Europese DevOps- en IaC-tools

#1 OpenTofu

Gedistribueerd Opgericht 2023 Gratis en open source Gratis

Het meest geschikt voor: Elk team dat infrastructure-as-code wil, zonder licentierisico bij één leverancier

• Exploiterend bedrijf. Linux Foundation (OpenTofu-project)
• Jurisdictie. Leveranciersneutraal; geen enkele jurisdictie
• Waar de gegevens staan. Draait waar jij het draait
• Onafhankelijke controles. Open source (MPL 2.0)
• Broncode. Open source
• Vervangt. Terraform (BSL), Pulumi

OpenTofu bestaat omdat een licentie veranderde onder code die productie beschrijft, en het is het antwoord op een herhaling daarvan. Toen HashiCorp Terraform naar de Business Source License bracht, heeft de community het geforkt. OpenTofu is nu een Linux Foundation-project onder MPL 2.0, bestuurd door veel bedrijven in plaats van in bezit van één. Het wezenlijke verschil zit niet in de licentietekst, maar in het feit dat geen enkele deelnemer de licentie kan wijzigen, omdat geen enkele deelnemer er eigenaar van is.

In de praktijk is OpenTofu een drop-in vervanging voor Terraform 1.5+ die dezelfde HCL gebruikt, dus migreren betekent het binaire bestand wisselen in plaats van een hele omgeving herschrijven.

Het heeft ook mogelijkheden uitgebracht die HashiCorp niet heeft: versleuteling van de state, wat belangrijk is omdat de Terraform-state standaard geheimen in platte tekst bevat, en for_each op providers.

Er is geen telemetrie, en het draait waar jij het draait, zonder dat een leverancier iets verwerkt. Gratis en open source. De wrijving die overblijft is de aantrekkingskracht van het bestaande ecosysteem: het module- en providerecosysteem draait nog steeds om het HashiCorp-register, en sommige commerciële tooling is traag geweest met het certificeren van OpenTofu. Het is een engine en geen uitvoeringsplatform, dus orkestratie is een aparte keuze.

Opvallende functie. Governance die niemand kan intrekken: OpenTofu is de enige infrastructure-as-code-engine hier waarvan de licentie in handen is van een stichting en niet van een bedrijf dat van gedachten kan veranderen.

#2 Spacelift

Warschau, Polen Opgericht in 2020 Gratis variant / Cloud vanaf ongeveer $400/maand / Zelf gehost op aanvraag Gratis variant

Het meest geschikt voor: Platformteams die veel stacks beheren en policy, goedkeuringen en driftdetectie nodig hebben

• Exploiterend bedrijf. Spacelift Inc. (engineering in Polen)
• Jurisdictie. Engineering in de EU (Polen), entiteit geregistreerd in de VS
• Waar de gegevens staan. EU-regio beschikbaar; zelf gehoste workers houden inloggegevens lokaal
• Broncode. Closed source
• Vervangt. Terraform Cloud, Env0, Atlantis

Spacelift is het uitgebreidste orkestratieplatform in deze categorie, en policy as code is wat het onderscheidt van een CI-pipeline die terraform apply draait.

Open Policy Agent-beleidsregels worden echt afgedwongen: een plan dat een regel schendt, wordt geblokkeerd in plaats van alleen gemarkeerd. Goedkeuringsstromen bepalen wat in productie komt, driftdetectie vangt de wijzigingen op die iemand om 2 uur 's nachts in de console doorvoerde, en stackafhankelijkheden zorgen ervoor dat de juiste volgorde een taak van het platform is en niet van een runbook. Het orkestreert OpenTofu, Terraform, Pulumi, CloudFormation en Ansible, wat ertoe doet in de vele organisaties die nooit op één tool zijn gestandaardiseerd.

Het engineering- en operationsteam van Spacelift zit in Warschau en er is een EU-regio beschikbaar, al is Spacelift Inc. een in de VS geregistreerde entiteit. Dat onderscheid is goed om te weten als de eis een contractpartij in de EU is in plaats van dataresidentie in de EU.

De functie die de vraag over inloggegevens beantwoordt, is de pool van zelf gehoste workers: het control plane is SaaS, terwijl de workers in je eigen VPC draaien, zodat cloudinloggegevens nooit je infrastructuur verlaten. Een Self-Hosted-editie gaat nog verder. De prijs begint bij gratis en loopt op tot ongeveer $400 per maand voor Cloud, wat voor een klein team echt geld is, en het beleids- en afhankelijkheidsmodel heeft een echte leercurve.

