Häufig gestellte Fragen ​

Das Open-Source-CLI, das kubehz antreibt. lok8s stellt Cluster auf Hetzner bereit und verwaltet sie, und es funktioniert ohne kubehz. kubehz ist eine optionale Plattformebene darüber.

lok8s (das CLI) ist Open Source. kubehz (die Plattform: Dashboard, API) ist ein Dienst, der auf lok8s aufbaut. lok8s funktioniert vollständig ohne kubehz, deshalb kann kubehz dich nicht an sich binden.

Du stellst deinen eigenen Kubernetes-Cluster auf deinem Hetzner-Konto bereit und betreibst ihn. kubehz gibt dir ein Dashboard, das den Cluster zeigt. Nichts von dir läuft auf unserer Infrastruktur.

Mit access: none sieht kubehz nichts. Mit access: registered sieht es nur schreibgeschützten Zustand: Kubernetes-Version, Nodes und ihren Status, den Zustand der Control-Plane-Komponenten und den Zertifikatsablauf. Der verwaltete Tarif sendet zusätzlich die Daten, die seine Verwaltungsfunktionen brauchen (Healing-Richtlinien, Kapazitäts-Überwachung, Verwaltung des gewünschten Zustands). Der verwaltete Tarif erfordert ein Supporter-Abo oder höher.

Nur die Daten, die die eingeschaltete Funktion braucht. Bei registered sind das Zustandsdaten und sonst nichts. Keine Telemetrie, keine Analytik, keine Workload-Inhalte, keine Secrets, keine Logs. Der Agent sendet nur ausgehende Anfragen. kubehz verbindet sich nie in deinen Cluster hinein und hält keine eingehenden Zugangsdaten dafür.

Nein. Für die schreibgeschützte registered-Sichtbarkeit braucht kubehz überhaupt kein Hetzner-Token. Die vollständige Vertrauensgrenze beschreibt Wie es funktioniert.

Ja. Führe “lo kubehz deregister” aus und lösche den Namespace kubehz-system. Das entfernt alle kubehz-Komponenten. Dein Cluster läuft unabhängig weiter.

Hosted ist ab sofort verfügbar. Control Planes und Worker-Pools sind technisch live für Cluster, die nach dem 2026-07-10 mit verbundenem Hetzner-Token erstellt wurden. Die Registrierung ist für die ersten 25 Konten offen. Danach geht es nur mit Einladung, und jedes Konto bekommt 2 Einladungscodes. Vor dem 1. Dezember 2026 berechnet kubehz nichts, und du bekommst die Ankündigung mit 10 Tagen Vorlauf.

kubehz betreibt deine Control Plane (etcd, apiserver, scheduler, controller-manager) auf unserer Infrastruktur in Hetzner FSN1. Du betreibst nur die Worker-Nodes, auf deinem eigenen Hetzner-Konto. Ein Hetzner-Token ist optional: Die Control Plane selbst braucht keines. Ein Read-&-Write-Token schaltet Worker-Pools frei. Verbinde es, bevor du den Cluster erstellst, denn kubehz legt den Provisioning-Modus bei der Erstellung fest.

Ja: Der verwaltete Tarif (access: managed) ist live. Er erfordert ein Supporter-Abo oder höher (im Enterprise-Modus ist er enthalten). kubehz hält den gewünschten Zustand fest, und dein Cluster erledigt die Arbeit. Der Agent im Cluster holt den gewünschten Zustand ab und wendet ihn mit den eigenen Zugangsdaten des Clusters an. Für einen verwalteten Self-Hosted-Cluster braucht kubehz also kein Hetzner-Token und hält nie eingehenden Zugriff. kubehz gibt jede ausführende Funktion (etwa den Ein-Klick-Upgrade-Ablauf) hinter einem eigenen Funktionsschalter frei.

In deinem kubehz-Konto unter auth.kubehz.cloud/account, der eigenen, gebrandeten Oberfläche von kubehz. Dort änderst du dein Passwort, richtest einen TOTP-Authenticator (2FA) ein oder entfernst ihn und siehst oder widerrufst aktive Sitzungen.

