Leistungsbeschreibung Fabric
Als PDF herunterladenInhalt
Version 2.0.0 – Stand: 04.11.2026. Diese Leistungsbeschreibung ergänzt die AGB und den Leistungsanhang.
1. Gegenstand#
Fabric stellt Sicherheits- und Netzwerkfunktionen für die Kubernetes-Cluster des Kunden bereit und ist an die Rechteverwaltung der Organisation gekoppelt. Die in Ziffer 2 beschriebenen Basisfunktionen sind Bestandteil jedes über Loopback verwalteten Kubernetes-Clusters.
2. Leistungsumfang#
- Verschlüsselte Verbindungen: Peer-to-Peer-Verbindungen zwischen Clustern des Kunden über WireGuard, auch über verschiedene Infrastrukturanbieter hinweg.
- Host-Firewall: eine eBPF-basierte Firewall auf den Nodes der Cluster.
- Schutz vor Angriffen: Maßnahmen zur Erkennung und Abwehr netzbasierter Angriffe einschließlich DoS- und DDoS-Angriffen auf Ebene der Host-Firewall.
- VPN-Zugang: VPN-Zugang zu den Nodes der Cluster für berechtigte Accounts.
- Rechteverwaltung: Zugriffe werden über die Rechteverwaltung der Organisation gesteuert.
3. Zuordnung und Verantwortlichkeiten#
| Bestandteil | Kategorie nach Ziffer 5.1 AGB | Verantwortlich |
|---|---|---|
| Fabric-Steuerung, WireGuard-Verbindungen, Host-Firewall, VPN-Dienst | Betriebene Komponente | Loopback |
| Netze und Netzanbindung der Infrastrukturanbieter | Infrastrukturleistung | Infrastrukturanbieter, vermittelt durch Loopback |
| Firewall-Regeln, VPN-Berechtigungen und Netzwerkdesign des Kunden | Kundeninhalte | Kunde |
Die Maßnahmen zur Abwehr von Angriffen verringern das Risiko von Beeinträchtigungen. Einen vollständigen Schutz vor Angriffen, insbesondere vor volumetrischen DDoS-Angriffen, die die Netzanbindung des Infrastrukturanbieters überlasten, kann Loopback nicht zusichern.
4. SLA-relevante Komponenten#
Fabric enthält keine SLA-relevanten Komponenten. Für die Basisfunktionen nach Ziffer 2 übernimmt Loopback keine eigene Verfügbarkeitszusage. Werden künftig gesondert buchbare Fabric-Funktionen angeboten, regelt deren Leistungsbeschreibung, ob sie SLA-relevant sind.
5. Wartung#
Es gelten die Regelungen des Leistungsanhangs. Wartungen an Fabric-Komponenten auf den Nodes eines Clusters führt Loopback im Wartungsfenster des Clusters nach der Leistungsbeschreibung Kubernetes durch.
6. Abrechnung#
Die Basisfunktionen nach Ziffer 2 sind im Entgelt für Kubernetes enthalten und werden nicht gesondert berechnet. Zusätzliche Funktionen kann Loopback künftig als gesondert buchbare Services anbieten; diese werden nur nach Buchung durch den Kunden und nach Maßgabe der Preisliste berechnet.
7. Datenexport und Löschung#
Firewall-Regeln und Netzwerkkonfigurationen kann der Kunde über die Loopback-API in einem gängigen strukturierten, maschinenlesbaren Standardformat abrufen. Mit dem Löschen eines Clusters werden die zugehörigen Fabric-Konfigurationen gelöscht.
8. Version#
Diese Leistungsbeschreibung trägt die Version 1.0.0.