Opvallende functie. Zelf gehoste workers onder een beheerd control plane: Spacelift is het enige platform hier dat je de policy-engine biedt zonder dat je het je cloudinloggegevens hoeft te geven.

#3 NixOS

Utrecht, Nederland Opgericht in 2003 Gratis en open source Gratis

Het meest geschikt voor: Teams die reproduceerbare omgevingen nodig hebben en een rollback die altijd werkt

• Exploiterend bedrijf. NixOS Foundation
• Jurisdictie. EU (Nederland)
• Waar de gegevens staan. Je eigen infrastructuur
• Onafhankelijke controles. Open source (MIT)
• Broncode. Open source
• Vervangt. Ansible, Puppet, Chef

NixOS maakt rollback tot een garantie in plaats van iets waar je op hoopt, en de reden zit in de architectuur.

Conventioneel configuratiebeheer past een machine aan richting een gewenste staat. Terugdraaien betekent dan de oude configuratie opnieuw uitvoeren en erop vertrouwen dat die ongedaan maakt wat de nieuwe deed. Daarom laat een mislukte run een systeem vaak in een staat achter die met geen van beide overeenkomt. NixOS bouwt elke configuratie als een nieuwe systeemgeneratie naast de vorige en schakelt atomair over. De oude staat is dus nooit overschreven, en teruggaan is zeker.

De tweede eigenschap is reproduceerbaarheid. Nix-ontwikkelshells geven op elke machine byte-voor-byte identieke afhankelijkheden. Daarmee verdwijnt de categorie "werkt op mijn machine" aan de wortel, in plaats van dat je er met containers omheen werkt. De pakketset telt meer dan 100,000 pakketten. Het hele systeem, met services, gebruikers, firewall en pakketten, is vastgelegd in configuratiebestanden, dus een machine is een document dat je kunt beoordelen.

NixOS wordt beheerd door de NixOS Foundation in Utrecht, is MIT-gelicentieerd en gratis, en er is geen commerciële leverancier bij betrokken. De kosten zijn fors en het is de moeite waard om er eerlijk over te zijn: de leercurve is echt steil, de Nix-taal is ongewoon en de documentatie is wisselend, en de niet-standaard bestandsstructuur breekt software die uitgaat van gewone paden. NixOS betaalt de investering terug op schaal en zelden daaronder.

Opvallende functie. Generaties in plaats van aanpassingen: NixOS is de enige tool hier waarbij het ongedaan maken van een upgrade zeker is, omdat het vorige systeem nooit is overschreven.

#4 Buddy Works

Polen Opgericht in 2015 Betaalde abonnementen plus Bring Your Own Cloud 14 dagen gratis proberen, zonder creditcard

Het meest geschikt voor: Teams die krachtige CI/CD willen zonder diepgaande DevOps-expertise in huis

• Exploiterend bedrijf. Buddy Works
• Jurisdictie. EU (Polen)
• Waar de gegevens staan. EU, of je eigen cloud met BYOC
• Broncode. Closed source
• Vervangt. GitHub Actions, CircleCI, Travis CI, Jenkins

Buddy Works is CI/CD voor teams zonder platformengineer, en de ontwerpkeuzes volgen daaruit. Pipelines zijn cache-geoptimaliseerd, zodat builds bij elke run niet alles opnieuw downloaden. De uitvoering is Docker-native, en meer dan 100 kant-en-klare acties dekken GitHub, GitLab, Bitbucket, AWS, Kubernetes en Docker. Een werkende pipeline is daardoor eerder samenstellen dan zelf schrijven. Dat is iets anders dan een YAML-bestand waar iemand expert in moet worden.

Buddy Works is gebouwd in Polen, met platformondersteuning voor Linux, Windows en macOS, inclusief ARM, volledige CLI- en MCP-ondersteuning voor scripting en agentintegratie, en Bring Your Own Cloud, zodat pipelines in je eigen infrastructuur kunnen draaien in plaats van in die van de leverancier.

Een proef van 14 dagen loopt zonder creditcard. Naast builds en tests dekt het ook deployments en infrastructuurtaken, waardoor het eerder een DevOps-toolbox is dan alleen een buildserver. Het is niet open source, en de prijs hangt af van het abonnement, met BYOC erbovenop.

