Hero Image

Wavelo

Open Source Secrets Management für Telco

Unser Kunde

Open Source ist das Herzstück von Wavelos Rechenzentren, Infrastruktur, Services und der Zusammenarbeit mit Kunden. Als cloud-native, event-driven Software-Suite ist Wavelo führend darin, Cloud-Service- und Telekommunikationsanbietern zu ermöglichen, die operative Kontrolle zurückzugewinnen und Agentic AI sicher zu skalieren.

Als Teil von Tucows – einem Pionier im Bereich des Internets mit Hunderten von Millionen Jahresumsatz – kombiniert Wavelo Stabilität auf Enterprise-Niveau mit der Flexibilität von Open Source und bietet Kunden einen risikoarmen Weg, um proprietäre 'Consultantware' zu ersetzen.

Unter dem Druck einer Zehnmonatsfrist und steigender Lizenzkosten ging Wavelo eine Partnerschaft mit Adfinis ein, um die bisherige Secrets-Management-Plattform auf OpenBao™ zu migrieren. Adfinis entwickelte fehlende Enterprise-Features wie Multi-Tenancy sowie horizontale Skalierung und trug sie direkt zum Open-Source-Projekt bei. Die Migration eliminierte Vendor Lock-in, halbierte den Betriebsaufwand und senkte die Lizenzkosten um 60 %.

Rückkehr zu Open Source unter strengem Zeitdruck

Wavelo nutzte aus Compliance-Gründen lange eine proprietäre Plattform für Secrets und Identitäten. Der Schritt zurück zu Open Source war bereits länger im Gespräch. Steigende Lizenzgebühren und zähe Anbieterverhandlungen erleichterten den Entscheid und führten laut dem Team "wieder zu den Open-Source-Tools, die wir ohnehin wollten". Wavelo wählte OpenBao als Ziel und fokussierte sich auf fünf Kernpunkte:

  • Lizenzkosten: Die auslaufende Lizenz liess weniger als zehn Monate Zeit für eine komplette Migration auf eine neue Lösung.
  • Feature-Lücken: OpenBao war die bevorzugte Alternative, doch der Lösung fehlten entscheidende Enterprise-Funktionen.
  • Komplexität und Skalierbarkeit: Ohne integrierte Mandantenfähigkeit (Namespaces) und horizontale Skalierbarkeit hätte die Migration die technischen Teams stark beansprucht und Kompatibilitätsprobleme verursacht.
  • Vendor Lock-in: Die proprietäre Plattform diktierte Architekturentscheide und bremste Innovationen aus.
  • 24/7 Enterprise Support: Rund-um-die-Uhr-Unterstützung durch Experten, die dem Betriebsteam die nötige Rückendeckung gibt.
Kultur, Vertrauen und tiefe technische Expertise machten Adfinis zur ersten Wahl. Die Chemie stimmte sofort, doch entscheidend war ihre offene Kultur und die führende OpenBao-Kompetenz. Die Zusammenarbeit ist extrem angenehm, vollkommen transparent und bei komplexen Problemen packen sie gemeinsam mit uns an – völlig reibungslos.
Hanno Liem | Chief Technology Officer von Wavelo

Hanno Liem | Chief Technology Officer von Wavelo

Lösung

Wavelo beauftragte Adfinis 2025 mit der gemeinsamen Entwicklung der geplanten OpenBao-Plattform. Gesucht war ein Partner, der nicht nur das Deployment abdeckt, sondern auch die Enterprise-Lücken von OpenBao schliessen kann. Adfinis passte perfekt: Als Co-Maintainer von OpenBao und Mitglied des Technical Steering Committee bringt Adfinis neue Verbesserungen direkt in das Open-Source-Projekt ein. Ein kurzer erster Austausch reichte bereits für den Startschuss.

Adfinis arbeitete eng mit der OpenBao-Community zusammen, um die fehlenden Bausteine zu liefern:

  • Mandantenfähigkeit: Entwicklung von Namespaces und deren Integration in das bestehende Web-Interface.
  • Horizontale Skalierbarkeit: Leitung der Entwicklung von "Horizontal Read Scalability", die offiziell mit OpenBao v2.5.0 veröffentlicht wurde.
  • Nahtloser Ersatz: Fast vollständige API-Kompatibilität mit dem Altsystem, was den Migrationsaufwand auf ein Minimum reduzierte.
  • Weitere Optimierungen: Neuer CLI-Befehl zur Überprüfung von Konfigurationen und Consul-Plugin, besseres Handling von Standby-Nodes sowie ein neues, in Entwicklung befindliches React-basiertes Web-Interface (UI 2.0).

