Dedicated Moderne Private Cloud voor de Europese markt

Een modern cloud-native platform op basis van openstandaarden — op hardware die u controleert. Self-managed, co-managed of fully managed. In uw gebouw, in een datacenter naar keuze, of dedicated in Nederland.

Een volledig cloudplatform, op hardware die u beheert

Thalassa Private Cloud is een dedicated installatie van het Thalassa Cloud-platform. Uw teams gebruiken dezelfde console, API's, CLI en Terraform-provider als op onze public cloud. Het verschil is tenancy en plaatsing: compute, storage en het control plane draaien op dedicated fysieke infrastructuur — in uw gebouw, in een edge-locatie, in een datacenter dat u kiest, of dedicated in Nederlandse datacenters.

Dat model past bij organisaties die waarvoor data sovereiniteit belangrijk is, een eigen security perimeter, of zelf clouddiensten willen leveren — voor bijvoorbeeld overheids- en gereguleerde workloads die niet op een gedeelde public cloud mogen (BIO2).

Europese vlaggen voor kantoorgebouwen
Europa gezien vanuit de ruimte

Open standaarden, Nederlandse ontwikkeling

De ontwikkeling is volledig Nederlands. Thalassa Cloud Services B.V. bouwt het platform in Nederland, zonder buitenlandse ontwikkelpartij en zonder afhankelijkheid van een buitenlandse leverancier. Het platform gebruikt de standaarden die uw teams al kennen: Kubernetes, Terraform en OpenTofu, S3-compatibele object storage, PostgreSQL, Prometheus en OIDC.

Die standaarden blijven bruikbaar buiten deze installatie. Workloads, automatisering en observability kunt u exporteren en elders voortzetten.

Thalassa Cloud Services

Thalassa Cloud Services B.V. is een Nederlandse cloudserviceprovider en het softwarebedrijf dat het platform bouwt. De vennootschap is gevestigd in Arnhem. Ontwerp, ontwikkeling en levering zitten bij één partij in Nederland.

  • Eén aanspreekpunt voor het product, de installatie en het vervolg.
  • Vragen over werking en wijzigingen komen bij het ontwikkel team terecht.

Thalassa is lid van de Dutch Cloud Community (DCC), de branchevereniging voor cloud- en internetproviders in Nederland. Als lid volgt Thalassa de gedragscode van de DCC. Die code legt afspraken vast over beveiliging, ethiek en kwaliteit, en is na te lezen bij de vereniging.

Dutch Cloud Community

Historie

Vanaf november 2024 draait het platform bij klanten. Elke stap hieronder is sindsdien in productie gekomen. Private Cloud neemt die software mee naar hardware die u beheert.

2024
Start van de ontwikkeling

Thalassa Cloud is ontwikkeld voor cloudinfrastructuur vanuit Nederland.

Nov 2024
Lancering van het platform

Eerste klanten draaien op het platform: VPC's, load balancers en managed Kubernetes.

Maart 2025
Block storage

Block storage met snapshots, voor virtuele machines en databases.

Juli 2025
Public cloud

Het platform is publiek beschikbaar. Private Cloud gebruikt dezelfde software, op een dedicated installatie.

Medio 2025
Datadiensten

Managed PostgreSQL en object storage. Object storage is in beta.

Eind 2025
Uitbreiding van het platform

Kubernetes-autoscaling, een container registry en file storage. Die diensten horen bij het platform dat Private Cloud levert.

Eind 2025
Observability

Managed Prometheus, voor langdurige opslag van metrics.

April 2026
100 organisaties in productie

100 organisaties draaien in productie op het Thalassa Cloud-platform.

Juni 2026
KMS, Secrets Manager en DNS

KMS en Secrets Manager in beta. DNS volgt in dezelfde maand, eveneens in beta.

Hoe het platform wordt uitgerold

Capaciteit wordt gemeten in fysieke servers en availability zones, niet in VM-SKU's. Licentie — en optioneel beheer — volgt die dedicated footprint.

Footprint
Dedicated fysieke servers

Een Private Cloud start bij vier fysieke servers. Licentie — en optioneel managed beheer — schaalt mee met het aantal servers, onafhankelijk van hoeveelheid CPU of RAM.

Plaatsing
Op locatie, overal, of dedicated NL

Eigen gebouw of edge, een datacenter naar keuze, of dedicated in Nederlandse datacenters. Eén site of meerdere availability zones. Jurisdictie volgt de locatie die u kiest.

