dahinter: anlegen, ein- und ausschalten, neu aufbauen, Rescue, eine Web-Konsole, Backups, Snapshots, Volumes, private Netzwerke und Load Balancer. Ein Agent, der in einer Minute installiert ist, liefert die Zahlen, die keine Cloud-API hat — Arbeitsspeicher, Speicherplatz, Last, und eine Warnung, sobald eine Maschine verstummt. Und das Kostenfenster rechnet zusammen, wofür ein Server wirklich abgerechnet wird, nicht nur was sein Tarif kostet.
Kostenloser Plan · Keine Kreditkarte · Anbieter in 2 Minuten verbunden
- Jede verbundene Cloud in einer Serverliste, mit Suche und Filtern
- Arbeitsspeicher, Speicherplatz und Last, die keine Cloud-API melden kann
- Was jeder Server kostet, sobald Volumes und IP-Adressen mitzählen
- Warnungen, die auf ein anhaltendes Problem warten, nicht auf eine Spitze
- Zwei Löschschlösser, und ein Löschen, das sagt, was es löscht
14 Server · 12 aktiv
Zeitpunktkopien deiner Server-Festplatten, die auch nach dem Löschen eines Servers erhalten bleiben.
Floating-IP-Adressen, die du anhängen und zwischen deinen Servern verschieben kannst.
5 Server werden nur beim Anbieter abgefragt, deshalb werden Arbeitsspeicher, Speicherplatz und Last dort nicht gemessen.
14 Server auf 4 Konten · €425.59/Mon.
6 Snapshots · 71.3 GB belegt
3 an nichts angehängt — €6.30 im Monat
Eine reservierte Adresse wird weiter berechnet, auch wenn der Server, für den sie reserviert war, nicht mehr existiert. Gib sie beim Anbieter frei oder weise sie einem Server zu.
14 Adressen auf 4 Konten
Funktioniert mit deinen Clouds
Deine Cloud weiß, wie beschäftigt ein Server ist. Wie voll die Platte ist, weiß sie nicht.
Jede Cloud-API erzählt dir etwas über CPU und Netzwerk, alle fünf Minuten, und InfraNest zeichnet das, sobald du ein Konto verbindest — ohne Installation. Was dir keine Cloud-API erzählt, ist, wie viel Arbeitsspeicher übrig ist, wie voll die Platte sitzt oder was die Last gemacht hat, denn diese Zahlen existieren nur auf der Maschine selbst. Das ist keine Lücke in der Anbindung, sondern eine Eigenschaft der Schnittstelle. Die zweite Stufe ist deshalb ein Agent — ein Befehl, etwa eine Minute, auf jedem Server derselbe Befehl — und er bringt einen Messwert pro Minute, die Prozesse, die die Kiste auffressen, die größten Ordner auf dem Einhängepunkt, der volläuft, die Dienste, die ausgefallen sind, und warum, sowie die eine Warnung, die sich durch Abfragen prinzipiell nicht bauen lässt: dieser Server meldet gar nichts mehr. Bis er installiert ist, bleibt eine Regel auf Arbeitsspeicher oder Platte ausgegraut, statt angenommen zu werden — denn eine Regel, die du speichern kannst und die nie auslösen wird, ist schlimmer als ein Bedienelement, das du nicht erreichst.
- CPU, Netzwerk und Plattendurchsatz vom Anbieter, ohne Installation, bei jeder Cloud mit Metrik-API
- Arbeitsspeicher, Speicherplatz, Last und Laufzeit, sobald der Agent läuft — auf der Maschine gemessen, jede Minute
- „Was füllt die Platte“ ist eine Liste von Ordnern, damit „94 % voll“ gleich mit etwas zum Aufräumen kommt
- Ausgefallene Dienste erklären sich in Worten: Arbeitsspeicher aufgebraucht, zu lange gedauert, zu oft fehlgeschlagen für weitere Versuche
- Regeln auf Agent-Metriken bleiben ausgegraut, bis der Agent da ist, statt eine Regel zu speichern, die nie auslösen könnte
api-02
cpx41 · Falkenstein · ein Messwert alle 5 Minuten
CPU
46%
von 8 vCPU
Arbeitsspeicher
benötigt den Agenten
Speicherplatz
benötigt den Agenten
Lastdurchschnitt
benötigt den Agenten
Arbeitsspeicher, Speicherplatz und Last brauchen den Agent — eine Cloud-API kann sie nicht melden.
api-01
cpx41 · Falkenstein · ein Messwert pro Minute
CPU
50%
von 8 vCPU
Arbeitsspeicher
62%
von 16 GB
Speicherplatz
44%
auf /
Lastdurchschnitt
4.03
8 Kerne
Was der Agent dazu beiträgt
- Eine Warnung, sobald der Server gar nichts mehr meldet — das Einzige, was sich durch Abfragen prinzipiell nicht bemerken lässt.
- Die Prozesse mit dem größten CPU- und Speicherverbrauch, auf der Maschine selbst gemessen.
- Was die Platte füllt — die größten Ordner auf dem vollsten Einhängepunkt, damit „94 % voll“ gleich mit etwas zum Aufräumen kommt.
- Die Dienste, die auf der Maschine laufen sollen, und in verständlichen Worten, warum einer ausgefallen ist.
Ein Befehl, etwa eine Minute — und auf jedem Server derselbe Befehl, egal in welcher Cloud er läuft.
