Mencoba membangun startup hanya dengan infrastruktur Eropa ternyata lebih sulit dari perkiraan

• Demi kedaulatan data dan penyederhanaan GDPR, sebuah startup dibangun sepenuhnya di atas infrastruktur Eropa, tetapi dalam praktiknya ada jauh lebih banyak gesekan dan batasan daripada yang diperkirakan
• Infrastruktur utamanya terdiri dari Hetzner, Scaleway, Bunny.net, Nebius, Hanko, dan lainnya, yang masing-masing menangani komputasi, penyimpanan, CDN, AI, dan autentikasi
• Untuk self-hosting, Gitea, Plausible, Twenty CRM, Infisical, Bugsink, dan lainnya dijalankan dengan Kubernetes dan Rancher guna mendapatkan kendali atas data
• Bagian yang paling sulit adalah layanan email transaksional, pengganti GitHub, harga domain TLD, dan lain-lain; dibandingkan layanan AS, ekosistem dan dukungannya masih kurang
• Di beberapa area, ketergantungan pada AS seperti Google Ads, Apple Developer Program, login sosial, model AI masih tak terhindarkan, sehingga “Made in EU” tetap membutuhkan pilihan yang sadar

---

Latar belakang membangun startup berbasis infrastruktur Eropa

• Tujuannya adalah melepaskan ketergantungan pada hyperscaler AS seperti AWS dan mengamankan kedaulatan data
  • Motivasi utamanya adalah menyederhanakan kepatuhan GDPR dan kepercayaan pada ekosistem teknologi Eropa
  • Termasuk juga tekad untuk membuktikan bahwa “ini sepenuhnya mungkin dilakukan di Eropa”
• Perusahaan infrastruktur Eropa kini menyediakan produk nyata dan layanan yang kompetitif

Tech stack yang digunakan

• Hetzner: infrastruktur komputasi inti untuk menjalankan load balancer, VM, dan object storage yang kompatibel dengan S3
  • Lebih kompetitif dari sisi harga dibanding AWS, dengan performa yang stabil
• Scaleway: melengkapi area yang tidak disediakan Hetzner
  • Menyediakan email transaksional, container registry, bucket S3 tambahan, monitoring, pendaftaran domain, dan lainnya dalam satu layanan terintegrasi
• Bunny.net: perusahaan yang berkantor pusat di Slovenia dan menyediakan CDN, DNS, optimasi gambar, WAF, dan perlindungan DDoS
  • Pengalaman penggunaan mirip Cloudflare, dengan dashboard yang berkualitas tinggi
• Nebius: menyediakan layanan inferensi AI berbasis GPU di Eropa
• Hanko: layanan autentikasi dan manajemen identitas dari Jerman yang mendukung passkey, login sosial, dan manajemen pengguna

Lingkungan self-hosting

• Menjalankan cluster Kubernetes dengan Rancher sebagai pusatnya
  • Gitea (manajemen source code), Plausible (analitik), Twenty CRM, Infisical (manajemen secret), Bugsink (pelacakan error), dan lainnya di-host sendiri
• Beban pengelolaannya lebih besar daripada SaaS, tetapi memungkinkan kontrol atas lokasi data serta menghindari risiko harga dan akuisisi
• Untuk email menggunakan Tutanota, dan untuk monitoring menggunakan UptimeRobot

Bagian yang lebih sulit dari perkiraan

• Layanan email transaksional: dibandingkan Sendgrid, Postmark, dan Mailgun, alternatif Eropa masih kurang dari sisi harga, deliverability, dan developer experience
  • Scaleway TEM bisa digunakan, tetapi dukungan untuk template, integrasi, dan komunitas masih terbatas
• Lepas dari GitHub: fitur Git di Gitea sangat baik, tetapi ekosistem seperti Actions, Issues, integrasi CI/CD belum memadai sehingga perlu dirakit ulang
  • Ada perasaan kehilangan workflow dan jejaring sosial yang dimiliki GitHub
• Harga domain TLD: beberapa TLD dipatok 2–3 kali lebih mahal di registrar Eropa, tanpa alasan yang jelas

