Cloud-, Kubernetes- & DevSecOps-Blog

Engineering JournalJeden Werktag neu

Deep-Dives zu Cloud, Kubernetes, Security & Architektur

Praxisnotizen aus dem Betrieb von Google Cloud in der Produktion im Enterprise-Maßstab — Kubernetes, Cloud-Security, DevSecOps, System-Architektur und KI-Infrastruktur. Für Engineers, die liefern — nicht für Folien. Jeden Werktag ein neuer Artikel, auf Deutsch und Englisch.

Artikel: 118
Themen: 8
Sprachen: EN · DE

Aleksei AleinikovSenior Cloud Platform & Security Engineer

Google Cloud Ambassador
5× GCP Professional
Fachbuchautor

Hier starten

Wähle deinen Track

Acht fokussierte Engineering-Hubs. Jeder bündelt die ausführlichen Artikel, Praxis-Kontext und FAQs zu einem Bereich — starte dort, wo du am tiefsten einsteigen willst.

Alle Themen-Hubs ansehen

Kostenlose ToolsCloud- & Kubernetes-ToolsIAM-Checks, Kostenrechner und mehr — kostenlos, ohne Anmeldung, läuft im Browser.Tools entdecken

Alle Artikel118 Artikel

Sortieren

mTLS vs TLS erklärt: Zwei Identitäten, eine Verbindung

mTLS und TLS verständlich erklärt: Handshake, Zertifikatsvertrauen, Autorisierung und Proxy-Grenzen, mit einem reproduzierbaren lokalen Beispiel und acht geprüften Ergebnissen.

KernaussagemTLS ist TLS mit Zertifikatsauthentifizierung in beide Richtungen. Es verschlüsselt die Verbindung nicht doppelt und vergibt keine Anwendungsrechte.

Neueste Artikel

3. Nov. 20268 minNeuFortgeschritten

DeepSeek V4.1 Flash erklärt: Der Speichertrick für günstige Agenten

DeepSeek V4.1 Flash verständlich erklärt: Speicherarchitektur, Hersteller-Benchmarks, durchgerechnete Agentenkosten und die entscheidenden API-Details.

Navicat 18 im Test: Lohnt es sich für PostgreSQL? 10 Mio. Zeilen

Daten

2. Nov. 202613 minNeuFortgeschritten

Navicat 18 im Test: Lohnt es sich für PostgreSQL? 10 Mio. Zeilen

Navicat 18 verspricht Code Insight, Refactoring, Data Masking und KI mit Vorschau vor dem Schreiben. Ich habe es an eine PostgreSQL-Tabelle mit 10 Millionen Zeilen gesetzt und notiert, was funktioniert, was versteckt ist und was Aufmerksamkeit braucht.

30. Okt. 202616 minNeuFortgeschritten

Gemini 4 Carbon im Test: Benchmarks, Preis, Zugang und für wen es sich wirklich lohnt

Ein nüchterner Test von Gemini 4 Carbon, Googles neuem Spitzenmodell: die Benchmark-Tabelle und wer jeden Test gelaufen ist, Kosten pro Aufgabe gegen Claude Opus 5.5 und GPT-6 Astra, warum es fast niemand nutzen kann, wie der Zugang klappt und für wen es sich lohnt.

Ghidra MCP vs REA: Wie KI-Agenten Software per Reverse Engineering analysieren und was das Setup auf deinem Rechner verändert

Security

29. Okt. 202621 minNeuFortgeschritten

Ghidra MCP vs REA: Wie KI-Agenten Software per Reverse Engineering analysieren und was das Setup auf deinem Rechner verändert

Ghidra-MCP-Server verbinden einen Decompiler mit einem KI-Agenten. REA stellt viele Analysewerkzeuge, darunter Ghidra, hinter einen einzigen MCP-Server. Wie sich beide unterscheiden, was ihr Setup auf deinem Rechner ändert, was schiefgehen kann und wo das Recht Grenzen zieht.

Tailscale vs WireGuard: Was die Control Plane bringt und was die SSH-Lücken kosten

Security

28. Okt. 202619 minNeuFortgeschritten

Tailscale vs WireGuard: Was die Control Plane bringt und was die SSH-Lücken kosten

Tailscale läuft auf WireGuard. Der eigentliche Vergleich ist also ein nackter Tunnel gegen einen Tunnel mit Control Plane. Was diese Control Plane bringt, was sie an Geschwindigkeit und Geld kostet und was die Tailscale-SSH-Lücken vom Oktober wirklich ändern.

27. Okt. 202616 minFortgeschritten

GPT-6.1 Terra vs Claude Sonnet 5.5 vs GPT-6.1 Sol: Halber Preis pro Token ist nicht die halbe Rechnung

GPT-6.1 Terra vs Claude Sonnet 5.5 vs GPT-6.1 Sol im Vergleich: offizielle Spezifikationen, Hersteller-Benchmarks, unabhängige Messungen von Artificial Analysis und echte Kosten pro Agent-Turn. Warum Terras halber Preis pro Aufgabe nur 44 % spart, wo Sonnet 5.5 vorn liegt, was sich ab 272K Tokens ändert und welches Modell passt.

