GCP Managed Services sind Google-Cloud-Dienste, die Google für Sie betreibt, etwa Cloud SQL, GKE Autopilot, Cloud Run und BigQuery: Google kümmert sich um Server, Patching und Skalierung. Der Begriff umfasst auch Managed Service Provider, die Ihre gesamte Google-Cloud-Umgebung betreiben: Monitoring, Incident Response, Sicherheit, Kostenkontrolle und Compliance-Berichte.
Das Wichtigste in Kürze
- „Managed“ hat in der Google Cloud zwei Bedeutungen: Dienste, die Google betreibt (Cloud SQL, GKE Autopilot, Cloud Run, BigQuery), und Partner, die Ihre Umgebung unter einem SLA betreiben.
- Von Google verwaltete Dienste nehmen Ihnen Server- und Patch-Arbeit ab, doch Identitäten, Daten, Konfiguration, Netzwerkregeln und Kosten bleiben bei Ihnen.
- Google beschreibt seinen Sicherheitsansatz als „Shared Fate“: sichere Standardeinstellungen und Blueprints von Google, während der Kunde weiterhin für deren Anwendung verantwortlich ist.
- Das Google Cloud Partner Network stuft Partner in drei Stufen ein (Select, Premier, Diamond) und vergibt zusätzlich technische Competencies. Nutzen Sie das für die Vorauswahl und prüfen Sie dann das Betriebsmodell.
- Google Cloud wird häufig neben anderen Clouds eingesetzt: In der Flexera-Umfrage 2025 betrieben 46 % der Organisationen einige oder wesentliche Workloads dort.
Was sind GCP Managed Services?
Das sind Dienste, bei denen jemand anderes als Ihr Team die operative Arbeit übernimmt. In der Google Cloud ist das entweder Google selbst oder ein Partner.
- Von Google verwaltete Dienste sind Produkte, bei denen Google die Infrastruktur betreibt. Sie legen eine Datenbank an oder deployen einen Container; Google hält die Server gepatcht, verfügbar und skaliert.
- Von Partnern verwaltete Dienste sind Verträge, in denen ein Managed Service Provider (MSP) Ihre Projekte und Workloads betreibt: Er überwacht nachts Alarme, spielt Änderungen ein, testet Backups und berichtet über Kosten und Sicherheit.
Die meisten Produktivumgebungen nutzen beides. Ein Team kann alles auf vollständig verwalteten Diensten betreiben und braucht dennoch jemanden, der IAM-Reviews, Budgetwarnungen und Incident Response verantwortet.
Beispiele für von Google verwaltete Dienste
| Dienst | Was Google verwaltet | Was Sie weiterhin verwalten |
|---|---|---|
| Cloud SQL | Eine vollständig verwaltete relationale Datenbank für MySQL, PostgreSQL und SQL Server: Infrastruktur, Patching, Backups und von Ihnen konfigurierte Replikate | Schema, Abfragen, Benutzer, Netzwerkzugriff, Wahl der Backup-Aufbewahrung |
| GKE Autopilot | Konfiguration der Infrastruktur einschließlich Nodes, Skalierung und Sicherheitseinstellungen; Sicherheits-Patches für Nodes werden innerhalb Ihrer Wartungsfenster eingespielt | Workloads, Manifeste, Container-Images, RBAC, Netzwerkrichtlinien |
| Cloud Run | Eine vollständig verwaltete Plattform zum Ausführen von Code, Funktionen oder Containern, bei der die Skalierung für Sie übernommen wird | Code, Abhängigkeiten, Service-Identität, Ingress-Regeln |
| BigQuery | Eine vollständig verwaltete, serverlose Datenplattform: Infrastruktur, Speicher und Rechenleistung | Datasets, Zugriffsrichtlinien, Kostenkontrolle für Abfragen |
| Cloud Monitoring und Cloud Logging | Erfassung, Speicherung und Dashboards für Metriken und Logs | Welche Alarme es gibt, wer sie erhält und was danach geschieht |
Weitere Beispiele sind Pub/Sub für Messaging, Memorystore für Redis und Filestore für gemeinsam genutzte Dateien. Einen breiteren Überblick gibt unser Artikel dazu, wie viele GCP-Dienste es gibt.