Was ein Server wirklich kostet, sobald zählt, was an ihm hängt
Ein Tarifpreis ist keine Rechnung. Die Maschine nebenan ist ein Server für 15,90 € mit einem Volume für 12,00 € und einer eigenen IPv4 für 0,60 € daran, der Betrag, den man dafür nennt, sind also 56 % dessen, was monatlich abgeht. Das Kostenfenster rechnet alles zusammen, was dieser Maschine berechnet wird — den Server, seine Backups, jedes Volume, jede IP-Adresse und jeden Snapshot daran, dazu was du selbst einträgst, etwa eine Lizenz oder einen Supportvertrag, von dem der Anbieter nichts weiß. Die IP-Zeile wiegt schwerer, als sie klingt: bei den meisten Anbietern wird eine öffentliche IPv4 getrennt abgerechnet, ohne sie sieht also jeder Server im Bestand etwas günstiger aus, als er ist. Nichts wird doppelt gezählt — ein Volume hier ist dasselbe Volume, das im Ausgabenbericht einmal zählt, und kein zusätzlicher Posten. Der zweite Reiter ist dann der Teil, für den niemand eine Seite hat: die Volumes und reservierten Adressen, die an nichts hängen, jeden Monat voll berechnet werden und auf keinem Server auftauchen, weil sie auf keinem Server sind.
- Server, Backups, Volumes, IP-Adressen und Snapshots, dazu deine eigenen manuellen Kostenzeilen
- In der Währung deines Anbieters, ohne MwSt., und als Schätzung gekennzeichnet — die Rechnung hat das letzte Wort
- Einmal gezählt: ein angehängtes Volume hier ist dasselbe Volume im Ausgabenbericht der Organisation, nie ein zweiter Posten
- Nicht angehängte Volumes und reservierte IPs werden summiert, denn was auf keinem Server ist, steht auf keiner Serverseite
- InfraNest gibt sie nicht für dich frei: wir sehen, dass eine Adresse frei hängt, nicht ob du sie für einen Umzug hältst
Kosten
web-01 · cpx31
- Monatlich (Basis)vom Anbieter
- €15.90
- Volumeuploads
- + €12.00
- IP-Adresse5.75.140.10
- + €0.60
- Geschätzte Gesamtkosten
- €28.50/Mon.
Der Tarif kostet €15.90. Die Maschine kostet €28.50 — der Tarif ist 56 % davon.
Schätzung auf Basis der verfügbaren Daten — einschließlich Backups sowie der Volumes, IP-Adressen und Snapshots, die zu diesem Server gehören. Deine tatsächliche Rechnung kann abweichen.
Preise werden ohne MwSt. gespeichert und angezeigt.
An nichts angehängt2 Volumes · 3 reservierte Adressen
€60.30/Mon.
Ein abgehängtes Volume behält deine Daten und behält seinen Preis; eine reservierte Adresse kostet weiter, ob sie irgendwohin zeigt oder nicht. Nichts davon steht auf der Seite eines Servers, weil nichts davon an einem Server hängt — und genau deshalb fällt es niemandem auf. InfraNest zählt es, summiert es und nennt die Maschine, zu der es einmal gehörte. Freigeben tut es bewusst nichts davon: wir sehen, dass etwas unbenutzt ist, nicht ob du es für einen Umzug aufhebst.
Eine ständige Prüfung auf jedem Server, und was sie heute findet
Niemand prüft einen Server, um den er sich gerade keine Sorgen macht — und genau deshalb beißen einen die Dinge, die beim letzten Hinsehen noch in Ordnung waren. Jeder Server trägt darum eine ständige Prüfung — elf davon — auf der Seite, die du ohnehin geöffnet hättest: gibt es überhaupt eine Firewall, steht SSH offen zur Welt, ist ein Datenbank-Port erreichbar, gibt es einen Wiederherstellungspunkt, ist der Löschschutz an, schaut irgendetwas zu, läuft die Maschine so lange, dass ihr Kernel-Patches fehlen, kosten irgendwo Volumes Geld für nichts. Jede Feststellung sagt, was jetzt gilt, statt was das Ziel wäre, erklärt sich in einem Satz und trägt den Button, der es behebt. Was sie nicht tut: etwas für in Ordnung erklären, weil sie nicht nachgesehen hat. Bei einer Cloud ohne Firewall-API fehlen die vier Firewall-Prüfungen ganz, statt still auf Grün zu stehen — ein Unterschied, den ein Sicherheitspanel machen muss.
- Elf Prüfungen pro Server, so sortiert, dass etwas Kritisches nie unter einem Vorschlag steht
- Jede Feststellung trägt ihre Behebung — Firewall anhängen, Snapshot anlegen, Monitoring einschalten, Löschschutz aktivieren
- Eine Prüfung, die der Anbieter nicht beantworten kann, wird nicht angezeigt, statt als bestanden gemeldet zu werden
- Nicht in einem privaten Netzwerk zu sein ist eine Information, keine Warnung — es ist eine Abwägung, und draußen zu bleiben eine normale Entscheidung
- Feststellungen lassen sich einzeln ausblenden, damit eine bewusste Entscheidung aufhört zu nerven, ohne den ganzen Advisor abzuschalten
Hetzner · cax21 · Falkenstein
FirewallKeine Firewall verbunden
In Firewall behebenMit einer Firewall gibst du nur die Ports frei, die du wirklich nutzt. Ohne Firewall ist jeder Port dieses Servers aus dem Internet erreichbar.
SnapshotKein Snapshot erstellt
Snapshot erstellenEin Snapshot ist ein schneller, manueller Wiederherstellungspunkt — praktisch direkt vor riskanten Änderungen wie einem OS-Upgrade.
