Cloud-, Kubernetes- & DevSecOps-Blog

Engineering JournalJeden Werktag neu

Deep-Dives zu Cloud, Kubernetes, Security & Architektur

Praxisnotizen aus dem Betrieb von Google Cloud in der Produktion im Enterprise-Maßstab — Kubernetes, Cloud-Security, DevSecOps, System-Architektur und KI-Infrastruktur. Für Engineers, die liefern — nicht für Folien. Jeden Werktag ein neuer Artikel, auf Deutsch und Englisch.

Artikel: 111
Themen: 8
Sprachen: EN · DE

Aleksei AleinikovSenior Cloud Platform & Security Engineer

Google Cloud Ambassador
5× GCP Professional
Fachbuchautor

Hier starten

Wähle deinen Track

Acht fokussierte Engineering-Hubs. Jeder bündelt die ausführlichen Artikel, Praxis-Kontext und FAQs zu einem Bereich — starte dort, wo du am tiefsten einsteigen willst.

Alle Themen-Hubs ansehen

Kostenlose ToolsCloud- & Kubernetes-ToolsIAM-Checks, Kostenrechner und mehr — kostenlos, ohne Anmeldung, läuft im Browser.Tools entdecken

Alle Artikel111 Artikel

Sortieren

JWT erklärt: Was ein JSON Web Token ist und wie es bricht

Ein JWT ist ein signiertes JSON-Objekt aus drei Base64url-Teilen: Header, Payload und Signatur. Jeder kann es lesen, nur der Schlüsselinhaber kann es signieren. Aufbau, korrekte Prüfung, HS256 vs. RS256 vs. ES256, die Angriffe, die heute noch funktionieren (alg none, Algorithm Confusion, schwache Secrets, kid- und jku-Injection), und wie man ein Token dekodiert, ohne es preiszugeben.

KernaussageEin JWT besteht aus drei Base64url-Teilen, getrennt durch Punkte: Header, JSON-Payload mit Claims und eine Signatur über beides. Base64url ist eine Kodierung, keine Verschlüsselung: Wer das Token hat, liest jeden Claim.

Neueste Artikel

PostgreSQL-Indizes: Welcher Typ wann? (10-Mio-Zeilen-Benchmark)

Daten

23. Okt. 202613 minNeuFortgeschritten

PostgreSQL-Indizes: Welcher Typ wann? (10-Mio-Zeilen-Benchmark)

Ein PostgreSQL-Index ist eine eigene Datenstruktur, mit der die Datenbank Zeilen findet, ohne die ganze Tabelle zu lesen. Welcher Typ wann passt, von B-tree und Hash bis BRIN, GIN sowie partiellen und abdeckenden Indizes, gemessen auf 10 Millionen Zeilen mit PostgreSQL 18.

22. Okt. 202619 minNeuFortgeschritten

AI Gateway (LLM Gateway) erklärt: was es tut, wann Sie eins brauchen und was es kostet

Was ein AI Gateway (LLM Gateway) ist, was darin steckt, wie es sich von einem API Gateway unterscheidet, wann Sie eins brauchen und was im Betrieb bricht: Streaming, Fallback, Budgets, Caching. Mit einem offenen Benchmark von nginx, Kong, Portkey und LiteLLM gegen dasselbe Mock-Modell, einem Vergleich self-hosted gegen managed und dem, was der Angriff auf LiteLLM 1.107.0 über den Betrieb lehrt.

TypeScript 7 vs. TypeScript 6: Was sich ändert, was kaputtgeht und wie das Upgrade gelingt

Programmierung

21. Okt. 202614 minNeuFortgeschritten

TypeScript 7 vs. TypeScript 6: Was sich ändert, was kaputtgeht und wie das Upgrade gelingt

TypeScript 7 ist dieselbe Sprache auf einem neuen, nativen Compiler in Go. Was sich zwischen TypeScript 6 und 7 ändert, ein eigener Benchmark mit type-fest, kysely und hono, jede Option, die jetzt ein harter Fehler ist, die Tools, die noch nicht funktionieren, und ein sicherer Upgrade-Weg über 6.0, mit Blick auf die 7.1-Beta.

Daten

20. Okt. 202615 minNeuFortgeschritten

DuckDB erklärt: Wann eine Datenbank auf dem Laptop SQLite, Polars und BigQuery schlägt

DuckDB ist eine In-Process-SQL-Datenbank für Analysen: kein Server, spaltenorientiert, vektorisiert, und sie liest Parquet, CSV und S3 direkt. Was DuckDB ist, ein nachvollziehbarer Benchmark gegen SQLite, pandas und Polars mit 11,2 Millionen Taxifahrten, wo DuckDB BigQuery schlägt und wo nicht, dazu Quack, DuckLake, MotherDuck und DuckDB 2.0.

Das Outbox Pattern: Zuverlässige Events ohne verteilte Transaktionen

Architektur

19. Okt. 202612 minFortgeschritten

Das Outbox Pattern: Zuverlässige Events ohne verteilte Transaktionen

Daten speichern und ein Event veröffentlichen sind zwei Schreibvorgänge in zwei Systemen, und kein Retry macht sie atomar. Die Transactional Outbox schreibt das Event in derselben Datenbanktransaktion und liefert es danach aus. Schema, Polling vs. CDC mit Debezium, idempotente Consumer, Reihenfolge und Betrieb.

