सिर्फ यूरोपीय इंफ्रास्ट्रक्चर पर startup बनाना सोचा था, पर यह उम्मीद से ज्यादा मुश्किल निकला

• डेटा संप्रभुता और GDPR सरलीकरण के लिए पूरी तरह यूरोपीय इंफ्रास्ट्रक्चर पर startup बनाया गया, लेकिन व्यवहार में उम्मीद से कहीं अधिक रुकावटें और सीमाएं सामने आईं
• मुख्य इंफ्रास्ट्रक्चर Hetzner, Scaleway, Bunny.net, Nebius, Hanko आदि से बना है, जो क्रमशः compute, storage, CDN, AI और authentication की भूमिका निभाते हैं
• self-hosting के लिए Gitea, Plausible, Twenty CRM, Infisical, Bugsink आदि को Kubernetes और Rancher पर चलाकर डेटा पर नियंत्रण सुनिश्चित किया गया
• मुश्किल हिस्सों में transactional email service, GitHub का विकल्प, domain TLD pricing आदि शामिल रहे, जहां अमेरिकी सेवाओं की तुलना में ecosystem और support कमजोर है
• कुछ क्षेत्रों में अब भी Google Ads, Apple Developer Program, social login, AI models आदि के लिए अमेरिकी निर्भरता टालना संभव नहीं है, और “Made in EU” अब भी एक सोच-समझकर किया जाने वाला विकल्प है

---

यूरोपीय इंफ्रास्ट्रक्चर आधारित startup बनाने की पृष्ठभूमि

• लक्ष्य था AWS जैसे अमेरिकी hyperscalers पर निर्भरता कम करना और डेटा संप्रभुता सुनिश्चित करना
  • GDPR अनुपालन को सरल बनाना और यूरोपीय टेक ecosystem पर भरोसा इसकी प्रेरणा थे
  • इसमें यह साबित करने की इच्छा भी शामिल थी कि “यूरोप में भी यह पूरी तरह संभव है”
• यूरोपीय इंफ्रास्ट्रक्चर कंपनियां व्यावहारिक products और प्रतिस्पर्धी services दे रही हैं

इस्तेमाल किया गया tech stack

• Hetzner: मुख्य compute इंफ्रास्ट्रक्चर के रूप में load balancer, VM और S3-compatible object storage का संचालन
  • AWS की तुलना में कीमत अधिक प्रतिस्पर्धी और performance स्थिर
• Scaleway: उन क्षेत्रों की भरपाई जहां Hetzner सेवा नहीं देता
  • transactional email, container registry, अतिरिक्त S3 bucket, monitoring, domain registration आदि एकीकृत रूप में उपलब्ध
• Bunny.net: CDN, DNS, image optimization, WAF, DDoS protection देने वाली स्लोवेनिया मुख्यालय वाली कंपनी
  • Cloudflare जैसा उपयोग अनुभव, dashboard की गुणवत्ता उच्च
• Nebius: यूरोप के भीतर GPU-आधारित AI inference service उपलब्ध कराता है
• Hanko: जर्मनी की authentication और identity management service, जो passkey, social login और user management को support करती है

self-hosting environment

• Rancher के केंद्र में Kubernetes cluster चलाया गया
  • Gitea (source management), Plausible (analytics), Twenty CRM, Infisical (secret management), Bugsink (error tracking) आदि को सीधे host किया गया
• SaaS की तुलना में management burden अधिक है, लेकिन डेटा लोकेशन पर नियंत्रण और pricing व acquisition risk से बचाव संभव है
• email के लिए Tutanota, monitoring के लिए UptimeRobot का उपयोग

जो हिस्से उम्मीद से ज्यादा कठिन निकले

• transactional email service: Sendgrid, Postmark, Mailgun की तुलना में यूरोपीय विकल्पों में pricing, deliverability और developer experience की कमी
  • Scaleway TEM इस्तेमाल किया जा सकता है, लेकिन template, integration और community support सीमित हैं
• GitHub से दूरी: Gitea की Git functionality मजबूत है, लेकिन Actions, Issues, CI/CD integration जैसे ecosystem की कमी के कारण दोबारा संरचना करनी पड़ी
  • GitHub के workflow और social network को खो देने जैसा अनुभव
• domain TLD pricing: कुछ TLD यूरोपीय registrars पर 2–3 गुना महंगे थे, कारण स्पष्ट नहीं