SchutzLöschschutz ist deaktiviert
Löschschutz aktivierenDer Löschschutz verhindert, dass der Server mit einem Klick zerstört wird. Aktiviere ihn für Produktionsserver.
MonitoringKein Monitoring eingerichtet
Monitoring hinzufügenMonitoring und Alarmregeln benachrichtigen dich über Ausfälle oder Ressourcenprobleme, bevor deine Nutzer es bemerken.
LaufzeitLäuft seit über 90 Tagen
Ein Server, der seit über 90 Tagen läuft, hat wahrscheinlich Kernel- und OS-Sicherheitsupdates ausstehen, die erst nach einem Neustart wirksam werden.
NetzwerkNicht in einem privaten Netzwerk
Netzwerk öffnenEin privates Netzwerk führt Verkehr zwischen Servern (Datenbanken, App-Schichten), ohne über das öffentliche Internet zu gehen. Das ist eine Abwägung, keine Verbesserung: Jeder Server im Netzwerk erreicht jeden Port, den die anderen auf ihrer privaten Adresse anbieten, und die Cloud-Firewall-Regeln dieses Anbieters gelten für diesen Verkehr nicht. Verbinde eines, wenn diese Server miteinander sprechen müssen — nicht darin zu sein ist eine normale Entscheidung.
VolumesNicht verbundene Volumes werden berechnet
Volumes prüfenDeine Organisation hat nicht verbundene Volumes, die weiterhin berechnet werden. Verbinde die benötigten und lösche den Rest.
✓ 4 bestanden anzeigen
Hetzner · ccx23 · Helsinki
NetzwerkNicht in einem privaten Netzwerk
Netzwerk öffnenEin privates Netzwerk führt Verkehr zwischen Servern (Datenbanken, App-Schichten), ohne über das öffentliche Internet zu gehen. Das ist eine Abwägung, keine Verbesserung: Jeder Server im Netzwerk erreicht jeden Port, den die anderen auf ihrer privaten Adresse anbieten, und die Cloud-Firewall-Regeln dieses Anbieters gelten für diesen Verkehr nicht. Verbinde eines, wenn diese Server miteinander sprechen müssen — nicht darin zu sein ist eine normale Entscheidung.
VolumesNicht verbundene Volumes werden berechnet
Volumes prüfenDeine Organisation hat nicht verbundene Volumes, die weiterhin berechnet werden. Verbinde die benötigten und lösche den Rest.
✓ 9 bestanden anzeigen
Wiederherstellungspunkte, und ein Weg zurück in einen Server, der dich aussperrt
Zwei Fragen entscheiden, ob ein schlechter Nachmittag ein Vorfall oder eine Unannehmlichkeit wird: kann ich das rückgängig machen, und komme ich noch rein? Backups deines Anbieters laufen nach Plan und lassen sich mit einem Klick zurückspielen. Snapshots sind die, die du selbst anlegst, dreißig Sekunden vor der heiklen Sache — und weil ein Snapshot komprimiert abgelegt wird, kostet dich eine 80-GB-Platte meist etwa sechs. Aufbewahrte Snapshots bleiben Geld, also bepreist die Liste sie nach dem, was sie wirklich belegen, und speist den Ausgabenbericht, wo aus wucherndem Snapshot-Bestand eine Zahl wird. Und wenn die Maschine dich gar nicht mehr hereinlässt — SSH verweigert, ein Start, der nie fertig wird, eine Firewall-Regel, die du hinter dir zugezogen hast — gibt es eine Live-Konsole im Browser: ein Bildschirm und eine Tastatur direkt an der Maschine, mit temporären Zugangsdaten, die ablaufen, und einer Zeile im Audit-Log, wer sie geöffnet hat.
- Backups des Anbieters: einschalten, jetzt eines auslösen, wiederherstellen, löschen — wo die Cloud sie anbietet
- Snapshots, die du selbst anlegst: erstellen, wiederherstellen, umbenennen, vor dem Löschen schützen, löschen
- Nach dem komprimierten Abbild bepreist statt nach der Platte, damit die Zahl der Abrechnung entspricht
- Eine Live-VNC-Konsole für eine Maschine, die kein SSH mehr annimmt, mit bald ablaufenden Zugangsdaten
- Lieber ein eigener Client? Das Fenster gibt dir die WebSocket-URL oder VNC-Host, Port und Passwort
Manuelle Momentaufnahmen, die du selbst erstellst.
6 Snapshots, 3 vor dem Löschen geschützt — 375 GB Platte als 71.3 GB abgelegt, 81 % kleiner.
Ein Snapshot wird nach dem bepreist, was er tatsächlich belegt, und nicht nach der Größe der Platte, von der er stammt — automatisch, wo dein Anbieter einen Satz veröffentlicht, und von dir gesetzt, wo nicht. Das fließt in den Ausgabenbericht, und dort wird aus wucherndem Snapshot-Bestand eine Zahl statt einer Ahnung.
Für den Fall, dass SSH abweist, der Server nicht fertig startet oder eine Firewall-Regel dich ausgesperrt hat.
Die Zugangsdaten sind temporär, werden pro Sitzung angefordert und laufen kurz darauf ab. Das Öffnen wird ins Audit-Log geschrieben, damit das Team sieht, wer wann verbunden war.