Opvallende functie. Bring Your Own Cloud op een beheerde CI: Buddy Works is de optie hier waarbij de pipeline op je eigen infrastructuur draait zonder dat jij het CI-systeem hoeft te beheren.

#5 Terramate

Berlijn, Duitsland Opgericht in 2022 CLI gratis en open source / Cloud gratis variant, betaald op aanvraag Gratis CLI

Het meest geschikt voor: Organisaties met tientallen of honderden Terraform- of OpenTofu-stacks

• Exploiterend bedrijf. Terramate GmbH
• Jurisdictie. EU (Duitsland)
• Waar de gegevens staan. EU; de CLI draait in je eigen CI
• Onafhankelijke controles. Open source (MPL 2.0, CLI)
• Broncode. Open source
• Vervangt. Terragrunt, zelfgemaakte wrapperscripts, Terraform Cloud

Terramate is er voor het moment waarop infrastructuurcode copy-paste wordt. In een grote omgeving worden hetzelfde providerblok, dezelfde backendconfiguratie en dezelfde taggingconventie in elke stack herhaald, en elke wijziging raakt honderden bestanden. Terramate genereert die standaardcode uit definities. Cruciaal is dat de uitvoer gewone Terraform is die je kunt nakijken en geen abstractie, zodat een reviewer leest wat er echt wordt uitgevoerd en niemand een nieuwe taal hoeft te leren om een wijziging te controleren.

Wijzigingsdetectie is de tweede helft. Terramate bepaalt welke stacks een commit echt raakt en draait alleen die, en dat maakt het verschil tussen een CI-pipeline die vijftig minuten duurt en een die vijf minuten duurt. Daarbij komen stackafhankelijkheden voor de juiste volgorde en driftdetectie.

Terramate GmbH is gevestigd in Berlijn. De CLI is open source onder MPL 2.0 en draait binnen je bestaande CI. Er hoeven dus geen nieuwe inloggegevens te worden uitgegeven, en Terramate Cloud is optioneel in plaats van verplicht.

De CLI is gratis, met een gratis variant van Cloud en betaalde abonnementen op aanvraag. De eerlijke beperkingen: voor kleine omgevingen is het overbodig, het voegt een generatiestap toe die het team moet leren, en het Cloud-aanbod is minder volwassen dan dat van concurrenten.

Opvallende functie. Gegenereerde Terraform die je nog steeds kunt lezen: Terramate schakelt het copy-pasten uit zonder achter een abstractie te verbergen wat er echt draait.

#6 Canonical Juju

Londen, Verenigd Koninkrijk Opgericht in 2010 Gratis en open source; Ubuntu Pro-support beschikbaar Gratis

Het meest geschikt voor: Complexe applicaties met meerdere componenten beheren op gemengde infrastructuur

• Exploiterend bedrijf. Canonical Ltd
• Jurisdictie. Verenigd Koninkrijk (adequaatheidsbesluit, buiten de EER)
• Waar de gegevens staan. Je eigen infrastructuur
• Onafhankelijke controles. Open source (AGPLv3)
• Broncode. Open source
• Vervangt. Helm gedeeltelijk, Ansible, Terraform op applicatieniveau

Juju richt zich op wat er na de deployment gebeurt, waar de meeste infrastructuurtools ophouden. Terraform maakt de database aan; Juju weet hoe die te upgraden, back-uppen, schalen en herstellen is. Charmed operators leggen die operationele kennis vast als software in plaats van als een runbook dat niemand leest, zodat day-2-operaties een eigenschap van het systeem worden in plaats van institutioneel geheugen dat bij één persoon zit.

Het andere onderscheidende idee zijn relaties. Koppel een applicatie aan een database en Juju wisselt de inloggegevens, verbindingsstrings en configuratie automatisch uit: de lijmcode die normaal in een deploymentscript zit en verouderd raakt. Hetzelfde model draait vanuit één controller over publieke cloud, Kubernetes en bare metal. Dat is echt nuttig voor een organisatie waarvan de omgeving gemengd is in plaats van uniform.

Juju komt van Canonical in Londen, is AGPLv3-gelicentieerd en gratis, met commerciële ondersteuning via Ubuntu Pro. De kosten zijn eerlijk: de concepten zijn onbekend en de leercurve is echt, het charm-ecosysteem is veel kleiner dan dat van Helm of Terraform, en Juju is sterk gekoppeld aan de Canonical-stack. Het is het juiste gereedschap voor een complexe applicatie met meerdere componenten en het verkeerde voor het inrichten van een VPC.

