Cloud-, Kubernetes- & DevSecOps-Blog

Engineering JournalJeden Werktag neu

Deep-Dives zu Cloud, Kubernetes, Security & Architektur

Praxisnotizen aus dem Betrieb von Google Cloud in der Produktion im Enterprise-Maßstab — Kubernetes, Cloud-Security, DevSecOps, System-Architektur und KI-Infrastruktur. Für Engineers, die liefern — nicht für Folien. Jeden Werktag ein neuer Artikel, auf Deutsch und Englisch.

Artikel: 100
Themen: 8
Sprachen: EN · DE

Aleksei AleinikovSenior Cloud Platform & Security Engineer

Google Cloud Ambassador
5× GCP Professional
Fachbuchautor

Hier starten

Wähle deinen Track

Acht fokussierte Engineering-Hubs. Jeder bündelt die ausführlichen Artikel, Praxis-Kontext und FAQs zu einem Bereich — starte dort, wo du am tiefsten einsteigen willst.

Alle Themen-Hubs ansehen

Kostenlose ToolsCloud- & Kubernetes-ToolsIAM-Checks, Kostenrechner und mehr — kostenlos, ohne Anmeldung, läuft im Browser.Tools entdecken

Alle Artikel100 Artikel

Sortieren

Google reCAPTCHA erklärt: v2 vs. v3 vs. Enterprise, Kosten, Score und jeder Schlüsseltyp

Ein vollständiger, praktischer Leitfaden zu Google reCAPTCHA, wie es heute funktioniert: was v2, v3 und Enterprise heute bedeuten, jeder Schlüsseltyp (Score, Checkbox, richtlinienbasiert, Universal, Android, iOS, WAF, Express), echte Kosten mit Rechenbeispielen, wie der Score funktioniert, Produktionscode für eine v3-Integration, mobile Apps mit Firebase App Check, KI-Agenten und die neue QR-Code-Challenge, DSGVO und eine Fehlerliste, wenn reCAPTCHA nicht funktioniert.

Kernaussage„v2“, „v3“ und „Enterprise“ sind Altnamen. Jeder reCAPTCHA-Schlüssel liegt heute in einem Google-Cloud-Projekt, die Classic-Schlüssel wurden automatisch migriert, und seit dem 22. April 2026 gehört reCAPTCHA zu Google Cloud Fraud Defense. v3 heißt jetzt Score-basierter Schlüssel, v2 Checkbox-Schlüssel, und Enterprise ist die API mit den kostenpflichtigen Stufen, keine dritte Version.

Neueste Artikel

8. Okt. 202616 minNeuFortgeschritten

Claude Haiku 5.5 vs. Sonnet 5.5 vs. Opus 5.5: 20× günstiger als Sonnet – mit einer Preisstufe bei 100K Tokens

Claude Haiku 5.5, Sonnet 5.5 und Opus 5.5 im Vergleich: Anthropics Benchmarks, Listenpreise und Monatskosten für drei reale Workloads, die Preisstufe bei 100.000 Tokens, die nur Haiku hat, was bei der Migration von Haiku 4.5 bricht und wie Opus plant, während Haiku die Arbeit erledigt.

shadcn/ui vs. MUI vs. Mantine: Derselbe Screen fünfmal gebaut und gemessen

Programmierung

7. Okt. 202613 minNeuFortgeschritten

shadcn/ui vs. MUI vs. Mantine: Derselbe Screen fünfmal gebaut und gemessen

shadcn/ui vs. MUI vs. Mantine in einem echten Benchmark: derselbe React-Screen fünfmal gebaut, gzip-Bundle-Größen, ausgelieferte npm-Pakete, der Code, der Ihnen am Ende gehört, was sich änderte, als shadcn Base UI statt Radix zum Standard machte, was MUI 9 und Mantine 9 bringen, auf welche Fallstricke ich gestoßen bin und welche Bibliothek Sie wählen sollten.

6. Okt. 202613 minNeuFortgeschritten

GPT-6.1 Sol vs. Claude Opus 5.5: Halber Preis, andere Klasse – und wo der Abstand verschwindet

GPT-6.1 Sol und Claude Opus 5.5 im Vergleich: Spezifikationen, Listenpreis und echte Kosten pro Agent-Turn, warum Sol OpenAIs Mittelklasse-Modell und kein Flaggschiff ist, welche Benchmarks es gibt, warum der 2×-Preisabstand oberhalb von 272K Input-Tokens auf rund 6 % schrumpft und wie es um EU-Datenresidenz steht.

Cilium vs Calico: Welches Kubernetes-CNI gehört in Ihren Produktionscluster?

DevOps

5. Okt. 202618 minNeuFortgeschritten

Cilium vs Calico: Welches Kubernetes-CNI gehört in Ihren Produktionscluster?

Cilium 1.20 und Calico 3.33 sind im Abstand weniger Wochen erschienen, und das alte Bild „eBPF gegen iptables“ beschreibt keines der beiden mehr. Ein Vergleich für die Produktion: Dataplanes, Policy-Modelle, Observability, Verschlüsselung, Gateway API, was GKE, EKS und AKS tatsächlich einsetzen – und die Migrationsfallen, über die kaum jemand spricht.

