KONTAKT:
NEUESTE BEITRÄGE
Engineering-Deep-Dives aus dem Betrieb von Google Cloud in der Produktion im Enterprise-Maßstab — Kubernetes, Cloud-Security, DevSecOps, System-Architektur und KI-Infrastruktur. Von Aleksei Aleinikov · Google Cloud Ambassador · 5-fach zertifiziert · Fachautor (Orange Education). Deutsch und Englisch, für die DACH-Region.
Acht fokussierte Engineering-Hubs. Jeder bündelt die ausführlichen Artikel, Praxis-Kontext und FAQs zu einem Bereich — starte dort, wo du am tiefsten einsteigen willst.
EmpfohlenDie Fable- und Mythos-Linie hat die günstigsten Cache-Reads und die teuersten Cache-Writes im aktiven Lineup. Diese eine Asymmetrie dreht um, welches Modell für Agenten mit langem Kontext günstiger ist — und macht Ihre Cache-Trefferquote viermal wertvoller als anderswo.
Zählt man nur beaufsichtigte Prüfungen, für die man bezahlt, sortiert sich der Markt für KI-Zertifizierungen in vier Bänder, die nichts außer dem Namen teilen. Eine kostet fünfzig Dollar und prüft kein Produkt. Eine kostet fünfhundert und prüft Verkabelung. Eine kann man gar nicht kaufen.
BigQuery Graph ist seit dem 1. September 2026 allgemein verfügbar. Bevor Sie irgendetwas als Graph modellieren: der ehrliche Test, ob Sie überhaupt einen brauchen — und die Zeile in der Preisdokumentation, die entscheidet, ob Sie GQL ausführen dürfen.
Die Wahl des Embedding-Modells ist kein API-Aufruf, sondern eine Schema-Entscheidung. Ein praktischer Leitfaden für 2026: Dimensionen als Speicherrechnung, die GPU-Frage, echte API-Preise und die Migration, die niemand einplant.
Prompt Injection lässt sich nicht wegfiltern. Ein praktischer Leitfaden 2026 zur Lethal Trifecta — private Daten, nicht vertrauenswürdige Inhalte, externe Kommunikation — wie du sie als Audit auf deine Agenten anwendest und welches Bein realistisch zu kappen ist.
Die meisten Teams, die semantische Suche einbauen, brauchen keine separate Vektordatenbank. Ein praktischer Leitfaden 2026: was pgvector wirklich kann, an welchen vier Mechanismen es scheitert und wofür du bei einer dedizierten Engine tatsächlich bezahlst.
Alle drei Clouds nennen ihr Kubernetes managed, und alle drei ziehen die Grenze woanders. Was der Anbieter wirklich betreibt, was still bei Ihnen bleibt und die zwei Kosten, die auf keiner Vergleichsseite stehen.
HPA, VPA und der Node-Autoscaler lesen alle die Resource Requests, keiner koordiniert sich mit den anderen, und jeder scheitert stillschweigend, wenn die Requests falsch sind. Die Mechanik, die entscheidet, ob Ihr Cluster skaliert oder nur flattert.
Eine Landing Zone ist keine Liste von Diensten, sondern die Menge der Entscheidungen, die sich später nicht mehr zurücknehmen lassen. Azure, AWS und Google beschreiben ihre mit unterschiedlichen Worten und landen beim selben Kern — alles andere lässt sich ergänzen, wenn der erste Workload längst läuft.
Drei SIEMs, drei völlig verschiedene Zähler: Sentinel rechnet die aufgenommenen Gigabyte ab, Google SecOps verkauft Pakete mit Obergrenzen für Detection-Regeln und veröffentlicht keine Preise, Wazuh rechnet Agenten ab — oder gar nichts. Das Modell entscheidet still darüber, was Ihr Team überhaupt zu loggen bereit ist.
Egress ist der Posten, der darüber entscheidet, ob Sie eine Cloud verlassen können. R2 berechnet dafür nichts, S3 pro Gigabyte — aber das ist nur die halbe Geschichte. Ein durchgerechneter Vergleich beider Rechnungen, das Kleingedruckte auf jeder Seite und was der EU Data Act verändert hat.
Ein praktischer Vergleich der vier leichtgewichtigen Kubernetes-Distributionen, die 2026 zählen. Keine Feature-Liste, sondern: was jede tatsächlich weglässt, warum k3s und k0s denselben Datenbank-Shim nutzen, welche die Control Plane standardmäßig isoliert und welches Ingress-NGINX-Lebensende gerade die Standardwerte von RKE2 verändert hat.
Aus DORAs vier Schlüsselmetriken wurden 2024 still und leise fünf — und eine davon steht nicht mehr in der Kategorie, in die sie fast alle noch einsortieren. Ein praktischer Leitfaden: was sich geändert hat, warum die Recovery-Zeit heute eine Durchsatzmetrik ist, wie Sie jede Metrik aus Ihren eigenen Git- und Deployment-Daten berechnen und wie diese Zahlen kaputtgehen, sobald sie zum Leistungsziel werden.
Vier Algorithmen, eine Race Condition und der Header, den alle falsch machen. Was RFC 6585 wirklich über 429 sagt und warum X-RateLimit-* nicht der Standard ist, für den Sie ihn halten.
Idempotenz ist kein Header, den man hinzufügt. Sie ist eine Eigenschaft, die Ihre Speicherschicht hat oder eben nicht. Was RFC 9110 wirklich sagt, wie das Stripe-Modell funktioniert und welche Race Condition die meisten Implementierungen zerlegt.