Opvallende functie. Operators die weten hoe je dingen draaiende houdt: Juju is de enige tool hier waarbij het upgraden en back-uppen van een uitgerolde database in software is vastgelegd en niet in een runbook.

#7 Digger

Londen, Verenigd Koninkrijk Opgericht in 2022 Gratis en open source / Pro en Enterprise op aanvraag Gratis

Het meest geschikt voor: Teams die Terraform Cloud-workflows willen zonder hun inloggegevens aan een leverancier te geven

• Exploiterend bedrijf. Digger
• Jurisdictie. Verenigd Koninkrijk (adequaatheidsbesluit, buiten de EER)
• Waar de gegevens staan. Je eigen CI-infrastructuur
• Onafhankelijke controles. Open source (Apache 2.0)
• Broncode. Open source
• Vervangt. Terraform Cloud, Spacelift, Atlantis

Digger is gebouwd op één weigering, en het is de juiste. Een infrastructure-as-code-platform heeft inloggegevens nodig waarmee alles in je cloudaccount kan worden aangemaakt en vernietigd. Dat is de krachtigste toegang in de organisatie, en Digger weigert die gegevens vast te houden. Plan- en apply-runs draaien binnen je eigen GitHub Actions of GitLab CI, zodat de inloggegevens nooit de infrastructuur verlaten die je al beveiligt, controleert en bewaakt, en er wordt geen derde partij aan de impactzone toegevoegd.

Wat je daarvoor terugkrijgt is de workflow in plaats van een compromis: plannen en toepassen op basis van pull requests, waarbij het plan als reactie wordt geplaatst, OPA-beleidsregels, driftdetectie en state-locking. Dat is de Terraform Cloud-ervaring, op je eigen runners.

Digger is open source onder Apache 2.0, met een orkestrator die je zelf kunt hosten, en er is geen prijs per run voor het platform. De kosten schalen dus mee met je CI in plaats van met de maatstaf van een leverancier. Digger is een klein Londens bedrijf, opgericht in 2022, wat het waard is om mee te wegen. De praktische beperkingen zijn dat de functieset smaller is dan die van Spacelift en dat het de limieten voor gelijktijdige runs van je CI overneemt.

Opvallende functie. Niemand anders krijgt de sleutels: Digger is de enige tool hier die de Terraform Cloud-workflow levert zonder dat een leverancier ooit inloggegevens voor je cloudaccount in handen heeft.

#8 OpenBao

Gedistribueerd Opgericht 2023 Gratis en open source Gratis

Het meest geschikt voor: Teams die een secrets manager nodig hebben zonder licentierisico

• Exploiterend bedrijf. Linux Foundation (OpenBao-project, OpenSSF)
• Jurisdictie. Leveranciersneutraal; geen enkele jurisdictie
• Waar de gegevens staan. Draait waar jij het draait
• Onafhankelijke controles. Open source (MPL 2.0); bestuurd door de OpenSSF van de Linux Foundation
• Broncode. Open source
• Vervangt. HashiCorp Vault (BSL), Vault Enterprise

HashiCorp bracht Vault in dezelfde aankondiging onder de Business Source License als Terraform, en de reactie was hetzelfde: een fork, bestuurd door een stichting in plaats van door een bedrijf.

OpenBao is die fork voor secrets, sinds eind 2023 onderhouden onder de OpenSSF van de Linux Foundation, met MPL 2.0-licentie. De logica is dezelfde als bij OpenTofu: een Vault-omgeving bevat alle database-inloggegevens en API-sleutels waarop een organisatie draait, en geen enkele deelnemer aan een door een stichting bestuurd project kan de licentie wijzigen zoals HashiCorp dat twee keer met zijn eigen product deed.

Functioneel is het de functieset van Vault, overgenomen uit dezelfde codebase: versleutelde key/value-opslag, dynamische secrets die op aanvraag worden gegenereerd voor databases en Kubernetes in plaats van langlevende inloggegevens die rondslingeren en kunnen lekken, en op beleid gebaseerde toegangscontrole tot op padniveau.

Het draait waar jij het draait, zonder telemetrie en zonder leverancier in de keten. Dat sluit aan bij de zelf gehoste aanpak van elke andere open-source tool in deze categorie, en niet bij het model van een gehoste secrets manager die voor je infrastructuur staat en per gebruiker wordt gefactureerd.