Server-Warnungen, die ein Fenster mitteln, statt eine Spitze zu erwischen
Warum Leute Infrastruktur-Warnungen stummschalten: weil die Warnungen meistens falsch sind, und die übliche Ursache ist ein Schwellenwert, der gegen einen einzigen Messwert gehalten wird. „CPU über 85 % für 15 Minuten“ sollte den Mittelwert über diese fünfzehn Minuten meinen, und hier tut es das auch: jeder Messwert im Fenster wird gemittelt, und dieser Mittelwert ist es, den die Regel vergleicht. Eine Backup-Spitze von einer Minute weckt also niemanden, und ein Samstagnachmittag echter Last weckt jemanden. Auch die Entwarnung bekommt einen Abstand — der Mittelwert muss deutlich 10 % unter den Schwellenwert zurück, bevor etwas als erholt gilt — damit ein Wert, der genau auf der Linie sitzt, nicht die ganze Nacht auslöst und wieder entwarnt. Du bekommst höchstens zwei Nachrichten pro Warnung: sie hat ausgelöst, und sie ist vorbei. Und war eine Spitze zu kurz zum Auslösen, hörst du gar nichts — auch keine Entwarnung für eine Warnung, die es nie gab.
- Eine Regel einmal für die Organisation setzen; jeder Server übernimmt sie, jeder Server kann sie überschreiben, ein Reset stellt sie wieder her
- Die Dauer ist ein Mittelungsfenster, keine Stoppuhr — zwei Einzelmessungen fünfzehn Minuten auseinander sind keine Überschreitung
- Ein Fenster mit zu wenigen Messwerten gibt gar kein Urteil ab, und das ist bewusst etwas anderes als „alles in Ordnung“
- Eine Überschreitung eröffnet einen echten Vorfall neben deinen Uptime-Vorfällen und schließt sich selbst, wenn sie vorbei ist
- Ein Server, der noch nie etwas gemeldet hat, gilt als „der Agent ist noch nicht drauf“ und nicht als stille Maschine
Alarmregeln
Erhalte eine Benachrichtigung, wenn eine Metrik dauerhaft über oder unter einem Schwellenwert liegt.
Von 11 Servern übernommen. Für die gesamte Organisation festgelegt. Hier ändern, um ihn nur für diesen Server zu überschreiben.
Diese 15 Minuten sind ein Mittelwert, keine Stoppuhr
Jeder Messwert im Fenster wird gemittelt, und dieser Mittelwert ist das, was die Regel vergleicht. Eine Minute über der Linie ist keine Überschreitung; ein ganzes Fenster darüber schon.
Ein Backup belegt einen Kern, eine Minute lang
Spitze 98 %Mittel 25.4 %
Niemand wird geweckt
Die Last kommt, und bleibt
Spitze 95 %Mittel 89.7 %
Löst aus
Auch die Entwarnung braucht einen Abstand. Eine Regel bei 85 % gilt erst dann als erholt, wenn der Mittelwert wieder unter 76.5 % liegt — 10 % unter der Linie — damit ein Wert, der genau auf dem Schwellenwert sitzt, nicht die ganze Nacht auslöst und wieder entwarnt. Höchstens zwei Nachrichten pro Warnung: sie hat ausgelöst, und sie ist vorbei. Eine Spitze, die zu kurz war, um auszulösen, schickt gar nichts — auch keine Entwarnung für eine Warnung, die es nie gab.
Zwei Dinge, die sich nicht in einen Schwellenwert fassen lassen
Keine Daten vom Agenten
Eine Anbieter-API antwortet munter weiter über eine Maschine, die längst hängt, und ein Angreifer, dem die Kiste gehört, schaltet den Agenten ab. Das Ausbleiben ist das Signal — und damit ist das zugleich eine Betriebs- und eine Sicherheitswarnung. Ein Server, der noch nie etwas gemeldet hat, gilt als „hat noch niemand installiert“ und nicht als still.
Ein überwachter Dienst ist ausgefallen
In Worten erklärt statt in systemd: Arbeitsspeicher aufgebraucht, hat zu lange gedauert und wurde beendet, zu oft fehlgeschlagen für weitere Versuche, bekam nicht, was er zum Starten brauchte. Genug, um zu wissen, ob es an der Größe der Maschine liegt oder an ihrer Konfiguration.
Ein Monat deiner Server, mit den Vorbehalten an der richtigen Zeile
CPU, Arbeitsspeicher und Platte für die ganze Flotte über einen Monat deiner Wahl, Spitze und Mittelwert nebeneinander — denn konstante 60 % und ein schlechter Nachmittag können denselben Mittelwert haben, und nur eines davon ist ein Grund, größer zu werden. Ab 75 % gelb, ab 90 % rot. Brauchbar statt nur vorhanden wird die Tabelle dadurch, dass jede Zeile dazusagt, auf wie viel des Monats sie beruht: ein Server, der an zwölf von einunddreißig Tagen gemessen wurde, ist nicht mit einem vergleichbar, der an allen gemessen wurde, und ein Server, der mitten im Monat dazukam, sagt das — damit eine kurze Messung als neuer Server gelesen wird und nicht als Ausfall des Monitorings. Ein Server ohne Messwerte sagt „Keine Messwerte“ und nie null: wir erzählen dir nicht, eine Maschine habe keine CPU verbraucht, wenn wir meinen, dass wir nichts von ihr gehört haben. Wo eine Platte auf einem stabilen Trend volläuft, bekommst du „in etwa neun Tagen voll“, und nur für einen Zeitraum, in dem heute liegt, damit eine aktuelle Vorhersage nie am letzten August hängt.
