Hetzner vs STACKIT Kubernetes 2026: Kosten und Aufwand
Hetzner vs STACKIT Kubernetes: Hetzner hat kein Managed Kubernetes, STACKIT SKE schon. Kosten, Betriebsaufwand, BSI C5, SLA und wann welche Option passt.
TL;DR
Hetzner vs STACKIT Kubernetes ist kein Vergleich zweier Managed Services: Hetzner hat am 28.09.2026 kein eigenes Managed Kubernetes, STACKIT bietet mit SKE eines mit 99,9 % SLA. Hetzner ist im Referenz-Setup rund 207 € pro Monat günstiger, dafür betreiben Sie Control Plane, Upgrades und Backups selbst.
Hat Hetzner ein Managed Kubernetes?
Nein. Stand 28.09.2026 findet sich auf hetzner.com kein eigenes Managed-Kubernetes-Produkt. Kubernetes auf Hetzner heißt: Sie betreiben den Cluster selbst auf Cloud Servern, mit Hetzners Cloud Controller Manager und CSI-Treiber, oder Sie buchen einen Drittanbieter, der den Cluster auf Hetzner-Infrastruktur verwaltet.
Was wir geprüft haben:
- Die URL hetzner.com/cloud/kubernetes/ liefert die allgemeine Cloud-Seite, keine Produktseite.
- Der Hetzner Pressroom nennt bis zur letzten Meldung vom 1. September 2026 kein Kubernetes-Produkt.
- Der Hetzner Cloud Changelog erwähnt Kubernetes nur im Zusammenhang mit dem cluster-autoscaler.
Im Netz kursieren Aussagen über einen “Hetzner Managed Kubernetes”-Dienst. Eine Primärquelle dafür haben wir nicht gefunden. Wer das liest, sollte es als unbelegt behandeln.
Die gängigen Wege zu Kubernetes auf Hetzner, jeweils mit dem am Stichtag aktuellen Release:
| Weg | Was es ist | Aktueller Release |
|---|---|---|
| kube-hetzner | Terraform-Modul, baut k3s-Cluster auf Hetzner Cloud | v3.2.1 |
| k3s | schlanke Kubernetes-Distribution, manuell oder per Tool | v1.37.0+k3s1 |
| Talos Linux | unveränderliches Linux nur für Kubernetes, API-gesteuert | v1.14.1 |
| Cluster API Provider Hetzner | deklaratives Cluster-Lifecycle-Management, gepflegt von Syself und Community | k. A. |
| hcloud-cloud-controller-manager | Pflichtbaustein: Load Balancer, Node-Metadaten, Routen | v1.37.0 |
| Hetzner CSI Driver | Persistent Volumes über Hetzner Cloud Volumes | v2.23.0 |
Der Cluster API Provider ist nach dem Hetzner-Community-Tutorial ausdrücklich “not a Hetzner project”. Kommerzielle Managed-Angebote auf Hetzner-Infrastruktur gibt es von Drittanbietern; deren Preise und SLAs haben wir hier nicht verglichen.
Kosten: Hetzner vs STACKIT im Referenz-Setup
Für drei Worker mit 4 vCPU und 16 GB, Control Plane und einen Load Balancer zahlen Sie bei STACKIT 533,67 € und bei Hetzner 326,93 € pro Monat, netto. Der Abstand von 206,74 € entsteht vor allem bei den Nodes. Hetzner rechnet bei der eigenen Control Plane drei zusätzliche Server ein.
| Posten | Hetzner (self-managed, FSN1/NBG1) | STACKIT SKE (eu01) |
|---|---|---|
| 3 Worker, 4 vCPU / 16 GB | 3 × CCX23 = 3 × 86,49 € = 259,47 € | 3 × g3i.4 = 3 × 0,206139 € × 730 h = 451,44 € |
| Control Plane | 3 × CPX22 (2 vCPU, 4 GB) = 3 × 19,99 € = 59,97 € | Cluster Management 0,099595 € × 730 h = 72,70 € |
| Load Balancer | LB11 = 7,49 € | Essential NLB 10: 0,013042 € × 730 h = 9,52 € |
| Summe pro Monat | 326,93 € | 533,67 € |
| Traffic | 20 TB je Server inklusive, danach 1,00 € / TB | k. A. (kein Egress-Posten im SKU-Katalog) |
Rechenweg Hetzner: Die Preisseite nennt für CCX23 0,1378 € pro Stunde und einen Monatsdeckel von 85,99 €; die Rechnung eines Servers “will never exceed its monthly price cap”. Dazu kommt die primäre IPv4 mit 0,50 €. Bei 730 h läge der Stundenpreis über dem Deckel, deshalb gilt der Deckel. CPX22 kostet bei Hetzner maximal 19,49 € plus IPv4, der LB11 maximal 6,99 € plus IPv4.