De eerlijke beperkingen volgen direct uit het feit dat het jonger is: de pluginbibliotheek en de integraties van derden van OpenBao lopen achter op die van Vault, na een decennium ecosysteemgroei van het oorspronkelijke project. Er is geen beheerde SaaS-aanbieding, dus iemand in het team moet het beheren en patchen. En er is geen enkele commerciële leverancier om een supportcontract mee af te sluiten, alleen de community en een handvol gespecialiseerde adviesbureaus.

Een bestaande Vault-omgeving hiernaartoe migreren vraagt echte tests tegen je eigen beleid, en geen zoek-en-vervang op de naam van het binaire bestand.

Opvallende functie. OpenBao is het OpenTofu van Vault: dezelfde fork naar aanleiding van de BSL, dezelfde Linux Foundation-governance, nu toegepast op secrets in plaats van op infrastructuur.

#9 Kubermatic Kubernetes Platform

Hamburg, Duitsland Opgericht in 2016 Community Edition gratis en open source (open-core); Enterprise Edition met een verbruiksgebaseerd abonnement, neem contact op met sales voor de prijs Demo op aanvraag; geen proef in zelfbediening

Het meest geschikt voor: Platformteams die Kubernetes-fleets draaien over clouds en on-premise

• Exploiterend bedrijf. Kubermatic GmbH
• Jurisdictie. EU (Duitsland)
• Waar de gegevens staan. Je eigen infrastructuur: 20+ publieke clouds plus on-premise (VMware vSphere, Nutanix, OpenStack, bare metal)
• Onafhankelijke controles. Kubernetes Certified Service Provider; CNCF-lid
• Broncode. Open source
• Vervangt. Red Hat OpenShift, SUSE Rancher, VMware Tanzu

Kubermatic Kubernetes Platform is er voor het moment waarop een organisatie niet langer één cluster beheert, maar een fleet van clusters, verspreid over clouds, on-premise racks en edge-locaties.

Kubermatic GmbH is gevestigd in Hamburg en bouwt het platform sinds 2016, onder de eerdere naam Loodse. KKP geeft die fleet één control plane over meer dan 20 infrastructuurproviders, waaronder AWS, Azure en Google Cloud, naast VMware vSphere, Nutanix, OpenStack en bare metal. De clusterdefinities zijn daarbij niet blijvend aan één van die providers gekoppeld.

Het platform positioneert zich rechtstreeks tegenover de alternatieven die je vastzetten: Red Hat OpenShift, dat nauw is gebundeld met het Red Hat-ecosysteem, SUSE Rancher, en VMware Tanzu, waarvan de kosten voor veel klanten sterk veranderden na de overname door Broadcom.

KKP richt een cluster in op elke ondersteunde infrastructuur in een paar minuten in plaats van uren, dwingt beleid consistent af met OPA Gatekeeper over elk cluster dat het beheert, ongeacht waar dat cluster draait, en is open-core: het kernplatform is open source, en de Enterprise Edition voegt functies toe onder een aparte commerciële licentie.

Wat het niet is, is zelfbediening. Er is geen openbare prijslijst en geen gratis proef behalve een demoaanvraag, omdat KKP wordt verkocht als een enterprise-abonnement op basis van verbruik en de prijs in een verkoopgesprek wordt bepaald en niet in een checkout.

Dat is de juiste afweging voor een platformteam dat al tientallen clusters bij verschillende providers draait, en de verkeerde voor een team van vijf personen met één Kubernetes-cluster om zich zorgen over te maken. Het operationele gewicht verdient zichzelf alleen op schaal terug.

Opvallende functie. Kubermatic is de enige tool hier die de Kubernetes-clusters zelf beheert, over clouds en je eigen datacenter, en niet de infrastructuur eronder.