Hardware
Koop, lease of eigen hardware

Hardware kan worden gekocht, geleased of door u worden aangeleverd, mits deze voldoet aan de technische requirements van Thalassa Cloud. Capaciteit en redundantie volgen de workload.

Dedicated regioPubliek internetuplinkPrivate netwerkendedicated linksNetwerkfysieke infrastructuur, VPCComputevirtuele machines en KubernetesStorageblock, object en fileCloud APIConsoleIdentity
Eén dedicated regio, als enkele zone of met meerdere zones.

Dezelfde diensten als de public cloud

Geen hypervisor met een portaal. Het Thalassa-platform: API-first infrastructuur, Kubernetes, datadiensten en security controls die uw platformteams al automatiseren.

Compute & containers

Virtual machines en managed Kubernetes, met een private container registry. Node pools, workload identities en dezelfde cluster-lifecycle als op de public cloud.

Kubernetes
Netwerk

VPC's, security groups, firewalls, load balancers, NAT, DNS en VPN. Dedicated fysiek netwerk, ontsloten via hetzelfde VPC-model en dezelfde API's. Eigen IP-prefixes zijn mogelijk.

VPC's
Storage & databases

Block storage, object storage, file storage, snapshots en managed PostgreSQL — inclusief backups en high availability — op de dedicated footprint.

PostgreSQL
Identity & sleutelbeheer

IAM, KMS en Secrets Manager op het lokale control plane. Encryptiesleutels en secrets blijven binnen de Private Cloud.

KMS
Observability

Managed Prometheus en Managed Logging. Metrics en logs blijven op het dedicated platform. Met OpenTelemetry ondersteuning.

Automatisering

REST API's, CLI, console en een volledige Terraform- / OpenTofu-provider.

Infrastructure as Code

Onderdeel van het platform.

Compute, Kubernetes, netwerk, databases, sleutelbeheer, logging, observability en meer.

Thalassa Cloud-platform: IaaS met virtualisatie, VPC en storage, PaaS met databases, Kubernetes en load balancers, en de Cloud API met console en IAM

Voor wie

Organisaties die een modern cloudplatform willen, en de beveiligingsgrens zelf houden.

Overheid

Entiteiten die de BIO2 toepassen. Informatie wordt geclassificeerd en fysiek en logisch geïsoleerd, en maatregelen zijn aantoonbaar in opzet, bestaan en werking — met een uitgewerkte exit-strategie.

Banken en financiële instellingen

Data op een vaste locatie, aantoonbaar voor auditors, en een eigen beveiligingsgrens voor gereguleerde workloads.

Cloudproviders en MSP's

Een platform om zelf clouddiensten te leveren, vanaf een locatie die u kiest, met API's die uw klanten verwachten.

Telecom en industrie

Capaciteit aan de edge of op locatie, met Kubernetes, netwerk en storage in eigen beheer.

Scenario's

Hetzelfde platform, een andere locatie of setup.

Zorg
Ziekenhuis

Patiëntgegevens en klinische systemen blijven in het gebouw. Kubernetes, databases en sleutelbeheer draaien op hardware van het ziekenhuis, zodat de beveiligingsgrens samenvalt met de locatie.

Isolatie
Air-gapped

Een netwerk zonder route naar het publieke internet. Workloads, IAM en KMS draaien volledig binnen die grens, zonder control plane in een gedeelde regio.

Maritiem
Aan boord en offshore

Op een schip of offshore-locatie is de verbinding met de wal niet vanzelfsprekend. Het platform blijft lokaal draaien: Kubernetes, opslag en het control plane, als verplaatsbare eenheid.

Aanbieder
MSP en CSP

Een MSP of CSP levert clouddiensten vanaf de eigen locatie. Klanten werken met VPC's, Kubernetes en dezelfde API's; de hardware en de beveiligingsgrens blijven bij de aanbieder.

Netwerkkabels en apparatuur in een datacenterrack

Van ontwerp tot oplevering

Van ontwerp tot een draaiend platform. Hetzelfde team dat het platform bouwt, levert de software en — als u dat wilt — de installatie op locatie. Self-managed: u installeert; wij leveren het platform, updates en support.

