FAQ

Bei der erstmaligen Anmeldung in der T Cloud Public wird der anmeldenden E-Mail-Adresse ein so genannter Tenant zugeordnet. Dieser verbirgt sich hinter einer etwas längeren Zeichenfolge. Der Tenant ist die Grundlage der Geschäftsbeziehung zwischen dem Nutzer und der Deutschen Telekom und die Basis der Rechnungserstellung. 

Die Virtual Private Cloud (VPC) ist eine Basisfunktionalität der T Cloud Public. Damit Sie als Nutzer innerhalb der Cloud arbeiten können, erhalten Sie einen abgegrenzten Arbeitsbereich mit einem eigenen internen IP-Bereich. So werden die einzelnen Nutzernetzwerke voneinander abgetrennt. Die VPC ist eine Basissicherheitsfunktionalität innerhalb der Public Cloud.

Bei der Einrichtung eines Tenant wird systemseitig eine grundlegende Beschränkung bzw. eine Maximalnutzung für die Ressourcen der T Cloud Public festgelegt. Hierbei handelt es sich um so genannte Quotas. Quotas sind ein einfacher und grundlegender Mechanismus, um die Kosten für die Nutzung der T Cloud Public zu begrenzen. Sie können jederzeit per Telefon oder E-Mail beim Service Desk angepasst werden.  

Rollen regeln die Rechte auf der T Cloud Public. Die weitestgehenden Rechte haben der kommerzielle und der technische Administrator. Diese Rollen sind verpflichtend.

Kommerzieller Administrator
Der kommerzielle Administrator ist der Vertragshalter und kann in seiner Rolle vertragliche Änderungen initiieren. Weiterhin hat der kommerzielle Administrator Zugriff auf das Financial Dashboard. Die Rolle hat im Standard keinen Zugriff auf die T Cloud Public Console.

Technischer Administrator
Der technische Administrator ist der Enterprise Administrator und hat das Recht, weitere Nutzer auf einen Tenant über das Identity & Access Management (IAM) zu berechtigen sowie ein granulares Rechtemanagement festzulegen. Der technische Administrator hat grundsätzlich keinen Zugriff auf Finanzdaten wie das Financial Dashboard oder den Rechnungsverlauf.

Projekte erlauben das „Teilen“ eines Tenant. Damit können bspw. innerhalb eines Unternehmens die Ressourcen von Teams, die an verschiedenen Projekten arbeiten, voneinander abgegrenzt werden. Jeder Tenant bietet die Möglichkeit, bis zu 50 Projekte einzurichten.

Für ausfallsichere Services ist die Verteilung über mehrere Verfügbarkeitszonen bzw. Availability Zones (AZs) notwendig. Die T Cloud Public bietet momentan (Stand Juli 2021) zwei Regionen mit insgesamt sechs AZs: drei AZs in Magdeburg und Biere und drei AZs in Amsterdam in den Niederlanden. Damit werden die neuen Georedundanz-Anforderungen des Bundesamt für Sicherheit in der Informationstechnik (BSI) erfüllt.

MyWorkplace ist ein übergeordnetes Nutzerportal, das Ihnen hilft, alle Cloud Services der Telekom zu verwalten. Die T Cloud Public ist einer dieser Services. Über MyWorkplace können Sie bspw. Ihre Rechnungen sowie das Financial Dashboard einsehen oder Tickets für den Support erstellen.

Sie müssen Ihre Ressourcen innerhalb der T Cloud Public freigeben, wenn Sie einen öffentlichen Service im Internet anbieten wollen. Hierzu weisen Sie mit Hilfe des Elastic IP (EIP) Services eine öffentliche IP-Adresse zu. Diese kann dann auf verschiedene Ressourcen weiterleiten: Im einfachsten Fall auf einen Elastic Cloud Server (ECS) aber auch auf einen Elastic Load Balancer (ELB) oder ein NAT Gateway, um mehrere Ressourcen anzusprechen.