Was bleibt bei einem verwalteten Google-Cloud-Dienst in Ihrer Verantwortung?
Identitäten, Daten, Konfiguration und Kosten bleiben immer bei Ihnen. Googles Leitfaden zu Shared Responsibility und Shared Fate erklärt, dass die Aufteilung vom Servicemodell abhängt und dass Google unter Shared Fate mit gesicherten Landing Zones und klaren, meinungsstarken Empfehlungen zu Sicherheitskontrollen unterstützt. Für deren Umsetzung sind weiterhin Sie verantwortlich.
In der Praxis bleibt diese Arbeit übrig:
- IAM: wer welche Rolle hat, Schlüssel für Service-Konten, Funktionstrennung.
- Netzwerk: VPC-Design, Firewall-Regeln, privater Zugriff auf verwaltete Dienste.
- Daten: Klassifizierung, Wahl der Verschlüsselungsschlüssel, Aufbewahrung und Löschung.
- Betrieb: Alarm-Routing, Bereitschaftsdienst, Runbooks, Incident-Berichte.
- Kosten: Budgets, Labels, Committed Use, ungenutzte Ressourcen.
Genau das übernimmt ein Google-Cloud-MSP.
Was macht ein Managed Service Provider für Google Cloud?
Ein Provider betreibt Ihre Google-Cloud-Umgebung unter einem SLA. Typischer Umfang:
- Landing Zone und Governance: Organisations- und Ordnerstruktur, Organisationsrichtlinien, IAM-Baselines und Logging-Sinks, häufig auf Basis von Googles eigenen Blueprints.
- 24/7-Monitoring und Incident Response: Alarme aus Cloud Monitoring werden an eine Ingenieurin oder einen Ingenieur im Bereitschaftsdienst geleitet, mit Runbooks und Ursachenanalysen. Siehe unseren Service Cloud-Monitoring und Support.
- Patching und Upgrades: Compute-Engine-Images, GKE-Standard-Node-Pools und Versions-Upgrades, Wartungsfenster für Datenbanken.
- Backup und DR: Backup-Richtlinien, regionsübergreifende Designs und geplante Wiederherstellungstests.
- Security Operations: Findings des Security Command Center, Nachverfolgung von Schwachstellen und IAM-Reviews.
- FinOps: Budgets und Alarme, Rightsizing und Committed Use Discounts, abgestimmt auf konstante Workloads.
- Infrastructure as Code: Terraform-Module, auch mit Googles Infrastructure Manager, damit Änderungen geprüft und wiederholbar sind. Mehr dazu in unserem Service Infrastructure as Code.
So wählen Sie einen Managed-Service-Partner für Google Cloud
Nutzen Sie Googles Partnerstufen für die Vorauswahl und beurteilen Sie dann, wie der Provider den Betrieb tatsächlich organisiert. Das Google Cloud Partner Network kennt drei Stufen: Select (Grundlagenwissen und erfolgreiche Projekte), Premier (erhebliche Investitionen in zertifizierte Mitarbeitende und Ergebnisse im großen Maßstab) und Diamond (die höchste Stufe). Competencies werden auf Competency- und Advanced-Competency-Ebene vergeben, und Google betreibt eigene Programme für Partner, die laufende Managed Services anbieten.
Prüfen Sie dann:
- Umfang und SLA: Servicezeiten, Reaktionsziele je Priorität und was als Projekt gilt.
- Zugriffsmodell: personalisierte Konten mit MFA, Rollen nach dem Prinzip der minimalen Rechte und protokollierte Admin-Aktionen, keine geteilten Schlüssel.
- Datenresidenz: Google nennt 43 Regionen und 130 Zonen. Klären Sie, wo Ihre Daten, Backups und die Logs des Providers liegen. Fragen Sie bei EU-Workloads nach Googles Sovereign-Cloud-Optionen, falls sie für Sie relevant sind.
- Compliance: ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO, Nachweise des Providers zu ISO 27001 oder SOC 2 und die NIS2-Lieferantenpflichten, falls Sie darunter fallen.
- Multi-Cloud-Kompetenz: Viele Teams nutzen Google Cloud für Daten und Analytics neben AWS oder Azure. Fragen Sie, ob ein einheitlicher Incident-Prozess alle abdeckt.