अमेरिकी निर्भरता के वे हिस्से जिन्हें टाला नहीं जा सकता

• Google Ads, Apple Developer Program: user acquisition और app distribution के लिए अनिवार्य
  • यूरोप में इनके विकल्प के रूप में App Store या ad network मौजूद नहीं हैं
• social login: “Sign in with Google/Apple” अब user expectation बन चुका है, हटाने पर conversion rate गिरता है
  • Hanko के जरिए authentication layer को यूरोप में रखा जा सकता है, लेकिन OAuth flow अमेरिकी servers से होकर गुजरता है
• AI models: Claude जैसे नवीनतम models अमेरिकी कंपनियों (Anthropic) के स्वामित्व में हैं
  • यूरोप के भीतर open-weight models चलाना संभव है, लेकिन frontier models के लिए अब भी अमेरिकी API पर निर्भर रहना पड़ता है

निष्कर्ष: मूल्यवान लेकिन कठिन विकल्प

• AWS की तुलना में लागत बचत और डेटा निवास की स्पष्टता हासिल हुई
• लेकिन setup और maintenance में अधिक समय और मेहनत लगती है
  • documentation, community और support ecosystem अपेक्षाकृत कमजोर हैं
• यूरोपीय इंफ्रास्ट्रक्चर ecosystem तेज़ी से बढ़ रहा है, फिर भी अब भी सचेत चयन और अतिरिक्त प्रयास की जरूरत है
• “Made in EU” केवल एक नारा नहीं, बल्कि तकनीकी और संचालन संबंधी ठोस निर्णय मांगने वाली वास्तविकता है

[GN⁺]

Hacker News की राय

• मैंने भी पिछले साल के मध्य के आसपास ऐसा ही बदलाव किया था। मैं पहले से Hetzner इस्तेमाल कर रहा था, इसलिए उसी को बढ़ाया। लगभग एक दिन के लिए Hetzner instance page में समस्या थी, इसलिए थोड़ी देर OVH पर Openclaw टेस्ट किया, लेकिन वह जल्दी ही ठीक हो गया
  CDN के लिए मैं Bunny इस्तेमाल कर रहा हूँ, लेकिन यह अफ़सोस की बात है कि यह IPv4 ट्रैफ़िक को IPv6-only origin तक route नहीं कर पाता। Cloudflare यह सपोर्ट करता है
  डोमेन के लिए मैं अभी भी Porkbun इस्तेमाल कर रहा हूँ। लगभग 20 हैं, इसलिए उन्हें EU registrar में ले जाना काफ़ी महंगा पड़ेगा। फिर भी कभी न कभी शिफ्ट करने का इरादा है। dot.bs के साथ domain management optimize कर रहा हूँ
  मैं Forgejo instance पर CI/CD चला रहा हूँ, लेकिन सैकड़ों repos mirror करना और PAT renew करना झंझट भरा है। काम में पहले से बहुत infra संभालता हूँ, इसलिए घर पर self-hosting को न्यूनतम रखना चाहता हूँ। इसके बजाय जल्द ही Hanko, Nebius, Scaleway भी आज़माने की योजना है

  • मैंने Bunny इस्तेमाल किया है, और उनकी support team ने वाकई बहुत जल्दी जवाब दिया। लेकिन बहुत competitive industry में फर्जी DMCA requests काफ़ी आती हैं, और आख़िरकार एक बार मेरा account block कर दिया गया था। personal projects के लिए ठीक है, लेकिन business-critical services के लिए recommend करना मुश्किल है
  • हमारी कंपनी भी git repos को Gitea पर self-host कर रही है। यह GitHub Actions के काफ़ी compatible है, इसलिए CI/CD migration आसान रहता है। हाँ, updates manage करने की ज़रूरत पड़ती है। संदर्भ के लिए Gitea Actions comparison docs ज़रूर पढ़ें
  • CDN के लिए CDN77 भी अच्छा है। इसके servers दुनिया भर में हैं, और यह Europe (Prague) आधारित है, इसलिए देखने लायक है
  • अगर domains को EU में ले जाने का कारण data sovereignty या GDPR simplification है, तो .com अब भी अमेरिकी नियंत्रण में है, इसलिए वास्तविक फ़ायदा कम है। हाँ, अगर बात सिर्फ़ ‘ज़िद’ की है, तो अलग मामला है
  • Openprovider.eu bulk खरीद पर लगभग लागत मूल्य जितना सस्ता पड़ता है। लेकिन DNS quality औसत है, इसलिए मैं इसे सिर्फ़ personal use तक recommend करूँगा