Als Public Cloud ist die T Cloud Public via Internet verfügbar. Dazu kann über ein Virtual Private Network (VPN) eine verschlüsselte Verbindung zwischen dem eigenen Rechenzentrum und einer Virtual Private Cloud (VPC) in der T Cloud Public aufgebaut werden. Für den professionellen Einsatz bietet die T Cloud Public aber auch die Möglichkeit dedizierter Netzwerkanbindungen. Für die interne T Cloud Public Anbindung ist der Service Direct Connect (DC) notwendig. 

Prinzipiell gibt es drei Wege, sich in die T Cloud Public einzuloggen.

1. Um sich manuell einzuloggen, gehen Sie auf den Footer der T Cloud Public Webseite und wählen „T Cloud Public Console“. Sie gelangen auf eine Seite, auf der Sie Ihren Tenant sowie Ihren Nutzernahmen und Ihr Passwort eingeben müssen. Diese Anmeldung kann auch mit einer 2-Faktor-Authentifizierung abgesichert werden.
2. Ebenfalls im Footer der Webseite befindet sich ein Link zu MyWorkplace: Dies ist die bewährte Methode für den erstmaligen Login des Tenant-Admins, steht aber nur bestimmten Nutzern zur Verfügung.
3. Via API können Sie automatisierte Zugänge einrichten.

Eine breite Palette von Services bieten die Möglichkeit der Verschlüsselung, z. B. Object Storage Service (OBS), Elastic Volume Service (EVS), Image Management Service (IMS), Scalable File Service (SFS) und Relational Database Service (RDS). Der verschlüsselte Elastic Cloud Server (ECS) kann nur erstellt werden, indem ein privates Image ausgewählt wird, das zuvor vom Kunden erstellt, freigegeben oder migriert wurde. Die Customer Master Keys werden dabei im Key Management Service (KMS) der T Cloud Public vorgehalten. Der KMS bietet auch die Option, einen eigenen Schlüssel zu konfigurieren (Bring Your Own Key). Die T Cloud Public setzt ein Hardware-Security-Modul ein, das Schlüssel mit hoher Entropie erzeugt. Mithilfe von 3rd-Party-Tools können Schlüssel auch auf eigenen lokalen Datenträgern gespeichert werden.

Die T Cloud Public wird in zertifizierten deutschen Hochsicherheitsrechenzentren betrieben. Grundlegende Sicherheitsmaßnahmen sind die Einrichtung einer Virtual Private Cloud (VPC) für verschiedene Nutzer, die Einrichtung von Security Groups, die Verfügbarkeit von Web Application Firewalls (WAF) und ein Anti-DDoS auf der Cloud. Zudem können Daten in den verschiedenen Speicher-Services verschlüsselt werden. Die Deutsche Telekom unterhält außerdem umfassende technische und organisatorische Maßnahmen zum Schutz der T Cloud Public. Diese werden in den „Ergänzenden Bedingungen Auftragsverarbeitung (ErgB-AV) für T Cloud Public“ erläutert.

Die T Cloud Public hat verschiedene Zertifizierungen, die den IT-Betrieb generell abdecken, aber auch spezifisch für den Cloud-Betrieb sind. Hier gelangen Sie zu einer Übersicht aller aktuellen Zertifizierungen.

Prinzipiell lässt sich jede Anwendung auf der T Cloud Public betreiben. Optimal ist die Verwendung cloudnativer Applikationen, die Cloud-Vorteile wie eine automatische Skalierung voll ausschöpfen können. Doch auch klassische Anwendungen lassen sich wie auf einem physischen Server auf einem Cloud-Server betreiben. Wählen Sie dazu einen passend dimensionierten Flavor und installieren Sie ein Image Ihrer Anwendung auf dem Server. Die laufende Anwendung lässt sich dann als privates Image in Ihrer Virtual Private Cloud (VPC) speichern. Beachten Sie bitte etwaige Lizenzthemen. Die T Cloud Public bietet auch dedizierte Hardware wie Bare Metal Server (BMS), die beispielsweise für High-Performance Computing eingesetzt werden können.