Rechenweg STACKIT: Stundenpreise aus dem öffentlichen STACKIT-SKU-Katalog, multipliziert mit 730 h. Der Katalog selbst weist Monatspreise auf Basis von 720 h aus, deshalb weichen unsere Zahlen leicht davon ab.
Zwei Einschränkungen: Der CCX23 hat nach Hetzner-Angabe “dedicated vCPUs”, der STACKIT g3i.4 laut Katalog keine CPU-Überbuchung (cpuOverprovisioning: false). Die Klassen sind damit vergleichbar, aber nicht identisch. Und die günstige Hetzner-CX-Linie war am Stichtag auf der Hetzner-Seite als “not available” markiert, günstigere Control-Plane-Nodes sind deshalb nicht bestellbar. Den Vergleich mit acht weiteren Anbietern finden Sie unter Managed Kubernetes Kosten.
Aufwand: Was Sie bei Hetzner selbst betreiben
Bei Hetzner verantworten Sie alles oberhalb der virtuellen Maschine: Control Plane, etcd, Upgrades, Cloud Controller Manager, CSI-Treiber und das Monitoring dieser Komponenten. Bei STACKIT SKE betreibt der Anbieter die Control Plane und misst das SLA am API Server. Der Preisunterschied ist also der Preis Ihrer Betriebszeit.
| Aufgabe | Hetzner self-managed | STACKIT SKE |
|---|---|---|
| Control Plane und etcd betreiben | Sie | STACKIT |
| Kubernetes-Minor-Upgrades | Sie (Tooling hilft) | STACKIT stellt Versionen bereit und kündigt alte ab |
| etcd-Backup und Restore | Sie | STACKIT |
| Cloud Controller Manager und CSI aktualisieren | Sie | STACKIT |
| Worker-Nodes, Node-Pools, Autoscaling | Sie | konfigurierbar, betrieben von STACKIT |
| SLA auf den API Server | keins (nur 99,9 % je Cloud Server) | 99,9 % |
Wie konkret das Risiko ist, zeigt der Hetzner Cloud Controller Manager: Laut README stürzen Versionen bis v1.30.0 ab (“will panic and crash”), weil Hetzner das Feld server.datacenter seit dem 1. Juli 2026 nicht mehr in der API ausliefert. Wer den CCM nicht aktualisiert hatte, verlor damit die Verwaltung von Load Balancern und Node-Metadaten. Bei einem Managed Service trägt dieses Risiko der Anbieter.
Die STACKIT-Release-Notes zeigen den Takt auf der anderen Seite: Kubernetes 1.36 ist seit dem 27. August 2026 verfügbar, 1.34 wird abgekündigt. Ein SKE-Cluster darf bis zu 1000 Nodes haben (Quotas).
So sieht ein Hetzner-Cluster mit kube-hetzner aus. Der Ausschnitt folgt der Struktur der kube.tf.example im Repository; Servertypen und Standorte haben wir an das Referenz-Setup angepasst:
module "kube-hetzner" {
providers = {
hcloud = hcloud
}
hcloud_token = var.hcloud_token
source = "kube-hetzner/kube-hetzner/hcloud"
version = "3.2.1"
network_region = "eu-central"
control_plane_nodepools = [
{ name = "cp-fsn1", server_type = "cpx22", location = "fsn1", labels = [], taints = [], count = 1 },
{ name = "cp-nbg1", server_type = "cpx22", location = "nbg1", labels = [], taints = [], count = 2 },
]
agent_nodepools = [
{ name = "worker", server_type = "ccx23", location = "fsn1", labels = [], taints = [], count = 3 },
]
load_balancer_type = "lb11"
load_balancer_location = "fsn1"
}Der Ablauf bis zum ersten Deployment:
- Hetzner-Projekt anlegen und API-Token mit Lese- und Schreibrecht erzeugen.