• मैं Europe में SaaS चला रहा हूँ, और मैं भी लगभग इसी stack पर पहुँचा हूँ। मैं OVHCloud इस्तेमाल कर रहा हूँ, और अगर कुछ Mac Studio खरीदकर खुद चलाएँ तो पूरी data sovereignty बनाए रखी जा सकती है
  Baremetal पर simplify करने से AWS की तुलना में यह बहुत सस्ता और तेज़ हो जाता है। MinIO के साथ S3-compatible storage मुफ़्त में मिल जाती है, और Postgres local पर बिना latency के चलता है। मुझे लगता है Managed DB एक scam है। Apple Silicon शांत और efficient है, इसलिए CI/CD या browser testing भी कहीं तेज़ हो जाती है
  इस setup के साथ AWS पर हर महीने 25,000 euro वाली performance को लगभग सिर्फ़ बिजली के बिल के स्तर पर हासिल किया जा सकता है

  • जानना चाहूँगा कि क्या आप इसे सीधे macOS पर चला रहे हैं
  • hard disk failure या redundancy को आप कैसे handle करते हैं, यह पूछना चाहूँगा
  • पहले मैं भी सोचता था कि Managed DB एक scam है, लेकिन असल में RAID controller failure और backup failure देखने के बाद मेरी राय बदल गई। क्योंकि disaster recovery tests बार-बार नहीं किए जाते, इसलिए मुझे लगता है कि भरोसेमंद Managed DB service आख़िरकार customer data की सुरक्षा के लिए बेहतर होती है
  • जानना चाहूँगा कि Exo.Labs के साथ distributed inference संभव है या नहीं, और token speed लगभग कितनी मिलती है
  • मेरा मानना है कि असली स्वतंत्रता बनाए रखने के लिए हर jurisdiction में physical office और staff होना भी ज़रूरी है

• मुझे पता है कि “Sign in with Google/Apple” हटाने से conversion rate गिर सकता है, लेकिन फिर भी समझ नहीं आता कि यह इतना लोकप्रिय क्यों है। मैं हमेशा email/passkey login को prefer करता हूँ

  • ज़्यादातर users low-friction login पसंद करते हैं जो बस कुछ clicks में हो जाए। password manager या account lock की चिंता ज़्यादातर technical लोगों की होती है
  • tech industry के बाहर simplicity ही सबसे बड़ी चीज़ है। “Sign up with Google” बटन से सब हो जाता है, तो फिर manual input क्यों करें
  • जब आप smartphone खरीदते हैं, तब आपके पास पहले से ही Google या Apple account होता है, इसलिए user के नज़रिए से friction लगभग नहीं के बराबर है
  • HN users security या vendor lock-in की चिंता करते हैं, लेकिन आम users के लिए convenience पहले आती है। email code login जैसी passwordless methods भी इसी वजह से लोकप्रिय हैं
  • अगर company email Google Workspace या Microsoft 365 पर है, तो वैसे भी सारा काम उसी ecosystem के भीतर होता है, इसलिए social login और भी ज़्यादा तर्कसंगत लगता है

• मुझे यह एक ईमानदार और अच्छा लेख लगा। users के तौर पर भी अमेरिकी ecosystem से बाहर निकलने की कोशिश ज़रूरी है। लेकिन hank.parts का French translation थोड़ा असहज लगा। “tu” की जगह “vous” ज़्यादा स्वाभाविक होता

  • French translation एक Belgian translator को दिया गया था। feedback के लिए धन्यवाद
  • भले ही Europe अमेरिकी SaaS का विकल्प बना ले, energy और defense dependence की समस्या फिर भी बनी रहेगी। Europe अपनी आधे से ज़्यादा energy import करता है, जबकि अमेरिका और रूस exporters हैं। defense capacity बढ़ाने के लिए 1 trillion dollar की ज़रूरत है, इस WSJ article में भी यही कहा गया है। आख़िरकार सिर्फ़ SaaS independence से आत्मनिर्भरता मुश्किल है