- Spitze und Mittelwert zusammen für CPU, Arbeitsspeicher und Platte, mit einer Sparkline des Monatsverlaufs
- Ab 75 % gelb, ab 90 % rot — getönt statt nur umgefärbt, damit eine Zahl in Schwierigkeiten auf einen Blick lesbar ist
- „12 von 31 Tagen“ an jeder Zeile, und eine Warnfarbe, sobald der Monat so dünn ist, dass er niedrig ausfällt
- Keine Messwerte heißt „Keine Messwerte“ und nie null — die beiden bedeuten das Gegenteil voneinander
- Plattenvorhersagen nur für einen Zeitraum, in dem heute liegt, denn ein Trend beschreibt jetzt und nicht den letzten Sommer
September 2026 · Monat läuft noch
| Server | CPU-Spitze | Arbeitsspeicher-Spitze | Speicherplatz-Spitze | Gemessen |
|---|---|---|---|---|
| queue-01 | 83.4%Ø 57.2% | 80.5%Ø 74.2% | 56.4%Ø 55.7% | 2 von 30 Tagen |
| api-01 | 65.4%Ø 45.0% | 74.6%Ø 68.3% | 45.4%Ø 44.7% | 2 von 30 Tagen |
| db-01 | 42.7%Ø 32.5% | 68.3%Ø 62.0% | 78.4%Ø 77.7% | 2 von 30 Tagen |
| api-02 | 60.2%Ø 41.3% | 2 von 30 Tagen | ||
| web-02 | 29.0%Ø 17.3% | 61.6%Ø 55.3% | 30.4%Ø 29.7% | 2 von 30 Tagen |
| analytics-01 | Keine Messwerte |
Keinem Server gingen CPU, Arbeitsspeicher oder Speicherplatz aus.
6 von 14 Servern gezeigt — einer für jeden Zustand, den der Bericht kennt.
Private Netzwerke: jeder Server darin erreicht jeden anderen
Das ist der Teil, den die meisten Konsolen dich selbst herausfinden lassen. Jeder Server in einem privaten Netzwerk erreicht jeden Port, den jeder andere Server auf seiner privaten Adresse anbietet, und dazwischen liegt kein Freigabeschritt — im Netzwerk zu sein ist die Erlaubnis. Bei Hetzner kann die Cloud-Firewall diesen Verkehr überhaupt nicht filtern, weil ihre Regeln für die öffentliche Schnittstelle gelten; wer angehängt ist, ist dort also die einzige Kontrolle. Bei DigitalOcean ist es anders: dessen Firewalls filtern VPC-Verkehr sehr wohl. InfraNest rät nicht, mit welchem der beiden du es zu tun hast. Bevor du eine Verbindung bestätigst, benennt es, was erreichbar wird, und sagt, ob die Firewall greift — gelesen aus einer Eigenschaft, die der Anbieter selbst angegeben hat, und nicht aus einer Annahme darüber, wie Clouds funktionieren. Und außerhalb eines privaten Netzwerks zu bleiben gilt nicht als Problem, das behoben werden müsste: ein CI-Runner oder eine öffentliche Website ohne etwas zu teilen hat dort nichts verloren. Wir haben ein Banner entfernt, das etwas anderes nahelegte — uns liegen keine Verkehrsdaten vor, es war also eine Meinung und keine Messung.
- Ein Netzwerk anlegen, Subnetze ergänzen und Server von beiden Seiten verbinden — vom Netzwerk oder vom Server aus
- Bevor eine Verbindung bestätigt wird, steht da, was erreichbar wird und ob die Firewall dort etwas ausrichtet
- Ob die Cloud-Firewall an privaten Verkehr herankommt, wird pro Anbieter aus einer angegebenen Eigenschaft gelesen, nicht angenommen
- Eine verständliche Zusammenfassung: die Zone, wie viele Server private IPs teilen, und ob es Routen gibt
- Nicht mitzumachen ist eine gültige Antwort, und InfraNest nörgelt nicht darüber
6
Server
2
Subnetze
0
Routen
Verständlich erklärt
private-backbone ist ein privates Netzwerk in eu-central. 6 Server sind über private IPs verbunden. Keine Routen — der Verkehr bleibt innerhalb 10.0.0.0/16.
Was das Verbinden eines Servers gewährt
In diesem Netzwerk stehen heute 6 Server, und sie werden alle vom neuen aus auf ihrer privaten Adresse erreichbar — auf jedem Port, den sie dort anbieten. Dazwischen liegt kein Freigabeschritt.
Außerhalb eines privaten Netzwerks zu bleiben ist kein Problem, das behoben werden müsste. Ein CI-Runner oder eine öffentliche Website ohne etwas zu teilen hat dort nichts verloren. Wir haben ein Banner entfernt, das etwas anderes nahelegte: uns liegen keine Verkehrsdaten vor, es war also eine Meinung und keine Messung.
Kein Server verschwindet aus Versehen — und „entfernen“ heißt zweierlei
Löschen zerstört die Maschine beim Anbieter, und die Abrechnung endet. Nicht mehr nachverfolgen lässt sie laufen, lässt sie weiter kosten und nimmt sie nur aus InfraNest heraus. Das sind keine Varianten einer Handlung, und die Bestätigung sagt, welche der beiden du gerade tust — samt der Frage, bei einem Anbieter, bei dem Löschen in Wahrheit eine Kündigung ist, ob die Maschine jetzt geht oder am Ende eines bereits bezahlten Zeitraums. Nicht mehr nachverfolgen ist vollständig umkehrbar und verlangt bewusst keine erneute Anmeldung: eine Hürde vor dem umkehrbaren Button drängt Leute zu dem, der es nicht ist. Löschen verlangt den Namen des Servers und die erneute Anmeldung deiner Organisation, wo sie vorgesehen ist, und die Prüfung, was der Anbieter überhaupt kann, läuft zuerst — damit du nie für etwas nach einem Passkey gefragt wirst, das ohnehin nicht ginge. Der Löschschutz sind zwei getrennte Schlösser — unseres und das des Anbieters, jedes für sich genug zum Ablehnen — durchgesetzt beim Löschen selbst und nicht auf einer API-Route, sodass er auch einen Neuaufbau abfängt und ein Löschen aus einer Automatisierung oder einem Hintergrundjob.
