Alan
Gründer · Entwicklung & Infrastruktur
Baut an allem mit: Aegiron, die Nodes, das Panel, das Backend. Steckt am tiefsten in der Infrastruktur und steht nachts auf, wenn ein Node zickt.
BIB International CollegeFHDW · Bachelor abgeschlossen
Hosting, bei dem man
weiß, was man bekommt.
Wir sind zwei Leute, die genug davon hatten, Leistung in „Spieler-Slots“ zu kaufen und dann zu raten, was daraus wird. Also bauen wir es selbst: eigene Plattform, eigenes Sicherheitsframework, Abrechnung nach dem, was wirklich läuft.
Poko · ziehen zum Drehen
nach „Pom Poko“
1 Stunde
Kürzeste Mietdauer
- 2026
- Gegründet
- 2
- Leute im Team
- RAM & Kerne
- Statt Spieler-Slots
- stundengenau
- Abgerechnet
Vom Problem zur Lösung
Wir haben selbst lange gesucht und jedes Mal dasselbe erlebt: Der eine Anbieter hat das Spiel nicht, der nächste ist gut, aber zu teuer. Man braucht etwas für ein Wochenende und zahlt einen Monat. Was hinter „10 Spieler-Slots“ an Leistung steckt, sagt niemand, und ob der Server morgen noch gleich schnell läuft, auch nicht. Am Ende nimmt man doch eine VM bei einem Rechenzentrum und richtet alles von Hand ein.
Genau da setzen wir an. Keine Spieler-Slots, sondern echte Ressourcen mit sichtbarer Auslastung. Bezahlt wird die Zeit, die läuft, ab einer Stunde. Und dahinter stehen zwei Namen statt eines Ticketsystems.
Problem
Schwankende Leistung, Abrechnung nach Spieler-Slots, zu teuer für kurze Nutzung, austauschbare Anbieter.
Ansatz
Alles selbst bauen: Plattform, Panel, Sicherheitsframework und ein Abrechnungsmodell ohne Sternchen.
Lösung
Feste Ressourcen, sichtbare Auslastung, Miete ab einer Stunde und zwei Leute, die man kennt.
„Ein Spieler-Slot ist keine Leistung, sondern eine Zahl auf einer Verkaufsseite. Bei uns steht im Panel, was die Maschine hat und was davon dir gehört.“
Aegiron
Acht Schichten, damit keine allein entscheidend ist
Benannt nach der Aigis, dem Schild der Athene. Aegiron ist unser eigenes Sicherheitsframework: acht Schichten in drei Zonen auf einem Fundament aus verschlüsselten Datenträgern. Durchbricht jemand eine Schicht, soll die nächste ihn aufhalten.
8 Layer · 3 ZonenFundament L0
- Zero Trust
- Weder Netzwerkposition noch Servicename gelten als Ausweis. Jeder Dienstaufruf wird geprüft.
- Default Deny
- Ausgangszustand ist vollständige Isolation. Nur ausdrücklich Erlaubtes soll funktionieren.
- Least Privilege
- Jeder Dienst bekommt genau die Rechte, die er braucht. Keins mehr.
- Defense in Depth
- Mehrere Schichten, die unabhängig voneinander greifen, damit eine einzelne nicht alles entscheidet.
- Automatische Reaktion
- Erkannte Angriffe werden automatisch begrenzt, gestuft nach der Stärke des Beweises.
- Nachvollziehbarkeit
- Metriken, Logs und Traces zu jeder Aktion. Nichts passiert unbeobachtet.
Der Stack
Von außen nach innen
Der Verkehr läuft von oben nach unten durch die Zonen A und B bis zu den Workloads. Zone C liegt quer darüber und beobachtet alles. L0 ist die Bodenplatte, auf der alles steht.