Resultate

Gemeinsam rollten Adfinis und Wavelo die neue Plattform auf der bestehenden Infrastruktur aus und stellten das Altsystem vollständig ausser Betrieb. Die Migration brachte folgende Ergebnisse:

  • 60 % geringere Lizenzkosten: Wavelo senkte die Lizenzausgaben für Secrets Management um 60 % – eine jährliche Ersparnis im sechsstelligen Bereich.
  • Migration in unter zehn Monaten: Inklusive der Entwicklung und Integration komplexer Features wie der horizontalen Skalierbarkeit.
  • Open-Source-Innovationen: Mandantenfähigkeit, Consul-Plugin, CLI-Validierungsbefehle und besseres Standby-Node-Handling wurden alle "Upstream-First" zum OpenBao-Projekt beigetragen.
  • Betriebliche Effizienz: Bessere Automatisierung und deutlich weniger Wartungsaufwand entlasteten das Infrastruktur-Team.
  • Risikominimierung: Beseitigung proprietärer Einschränkungen, Eliminierung von Vendor Lock-in und Reduzierung des Betriebsrisikos.
  • Langfristige Stabilität: Eine dauerhafte Partnerschaft mit Adfinis inklusive 24/7 Enterprise Support und regulären Verbesserungen.

Wichtigste Erfolge

60%

60%Geringere Lizenzkosten

Kein

KeinVendor Lock-in

50%

50% Weniger Aufwand

Adfinis und OpenBao

Mit 10+ Jahren Erfahrung in missionskritischem Secrets Management ist Adfinis Co-Maintainer und Vorsitzender des Technical Steering Committee (TSC) von OpenBao. Adfinis bietet Beratung, 24/7 Enterprise Support und Software Assurance für den Umstieg auf ein transparentes, einfaches und zuverlässiges Secrets Management. Wavelo gewinnt einen Partner, der OpenBao direkt mitgestaltet – was langfristige Innovation und Unterstützung sichert.

Entwicklungen für OpenBao

  • Mandantenfähigkeit mit Namespaces
  • Horizontale Leseskalierbarkeit
  • Ein CLI-Befehl zur Validierung von Konfigurationsdateien
  • Consul-Plugin, Standby-Node-Handling, UI 2.0 und mehr

Partnerschaft mit Adfinis

1. Open Source First

Open Source ist ein Kernprinzip für Wavelo und Adfinis. Es befreit Wavelo von Vendor Lock-in und gibt dem Team die volle Kontrolle über seinen Stack zurück. OpenBao steht unter dem Dach der Linux Foundation – ohne dass ein einzelner Hersteller die Richtung diktiert.

2. Souveräne Architektur

Wavelo wollte seine Architektur nach den eigenen Bedürfnissen ausrichten – nicht nach Lizenzen oder Verträgen. Die Umstellung auf OpenBao legt diese Entscheidungen wieder direkt in die Hände von Wavelo.

OpenBao

OpenBao

OpenBao™ ist ein modernes, Community-getriebenes Open-Source-System für Secrets Management und Datenverschlüsselung, das die Schlüsselverwaltung, die Generierung von Anmeldedaten und Verschlüsselungsdienste zentralisiert. Als Co-Maintainer und Mitglied des Technical Steering Committee (TSC) bietet Adfinis fachkundige Beratung und Unternehmensunterstützung bei der Einführung eines transparenten, einfachen und zuverlässigen Secrets Managements.

Managed Services

Managed Services

Adfinis übernimmt den 24/7-Betrieb, Monitoring und Wartung deiner OpenBao-Plattform samt Upgrades und Security-Patches. So wird dein Team spürbar entlastet, ohne die Kontrolle zu verlieren.

Professional Services

Professional Services

Als Co-Maintainer entwickelte Adfinis zentrale Enterprise-Features direkt für OpenBao: Namespaces, horizontale Skalierung, CLI-Tools und ein Consul-Plugin flossen direkt in die Community.

Migrations-Roadmap

Eine Schritt-für-Schritt-Übersicht, wie Wavelo und Adfinis entscheidende Lücken bei den Enterprise-Features geschlossen, die Plattformmigration durchgeführt und einen rund um die Uhr verfügbaren Managed-Operations-Betrieb innerhalb einer strengen Frist von 10 Monaten etabliert haben.

Winter

Januar 2025: Eine teure Lizenzverlängerung droht. Wavelo wagt den Schritt zu OpenBao.

Initiale Partnerschaft: Wavelo spannt mit Adfinis zusammen, um OpenBao zu erweitern.

Frühling

Mai 2025: Erste OpenBao 2.3-Builds mit Namespace-Support sind verfügbar.

Deployment-Vorbereitung: Wavelo bereitet das interne Deployment vor, während Adfinis Features ergänzt.

Sommer

August 2025: Adfinis baut das Consul-Plugin und bringt Namespaces in das Web-Interface.

Zusätzliche Funktionen: Wavelo engagiert Adfinis für horizontale Skalierbarkeit und Kick-off von UI 2.0.

Herbst

Oktober 2025: Erste OpenBao 2.5-Builds inklusive horizontaler Skalierbarkeit im Test.

Die Migration: Wavelo schliesst OpenBao- Migration erfolgreich in der 10-Monats-Frist ab.

Winter

Februar 2026: OpenBao 2.5 erscheint mit horizontaler Skalierbarkeit und schliesst alle Lücken.

Langfristige Partnerschaft: Wavelo vertieft die Partnerschaft mit Adfinis um 24/7 Enterprise Support.