- Zwei getrennte Schlösser, und eines davon lehnt schon ab — beim Löschen durchgesetzt, also auch bei Neuaufbau und Automatisierung
- Löschen verlangt den Namen des Servers und die erneute Anmeldung, wo deine Organisation sie vorsieht
- Nicht mehr nachverfolgen ist umkehrbar und ohne erneute Anmeldung: Verlauf, Tags, eigene Felder und Einstellungen kommen alle zurück
- Nicht nachverfolgte Server sind überall zugleich ausgeblendet — Liste, Dashboards, Kosten, Poller, Alarmregeln, Exporter — über einen globalen Filter und nicht über einen, den sich jeder Aufrufer merken muss
- Ein Zähler und ein Filter sind der Weg zurück, damit nichts, was du nicht mehr nachverfolgst, je wirklich verloren geht
Löschen — die Maschine ist weg
Zerstört mail-01 bei deinem Anbieter. Die Abrechnung endet.
Bei TransIP ist das eine Kündigung: die Maschine läuft bis zum Ende des Zeitraums weiter, den du bereits bezahlt hast.
Von deinen Konten arbeitet nur TransIP so — und die Bestätigung sagt, welches von beiden du gerade tust.
Servernamen eingeben zur Bestätigung:
Dazu die erneute Anmeldung deiner Organisation, wo sie verlangt wird — Passkey, Code oder Passwort. Die Prüfung, was der Anbieter überhaupt kann, läuft zuerst, damit du nie für etwas nach einem Passkey gefragt wirst, das ohnehin nicht ginge.
Nicht mehr nachverfolgen — die Maschine bleibt
mail-01 verschwindet aus deiner Serverliste, dem Monitoring und den Kostenberichten. Mit der Maschine selbst passiert nichts.
Der Server läuft weiter und dein Anbieter berechnet ihn weiter. Um nicht mehr zu zahlen, lösche ihn beim Anbieter.
Du kannst ihn jederzeit unter Server → Nicht nachverfolgt zurückholen. Metriken, Tags und Einstellungen bleiben erhalten.
Bewusst ohne erneute Anmeldung: eine Hürde vor dem umkehrbaren Button drängt Leute zu dem, der es nicht ist.
Zwei Schlösser, und eines davon genügt zum Ablehnen
Der Löschschutz von InfraNest
Schützt Löschen, Neuaufbau und Wiederherstellung über InfraNest (und, wo unterstützt, den Anbieter). Änderungen im Dashboard deines Anbieters kann es nicht verhindern.
Der eigene Schutz von TransIP
TransIP gibt keinen eigenen Schutz an, unserer ist also das einzige Schloss. Das melden wir nicht als „aus“ — die Cloud hat schlicht nie einen angeboten.
Beim Löschen selbst durchgesetzt und nicht auf der API-Route, damit es auch einen Neuaufbau ablehnt und ein Löschen, das aus einer Automatisierung oder einem Hintergrundjob kommt.
Was es sonst noch erledigt
Die Teile, die erst interessant werden, wenn du sie brauchst.
Einen Server anlegen, ohne InfraNest zu verlassen
Wähle das Konto, dann Name, Größe, Standort und Image — live beim Anbieter geholt, damit du nur siehst, was du wirklich bestellen kannst. Standorte nach Kontinent gruppiert, Tarife in die Familien gruppiert, die diese Cloud verkauft, die günstigste zuerst, und ein Tarif, den dein Standort nicht bauen kann, ausgegraut mit Begründung. Die Namensregel ist die deines Anbieters, und das Formular kennt sie: ein Großbuchstabe wird beim Tippen kleingeschrieben, alles andere, was nicht geht, kommt mit einer Korrektur auf Knopfdruck, und ist der Name vergeben, bietet derselbe Button den nächsten freien an. Fertige Anwendungs-Images bekommen einen eigenen Reiter, und eine Firewall kann schon im Anlegen mitgehen.
Nur, was deine Cloud wirklich kann
Jedes Bedienelement hängt an einer Eigenschaft, die der Anbieter angegeben hat, nie an seinem Namen — die Seite fragt „lässt sich das in den Rescue-Modus bringen?“ und nicht „ist das Hetzner?“. Diese Eigenschaften fallen im Zweifel geschlossen aus und werden in beide Richtungen gegen den Treiber getestet: eine Konfiguration, die etwas verspricht, was der Treiber verweigert, gibt dir einen Button, dessen einziges Ergebnis ein Fehler ist; eine, die etwas verneint, was der Treiber kann, gibt dir etwas, das niemand erreicht — und das sieht genau wie funktionierende Software aus. Dieser zweite Test hat gezeigt, dass TransIP sein kostenpflichtiges Backup-Paket bestellen und kündigen kann und dass OVHcloud einen echten Rescue-Modus hat. Was eine Cloud nie angegeben hat, lassen wir in Ruhe, statt es als „aus“ zu melden.
