Cloud-Umgebungen in Minuten. Governance ab dem ersten Klick.

EnvCraft ist eine Plattform für Self-Service-Cloud-Umgebungen. Eine Data Scientist oder ein Entwickler wählt Cloud, Software-Stack und Maschinengröße; EnvCraft prüft die Anfrage gegen die Richtlinien, Quotas und Budgets des Unternehmens, baut die Maschine mit Terraform, installiert die Software mit Ansible, bindet die Datasets ein und protokolliert jeden Schritt. Was sonst ein Ticket und mehrere Wochen kostet, dauert Minuten — und bleibt innerhalb der Regeln, die das Unternehmen gesetzt hat.

Heute Amazon Web Services, Microsoft Azure, Google Cloud und Hetzner Cloud. STACKIT, gridscale und On-Premise-Clouds wie OpenStack stehen auf der Roadmap. Jedes Unternehmen legt fest, welche Clouds seine Leute nutzen dürfen, mit welchen Zugangsdaten und welchen Instanztypen. Eine Cloud wird als Endpunkt plus Zugangsdaten behandelt und nicht als fest verdrahteter Herstellername — eine private Cloud mit Terraform-Provider passt deshalb in dasselbe Modell.

In Ihrem. EnvCraft provisioniert in Ihre eigenen Cloud-Konten mit Ihren eigenen Zugangsdaten, die im Ruhezustand mit AES-256-GCM verschlüsselt sind. Für die Plattform selbst gibt es zwei Wege: als Managed Service, den brandcompete innerhalb Ihrer Infrastruktur betreibt, oder als On-Premise-Lizenz, die Ihr eigenes Plattform-Team betreibt. In beiden Fällen bleiben Ihre Daten und Ihre Cloud-Konten unter Ihrer Kontrolle.

Achtunddreißig Stacks sind sofort einsatzbereit, jeder auf einer echten Maschine gebaut und getestet. Sie reichen von einer minimalen Rocky-Linux-Basis über Notebooks und maschinelles Lernen (JupyterLab, ein Data-Science-Notebook, R, scikit-learn, TensorFlow und PyTorch auf CPU, MLflow, Spark), Datenbanken (PostgreSQL mit pgAdmin, SQL Server Express und Oracle Database Free mit CloudBeaver, DuckDB), BI und Apps (Superset, Streamlit, Dash, Chainlit, Airflow, Node-RED, Baserow, Appsmith) bis zu Werkzeugen für Entwicklung und Betrieb (VS Code im Browser, ein Container-Host, Node, Flask, ein JVM-Arbeitsplatz, ein GitHub-Actions-Runner, Traefik, Observability, BookStack und MediaWiki). Einunddreißig davon veröffentlichen eine Weboberfläche, die sich mit einem Klick öffnet, die Anmeldung wird für Sie generiert. Die Wissensdatenbank im Produkt nennt Software und Lizenzen jedes Stacks.

Auf vier Wegen. Quotas begrenzen vCPU, Arbeitsspeicher, Plattenplatz und die Anzahl Maschinen pro Person und werden geprüft, bevor irgendetwas eine Cloud erreicht. Budgets setzen eine Monatsobergrenze je Unternehmen oder je Person, die entweder warnt oder eine neue Maschine ablehnt. Zeitpläne starten und stoppen eine Maschine zu festen Zeiten, etwa werktags von sieben bis sieben, damit niemand nachts für einen Notebook-Server bezahlt; bei AWS, Azure und Google Cloud kostet eine gestoppte Maschine nur noch Speicher und Adresse. Und die Kostenansicht zeigt die Run-Rate der Flotte, eine aufgeschlüsselte Schätzung je Appliance und eine Ausgabenanalyse über jeden Zeitraum, gefiltert und aufgeteilt nach Anbieter, Instanztyp, Person, Stack oder Projekt — einschließlich bereits gelöschter Maschinen. Die Zahlen sind Schätzungen aus den öffentlichen Preislisten der Anbieter und keine Auswertung Ihrer Rechnung; Abrechnungsdaten direkt vom Anbieter stehen auf der Roadmap.