- Exit-Plan: Dokumentation, Terraform-Code und Zugänge werden am Ende zurückgegeben.
Was kosten Google Cloud Managed Services?
Von Google verwaltete Dienste werden nach Verbrauch abgerechnet: Instanzgröße, Speicher, Anfragen oder verarbeitete Daten. Rabatte belohnen konstante Nutzung; Compute Engine wendet Sustained Use Discounts für berechtigte Ressourcen automatisch an, und Committed Use Discounts tauschen eine Bindung von ein oder drei Jahren gegen einen niedrigeren Preis.
Die Gebühr eines Managed Service Providers kommt on top und ist meist eine feste monatliche Stufe, ein Preis pro Projekt oder Ressource oder ein Anteil am Verbrauch. Lassen Sie sich von jedem Anbieter denselben Umfang anbieten und prüfen Sie, ob er auch an der Google-Cloud-Rechnung selbst arbeitet. Kostenkontrolle ist ein häufiger Grund, Hilfe zu holen: Der State of the Cloud Report 2025 von Flexera ergab, dass 84 % der Befragten die Steuerung der Cloud-Ausgaben als zentrale Herausforderung sehen.
Wie Opsio unterstützt
Opsio ist ein Multi-Cloud-Managed-Service-Provider mit Standorten in Karlstad und Bangalore. Unsere Google Cloud Managed Services umfassen 24/7-Monitoring, Incident Response, Security Operations, Infrastructure as Code und FinOps, allein oder zusammen mit AWS und Azure. Planen Sie zunächst einen Umzug? Dann sehen Sie sich die Google-Cloud-Platform-Services an. Eine veröffentlichte Google-Cloud-Fallstudie haben wir noch nicht. Fragen Sie uns daher nach Referenzen und einer abgegrenzten Bestandsaufnahme.
Häufig gestellte Fragen
Was ist der Unterschied zwischen von Google verwalteten Diensten und einem Google-Cloud-MSP?
Von Google verwaltete Dienste sind Produkte: Google betreibt die Server dahinter. Ein MSP ist ein Unternehmen, das Ihre Umgebung betreibt, einschließlich der Teile, die Google Ihnen überlässt, etwa IAM, Netzwerk, Alarme, Incidents und Kosten.
Ist GKE ein verwalteter Dienst?
Ja. GKE ist Googles verwalteter Kubernetes-Dienst. Im Autopilot-Modus verwaltet Google zusätzlich Ihre Nodes, die Skalierung und viele Sicherheitseinstellungen; im Standard-Modus behalten Sie die manuelle Kontrolle über die Node-Pools.
Was ist Googles Shared-Fate-Modell?
Es baut auf der geteilten Verantwortung auf: Google verpflichtet sich, Kunden mit gesicherten Landing Zones, meinungsstarken Standardeinstellungen und klarer Anleitung zu mehr Sicherheit zu verhelfen, während die Kunden weiterhin dafür verantwortlich sind, wie sie die Dienste konfigurieren und nutzen.
Wie finde ich einen Managed Service Provider für Google Cloud?
Suchen Sie im Google Cloud Partner Network nach Partnern mit der passenden Stufe und den passenden Competencies in Ihrer Region, wählen Sie drei aus, senden Sie ihnen denselben Umfang und vergleichen Sie Betriebsmodell, Sicherheit, Datenresidenz, Preis und Exit-Bedingungen.
Weiterlesen: AWS vs Azure vs GCP.
Weiterführende Artikel
Verfasst von
Country Manager, Schweden
Johan leitet die Schweden-Operationen von Opsio und treibt KI-Adoption, DevOps-Transformation, Sicherheitsstrategie und Cloud-Lösungen für nordische Unternehmen voran. Mit über 12 Jahren Erfahrung in der Cloud-Infrastruktur hat er mehr als 200 Projekte auf AWS, Azure und GCP geliefert — mit Schwerpunkt auf Well-Architected-Reviews, Landing-Zone-Design und Multi-Cloud-Strategie.
Redaktionelle Standards: Dieser Artikel wurde von der oben genannten Cloud-Fachperson verfasst. Wir überarbeiten ihn, wenn sich die behandelte Technologie oder Regulierung ändert; die Daten auf dieser Seite zeigen die letzte Aktualisierung. Opsio ist redaktionell unabhängig.