Backups und Snapshots
Backups des Anbieters: einschalten, jetzt eines auslösen, wiederherstellen, löschen. Snapshots sind deine eigenen Momentaufnahmen — erstellen, wiederherstellen, umbenennen, vor dem Löschen schützen, löschen. Aufbewahrte Snapshots kosten Geld, und die Liste sagt wie viel pro Monat: automatisch bepreist, wo der Anbieter einen Satz veröffentlicht (auf die komprimierte Größe, meist weit kleiner als die Platte), und von dir gesetzt, wo nicht. Das fließt in den Ausgabenbericht, und dort wird aus wucherndem Snapshot-Bestand eine Zahl statt einer Ahnung.
Volumes
Anlegen, anhängen, lösen, vergrößern, umbenennen und löschen, über Anbieter hinweg. Ein Volume wird nur größer — die Regel deines Anbieters, nicht unsere, und das Feld sagt das, statt nach dem Klick zu scheitern. Der nützliche Teil ist die Warnung beim Vergrößern: es wächst die Platte und nicht das Dateisystem, und du bekommst genau den resize2fs- oder xfs_growfs-Befehl, der danach nötig ist. Namensregeln stehen je Anbieter unter dem Feld, und weil DigitalOcean den Namen eines Volumes beim Anlegen festschreibt, warnt die Seite, dass der dort gewählte Name endgültig ist.
Load Balancer
Die Dienste, auf denen er lauscht und weiterleitet, die Ziele dahinter und das Verteilverfahren. Ein Ziel hinzufügen, ein Ziel entfernen und den Algorithmus ändern gibt es auch als Automatisierungsaktionen, damit ein Deploy einen Server aus der Rotation nehmen und wieder hineinstellen kann.
Reservierte IPs, und das Geld darin
Jede reservierte, Floating- und Elastic-Adresse über all deine Konten, mit dem Server, auf den sie zeigt, ihrem Reverse-DNS, ihrem Standort und ihren Monatskosten. Die freien sind der Punkt: Anbieter berechnen eine reservierte Adresse, ob sie etwas tut oder nicht, und eine, die nach einem gelöschten Server übrig bleibt, steht auf keiner Serverseite, weil sie auf keinem Server ist. Ein Banner zählt sie und summiert, was sie kosten. Reverse DNS lässt sich von beiden Seiten bearbeiten, mit der nächsten freien Adresse vorbelegt bei einem IPv6-Block, geprüft gegen den zugewiesenen Bereich des Servers, bevor es angewendet wird.
Server, die wir nicht verwalten
Eine Maschine ohne Cloud-Konto dahinter — Bare Metal, eine Kiste unter dem Schreibtisch, eine VM bei einem Anbieter, den wir nicht angebunden haben — lässt sich wie jede andere hinzufügen und überwachen, gekennzeichnet als selbst verwaltet. Bewusst nicht auf der Serverseite, denn alles, wofür diese Seite da ist, braucht eine Anbieter-API, und sie käme als Zeile mit lauter ausgegrauten Aktionen und leeren Spalten. Ein Zähler verlinkt ins Monitoring, damit sie nie verloren geht, und mit dem Agenten bekommst du trotzdem das volle Bild: CPU, Arbeitsspeicher, Platte, Last, Dienste, Prozesse, Alarmregeln und Stille-Erkennung.
Automatisierbar, und protokolliert
Einen Server einschalten, neu starten, herunterfahren, Anbieter-Backups an- oder abschalten, den Löschschutz umlegen, ein Volume anhängen oder vergrößern, ein Load-Balancer-Ziel ergänzen oder entfernen — alles als Automatisierungsaktion verfügbar. Jede Änderung, und jede Konsolensitzung, wird ins Audit-Log geschrieben.
Sieh deinen eigenen Bestand in etwa zwei Minuten
Verbinde einen Anbieter mit einem Nur-Lese-Token. Es wird nichts geschrieben, bis du es sagst.
Anbieter-Konsolen vs. InfraNest
Der Unterschied zwischen vier Tabs und einer Antwort.
Anbieter-Konsolen
- Vier Konsolen, vier Denkweisen, und den Überblick nur im Kopf
- CPU-Graphen, und keine Möglichkeit zu wissen, wie voll eine Platte ist, bis sie voll ist
- Ein Tarifpreis pro Server, während Volumes, IPs und Snapshots woanders abgerechnet werden
- Eine Warnung bei einer Spitze von einer Minute, und noch eine, wenn sie vorbei ist
- Löschen und „aus meiner Liste nehmen“ ein Menü voneinander entfernt, und nur eines davon umkehrbar
Mit InfraNest
- Eine Liste über jede Cloud, mit Suche, Filtern und Tags, die quer darüber greifen
- Arbeitsspeicher, Speicherplatz und Last von der Maschine selbst, jede Minute
- Was jeder Server insgesamt kostet, und was deine ungenutzten Volumes und IPs kosten
- Ein Mittelungsfenster, ein Abstand zur Entwarnung und höchstens zwei Nachrichten pro Warnung
- Zwei Löschschlösser, und eine Bestätigung, die sagt, welche Art von Entfernen das hier ist
Ein Login, zehn Module
Jedes Modul steckt in jedem Plan, auch in Free — nur die Limits unterscheiden sich.
Was es einzeln kosten würde
Jedes Teil aus einem anderen Tool – das summiert sich schnell:
- Domain & DNS
- ~30 €
- Uptime-Monitoring
- ~29 €
- SSL-Tracking
- ~15 €
- Statusseite
- ~29 €
- Server-Panel
- ~15 €
- Über 4–5 einzelne Tools
- 100–150 €/Mon.
Häufige Fragen
Welche Clouds werden unterstützt?