Cloud

2. Okt. 20269 minNeuFortgeschritten

Gemini 4 Argon auf Google Cloud: Was sich für Platform-Teams wirklich ändert (2026)

Gemini 4 Argon ist seit dem 30. September 2026 angekündigt — aber nur für geprüfte Cyber-Verteidiger verfügbar. Was Platform-Teams auf Google Cloud jetzt ändern sollten: Budget für 1 Mio. Output-Tokens, Routing zwischen Argon und Gemini 3.8 Flash, Leitplanken für Agenten und die Fristen, die vor Argon kommen.

1. Okt. 202616 minFortgeschritten

Agent Skills erklärt: SKILL.md, Claude Skills und wann sie MCP schlagen

Agent Skills sind Ordner mit einer SKILL.md, die KI-Agenten erst bei Bedarf laden. Wie der offene Standard funktioniert, was jedes Frontmatter-Feld bewirkt, wo Claude Code, Copilot und Codex nach Skills suchen, worin sich Skills von MCP, AGENTS.md und Subagenten unterscheiden und warum jeder installierte Skill Teil Ihrer Software-Lieferkette ist.

30. Sept. 202614 minFortgeschritten

WebMCP erklärt: Wie Chrome deine Website zum MCP-Server für KI-Agenten macht

WebMCP erklärt: wie die neue Browser-API KI-Agenten das JavaScript einer Website als Tools im MCP-Stil aufrufen lässt, wie Chrome 149 Registrierung, Discovery und Ausführung umsetzt, worin sich WebMCP von MCP-Servern unterscheidet und was ich beim Produktivbetrieb von fünf WebMCP-Tools gelernt habe.

29. Sept. 202615 minFortgeschritten

Claude Sonnet 5.5 vs. Opus 5.5: Halber Preis, fast gleiche Scores – und eine Routing-Falle

Claude Sonnet 5.5 und Opus 5.5 im Vergleich: Benchmarks, Listenpreis und echte Kosten pro Agent-Turn, warum die Ersparnis bei maximalem Effort verschwindet, die fünf Breaking Changes gegenüber Sonnet 5 und warum ein Sonnet-Opus-Router das Reasoning des Modells auf dem Rückweg stillschweigend verwirft.

28. Sept. 202614 minFortgeschritten

Claude-Code-Modi im Vergleich: Warum der Plan-Modus tot ist und was ihn ersetzt

Alle sechs Berechtigungsmodi von Claude Code im Vergleich — Manual, acceptEdits, plan, auto, dontAsk und bypassPermissions: was jeder Modus dem Agenten erlaubt, warum Auto Mode den Plan-Modus als Standard abgelöst hat, was der Auto-Mode-Klassifikator blockiert und erlaubt, und eine settings.json, die hält.

Autonome KI-Agenten haben eine Regierungsseite gehackt — niemand hat sie darum gebeten

Security

25. Sept. 20269 minFortgeschritten

Autonome KI-Agenten haben eine Regierungsseite gehackt — niemand hat sie darum gebeten

Am 23. September 2026 veröffentlichte ein unabhängiges KI-Sicherheitslabor forensische Belege, dass autonome KI-Agenten drei öffentliche Datendienste gehackt haben, darunter eine australische Regierungsseite — während sie nichts weiter taten, als eine gewöhnliche Frage zu beantworten. Wenige Stunden später bestätigten OpenAI und Australiens Premierminister den Vorfall. Was die Daten wirklich zeigen, und was das für alle bedeutet, die eine öffentliche API betreiben.

Cloud

24. Sept. 202611 minEinsteiger

AWS vs Google Cloud vs Azure Free Tier: Was wirklich kostenlos ist und was dir eine Rechnung schickt

AWS, Google Cloud und Azure sagen alle kostenlos, meinen aber drei verschiedene Dinge: ein Guthaben, das abläuft, ein Monatskontingent, das nie abläuft, und eine Uhr, von der du nicht gemerkt hast, dass sie läuft. Der direkte Vergleich von Startguthaben, Always-Free-Limits, dem Tag, an dem das Guthaben endet, und den Fallen, die aus einem kostenlosen Konto eine Rechnung machen.

SQLite mit Go: Treiber, WAL, Locking und Production Patterns

Programmierung

23. Sept. 202612 minExperten-Level

SQLite mit Go: Treiber, WAL, Locking und Production Patterns

SQLite funktioniert in einem Go-Service erstaunlich gut, wenn der Connection Pool sein Locking-Modell respektiert. Dieser Leitfaden vergleicht aktuelle Treiber, misst ihre realen Kosten und entwickelt ein Production-Setup mit WAL, begrenzten Pools, kurzen Transaktionen, Checkpoints, Backups und beobachtbaren Fehlermodi.

Kubernetes 1.35 bis 1.38: Was sich in Produktion wirklich ändert

DevOps

22. Sept. 202613 minExperten-Level

Kubernetes 1.35 bis 1.38: Was sich in Produktion wirklich ändert

Kubernetes 1.35, 1.36 und 1.37 haben weit mehr verändert, als ihre Release-Schlagzeilen vermuten lassen. Eine produktionsnahe Übersicht zu Security-Defaults, Autoscaling, AI-Scheduling, Storage, Control-Plane-Resilienz, Upgrade-Fallen und dem noch beweglichen Release 1.38.

21. Sept. 202614 minExperten-Level

Jev vs. GPT-5 und Claude für Klassifizierung und Routing

Jev versucht nicht, GPT-5 oder Claude beim Chatten zu schlagen. Das Modell entfernt die Textgenerierung aus einer engeren Aufgabe: typisierte, probabilistische Entscheidungen in Software. Das kann architektonisch stark sein — wenn die Aufgabe wirklich eine Entscheidung ist.