Klären Sie mit dem Anbieter der Software (oder auch der Datenbank), welche Nutzungsrechte Sie erworben haben. Viele Anbieter erlauben den Einsatz auf verschiedenen Infrastrukturen. Doch die Lizenzkosten können sich verändern, beispielsweise wenn die Software auf mehreren virtuellen Servern eingesetzt wird. Auch die Art des Servers, auf dem Sie Ihre Software betreiben, ist lizenzrelevant. Dedicated Hosts (DeH) oder Bare Metal Server (BMS) können beispielsweise manche Lizenzprobleme lösen. Stellen Sie sicher, dass Ihr Lizenzmodell den Einsatz (und auch die potenzielle Skalierung) abdeckt. Der Einsatz von Open-Source-Software ist in der Regel unproblematisch.

In die T Cloud Public sind verschiedene Disaster-Recovery- und Backup-Funktionen integriert. Mit dem Volume Backup Service (VBS) können Sie manuelle und automatisierte Backups einzelner Elastic Volume Services (EVS) – als vollständige Backups oder Snapshots – in Intervallen von bis zu einer Stunde erzeugen. Mit dem Cloud Server Backup Service (CSBS) können Sie vollständige Backups mehrerer EVS erzeugen, die von einem Server aus genutzt werden. Darüber hinaus erlaubt die T Cloud Public auch den Einsatz von Backup-Software von Drittanbietern.

Jede Backup-Software, die den Einsatz von Cloud Storage erlaubt, lässt sich auch mit der T Cloud Public einsetzen. Der jeweilige Hersteller zertifiziert bzw. gibt die Nutzung der Clouds in den meisten Fällen frei. Wir empfehlen konkret die von uns getesteten Angebote von Commvault, IBM, Rubrik und Veeam. Wenn Sie eine andere Software einsetzen wollen, kontaktieren Sie im Zweifelsfall den Hersteller.

Generell lassen sich auch größere Datenmengen elegant über den OBS-Browser in den Object Storage Service (OBS) der T Cloud Public kopieren. 

Ja. Mit der Cloud Container Engine (CCE) bietet die T Cloud Public eine aktuelle Kubernetes-Variante mit einer graphischen Benutzeroberfläche, die den Einsatz und das Management von Containern erleichtert. Darüber hinaus unterstützt die Plattform auch den Infrastructure-as-Code-Ansatz. Anwender können zwischen mehreren Infrastructure-as-Code-Werkzeugen wie Ansible und Terraform wählen – letzteres ist offiziell für die Nutzung mit der T Cloud Public verifiziert.

Ja. Wenn Sie Ihren eigenen Mailserver in der T Cloud Public betreiben wollen, benötigen Sie bestimmte geöffnete Ports, um durch die Firewall zu senden. Mail BGP stellt Ihnen diese zur Verfügung. Darüber hinaus können Sie sich mit dem Secure Mail Gateway vor Blacklisting schützen.
Weiterhin gibt es den Mailingservice E-Mail Protect Pro von T-Systems, der auch im Rahmen der T Cloud Public genutzt werden kann.
Der T Cloud Public Service Simple Message Notification (SMN) erlaubt ebenfalls das Auslösen von Mails.

Über das NAT Gateway mit seinem Source-/Destination-NAT (SNAT/DNAT) können mehrere virtuelle Server auf eine IP-Adresse gemappt werden.

Die Bestellung von Services erfolgt am besten über den eShop. Bedenken Sie, dass die T Cloud Public nur europäischen Business-Nutzern angeboten wird. Falls Sie einen persönlichen Vertriebsansprechpartner haben, können Sie Leistungen auch über diesen beauftragen.

Im eShop können Sie Ihre Vertragsdaten verändern. Das bezieht sich auch auf alle Rechnungsmodalitäten wie Art der Zahlung, Rechnungsanschrift und Rechnungsversand. Außerdem können Sie dort nachträglich die Modalitäten Ihres Tenants ändern und beispielsweise in ein Reserved-Paket wechseln.

Ja. Mit dem Voucher-Code 4UT Cloud Public250 erhalten Sie ein Startguthaben in Höhe von 250 €, mit dem Sie die Funktionen der T Cloud Public zwei Monate lang ausprobieren können. 