- Modul wie oben konfigurieren,
terraform initundterraform applyausführen. - Kubeconfig aus dem Terraform-Output
kubeconfigziehen. - Prüfen, dass CCM und CSI-Treiber laufen und ein Service vom Typ
LoadBalancereinen Hetzner Load Balancer erzeugt. - Upgrade-Prozess, etcd-Backup und Alerting festlegen, bevor produktive Last kommt.
Compliance und SLA: BSI C5, ISO 27001, Standort
Bei der Compliance liegen beide näher beieinander, als der Preisunterschied vermuten lässt. Beide Firmen sitzen in Deutschland, beide haben ein BSI C5-Testat Typ 2 und ISO 27001. Der Unterschied liegt im SLA: Hetzner garantiert 99,9 % je Cloud Server, STACKIT 99,9 % auf den Kubernetes API Server.
| Kriterium | Hetzner | STACKIT |
|---|---|---|
| Firma, Sitz | Hetzner Online GmbH, Gunzenhausen (Impressum) | Schwarz Digits Cloud GmbH & Co. KG, Bad Friedrichshall (Fakten) |
| US-Mutterkonzern | nein | nein (Schwarz Gruppe) |
| Deutsche Standorte | Falkenstein (fsn1), Nürnberg (nbg1) (Locations) | Neckarsulm, Ellhofen; zusätzlich Ostermiething (AT) |
| BSI C5 | Testat Typ 2 (Hetzner Docs) | Typ 2 (Fakten) |
| ISO/IEC 27001 | DIN ISO/IEC 27001:2022 für die Rechenzentrumsparks (Zertifizierung) | ISO/IEC 27001, auch auf Basis IT-Grundschutz |
| SLA | 99,9 % je Cloud Server, Ausgleich als Cloud Credit (SLA) | 99,9 % auf den API Server (SKE-Doku) |
| Managed Kubernetes | nein | ja (SKE) |
Wichtig für Audits: Ein C5-Testat des Infrastrukturanbieters deckt bei Hetzner die Infrastruktur ab, nicht Ihren selbst betriebenen Kubernetes-Stack. Für Control Plane, Zugriffskonzept und Patch-Management müssen Sie die Nachweise selbst erbringen. Bei STACKIT sollten Sie im Testat prüfen, ob SKE im Scope ist. Einen breiteren Vergleich deutscher Anbieter finden Sie unter Managed Kubernetes Deutschland.
Wann passt Hetzner, wann STACKIT?
Hetzner passt, wenn Sie ein Plattform-Team haben, das Kubernetes-Betrieb ohnehin beherrscht, und Kosten oder Traffic dominieren. STACKIT passt, wenn Sie keine Control Plane betreiben wollen, ein SLA auf den API Server brauchen oder Auditoren einen Managed Service mit C5-Nachweis bevorzugen.
- Hetzner, wenn mindestens zwei Personen Kubernetes-Upgrades, etcd und Incident-Response sicher beherrschen und die Ersparnis von rund 207 € pro Monat nicht von deren Arbeitszeit aufgefressen wird.
- Hetzner, wenn der Workload viel ausgehenden Traffic erzeugt. 20 TB pro Server inklusive sind ein struktureller Vorteil.
- STACKIT, wenn das SLA am Kubernetes API Server hängen muss und nicht an einzelnen VMs.
- STACKIT, wenn Sie weitere Managed Services aus einer Hand beziehen wollen. STACKIT führt etwa PostgreSQL Flex, MongoDB Flex und mehrere Load-Balancer-Varianten im Portfolio; bei Hetzner prüfen Sie vorab, welche dieser Bausteine Sie selbst betreiben müssten.
- Weder noch, wenn Sie Managed Kubernetes wollen, aber das STACKIT-Preisniveau zu hoch ist. Dann lohnt der Blick auf die Anbieter-Übersicht, etwa zu STACKIT und Hetzner im Detail.
FAQ
Bietet Hetzner Managed Kubernetes an?
Nein. Stand 28.09.2026 hat Hetzner kein eigenes Managed-Kubernetes-Produkt. Die Seite hetzner.com/cloud/kubernetes/ zeigt die allgemeine Cloud-Seite, Pressroom und Cloud-Changelog nennen keinen solchen Dienst. Kubernetes auf Hetzner betreiben Sie selbst, etwa mit kube-hetzner, k3s oder Talos, oder über Drittanbieter.