#10 Qovery

Parijs, Frankrijk Opgericht in 2020 Business $2,999/maand jaarlijks gefactureerd (20% korting ten opzichte van maandelijks), 20 gebruikers inbegrepen / Enterprise: prijs op maat, alleen jaarlijkse facturatie 14 dagen gratis proberen, geen creditcard vereist

Het meest geschikt voor: Teams die een kant-en-klaar BYOC-deployplatform willen

• Exploiterend bedrijf. BIRDSIGHT SAS (handelsnaam Qovery)
• Jurisdictie. EU (Frankrijk)
• Waar de gegevens staan. Wordt uitgerold in je eigen AWS-, GCP-, Azure- of Scaleway-account; zelf gehost control plane beschikbaar op Enterprise
• Onafhankelijke controles. SOC 2 Type II, AVG; Enterprise voegt HIPAA, HDS, ISO 27001 en DORA toe
• Broncode. Closed source
• Vervangt. Heroku, Render, intern gebouwde Kubernetes platform engineering

Qovery is wat een klein platformteam koopt in plaats van er zelf een te bouwen.

BIRDSIGHT SAS, handelend als Qovery, is een bedrijf uit Parijs dat onder Frans recht valt, en het product is een Bring Your Own Cloud control plane: je applicaties en data blijven binnen je eigen AWS-, GCP-, Azure- of Scaleway-account, terwijl Qovery de deploymentpipeline, omgevingsbeheer en day-2-operaties daarbovenop beheert.

Dat is een andere afweging dan bij Terramate of Digger, die binnen een CI draaien die je al beheert. Qovery is een beheerd platform dat toevallig je workloads op je eigen infrastructuur houdt in plaats van op zijn eigen infrastructuur.

In ruil voor die beheerlaag geeft Qovery een team zonder eigen DevOps-afdeling CI/CD die al is ingebouwd in plaats van uit onderdelen samengesteld. Daarnaast worden per pull request automatisch preview-omgevingen opgezet en weer opgeruimd, en compliance wordt meteen geregeld in plaats van achteraf aangeplakt: SOC 2 Type II en AVG standaard, met HIPAA, HDS, ISO 27001 en DORA beschikbaar als add-onpakket voor gereguleerde klanten.

Kubernetes-clusters worden op het Business-abonnement voor je ingericht, onderhouden en geüpgraded, in plaats van dat ze een operationeel probleem van de klant blijven.

Het getal dat telt is de prijs: Business begint bij $2,999 per maand, jaarlijks gefactureerd voor 20 inbegrepen gebruikers, zonder gratis variant meer, alleen een proef van 14 dagen zonder creditcard.

Daarmee zit Qovery ruim boven de zelf gehoste tools die in je eigen CI draaien en die elders in deze categorie staan. Het is de juiste vergelijking om te maken voordat je koopt. Qovery verdient zijn prijs vooral wanneer een team het platform volledig beheerd wil hebben, en niet wanneer het doel is om de rekening van een platformleverancier helemaal te vermijden.

Opvallende functie. De enige tool hier die een klein team een volledig beheerd BYOC-platform geeft, met CI/CD, previews en compliance, in één product.

#11 Humanitec

Berlijn, Duitsland Teams vanaf EUR 1,999/maand (5 gebruikers) / Pro vanaf EUR 4,999/maand (50 gebruikers) / Enterprise en Self-Hosted: prijs op maat Gratis proef beschikbaar, geen creditcard nodig

Het meest geschikt voor: Platformteams die een self-service golden path bouwen

• Exploiterend bedrijf. Ternki GmbH (handelsnaam Humanitec)
• Jurisdictie. EU (Duitsland)
• Waar de gegevens staan. Draait op GCP en AWS; zelf gehoste deployment beschikbaar op het Self-Hosted-abonnement
• Onafhankelijke controles. SOC 2 Type II; AVG-conformiteit via Vanta
• Broncode. Closed source
• Vervangt. Backstage plus zelfgebouwde platform engineering, Crossplane dat handmatig is aangesloten

Humanitec, de handelsnaam van het Berlijnse Ternki GmbH, richt zelf geen infrastructuur in. Het bepaalt welke van je bestaande Terraform- of Crossplane-modules draait voor een bepaalde applicatie in een bepaalde omgeving, en houdt die beslissing consistent naarmate de organisatie groeit tot het punt waarop een wikipagina met impliciete kennis niet meer volstaat.

De Platform Orchestrator leest de eisen van een workload, uitgedrukt in de open Score-specificatie, en koppelt ze aan de modules die een platformteam al heeft geregistreerd. Dat is een wezenlijk andere taak dan het kant-en-klare BYOC-platform van Qovery of het clusterbeheer van Kubermatic, die elders in deze lijst staan.