K3s · Multi-ClusterCluster-intern
Internet
Äußerer Mantel
Cloudflare · VPN-Overlay · UFW · SSH über ProxyJump
Zone A · ZugangskontrolleWer reinkommt
L1
Netzwerksegmentierung
NetworkPolicies je Dienst · Tailscale-Regeln als Code · Container-Sperren
L2
Edge und TLS
Cloudflare-Tunnel · Edge-Proxy für Spielverkehr · cert-manager
Zone B · Interne SicherheitWas drinnen erlaubt ist
L3
Service Mesh
Linkerd mTLS · Identität statt IP
L4
serviceauth-goEigenentwicklung
gRPC-Interceptors · Policies aus Vault · Mikrosekunden-Overhead
L5
Secret Management
HashiCorp Vault · Policies je Dienst · Transit-Verschlüsselung
Workloads
Über 20 Go-Microservices · intern nur gRPC · mandantenfähig
L0Fundament
Festplattenverschlüsselung
LUKS für Spielknoten · Schlüssel in Vault
Zone C · Erkennung und Response
Liegt quer über allen Schichten. Jede davon meldet hierhin.
L6Runtime Security
Falco + Talon · Pod-Kill bis Namespace-Isolation im Cluster
L7Observability
Prometheus · Loki · Tempo · Grafana
L8Alerting und Response
Alertmanager · Chat-Alarme · Kontosperren
Zone CErkennung im Cluster kann Pods sofort isolieren oder beenden.
Szenario
Wenn ein Dienst übernommen wird
Der Ernstfall, Schritt für Schritt, und was jede Schicht dabei tut.
Eindämmungnach Beweisstärke
- L1
Der Weg endet sofort. Die NetworkPolicy des Dienstes lässt ihn nur dorthin, wo er ohnehin dürfte.
- L3
Keine fremde Identität. mTLS verhindert, dass er sich als ein anderer Dienst ausgibt.
- L4
Jeder Aufruf wird geprüft. serviceauth-go verweigert alles, wofür keine Policy hinterlegt ist.
- L5
Fremde Secrets bleiben zu. Vault gibt Zugangsdaten nur nach Prüfung der Identität heraus.
- L6
Das Verhalten fällt auf. Falco erkennt es, Talon killt den Pod oder isoliert den ganzen Namespace.
- L7
Alles ist dokumentiert. Metriken, Logs und Traces des Vorfalls liegen lückenlos vor.
- L8
Wir werden geweckt. Später. Der Alertmanager meldet den Vorfall im Chat. Da hat Talon den Pod meist schon beendet.
- L0
Auf der Hardware-Ebene soll verschlüsselter Speicher dafür sorgen, dass Daten eines ausgemusterten Servers unlesbar bleiben.
Die zwei dahinter
Cloud Spheres sind zwei Leute. Kein Investor, kein Callcenter. Wer dir antwortet, hat den Code dafür auch geschrieben.
Silas
Gründer · Entwicklung & Panel
Baut genauso an allem mit: Panel, Backend, Automatisierung. Beantwortet nebenher den Support und findet, dass jede Funktion ohne Anleitung auskommen sollte.
BIB International CollegeFHDW · dualer Bachelor, läuft
WerdegangBeide über das BIB International College zur FHDW: einer mit fertigem Bachelor, einer noch dual im Studium. Wir teilen die Arbeit nicht in Technik und Rest auf: Code, Infrastruktur und Support kommen von uns beiden.
Der Fahrplan
Stand August 2026
2025
Die Suche
Selbst Server gemietet, jedes Mal derselbe Ärger. Idee entsteht.
Frühjahr 2026
Gegründet
UG angemeldet, erster Node gemietet, Aegiron als Prototyp.
Jetzt
Aegiron entworfen
Acht Schichten stehen im Entwurf, das Panel ist im Aufbau.
Herbst 2026
Start
Erste Server für Kunden, Forum ab Oktober, erste Turniere.
2027
Mehr Standorte
Weitere Nodes in Europa, mehr Spiele, Abrechnung pro Stunde für alle Tarife.
Wir fangen gerade an.
Sei von Anfang an dabei.
Panel-Tour ohne Konto, Preise ohne Sternchen, Miete ab einer Stunde.