Public-Cloud-Ressourcen werden in der Regel im Rahmen von Pay-as-you-use-Modellen genutzt. Die T Cloud Public bietet ebenfalls solche Modelle an. Darüber hinaus gibt es so genannte Reserved-Pakete, die bedeutende Rabatte bei der Dauernutzung von Ressourcen ermöglichen. Die Rabatte sind im Preiskalkulator einsehbar. Reserved-Pakete sind für 12, 24 oder 36 Monate erhältlich. Sie können über eine monatliche Teilgebühr bezahlt oder vorab komplett beglichen werden (zusätzlicher Rabatt). Die gebuchten Ressourcen können für verschiedene Nutzungsszenarien eingesetzt werden.

Wie alle Leistungen der T Cloud Public können Reserved-Pakete über den eShop oder den Direktvertrieb bestellt werden.

Nein. Die Reserved-Pakete werden nicht automatisch verlängert. Wenn Sie keinen Nachfolgeauftrag stellen und Sie die Ressourcen über den Vertragszeitraum hinaus weiternutzen, werden die Ressourcen nach dem Pay-as-you-use-Modell abgerechnet.

Die Reserved-Pakete sind an einen bestimmten Flavortyp gebunden. Dabei können mehrere dieser Flavors gleichzeitig verwendet werden, was jedoch das verfügbare Kontingent schneller aufzehrt. Auch die Verwendung größerer Flavors ist möglich. Dies muss aber mit dem Kundensupport abgestimmt werden.

Über die Basisfunktionen von Cloud Eye (CES) und dem Price Online Display (POD) erhalten Finanzverantwortliche einfach erfassbare Einblicke in Nutzung und Budgetverbrauch beim Cloud-Einsatz. Mit Hilfe von Quotas kann eine Kostenbeschränkung festgelegt werden. Cloud Trace (CTS) dient als Monitoring-Werkzeug und verschafft Überblick, wer wann auf welche Ressourcen zugegriffen hat. Umfängliche Informationen zur Ressourcennutzung und eine detaillierte Kostenübersicht stellt das Financial Dashboard zur Verfügung.

Tags erlauben das Markieren einzelner Ressourcen auf der T Cloud Public mit Hilfe des Tag Management Service (TMS). Nahezu jeder Service lässt sich mit bis zu 10 solcher „Beschriftungen“ versehen, über die Sie die Ressourcen intern zuordnen können. Die Tags können auch über das Financial Dashboard ausgelesen werden, sodass die genutzten Ressourcen nicht nur identifiziert werden können, sondern sich auch bspw. internen Kostenstellen zuordnen lassen.

Unter der Telefonnummer 0800-3304477 (Deutschland) bzw. +800-33044770 (International) erreichen Sie unser Service Desk rund um die Uhr. Alternativ ist eine Kontaktaufnahme über das Kontaktformular möglich oder stellen Sie ihre Frage am besten direkt in der T Cloud Public Community.

Auf unserer Support-Seite finden Sie Videos und Screencasts sowie Tutorials, die die Funktionalitäten der T Cloud Public detailliert und anschaulich beschreiben. Hilfreiche User Guides und technische Spezifikationen zu allen Services sind im Help Center zu finden. Darüber hinaus empfehlen wir die Beiträge in der T Cloud Public Community, wie den Blogpost unseres Kollegen Ulrich Schneider.

Wir unterstützen Sie gerne und gehen auf Ihre spezifischen Anforderungen und Fragen ein. Hierfür stehen Cloudarchitekten, IT-Spezialisten und Service Delivery Manager zur Verfügung. Mehr zu unserem Experten-Support und den Enterprise Agreements finden Sie hier.

Wir bieten Schulungen für Einzelpersonen und ganze Teams an. In vier Modulen erhalten die Teilnehmer entweder online oder vor Ort Praxiseinblicke in die T Cloud Public. Am Ende der Schulung ist auch eine Zertifizierung möglich.

Alle Informationen zum Wechsel gemäß Data Act haben wir Ihnen auf der folgenden Seite zusammengefasst. Dort finden Sie auch das Antragsformular: Wechsel des Datenverarbeitungsdienstes