Hetzner Cloud, DigitalOcean, TransIP und OVHcloud. Was möglich ist, unterscheidet sich je Anbieter und wird angegeben statt angenommen: Rescue-Modus, eine Web-Konsole, ISO einbinden, Placement Groups und ein eigener Löschschutz gibt es nicht überall, und wo eine Cloud etwas nicht kann, ist es ausgegraut mit Begründung, statt angeboten zu werden und dann zu scheitern. OVHcloud ist der schärfste Fall: ein VPS wird dort bestellt statt über einen API-Aufruf angelegt, und ihn zu entfernen kündigt ein Abonnement mit Frist — deshalb schicken wir dich für beides in das Panel von OVHcloud, statt einen Button anzubieten, der still etwas anderes bedeutet als der daneben. Die Integrationsseite zeigt, was wo funktioniert.
Muss ich etwas installieren?
Nein. Verbinde einen Anbieter und du bekommst seine eigenen Messwerte — CPU, Netzwerk und Plattendurchsatz, alle fünf Minuten — dazu den ganzen Lebenszyklus, Kosten, Backups, Snapshots, Volumes und Netzwerke, ohne etwas auf der Maschine. Der Agent ist optional und ergänzt, was keine Cloud-API meldet: Arbeitsspeicher, Speicherplatz, Last, Laufzeit, die schwersten Prozesse, was die Platte füllt, den Zustand deiner Dienste und eine Warnung, sobald der Server nichts mehr meldet. Es ist ein Befehl und dauert etwa eine Minute.
Warum kann mein Anbieter Arbeitsspeicher oder Speicherplatz nicht melden?
Weil diese Zahlen nur innerhalb der Maschine existieren. Eine Cloud-API sitzt außerhalb des virtuellen Servers und kann messen, was durch den Hypervisor läuft — CPU-Zeit, Netzwerkpakete, Platten-I/O — aber sie sieht nicht, wie viel deines RAM belegt ist oder wie voll dein Dateisystem sitzt, so wenig wie dein Stromzähler sieht, was in deinem Kühlschrank liegt. Dafür gibt es den Agenten, und deshalb bleibt eine Regel auf Arbeitsspeicher oder Platte ausgegraut, bis er installiert ist, statt als Regel gespeichert zu werden, die nie auslösen könnte.
Was steckt in der Kostenzahl?
Der Preis des Servers selbst plus alles, was daneben berechnet wird: Backups, jedes angehängte Volume, jede angehängte IP-Adresse und jeder Snapshot, und jede manuelle Zeile, die du selbst einträgst, etwa eine Lizenz oder einen Supportvertrag. Die IP-Zeile zählt — bei den meisten Anbietern wird eine öffentliche IPv4 getrennt abgerechnet, eine Zahl ohne sie lässt jeden Server etwas günstiger aussehen, als er ist. Preise werden ohne MwSt. in der Währung deines Anbieters gespeichert und angezeigt, gegenüber dem Ausgabenbericht wird nichts doppelt gezählt, und die Summe heißt Schätzung: deine Rechnung hat das letzte Wort.
Weckt mich eine Spitze von einer Minute?
Nein. Die Dauer in einer Regel ist ein Mittelungsfenster, keine Stoppuhr: jeder Messwert über diese Minuten wird gemittelt, und dieser Mittelwert wird gegen den Schwellenwert gehalten. Ein Backup, das sechzig Sekunden einen Kern belegt, hebt einen Mittelwert über eine Viertelstunde nicht über 85 %. Auch die Entwarnung hat einen Abstand — der Mittelwert muss etwa 10 % unter den Schwellenwert zurück — damit ein Wert auf der Linie nicht die ganze Nacht auslöst und entwarnt. Du bekommst höchstens zwei Nachrichten pro Warnung, und war eine Spitze zu kurz zum Auslösen, bekommst du gar nichts, auch keine Entwarnung.
Was ist der Unterschied zwischen einen Server löschen und ihn nicht mehr nachverfolgen?
Löschen zerstört die Maschine beim Anbieter, und die Abrechnung endet. Nicht mehr nachverfolgen lässt die Maschine laufen und weiter kosten und nimmt sie nur aus InfraNest heraus — sie verschwindet aus Liste, Dashboards, Kostenübersicht, Metrik-Poller, Alarmregeln und Exporter, und sie kommt mit Verlauf, Tags und Einstellungen zurück, wenn du sie wieder nachverfolgst. Der Bestätigungsdialog sagt, welche der beiden du gerade tust, samt der Frage, ob ein Löschen sofort wirkt oder am Ende eines bereits bezahlten Zeitraums.
Braucht ein privates Netzwerk Firewall-Regeln zwischen den Servern darin?
Das hängt von der Cloud ab, und InfraNest sagt dir, mit welcher du es zu tun hast, statt zu raten. Jeder Server in einem privaten Netzwerk erreicht jeden Port, den jeder andere Server auf seiner privaten Adresse anbietet, ohne Freigabeschritt dazwischen. Bei Hetzner kann die Cloud-Firewall diesen Verkehr überhaupt nicht filtern — ihre Regeln gelten für die öffentliche Schnittstelle — wer angehängt ist, ist dort also die einzige Kontrolle. Die Firewalls von DigitalOcean filtern VPC-Verkehr sehr wohl. Bevor du eine Verbindung bestätigst, sagt der Dialog, welches von beidem gilt, gelesen aus einer Eigenschaft, die der Anbieter selbst angegeben hat.
Wisse, was deine Server tun und was sie kosten
Verbinde einen Anbieter und sieh deinen ganzen Bestand in einer Liste.
Kostenloser Plan · Keine Kreditkarte nötig · In Minuten eingerichtet