• मैं Scaleway को काफ़ी संतोषजनक तरीके से इस्तेमाल कर रहा हूँ। Packet के Equinix Metal में बदलने और फिर बंद होने के बाद मैंने इसे विकल्प के रूप में चुना। cost और hardware specs का balance अच्छा है

  • मैं भी Scaleway का fan हूँ। Linode के acquisition के बाद मैं एक French provider पर शिफ्ट हुआ, और OVH के साथ मेरा अनुभव अच्छा नहीं रहा। हाँ, कुछ services की pricing थोड़ी ज़्यादा है
  • हमने कुछ customers को Scaleway पर migrate किया, और इसकी simplicity और stability मुझे पसंद आई। cost भी reasonable है

• Scaleway encryption और data isolation के मामले में थोड़ा अस्थिर लगा, और OVHCloud में multi-region setup को stable बनाने के लिए high-priced tiers या vRack चाहिए। ज़्यादातर European clouds में IAM quality कमज़ोर है, और API key management झंझट भरा है। इस पर और technical feedback चाहिए

  • Scaleway में अच्छा product बनने की बहुत potential है, लेकिन इसे vision वाले product leader की ज़रूरत है
  • मुझे Scaleway का IAM system काफ़ी balanced लगता है। यह GCP जितना complex नहीं है, और Hetzner जितना simple भी नहीं
  • Scaleway की data encryption समस्या के बारे में थोड़ा और विस्तार से सुनना चाहूँगा। और क्या data centers सिर्फ़ Paris के पास हैं, या geographic redundancy भी है, यह भी जानना चाहूँगा

• मुझे लगता है कि EU के भीतर source code forge के लिए Codeberg बेहतर विकल्प है। Gitea इन दिनों कुछ विवादों में है

  • मुझे समझ नहीं आ रहा कि Gitea विवादों में क्यों है
  • मैं भी Gitea Actions compatibility जानने के बाद इसे self-host कर रहा हूँ, लेकिन Codeberg भी दिलचस्प लगता है
  • Codeberg सिर्फ़ open source के लिए है, इसलिए commercial projects के लिए उपयुक्त नहीं है

• सोचता हूँ कि Americans, Europeans के अमेरिकी platforms छोड़ने के इस रुझान को कैसे देखते होंगे

  • मुझे यह समझदारी भरा फ़ैसला लगता है। अमेरिकी राजनीति अस्थिर है, इसलिए इसमें हैरानी की बात नहीं
  • मैं तो उल्टा अमेरिकी services को सक्रिय रूप से इस्तेमाल करता हूँ। जितनी ज़्यादा competition होगी, consumers के लिए उतना बेहतर होगा
  • यह चर्चा असल में “bare metal पर खुद operate करें” वाली बात से काफ़ी मिलती-जुलती है। अमेरिका में भी यही सलाह दी जाती है
  • competition अच्छी चीज़ है
  • Trump administration की दिशा चिंताजनक है, लेकिन Europe का अपनी technology इस्तेमाल करना सकारात्मक है। privacy laws भी कहीं बेहतर हैं, और मैं भी कुछ data Europe में host करता हूँ

• हम भी Europe में migrate हुए, और cost 1/5 रह गई जबकि server performance 4 गुना बढ़ गई। European cloud पर जाने से triple-redundant server setup भी बिना ज़्यादा बोझ के संभव हो जाता है। AWS में जिस price-performance की कल्पना भी नहीं की जा सकती, वह यहाँ मिलती है

• मैं भी अपने पूरे SaaS stack को EU में migrate कर रहा हूँ। setup है: Hetzner bare-metal, Talos k8s, OVH Object Storage, और FluxCD-based GitOps। Cloudflare की जगह Bunny पर विचार कर रहा हूँ। Hetzner, GCP के मुकाबले 1/3 cost में 50 गुना resources देता है।
  लेकिन full disk encryption (LUKS + TPM) लागू करना अभी एक चुनौती है। अगर किसी के पास संबंधित अनुभव हो तो साझा करें।

  • मैं Hetzner पर LUKS-encrypted server install करने की कोशिश कर रहा हूँ। यह guide है, लेकिन काफ़ी complex है। इसके बजाय यह tutorial मुझे ज़्यादा आसान लगा। और इस लेख की तरह email notification के ज़रिए SSH unlock भी किया जा सकता है
  • Hetzner ISO install के समय LUKS को सीधे configure किया जा सकता है। teng/clevis के साथ conditional auto-unlock भी संभव है