16. Okt. 202615 minFortgeschritten

Muse Spark Open vs GLM 5.3 vs Kimi K3: Metas offenes Modell ist nicht das klügste, aber das günstigste

Metas Muse Spark Open gegen die zwei stärksten chinesischen Open-Weight-Modelle, GLM 5.3 und Kimi K3: unabhängige Werte von Artificial Analysis, Metas eigene Benchmark-Tabelle und warum ihre Zahlen für die Konkurrenz von denen der Anbieter abweichen, Kosten pro Aufgabe, GPU-Speicherbedarf, Lizenzbedingungen und Sicherheitsergebnisse.

NIS2 für Cloud-Teams, Teil 1: Anforderungen und Checkliste für AWS, Azure und Google Cloud

Security

15. Okt. 202614 minFortgeschritten

NIS2 für Cloud-Teams, Teil 1: Anforderungen und Checkliste für AWS, Azure und Google Cloud

Teil 1 der Serie NIS2 für Cloud-Teams. Artikel 21 nennt zehn Mindestmaßnahmen, und keine davon erwähnt eine Cloud. Diese Checkliste ordnet jede Maßnahme konkreten Diensten in AWS, Azure und Google Cloud zu, trennt die Pflichten des Anbieters von Ihren eigenen und liefert einen 30-Tage-Plan.

OpenTelemetry erklärt: Traces, Metriken, Logs und der Collector

DevOps

14. Okt. 202622 minFortgeschritten

OpenTelemetry erklärt: Traces, Metriken, Logs und der Collector

Was OpenTelemetry ist und was nicht, wie Traces, Metriken und Logs zusammenhängen, wie API, SDK, OTLP und Collector Daten bewegen, Agent oder Gateway, Zero-Code-Instrumentierung auf Kubernetes, Sampling und die Fehler, die Observability in der Produktion teuer machen.

Webhooks erklärt: Wie sie funktionieren, wie man sie absichert und skaliert

Architektur

13. Okt. 202621 minFortgeschritten

Webhooks erklärt: Wie sie funktionieren, wie man sie absichert und skaliert

Was ein Webhook ist, wie er sich von API-Polling und WebSockets unterscheidet, wie Stripe, GitHub, Shopify und Slack ihre Zustellungen signieren und wiederholen, wie Sie HMAC-Signaturen ohne den klassischen Raw-Body-Fehler prüfen und wie Sie Webhooks zuverlässig empfangen und versenden.

12. Okt. 202620 minFortgeschritten

Mistral Large 4 vs Kolibri vs Beam: Drei Open-Weight-Modelle in vier Tagen — welches Sie selbst hosten sollten

Mistral Large 4, Aleph Alpha Kolibri und Reflection Beam im Vergleich für den Eigenbetrieb: Release-Status, Lizenzen, Architektur, alle Benchmarks, die mindestens zwei der drei abdecken (Lücken mit unabhängigen Messungen gefüllt), GPU-Speicherbedarf und was Souveränität und EU AI Act für jedes Modell bedeuten.

Google reCAPTCHA erklärt: v2 vs. v3 vs. Enterprise, Kosten, Score und jeder Schlüsseltyp

Security

9. Okt. 202620 minFortgeschritten

Google reCAPTCHA erklärt: v2 vs. v3 vs. Enterprise, Kosten, Score und jeder Schlüsseltyp

Ein vollständiger, praktischer Leitfaden zu Google reCAPTCHA, wie es heute funktioniert: was v2, v3 und Enterprise heute bedeuten, jeder Schlüsseltyp (Score, Checkbox, richtlinienbasiert, Universal, Android, iOS, WAF, Express), echte Kosten mit Rechenbeispielen, wie der Score funktioniert, Produktionscode für eine v3-Integration, mobile Apps mit Firebase App Check, KI-Agenten und die neue QR-Code-Challenge, DSGVO und eine Fehlerliste, wenn reCAPTCHA nicht funktioniert.

8. Okt. 202616 minFortgeschritten

Claude Haiku 5.5 vs. Sonnet 5.5 vs. Opus 5.5: 20× günstiger als Sonnet – mit einer Preisstufe bei 100K Tokens

Claude Haiku 5.5, Sonnet 5.5 und Opus 5.5 im Vergleich: Anthropics Benchmarks, Listenpreise und Monatskosten für drei reale Workloads, die Preisstufe bei 100.000 Tokens, die nur Haiku hat, was bei der Migration von Haiku 4.5 bricht und wie Opus plant, während Haiku die Arbeit erledigt.

shadcn/ui vs. MUI vs. Mantine: Derselbe Screen fünfmal gebaut und gemessen

Programmierung

7. Okt. 202613 minFortgeschritten

shadcn/ui vs. MUI vs. Mantine: Derselbe Screen fünfmal gebaut und gemessen

shadcn/ui vs. MUI vs. Mantine in einem echten Benchmark: derselbe React-Screen fünfmal gebaut, gzip-Bundle-Größen, ausgelieferte npm-Pakete, der Code, der Ihnen am Ende gehört, was sich änderte, als shadcn Base UI statt Radix zum Standard machte, was MUI 9 und Mantine 9 bringen, auf welche Fallstricke ich gestoßen bin und welche Bibliothek Sie wählen sollten.

6. Okt. 202613 minFortgeschritten

GPT-6.1 Sol vs. Claude Opus 5.5: Halber Preis, andere Klasse – und wo der Abstand verschwindet

GPT-6.1 Sol und Claude Opus 5.5 im Vergleich: Spezifikationen, Listenpreis und echte Kosten pro Agent-Turn, warum Sol OpenAIs Mittelklasse-Modell und kein Flaggschiff ist, welche Benchmarks es gibt, warum der 2×-Preisabstand oberhalb von 272K Input-Tokens auf rund 6 % schrumpft und wie es um EU-Datenresidenz steht.