Stap 1
Ontwerp

We vertalen uw omgeving naar een platformontwerp: aantal sites, fysieke servers, netwerk en identity. Daarop volgt de inrichting, niet andersom.

Stap 2
Platform setup

Control plane, platformdiensten, IAM en monitoring worden ingericht. U krijgt dezelfde console, API's en Terraform-provider als op de public cloud.

Stap 3
Installatie op locatie

Self-managed: uw team installeert volgens onze requirements. Of onze engineers komen per locatie: fysieke voorbereiding, aansluiting en controle, provisioning en inregeling. Hardware, rackspace en netwerk volgen de gekozen plek.

Stap 4
Overdracht en lifecycle

Monitoring, administratie en operationele overdracht. Daarna blijven updates op dezelfde release-trein als de public cloud. Extra integraties of hardening voeren we uit als engineering naast de standaard setup.

U bepaalt hoe het platform eruitziet

Thalassa Private Cloud is één platform met keuzes per omgeving. Capaciteit, locaties, hardware en beheer schalen mee — zonder een tweede stack.

Capaciteit
Start met vier servers, groei per node

Licentie — en optioneel managed beheer — volgt het aantal fysieke servers. Extra nodes schuiven in hetzelfde platform — groei vraagt geen herontwerp.

Locaties
Eigen locatie, gekozen DC, of meerdere AZ's

Begin on-prem, in een datacenter naar keuze, of dedicated in Nederland. Elke site krijgt dezelfde platforminstallatie en hetzelfde operationele model.

Hardware
Koop, lease of inbrengen

U kiest het eigendomsmodel. Wij toetsen of de configuratie past bij het platform — capaciteit en redundantie volgen de workload, niet een vaste catalogus.

Beheer
Self-managed, co-managed of fully managed

Licentie en updates als basis. U operateert zelf, samen, of Thalassa neemt platformbeheer. Service management, NOC en 24/7 voegt u toe wanneer de omgeving productie wordt — niet als voorwaarde om te starten.

Netwerk
Dedicated netwerk in het VPC-model

Eigen IP-prefixes en dedicated internet. Routes en security groups beheert u via API en Terraform, hetzelfde als de rest van het platform.

Connectiviteit
Maatwerk netwerkverbindingen

Niet alleen publiek internet. We ontwerpen dedicated netwerkverbindingen die in het VPC-model landen, zodat uw teams ze via API en Terraform gebruiken.

Isolatie
Air-gapped installatie

Het platform wordt geïnstalleerd zonder koppeling met het publieke internet. Control plane, data en updates blijven binnen de eigen grens.

Inzet
Portable cloud

Hetzelfde platform als verplaatsbare eenheid. Inzetbaar op een tijdelijke locatie of een andere site, zonder vast te zitten aan één datacenter.

Techniek

Een cloudplatform op cloud-native technologie, opensource-componenten en openstandaarden.

Stack
Kubernetes, OVN en KVM/KubeVirt

Containers draaien op Kubernetes. Het netwerk loopt via OVN. Virtuele machines draaien via KVM en KubeVirt.

Installatie
GitOps

De installatie volgt GitOps. Het platform wordt uitgerold en bijgewerkt vanuit de vastgelegde staat.

Onderhoud
Zero downtime

Deployments en onderhoud aan de infrastructuur verlopen zonder downtime.

De platformdiensten zijn in Go geschreven. Ze zijn ontworpen om zuinig met CPU en geheugen om te gaan, zodat servercapaciteit beschikbaar kan blijven voor workloads. Een dienst wordt als zelfstandig programma uitgerold; een update is een nieuwe versie van dat programma. Go is dezelfde taal als een groot deel van de cloud-native stack, waaronder Kubernetes, en daarmee een gangbare taal voor beheer en doorontwikkeling.

  • Runtime-detectie via Falco, naast opensource-componenten zoals OVN en Prometheus.
  • API-driven beheer, met ondersteuning voor OIDC en OAuth 2.0.
  • Admin-panel en API's voor platformbeheerders.

Een billing-module is optioneel, voor inzicht in verbruik en voor doorbelasting. Voor operationeel werk per dienst zijn er beheerconsoles, onder meer voor observability, DNS en KMS.

Vertrouwd door Nederlandse organisaties

Softwarebedrijven, overheden en platformteams die productie-workloads draaien in NL/EU.

ContainerInfra
Provincie Noord-Holland
BrainHive
BaseTide