Aktuelle Einblicke, Best Practices und Expertise aus Softwareentwicklung, KI und digitaler Transformation.
20 Artikel
Seite 1 von 2
CI-Jobs führen fremden Code mit einem privilegierten Docker-Daemon aus — auf dem geteilten Host-Kernel ein unnötiges Risiko. Wir haben unsere Gitea-Actions-Runner auf Kata Containers umgestellt und dokumentieren die fünf Stolpersteine, die einem dabei niemand vorher verrät.
Helmfile für deklarative Deployments und Kyverno für Policy-Enforcement ergänzen sich ideal in einem GitOps-Workflow. Wir zeigen, wie wir beides in unserer CI-Pipeline zusammenführen.
Container und VMs auf einer Plattform betreiben -- ohne separate Hypervisor-Hosts. Wie wir mit K3s, KubeVirt und NixOS auf Bare Metal eine konvergente Infrastruktur aufgebaut haben, die beides vereint.
Dreieinhalb Jahre nach unserem ersten Self-Hosting-Artikel hat sich unser Stack deutlich weiterentwickelt. Ein Überblick über die Open-Source-Tools, die 2024 auf unseren K3s-Clustern laufen.
KubeVirt hat die 1.0 erreicht und ist CNCF Incubating. Nach anderthalb Jahren Produktiveinsatz auf unseren K3s-Clustern mit NixOS ziehen wir Bilanz -- von Live Migration über CDI-Storage bis hin zum Monitoring mit Prometheus.
Nach zwei Jahren Kyverno in Production teilen wir unsere Erfahrungen: von Audit zu Enforce, Policy-Testing in der CI/CD-Pipeline und die Policies, die jeder Cluster haben sollte.
Nach knapp zwei Jahren NixOS auf unseren Servern ziehen wir Bilanz: Nix Flakes, Remote-Deployments und geteilte Konfigurationsmodule haben unsere K3s-Infrastruktur grundlegend verändert.
Ein einzelnes Helmfile reicht für ein Cluster. Doch wer drei K3s-Cluster mit unterschiedlichen Konfigurationen verwaltet, braucht Environments, Selektoren und eine durchdachte Verzeichnisstruktur.
Nicht jeder Workload lässt sich in einen Container packen. KubeVirt erweitert Kubernetes um die Fähigkeit, vollwertige VMs als native Objekte zu verwalten -- und wir haben es auf unserem K3s-Cluster ausprobiert.
Warum wir NixOS als Host-Betriebssystem für unsere Kubernetes-Nodes gewählt haben und wie deklarative Konfiguration, atomare Upgrades und Rollbacks unsere Server-Infrastruktur zuverlässiger machen.
Policy-Enforcement in Kubernetes muss nicht kompliziert sein. Kyverno setzt auf reines YAML statt Rego und macht Admission Control für jedes Team zugänglich.
Vor über zwei Jahren haben wir K3s erstmals evaluiert. Mittlerweile betreiben wir damit produktive Workloads auf kleinen Nodes mit NixOS. Ein ehrlicher Erfahrungsbericht über das, was funktioniert -- und wo man aufpassen muss.