Elemen ketergantungan pada AS yang tak bisa dihindari

• Google Ads, Apple Developer Program: tetap penting untuk akuisisi pengguna dan distribusi aplikasi
  • Belum ada App Store alternatif atau jaringan iklan yang setara di Eropa
• Login sosial: “Sign in with Google/Apple” sudah menjadi ekspektasi pengguna, dan menghapusnya dapat menurunkan conversion rate
  • Melalui Hanko, lapisan autentikasi bisa tetap dijaga di Eropa, tetapi alur OAuth tetap melewati server AS
• Model AI: model mutakhir seperti Claude dimiliki oleh perusahaan AS (Anthropic)
  • Menjalankan model open-weight di Eropa memang memungkinkan, tetapi frontier model masih bergantung pada API AS

Kesimpulan: pilihan yang bernilai, tetapi sulit

• Mendapat penghematan biaya dibanding AWS dan kejelasan lokasi residensi data
• Namun, pembangunan dan pemeliharaannya memerlukan lebih banyak waktu dan usaha
  • Ekosistem dokumentasi, komunitas, dan dukungannya relatif masih tipis
• Ekosistem infrastruktur Eropa tumbuh cepat, tetapi tetap membutuhkan pilihan yang sadar dan upaya tambahan
• “Made in EU” bukan sekadar slogan, melainkan realitas yang menuntut keputusan teknis dan operasional

[GN⁺]

Opini Hacker News

• Sekitar pertengahan tahun lalu saya melakukan perpindahan serupa. Karena sudah memakai Hetzner, saya tinggal memperluas penggunaan di sana. Sempat menguji Openclaw di OVH saat halaman instance Hetzner bermasalah selama sekitar sehari, tetapi segera pulih
  Untuk CDN saya memakai Bunny, tetapi cukup disayangkan karena ia tidak bisa merutekan trafik IPv4 ke origin khusus IPv6. Cloudflare mendukung ini
  Untuk domain saya masih memakai Porkbun. Jumlahnya sekitar 20, jadi kalau dipindahkan ke registrar EU biayanya lumayan besar. Meski begitu, suatu saat tetap akan saya pindahkan. Saat ini saya sedang mengoptimalkan pengelolaan domain dengan dot.bs
  Saya menjalankan CI/CD dengan instance Forgejo, tetapi mereplikasi ratusan repo dan memperbarui PAT cukup merepotkan. Karena pekerjaan saya sudah banyak berurusan dengan infrastruktur, di rumah saya berusaha self-hosting seminimal mungkin. Sebagai gantinya, saya berencana segera mencoba Hanko, Nebius, dan Scaleway juga

  • Saya pernah memakai Bunny, dan tim support mereka memang merespons sangat cepat. Namun, karena di industri yang sangat kompetitif banyak permintaan DMCA palsu, akun saya pernah sampai diblokir. Untuk proyek pribadi masih oke, tetapi untuk layanan inti bisnis saya sulit merekomendasikannya
  • Perusahaan kami juga self-hosting repo git dengan Gitea. Kompatibilitasnya dengan GitHub Actions hampir penuh, jadi migrasi CI/CD cukup mudah. Hanya saja, pengelolaan update tetap diperlukan. Sebagai referensi, saya sangat menyarankan membaca dokumen perbandingan Gitea Actions
  • Untuk CDN, CDN77 juga cukup bagus. Mereka punya server di seluruh dunia dan berbasis di Eropa (Praha), jadi layak dipertimbangkan
  • Jika alasan memindahkan domain ke EU adalah kedaulatan data atau penyederhanaan GDPR, saya rasa manfaat nyatanya untuk .com tetap kecil karena masih berada di bawah kendali AS. Tetapi kalau ini soal ‘prinsip’, itu cerita lain
  • Openprovider.eu cukup murah karena untuk pembelian dalam jumlah besar harganya hampir setara biaya pokok. Namun kualitas DNS-nya biasa saja, jadi saya hanya merekomendasikannya untuk penggunaan pribadi