Ja. Im Bereich Zugriff des Dashboards lädst du Mitglieder ein und weist ihnen Rollen zu. Du kannst auch deinen eigenen externen OIDC-Identitätsanbieter (SSO) föderieren. Dann meldet sich dein Team mit seinen bestehenden Identitäten an.

Ja. Transaktions-E-Mail ist live. kubehz versendet sie über ein eigenes Relay von noreply@kubehz.io. Verifizierung, Einladungen, Rechnungshinweise und die Vorankündigung der Abrechnung funktionieren alle.

Bis zum 1. Dezember 2026 ist alles kostenlos. Die Nutzung ab dem 1. Dezember rechnet kubehz monatlich ab, die erste Rechnung kommt also Anfang Januar 2027. Die Self-Hosted-Sichtbarkeit ist jetzt kostenlos und bleibt es auch danach. Den Supporter-Beitrag und die gehostete Control Plane berechnet kubehz ab dem 1. Dezember 2026.

Transparent und nach Nutzung. kubehz misst die gehostete Control Plane, ihre Add-ons und Spaces pro Stunde und deckelt jede Einheit pro Monat. Es gibt keine Tarife zur Auswahl. Nur der Supporter-Modus ist Zahle-was-du-willst, mit einem Minimum. kubehz stellt eigene EU-konforme Rechnungen aus. Du behältst deine eigene Abrechnungshistorie und dein USt-Profil. Unsere Preise beruhen auf gemessenen Kosten unserer eigenen Flotte, und wir erklären jeden Preis.

Wir wollen Vertrauen aufbauen. Der kostenlose Self-Hosted-Tarif hat keinen Haken: kein Tracking, keine Werbung, kein Datenverkauf. Im Supporter-Modus vertrauen wir darauf, dass du über dem Minimum zahlst, was du dir leisten kannst. Gehostete Ressourcen misst kubehz nach Nutzung: Sie sind nicht Zahle-was-du-willst.

Add-on-Preise können sich vor dem Start der Abrechnung noch ändern. Wir sagen dir vorher Bescheid. Die Sätze der Control Plane sind keine Platzhalter: Sie beruhen auf gemessenen Kosten unserer Pilot-Flotte. kubehz verkauft gehostete Ressourcen pro Stunde, nicht in Tarifen. Eine gehostete Control Plane kostet 0,016 €/Std. Jeder API-Server ab dem zweiten kostet 0,008 €/Std. zusätzlich. Jedes GB Zustand über den enthaltenen 2 GB kostet 0,0005 €/Std. zusätzlich. Diese Sätze verstehen sich exkl. MwSt. Jede Einheit hat eine monatliche Obergrenze. Die Control Plane kostet also höchstens 11,68 € im Monat exkl. MwSt. oder 14,25 € inkl. 22 % MwSt. An der Kasse gilt der MwSt.-Satz deines Landes.

kubehz bietet eine kuratierte Liste von Kubernetes-Versionen an, jede auf einen Patch-Release gepinnt. Wir ziehen eine Version zurück, sobald Upstream ihre Minor-Version nicht mehr patcht. Die Liste ändert sich, deshalb nennt diese Antwort keinen Patch-Release. Die API liefert die aktuelle Liste unter api.kubehz.cloud/api/versions, ohne Anmeldung. Der Erstellungs-Assistent und lo lesen dieselbe Liste. Am 30. Oktober 2026 enthielt die Liste die Linie 1.35.

Ja, für Self-Hosted-Cluster.

Nein. kubehz läuft ausschließlich auf Hetzner.

kubehz speichert die Daten deines kubehz-Kontos und des Dashboards in Hetzner-Rechenzentren in Deutschland (FSN1/NBG1). Es gilt EU-Gerichtsbarkeit. Dein Self-Hosted-Cluster und seine Workloads bleiben auf deinem eigenen Konto.

Ja. Wir verarbeiten nur minimale personenbezogene Daten (E-Mail, Cluster-Metadaten). Details findest du in unserer Datenschutzerklärung.

Nur essenzielle Cookies (Authentifizierung, Design-Einstellung). Keine Tracking-Cookies. Keine Analyse durch Dritte.