In Projekten. Jede Person hat einen persönlichen Arbeitsbereich, und ein Projekt nimmt Kolleginnen und Kollegen mit Lesen, Schreiben oder Admin auf: Lesen sieht, was darin ist, Schreiben nutzt und ändert es und bindet seine Datasets schreibend ein, Admin entfernt Dinge und verwaltet die Mitglieder. Jede Appliance, jedes Dataset, jede Datenquelle und jedes Repository gehört zu genau einem Projekt, der Wähler im Kopf grenzt jede Liste darauf ein, und die Kostenansicht zeigt, was jedes Projekt ausgegeben hat. Hat die Installation eine öffentliche Zone, wird eine Appliance zusätzlich unter der Adresse ihres Projekts mit echtem Zertifikat veröffentlicht. Ein in einem Projekt registriertes GitHub-Repository kann jede Person mit Schreibrecht direkt auf einen neuen Webserver ausliefern.

Die Anmeldung erfolgt per Single Sign-on mit Microsoft Entra ID oder Google — beschränkt auf die von Ihnen genannten Verzeichnisse und E-Mail-Domains — oder per Passwort. Sieben eingebaute Rollen von Administrator bis Auditor lassen sich um eigene Rollen ergänzen, über mehr als neunzig feingranulare Rechte, und jede Änderung an einer Rolle zeigt vor dem Speichern eine Differenz. Zusätzlich zur Rolle geben Projekte jedem Mitglied Lesen, Schreiben oder Admin, und eine Aktion braucht beides. Jedes Unternehmen sieht ausschließlich die eigenen Personen und Ressourcen, und die Umgebung einer anderen Person ist nicht nur verboten, sondern unsichtbar. Das Audit-Log erfasst Anmeldungen, Provisionierung, Freigaben, Terminal-Sitzungen und auch abgelehnte Aktionen und lässt sich als CSV, Excel oder PDF exportieren.

Mason ist der in EnvCraft eingebaute Assistent. Sie beschreiben, was Sie brauchen, etwa eine Jupyter-Maschine für die Churn-Analyse oder was Ihr Team diesen Monat bei AWS ausgibt, und Mason schlägt nach, schlägt eine Appliance vor und baut sie, sobald Sie zustimmen. Umgehen kann Mason Ihre Regeln nicht, denn eigene Rechte hat er keine: Jede Abfrage und jede Aktion trägt das Token der angemeldeten Person, also gelten dieselben Richtlinien, Quotas, Budgets und dasselbe Audit-Log wie im Assistenten, und eine von Mason erstellte Appliance steht im Audit-Log unter Ihrem Namen. Alles, was Geld kostet, Zugriff gewährt oder eine Einstellung ändert, wartet auf Ihre Bestätigung, und Geheimnisse, das Terminal oder das Löschen von Personen bekommt Mason nie. Mason läuft auf den Claude-Modellen von Anthropic; der Schlüssel bleibt auf dem Server und erreicht nie einen Browser, die Nutzung ist ein eigenes Recht, und eine Installation, die kein externes Modell aufrufen darf, lässt Mason einfach ausgeschaltet. Dieselben Werkzeuge stehen über den MCP-Server von EnvCraft auch Claude Desktop, Claude Code oder Ihrem eigenen Client zur Verfügung.

Nein. Umgebungen entstehen aus gewöhnlichen Terraform-Modulen und Ansible-Playbooks, die Ihr Team lesen, ausführen und versionieren kann — in Ihren eigenen Cloud-Konten. Was EnvCraft installiert, ist Open Source, mit drei Ausnahmen, die nach den Bedingungen ihrer Hersteller kostenlos sind: SQL Server Express, Oracle Database Free und das Netdata-Dashboard im Observability-Stack. Die Lizenzen jedes Stacks stehen in der Wissensdatenbank des Produkts, mit dem, was sie erlauben und verlangen, und nichts wird Ihren Nutzern unter der AGPL übers Netz angeboten — bis auf einen Stack, der noch geprüft wird: R mit Shiny Server.

Der Preis hängt vom Betriebsmodell ab — Managed Service oder On-Premise-Lizenz — und von der Größe der Installation. Schreiben Sie an sales@brandcompete.com, und wir nennen Ihnen eine Zahl für Ihren Fall. Die Cloud-Ressourcen selbst rechnet Ihr Anbieter gegenüber Ihrem eigenen Konto ab; EnvCraft schätzt sie für Sie vor und nach der Erstellung.

Mit einem Pilotprojekt. Etwa eine Woche für die Einrichtung in Ihrem Cloud-Konto, angebunden an Ihr Single Sign-on und mit Ihren Richtlinien und Budgets; vier bis sechs Wochen, in denen ein Team an echten Projekten mit echten Daten und echten Leitplanken arbeitet; dann etwa eine Woche für einen Bericht zu Nutzung, Kosten und Governance sowie einen Rollout-Plan. Sie entscheiden auf Basis von Fakten statt einer Demo.