Managed Edge — HAProxy & Caddy
Der Rand Ihres Netzes, professionell betrieben: HAProxy verteilt als Load Balancer in mehreren Instanzen den Traffic auf Ihre Anwendungen, ein Caddy-Cluster terminiert TLS und besorgt Zertifikate vollautomatisch. Der ACME-Zertifikatsspeicher liegt dabei in einem Redis-Backing — verteilt, sodass jede Caddy-Instanz jederzeit alle Zertifikate kennt und Erneuerungen nie kollidieren.
Alles am Edge ist redundant: mehrere HAProxy-Instanzen hinter CARP-IPs, mehrere Caddy-Nodes, gemeinsamer Zertifikatsspeicher. Ein Ausfall einer Instanz ist ein Nicht-Ereignis, ein Zertifikatsablauf praktisch ausgeschlossen. Die Ebenen 01–03 sind inklusive — Firewall und Cluster darunter kommen aus einer Hand.
Lastverteilung
HAProxy mit Health Checks, Sticky Sessions und Verbindungs-Limits — Traffic landet nur auf gesunden Backends.
Automatisches TLS
Caddy besorgt und erneuert Zertifikate selbstständig — für beliebig viele Domains, inklusive Wildcards per DNS-Challenge.
Verteilter ACME-Speicher
Zertifikate liegen in Redis statt auf einer einzelnen Platte — jede Edge-Instanz kann jede Domain sofort ausliefern.
Was diese Ebene enthält.
Jede Ebene enthält alle äußeren Ebenen — Sie sehen hier, wo Ebene 04 im Kosmos steht.
Beratung, die aus dem Maschinenraum kommt.
Der Edge entscheidet, ob sich Deployments gefährlich anfühlen oder langweilig. Wir bringen die Patterns mit, die Releases unsichtbar machen: Blue-Green, Canary, Zero-Downtime — erprobt vor Plattformen mit echtem Traffic.
Zero-Downtime-Deployments
Draining, Health-Check-Choreografie, Rollbacks am Balancer — wir bauen den Ablauf, mit dem Releases mitten am Tag langweilig werden.
Blue-Green & Canary
Zwei Umgebungen, gewichteter Traffic, automatische Rückkehr bei Fehlerraten — Templates für HAProxy-Konfigurationen inklusive.
TLS- & Domain-Strategie
Wildcard oder einzeln, DNS-Challenges, HSTS, TLS-Versionen: Wir definieren eine Zertifikats-Strategie, die skaliert und Audits besteht.
Ebene 04 kalkulieren.
04 Managed Edge — HAProxy & Caddy
Alle Ressourcen sind dediziert — kein Overcommit.