Was kostet Kubernetes bei Hetzner im Vergleich zu STACKIT?
Für drei Worker mit 4 vCPU und 16 GB, Control Plane und Load Balancer kostet Hetzner self-managed 326,93 € pro Monat, STACKIT SKE 533,67 €, jeweils netto am 28.09.2026. Bei Hetzner sind drei eigene Control-Plane-Server eingerechnet, Ihre Betriebszeit nicht.
Hetzner vs STACKIT: Wer hat das bessere SLA?
Die Zahl ist gleich, der Gegenstand nicht. Hetzner garantiert 99,9 % Verfügbarkeit je Cloud Server und zahlt Ausgleich als Cloud Credit. STACKIT garantiert 99,9 % Verfügbarkeit des Kubernetes API Servers eines SKE-Clusters. Für einen Kubernetes-Betrieb ist das STACKIT-SLA näher an dem, was Sie brauchen.
Hat Hetzner ein BSI C5-Testat?
Ja. Hetzner nennt in seiner Dokumentation ein BSI C5-Testat Typ 2 und stellt Prüfberichte für Kunden mit AV-Vertrag im Kundenkonto bereit. Das Testat gilt für Hetzners Cloud-Dienste, nicht für einen Kubernetes-Stack, den Sie darauf selbst betreiben.
Ist k3s auf Hetzner produktionstauglich?
k3s ist eine schlanke Kubernetes-Distribution, die kube-hetzner als Terraform-Modul auf Hetzner Cloud ausrollt. Produktionstauglich wird es durch Ihren Betrieb: drei Control-Plane-Nodes über Standorte verteilt, getestete etcd-Backups, ein Upgrade-Rhythmus und Alerting auf CCM und CSI. Wer mehrere selbst betriebene Cluster zentral verwalten will, findet die Optionen im Vergleich OpenShift vs Rancher vs Kubernetes.
Kann ich später von Hetzner zu STACKIT wechseln?
Ja, wenn Ihre Workloads nur Standard-Kubernetes-APIs nutzen. Aufwand entsteht bei Storage-Klassen, Load-Balancer-Annotationen und Persistent Volumes, die Sie per Backup-Tool übertragen müssen. Planen Sie den Wechsel mit einer Testmigration eines unkritischen Namespace.
Quellen
- Hetzner Cloud General Purpose (CCX) (abgerufen 28. September 2026)
- Hetzner Cloud Regular Performance (CPX) (abgerufen 28. September 2026)
- Hetzner Cloud Load Balancer (abgerufen 28. September 2026)
- Hetzner Cloud Kubernetes-URL (zeigt allgemeine Cloud-Seite) (abgerufen 28. September 2026)
- Hetzner Pressroom (abgerufen 28. September 2026)
- Hetzner Cloud Changelog (abgerufen 28. September 2026)
- Hetzner Docs: Informationssicherheit (BSI C5) (abgerufen 28. September 2026)
- Hetzner Zertifizierung ISO 27001 (abgerufen 28. September 2026)
- Hetzner Docs: SLA Cloud (abgerufen 28. September 2026)
- Hetzner Docs: Cloud Locations (abgerufen 28. September 2026)
- Hetzner Impressum (abgerufen 28. September 2026)
- hcloud-cloud-controller-manager (GitHub) (abgerufen 28. September 2026)
- Hetzner CSI Driver (GitHub) (abgerufen 28. September 2026)
- kube-hetzner Terraform-Modul (GitHub) (abgerufen 28. September 2026)
- Talos Linux Releases (GitHub) (abgerufen 28. September 2026)
- k3s Releases (GitHub) (abgerufen 28. September 2026)
- Hetzner Community: Cluster API auf Hetzner (abgerufen 28. September 2026)
- STACKIT SKU-Preiskatalog (PIM API) (abgerufen 28. September 2026)
- STACKIT Docs: SKE Basics (SLA) (abgerufen 28. September 2026)
- STACKIT Docs: SKE Quotas and Limits (abgerufen 28. September 2026)
- STACKIT Docs: SKE Release Notes (abgerufen 28. September 2026)
- STACKIT Fakten (abgerufen 28. September 2026)