• Saya menjalankan SaaS di Eropa, dan akhirnya juga mengerucut ke stack yang mirip. Saya memakai OVHCloud, dan dengan membeli beberapa unit Mac Studio lalu menjalankannya sendiri, Anda bisa mempertahankan kedaulatan data secara penuh
  Jika disederhanakan dengan bare metal, biayanya jauh lebih murah dan lebih cepat dibanding AWS. Dengan MinIO Anda bisa memakai storage kompatibel S3 secara gratis, dan Postgres berjalan lokal tanpa latensi. Saya menganggap Managed DB itu penipuan. Apple Silicon juga senyap dan efisien, jadi CI/CD maupun pengujian browser jauh lebih cepat
  Dengan konfigurasi seperti ini, performa setara AWS 25 ribu euro per bulan bisa dicapai dengan biaya setara tagihan listrik

  • Penasaran apakah ini dijalankan langsung di atas macOS
  • Saya ingin bertanya bagaimana menangani kegagalan hard disk atau redundansi
  • Dulu saya juga berpikir “Managed DB itu penipuan”, tetapi setelah benar-benar mengalami kerusakan RAID controller dan kegagalan backup, pandangan saya berubah. Karena uji pemulihan bencana tidak sering dilakukan, saya rasa layanan Managed DB yang andal pada akhirnya lebih baik untuk melindungi data pelanggan
  • Saya penasaran apakah inferensi terdistribusi bisa dilakukan dengan Exo.Labs, dan kira-kira bagaimana kecepatan token-nya
  • Menurut saya, kemandirian yang sesungguhnya hanya bisa dipertahankan jika ada kantor fisik dan personel di setiap yurisdiksi terkait

• Saya tahu menghapus “Sign in with Google/Apple” akan menurunkan conversion rate, tetapi saya tetap tidak paham kenapa itu begitu populer. Saya selalu lebih memilih login email/passkey

  • Kebanyakan pengguna lebih suka login dengan friksi rendah yang selesai hanya dengan beberapa klik. Kekhawatiran soal password manager atau akun terkunci itu biasanya lebih banyak dipikirkan orang teknis
  • Di luar industri teknologi, kesederhanaan adalah segalanya. Kalau cukup dengan satu tombol “Sign up with Google”, tidak ada alasan untuk repot mengisi manual
  • Saat membeli smartphone, orang biasanya sudah punya akun Google atau Apple, jadi dari sudut pandang pengguna friksinya nyaris tidak ada
  • Pengguna HN khawatir soal keamanan atau vendor lock-in, tetapi bagi pengguna umum kemudahan adalah prioritas. Metode passwordless seperti login dengan kode email juga populer karena alasan serupa
  • Jika email kantor Anda ada di Google Workspace atau Microsoft 365, praktis semua pekerjaan memang sudah berlangsung di dalam ekosistem itu, sehingga social login menjadi jauh lebih masuk akal

• Menurut saya ini tulisan yang jujur dan bagus. Dari sisi pengguna juga perlu ada upaya untuk keluar dari ekosistem AS. Namun, terjemahan bahasa Prancis di hank.parts terasa agak kaku. Menggunakan “vous” alih-alih “tu” akan terdengar lebih alami

  • Terjemahan bahasa Prancis itu dikerjakan oleh penerjemah Belgia. Saya berterima kasih atas masukannya
  • Sekalipun Eropa berhasil menggantikan SaaS AS, masalah ketergantungan energi dan pertahanan tetap ada. Eropa mengimpor lebih dari separuh energinya, sementara AS dan Rusia adalah eksportir. Bahkan ada artikel WSJ yang menyebut penguatan pertahanan membutuhkan 1 triliun dolar. Pada akhirnya, hanya mandiri dalam SaaS saja tidak cukup untuk benar-benar mandiri

