Cloud-, Kubernetes- & DevSecOps-Blog — Seite 2

19. Aug. 202612 minFortgeschritten

DORA-Metriken 2026: Warum aus vier fünf wurden (und was die meisten Dashboards falsch machen)

Aus DORAs vier Schlüsselmetriken wurden 2024 still und leise fünf — und eine davon steht nicht mehr in der Kategorie, in die sie fast alle noch einsortieren. Ein praktischer Leitfaden: was sich geändert hat, warum die Recovery-Zeit heute eine Durchsatzmetrik ist, wie Sie jede Metrik aus Ihren eigenen Git- und Deployment-Daten berechnen und wie diese Zahlen kaputtgehen, sobald sie zum Leistungsziel werden.

Rate Limiting in der Praxis: Der Algorithmus zählt weniger als Ihre Antwort

Architektur

17. Aug. 20269 minFortgeschritten

Rate Limiting in der Praxis: Der Algorithmus zählt weniger als Ihre Antwort

Vier Algorithmen, eine Race Condition und der Header, den alle falsch machen. Was RFC 6585 wirklich über 429 sagt und warum X-RateLimit-* nicht der Standard ist, für den Sie ihn halten.

Idempotenz in der Praxis: Warum Ihr Retry gerade doppelt abgebucht hat

Architektur

14. Aug. 202610 minFortgeschritten

Idempotenz in der Praxis: Warum Ihr Retry gerade doppelt abgebucht hat

Idempotenz ist kein Header, den man hinzufügt. Sie ist eine Eigenschaft, die Ihre Speicherschicht hat oder eben nicht. Was RFC 9110 wirklich sagt, wie das Stripe-Modell funktioniert und welche Race Condition die meisten Implementierungen zerlegt.

Ist Keycloak kostenlos? Keycloak vs. authentik und die wahren Kosten

Security

13. Aug. 20268 minFortgeschritten

Ist Keycloak kostenlos? Keycloak vs. authentik und die wahren Kosten

Keycloak steht komplett unter Apache 2.0, ohne bezahlte Stufe. authentik ist Open Core — MIT plus ein proprietäres Enterprise-Verzeichnis. Dieser Lizenzunterschied wiegt schwerer als jede Feature-Tabelle, und auch die SCIM-Abdeckung ist nicht gleich.

OPA vs. Kyverno 2026: Kubernetes liefert Policies jetzt selbst

Security

12. Aug. 20269 minFortgeschritten

OPA vs. Kyverno 2026: Kubernetes liefert Policies jetzt selbst

Kubernetes setzt Policies jetzt selbst durch: ValidatingAdmissionPolicy ist seit 1.30 stabil, MutatingAdmissionPolicy seit 1.36. Die eigentliche Frage lautet also nicht mehr OPA oder Kyverno — sondern wofür du überhaupt noch einen Controller brauchst.

Security

11. Aug. 20269 minFortgeschritten

Falco in Produktion: Runtime-Security ohne Alarm-Flut

Falco zu installieren dauert zehn Minuten. Es nützlich zu machen dauert Monate. Ein praxisnaher Leitfaden für Runtime-Security, die den Produktionsalltag überlebt — Regel-Reifegrade, Rauschen abbauen und worauf man wirklich alarmiert.

Tokenisierung vs. Verschlüsselung: Was Daten wirklich aus dem Scope nimmt

Security

10. Aug. 20269 minFortgeschritten

Tokenisierung vs. Verschlüsselung: Was Daten wirklich aus dem Scope nimmt

"Wir haben alles verschlüsselt" nimmt kein System aus dem PCI-DSS-Scope, und Tokenisierung nimmt dich nicht aus der DSGVO. Ein praxisnaher Leitfaden, was beide wirklich bringen — und wo Teams sich irren.

Context Engineering 2026: Was Prompt Engineering abgelöst hat

KI

7. Aug. 202610 minFortgeschritten

Context Engineering 2026: Was Prompt Engineering abgelöst hat

Dein Prompt ist gut. Dein Agent verliert trotzdem den Faden. Context Engineering behandelt das Kontextfenster als endliches Budget — was hineingehört, warum größere Fenster nichts lösen und welche drei Techniken helfen.

Quantisierung erklärt: Wie man ein 70B-Modell auf normaler Hardware betreibt

KI

5. Aug. 20268 minFortgeschritten

Quantisierung erklärt: Wie man ein 70B-Modell auf normaler Hardware betreibt

Ein 70B-Modell braucht in voller Präzision 140 GB VRAM — bis man es quantisiert. Ein praxisnaher Leitfaden zu GGUF, K-Quants, Q4 vs. Q8, dem tatsächlichen Qualitätsverlust und dem genauen VRAM-Bedarf.