JWT erklärt: Was ein JSON Web Token ist und wie es bricht

Security

26. Okt. 202612 minFortgeschritten

JWT erklärt: Was ein JSON Web Token ist und wie es bricht

Ein JWT ist ein signiertes JSON-Objekt aus drei Base64url-Teilen: Header, Payload und Signatur. Jeder kann es lesen, nur der Schlüsselinhaber kann es signieren. Aufbau, korrekte Prüfung, HS256 vs. RS256 vs. ES256, die Angriffe, die heute noch funktionieren (alg none, Algorithm Confusion, schwache Secrets, kid- und jku-Injection), und wie man ein Token dekodiert, ohne es preiszugeben.

PostgreSQL-Indizes: Welcher Typ wann? (10-Mio-Zeilen-Benchmark)

Daten

23. Okt. 202614 minFortgeschritten

PostgreSQL-Indizes: Welcher Typ wann? (10-Mio-Zeilen-Benchmark)

Ein PostgreSQL-Index ist eine eigene Datenstruktur, mit der die Datenbank Zeilen findet, ohne die ganze Tabelle zu lesen. Welcher Typ wann passt, von B-tree und Hash bis BRIN, GIN sowie partiellen und abdeckenden Indizes, gemessen auf 10 Millionen Zeilen mit PostgreSQL 18.

22. Okt. 202619 minFortgeschritten

AI Gateway (LLM Gateway) erklärt: was es tut, wann Sie eins brauchen und was es kostet

Was ein AI Gateway (LLM Gateway) ist, was darin steckt, wie es sich von einem API Gateway unterscheidet, wann Sie eins brauchen und was im Betrieb bricht: Streaming, Fallback, Budgets, Caching. Mit einem offenen Benchmark von nginx, Kong, Portkey und LiteLLM gegen dasselbe Mock-Modell, einem Vergleich self-hosted gegen managed und dem, was der Angriff auf LiteLLM 1.107.0 über den Betrieb lehrt.

TypeScript 7 vs. TypeScript 6: Was sich ändert, was kaputtgeht und wie das Upgrade gelingt

Programmierung

21. Okt. 202614 minFortgeschritten

TypeScript 7 vs. TypeScript 6: Was sich ändert, was kaputtgeht und wie das Upgrade gelingt

TypeScript 7 ist dieselbe Sprache auf einem neuen, nativen Compiler in Go. Was sich zwischen TypeScript 6 und 7 ändert, ein eigener Benchmark mit type-fest, kysely und hono, jede Option, die jetzt ein harter Fehler ist, die Tools, die noch nicht funktionieren, und ein sicherer Upgrade-Weg über 6.0, mit Blick auf die 7.1-Beta.

Daten

20. Okt. 202615 minFortgeschritten

DuckDB erklärt: Wann eine Datenbank auf dem Laptop SQLite, Polars und BigQuery schlägt

DuckDB ist eine In-Process-SQL-Datenbank für Analysen: kein Server, spaltenorientiert, vektorisiert, und sie liest Parquet, CSV und S3 direkt. Was DuckDB ist, ein nachvollziehbarer Benchmark gegen SQLite, pandas und Polars mit 11,2 Millionen Taxifahrten, wo DuckDB BigQuery schlägt und wo nicht, dazu Quack, DuckLake, MotherDuck und DuckDB 2.0.

Das Outbox Pattern: Zuverlässige Events ohne verteilte Transaktionen

Architektur

19. Okt. 202612 minFortgeschritten

Das Outbox Pattern: Zuverlässige Events ohne verteilte Transaktionen

Daten speichern und ein Event veröffentlichen sind zwei Schreibvorgänge in zwei Systemen, und kein Retry macht sie atomar. Die Transactional Outbox schreibt das Event in derselben Datenbanktransaktion und liefert es danach aus. Schema, Polling vs. CDC mit Debezium, idempotente Consumer, Reihenfolge und Betrieb.

16. Okt. 202615 minFortgeschritten

Muse Spark Open vs GLM 5.3 vs Kimi K3: Metas offenes Modell ist nicht das klügste, aber das günstigste

Metas Muse Spark Open gegen die zwei stärksten chinesischen Open-Weight-Modelle, GLM 5.3 und Kimi K3: unabhängige Werte von Artificial Analysis, Metas eigene Benchmark-Tabelle und warum ihre Zahlen für die Konkurrenz von denen der Anbieter abweichen, Kosten pro Aufgabe, GPU-Speicherbedarf, Lizenzbedingungen und Sicherheitsergebnisse.

NIS2 für Cloud-Teams, Teil 1: Anforderungen und Checkliste für AWS, Azure und Google Cloud

Security

15. Okt. 202614 minFortgeschritten

NIS2 für Cloud-Teams, Teil 1: Anforderungen und Checkliste für AWS, Azure und Google Cloud

Teil 1 der Serie NIS2 für Cloud-Teams. Artikel 21 nennt zehn Mindestmaßnahmen, und keine davon erwähnt eine Cloud. Diese Checkliste ordnet jede Maßnahme konkreten Diensten in AWS, Azure und Google Cloud zu, trennt die Pflichten des Anbieters von Ihren eigenen und liefert einen 30-Tage-Plan.