• Saya cukup puas memakai Scaleway. Saya memilihnya sebagai pengganti setelah Packet berubah menjadi Equinix Metal lalu dihentikan. Biaya dan spesifikasi hardwarenya seimbang

  • Saya juga penggemar Scaleway. Setelah Linode diakuisisi, saya pindah ke penyedia Prancis dan punya pengalaman buruk dengan OVH. Hanya saja, beberapa layanannya memang agak mahal
  • Kami memindahkan sebagian pelanggan ke Scaleway, dan saya menyukai kesederhanaan serta stabilitas-nya. Biayanya juga masuk akal

• Scaleway terasa meragukan dari sisi enkripsi dan isolasi data, sementara OVHCloud baru benar-benar stabil kalau memakai tier mahal atau membangun multi-region dengan vRack. Kebanyakan cloud Eropa punya kualitas IAM yang rendah, dan pengelolaan API key-nya merepotkan. Saya rasa masih perlu lebih banyak umpan balik teknis

  • Scaleway punya potensi besar untuk menjadi produk yang bagus, tetapi mereka membutuhkan pemimpin produk yang punya visi
  • Saya justru merasa sistem IAM Scaleway cukup seimbang. Tidak serumit GCP, tetapi juga tidak sesederhana Hetzner
  • Saya ingin mendengar lebih spesifik soal masalah enkripsi data di Scaleway. Dan saya juga penasaran apakah data centernya hanya berada di sekitar Paris, atau ada redundansi geografis juga

• Saya rasa Codeberg adalah pilihan yang lebih baik sebagai forge kode sumber di dalam EU. Gitea belakangan ini sedang kontroversial

  • Saya kurang paham kenapa Gitea dianggap kontroversial
  • Saya juga self-hosting setelah tahu soal kompatibilitas Gitea Actions, tetapi Codeberg juga menarik
  • Codeberg khusus untuk open source, jadi kurang cocok untuk proyek komersial

• Saya penasaran bagaimana orang Amerika memandang tren orang Eropa meninggalkan platform AS

  • Menurut saya itu pilihan yang bijak. Politik AS sedang tidak stabil, jadi tidak mengejutkan
  • Saya justru aktif menggunakan layanan AS. Semakin banyak persaingan, semakin diuntungkan konsumen
  • Sebenarnya diskusi ini mirip dengan gagasan “jalankan sendiri di bare metal”. Di AS pun saran seperti itu juga muncul
  • Persaingan itu baik
  • Langkah pemerintahan Trump memang mengkhawatirkan, tetapi saya melihat hal positif saat Eropa memakai teknologinya sendiri. Undang-undang privasi mereka juga jauh lebih baik, dan saya sendiri meng-host sebagian data di Eropa

• Kami juga pindah ke Eropa, dan biaya turun menjadi 1/5 sementara performa server naik 4 kali lipat. Dengan pindah ke cloud Eropa, konfigurasi server dengan redundansi tiga lapis pun jadi terjangkau. Ini tingkat value for money yang mustahil dibayangkan di AWS

• Saya juga sedang memindahkan seluruh stack SaaS ke EU. Konfigurasinya memakai Hetzner bare-metal, Talos k8s, OVH Object Storage, dan GitOps berbasis FluxCD. Saya sedang mempertimbangkan Bunny sebagai pengganti Cloudflare. Hetzner memberi resource 50 kali lebih besar dengan biaya 1/3 dibanding GCP.
  Namun, implementasi enkripsi seluruh disk (LUKS + TPM) masih menjadi pekerjaan rumah. Kalau ada yang punya pengalaman terkait, mohon dibagikan.

  • Saya sedang mencoba instalasi server terenkripsi LUKS di Hetzner. Ada panduan ini, tetapi cukup rumit. Sebagai gantinya, tutorial ini terasa lebih sederhana. Selain itu, seperti di artikel ini, Anda juga bisa membuka kunci via SSH dengan notifikasi email
  • Saat instalasi ISO di Hetzner, Anda bisa mengatur LUKS secara langsung. Dengan teng/clevis, auto-unlock bersyarat juga memungkinkan