Daten

4. Aug. 20268 minEinsteiger

SQL vs. NoSQL 2026: Datenbanktypen, ACID vs. BASE und wie man richtig wählt

"SQL vs. NoSQL" ist die falsche erste Frage. Ein praxisnaher Leitfaden 2026 zu Datenbanktypen, was "relational" wirklich bedeutet, ACID vs. BASE und einem Entscheidungsrahmen, der nach Zugriffsmustern wählt — nicht nach Hype.

MCP-Server erklärt: selbst bauen und sicher betreiben

KI

3. Aug. 202612 minEinsteiger

MCP-Server erklärt: selbst bauen und sicher betreiben

Ein MCP-Server ist der Weg, einem KI-Agenten echte Fähigkeiten zu geben — sicher. Ein praktischer Leitfaden für 2026: was das Protokoll wirklich ist, wie man einen Server baut, was im Produktivbetrieb bricht und welche Sicherheitsregeln nicht verhandelbar sind.

Domain-Driven Design 2026: Ein praktischer Leitfaden

Architektur

1. Aug. 202611 minExperten-Level

Domain-Driven Design 2026: Ein praktischer Leitfaden

Domain-Driven Design ist keine Ordnerstruktur und kein Muster-Katalog. Es ist ein Weg, Software an der Fachlichkeit auszurichten. Ein praktischer Leitfaden für 2026: strategisches vs. taktisches DDD, Bounded Contexts, Aggregate, wann es sich lohnt und wie man startet — ohne Jargon.

Monolith vs. Microservices 2026: Die ehrliche Abwägung

Architektur

31. Juli 20266 minFortgeschritten

Monolith vs. Microservices 2026: Die ehrliche Abwägung

Weder ein Monolith noch Microservices sind 'modern' oder 'Legacy'. Jeder tauscht die eine Art Komplexität gegen die andere. Ein ehrlicher 2026-Guide: die echten Trade-offs, wo jeder gewinnt, die Anti-Patterns und ein Entscheidungsrahmen — ohne Dogma.

Backups sind kein Disaster Recovery — der Unterschied, der dich teuer zu stehen kommt

Cloud

30. Juli 20266 minFortgeschritten

Backups sind kein Disaster Recovery — der Unterschied, der dich teuer zu stehen kommt

Ein Backup ist eine Kopie deiner Daten. Disaster Recovery bringt den ganzen Dienst wieder zum Laufen — Infrastruktur, Netzwerk, DNS und alles. Beides zu verwechseln ist ein stundenlanger Ausfall mit Ansage. RTO vs. RPO, die vier DR-Strategien und warum ein ungetesteter Plan das eigentliche Versagen ist.

Eine SBOM stoppt das nächste Log4j nicht — das hier schon

DevOps

29. Juli 20267 minFortgeschritten

Eine SBOM stoppt das nächste Log4j nicht — das hier schon

Eine SBOM ist ein Inventar, keine Verteidigung. Sie zu erzeugen hätte Log4Shell nicht gestoppt. Was schon: kontinuierliche CVE-Korrelation, signierte Provenance und VEX gegen den Lärm. Ein praktischer Supply-Chain-Guide für 2026.

Cloud-, Kubernetes- & DevSecOps-Blog — Seite 2

Alle Artikel78 Artikel

DORA-Metriken 2026: Warum aus vier fünf wurden (und was die meisten Dashboards falsch machen)

Rate Limiting in der Praxis: Der Algorithmus zählt weniger als Ihre Antwort

Idempotenz in der Praxis: Warum Ihr Retry gerade doppelt abgebucht hat

Ist Keycloak kostenlos? Keycloak vs. authentik und die wahren Kosten

OPA vs. Kyverno 2026: Kubernetes liefert Policies jetzt selbst

Falco in Produktion: Runtime-Security ohne Alarm-Flut

Tokenisierung vs. Verschlüsselung: Was Daten wirklich aus dem Scope nimmt

Context Engineering 2026: Was Prompt Engineering abgelöst hat

Quantisierung erklärt: Wie man ein 70B-Modell auf normaler Hardware betreibt

SQL vs. NoSQL 2026: Datenbanktypen, ACID vs. BASE und wie man richtig wählt

MCP-Server erklärt: selbst bauen und sicher betreiben

Domain-Driven Design 2026: Ein praktischer Leitfaden

Monolith vs. Microservices 2026: Die ehrliche Abwägung

Backups sind kein Disaster Recovery — der Unterschied, der dich teuer zu stehen kommt

Eine SBOM stoppt das nächste Log4j nicht — das hier schon