Het resultaat is een live resourcegraaf die laat zien wat is ingericht, wie er eigenaar van is en wat van wat afhangt in de hele omgeving. Driftdetectie vangt op wanneer de werkelijkheid afwijkt van de vastgelegde staat, ongeacht of een mens of een AI-agent dat veroorzaakte. En rollback naar een bekende goede configuratie kan in seconden, in plaats van opnieuw deployen en hopen.

Het is gebouwd om de zelf samengestelde stack van ArgoCD, Crossplane, Terraform en lijmscripts te vervangen, die platformteams anders zelf aan elkaar knopen en met de hand onderhouden. Het vervangt ook een zelfgebouwd intern developerplatform dat hetzelfde werk minder consistent doet.

Humanitec heeft het SOC 2 Type II-certificaat en de AVG-conformiteit loopt via Vanta. De prijs begint bij €1,999 per maand voor slechts vijf gebruikers op het Teams-abonnement, en loopt op naar €4,999 voor 50 gebruikers op Pro. Enterprise en een zelf gehoste optie zijn op aanvraag geprijsd voor gereguleerde omgevingen.

Het loont pas zodra de Terraform- en Crossplane-modules die het orkestreert er al zijn. Humanitec is een control plane voor infrastructuurcode die een organisatie al heeft, en geen bron voor die code vanuit het niets.

Opvallende functie. Humanitec draait je infrastructuur niet zelf. Het is het control plane dat bepaalt welke van je eigen Terraform-modules waar draait.

#12 meshcloud

Frankfurt am Main, Duitsland Prijs op maat, geen gepubliceerde prijslijst; boek een demo Demo op aanvraag

Het meest geschikt voor: Enterprises die meerdere clouds en soevereine providers beheren

• Exploiterend bedrijf. meshcloud GmbH
• Jurisdictie. EU (Duitsland)
• Waar de gegevens staan. Beheert AWS, Azure, Google Cloud, OpenStack en Europese soevereine clouds (STACKIT, IONOS, 3DS Outscale)
• Onafhankelijke controles. ISO 27001; TISAX; CNCF Silver-lid; lid van de Linux Foundation
• Broncode. Closed source
• Vervangt. AWS Control Tower, Azure Landing Zones, cloudgovernance op basis van spreadsheets

meshcloud GmbH, gevestigd in Frankfurt am Main, lost een probleem op dat specifiek is voor organisaties die meerdere clouds tegelijk draaien in plaats van op één te standaardiseren: wie wat mag aanmaken, in welk account, onder welke kostenplaats, en hoe dat consistent wordt bestuurd over AWS, Azure, Google Cloud en OpenStack.

Het meshStack-platform automatiseert de inrichting van de landing zone en zet een self-service marktplaats voor ontwikkelaars neer. Volgens het bedrijf brengt dat een gewone resourceaanvraag terug van ongeveer 45 minuten afhandeling door het platformteam naar minder dan een minuut pure self-service voor de aanvrager.

Wat meshcloud binnen deze categorie onderscheidt, is zijn bereik in Europese soevereine infrastructuur: STACKIT, IONOS en 3DS Outscale staan naast de grote drie hyperscalers als volwaardige doelen. Dat is belangrijk voor het groeiende aantal Europese organisaties met een soevereiniteitseis die in het inkoopbeleid is vastgelegd en niet als vage voorkeur wordt gehouden.

Een ingebouwde FinOps-module geeft kostenzicht over elke verbonden cloud vanuit één console, in plaats van elke maand met de hand verschillende afzonderlijke facturatiedashboards op elkaar af te stemmen. Juist daar gaat bij multi-cloudgovernance stilletjes de meeste inspanning naartoe.

meshcloud is ISO 27001- en TISAX-gecertificeerd, is CNCF Silver-lid en lid van de Linux Foundation. Die certificeringen richten zich duidelijk op enterprise-inkoop en niet op een individuele koper die zelf bestelt.

Er is geen gepubliceerde prijslijst. meshcloud verkoopt via een demo en een verkoopgesprek, niet via een aanmeldformulier. Het product richt zich op landing zone- en accountgovernance en is geen Terraform-orkestratie-engine. In de praktijk vult het dus de IaC-laag van Spacelift of Terramate in een organisatie aan, in plaats van er één van beide volledig te vervangen.

Opvallende functie. De enige tool hier die eerst en vooral om Europese cloudsoevereiniteit is gebouwd, en STACKIT en IONOS naast AWS en Azure beheert vanuit één console.