IaC & Automatisierung (Terraform/OpenTofu, SDKs, APIs)

Warum wichtig?

Reproduzierbarkeit, Compliance-as-Code und Geschwindigkeit hängen an stabilen APIs/Providern. Fehlende IaC erhöht Betriebsaufwand und Fehlerquote.

Wie gemessen?

• 0 = kaum Automation/IaC, fehlende APIs
• 1 = begrenzte APIs, keine IaC-Provider/Module
• 2 = IaC/SDKs nur teilweise, wichtige Services fehlen
• 3 = Terraform/OpenTofu/SDKs für Kern-Scope verfügbar
• 4 = breiter IaC/Automation Support + gute Docs/Modules
• 5 = sehr starker IaC/Automation Support + Best Practices/Blueprints + breit belegt
• N/A = keine belastbare Evidence

Quellen / Evidence

• https://aws.amazon.com/cloudformation/
• https://aws.amazon.com/cdk/
• https://docs.ionos.com/cloud/reference/get-started
• https://docs.ionos.com/reference/api-specification-files/api-overview
• https://www.pulumi.com/registry/packages/ionoscloud/
• https://github.com/stackitcloud/terraform-provider-stackit
• https://docs.stackit.cloud/products/iaas-api/
• https://registry.terraform.io/providers/ovh/ovh/latest
• https://www.plusserver.com/en/product/pluscloud-open/
• https://upcloud.com/docs/tooling/terraform-with-upcloud/
• https://registry.terraform.io/providers/exoscale/exoscale/latest/docs
• https://registry.terraform.io/providers/hetznercloud/hcloud/latest/docs
• https://registry.terraform.io/providers/scaleway/scaleway/latest
• https://community.exoscale.com/reference/api/
• https://news.microsoft.com/de-de/erste-souveraene-cloud-plattform-fuer-die-deutsche-verwaltung-auf-der-zielgeraden/
• https://learn.microsoft.com/azure/developer/terraform/overview

Validierungsfragen (RFP)

• Welche Provider/SDKs sind „first-party“ und wie ist Release-/Support-Policy? Gibt es Provider-Feature-Gaps? Gibt es State/Drift-Handling, Policy-as-Code (OPA/Conftest) Integrationen?

Scores im Vergleich