Go-Container-Images und Kubernetes-Deployments mit .ko.yaml
Wie ko aus Go-Importpfaden schlanke Container-Images baut und mit .ko.yaml direkt in Kubernetes-Manifeste integriert werden kann.
Beiträge
Notizen und Artikel aus Betrieb, Homelab und Infrastruktur. Das Archiv ist chronologisch sortiert und direkt filterbar.
2026
8 Beiträge
AI-assisted DevOps: Anwendungsbeispiele, Potenziale und Risiken
Wo AI DevOps-Workflows konkret beschleunigt: Incident-Analyse mit MCP, prod-nahe Prototypen mit lokalem Kubernetes, GitOps-Unterstützung, Code Reviews und die Guardrails, die dabei nötig sind.
Entwicklung gegen ein prod-nahes Cluster mit DevSpace und KinD
Lokale Entwicklung gegen ein echtes Kubernetes statt gegen Mocks: ein KinD-Cluster mit demselben Helm-Chart wie in Produktion, ein Bootstrap-Skript in einem Befehl und der DevSpace-Hot-Reload-Loop mit File-Sync über mehrere Dienste. Warum Prod-Parität die Entwicklung konsistenter macht.
Typen, Methoden, Interfaces
Notizen zu Kapitel 7 von Learning Go: benannte Typen, Methoden mit Receivern, Embedding statt Vererbung, implizite Interfaces, accept interfaces return structs, nil-Interface-Falle, Type Assertions und Type Switches.
Pointer in Go, und wann sie nicht nötig sind
Notizen zu Kapitel 6 von Learning Go: Pointer-Syntax, Pointer als Signal für Mutabilität, Stack und Heap, Escape Analysis und Mechanical Sympathy.
Funktionen, defer und das Error-Pattern
Notizen zu Kapitel 4 und 5 von Learning Go: Blöcke, Shadowing, for, switch, Funktionen mit mehreren Rückgabewerten, das if err != nil Pattern, defer, Closures, call by value.
Slices, Maps, Structs und geteilter Speicher
Notizen zu Kapitel 3 von Learning Go: Arrays, Slices, Maps und Structs. Mit Fokus auf shared backing storage bei Slices und das Komma-OK-Idiom bei Maps.
Zero Values, explizite Typen und der Compiler
Notizen zu Kapitel 2 von Learning Go: eingebaute Typen, Variablendeklarationen, Zero Values, explizite Typkonvertierung, Truthiness und Konstanten.
2025
12 Beiträge
BigBlueButton selbst hosten
BigBlueButton 3.0 mit bbb-install.sh installieren, Systemvoraussetzungen und Ports, Greenlight als Frontend, eigenes TLS-Zertifikat hinter einem Reverse Proxy, Umgang mit einer internen CA und der vollständigen Zertifikatskette.
etcd sichern und wiederherstellen
etcd als Zustandsspeicher von Kubernetes, konsistente Snapshots mit etcdctl, Wiederherstellung mit etcdutl, Vorgehen für Single-Node und Multi-Node-Control-Planes, Quorum und Downtime.
Velero: Filesystem-Backups und S3-Export
Aufbau eines Velero-Backups, BackupStorageLocation und VolumeSnapshotLocation, Filesystem-Backups, Export von Volume-Daten nach S3 mit snapshot-move-data, Immutability, Verschlüsselung, RestoreResourceModifiers, Migrationen, Helm-Setup und Monitoring.
Anomaly Detection für Kubernetes-Logs mit OpenSearch
Anomalieerkennung in Logs mit OpenSearch und dem Random Cut Forest Algorithmus, Setup mit Data Prepper und OpenTelemetry, das Anlegen eines Detectors, numerische Features und count() auf Kubernetes-Logs.
MinIO: Versionierung, Löschen und Retention
Löschen versionierter S3-Objekte mit dem MinIO Client, Delete-Marker, Löschvarianten über version-id und versions, Aufräumen nach Alter, Object-Lock-Retention und cross-Provider-Beobachtungen.
Alerting auf Logs mit dem Loki-Ruler
Der Loki-Ruler, rulerConfig in den Helm-Chart-Values, ein Kustomize-JSON6902-Patch zum Mounten einer Rules-ConfigMap in das Loki-StatefulSet, eine ConfigMap mit LogQL-Alerting-Rules und das Rules-Pfad-Layout pro Tenant.
Shell-Tricks fürs Debugging in minimalen Containern
DNS-Auflösung mit getent, Werkzeugerkennung mit command -v, TCP-Verbindungen über /dev/tcp, Prozess- und Socket-Inspektion über /proc, Resolver-Konfiguration, rekursives Globbing und Ephemeral-Debug-Container mit kubectl debug.
Automatisierte Datenbank-Dumps nach S3
Tägliche PostgreSQL-Dumps aus Kubernetes per CronJob, Rolling-Retention mit dem MinIO-Client, S3 Object Lock und der Konflikt mit Rotation, hybrider Ansatz mit Archiv, restriktive Bucket Policy.
OpenTelemetry Collector: eigene Labels auf allen Signalen setzen
Einen statischen Identifier auf Logs, Metrics und Traces setzen, resource-Processor, Umgebungsvariablen in Kubernetes, attributes-Processor, transform-Processor mit OTTL.
GitOps mit FluxCD: Patterns und Antipatterns
Repository-Layout als Organisationsentscheidung mit Beispielen, Bootstrap über die Flux-CLI oder den Flux Operator, und eine Reihe von Antipatterns mit dem jeweils besseren Muster: Secrets, CRD-Reihenfolge, Cluster-Duplikation und Versions-Updates.
Kubernetes-Cluster mit kubespray auf Proxmox provisionieren
VMs auf Proxmox per cloud-init vorbereiten, Kubernetes-Voraussetzungen ins Image backen, kubespray aus dem offiziellen Container ausführen, Inventory und group_vars, kubeconfig holen, Upgrades und Versions-Pinning.
Proxmox und ZFS deklarativ provisionieren
Bare-Metal-Proxmox per Ansible: ein preseedetes Debian-Image als Installer, Proxmox VE mit IOMMU-GPU-Passthrough, ZFS-Pools über stabile by-id-Geräte, ARC-Tuning und ZED-Alerting, Proxmox-Storage auf ZFS, ein reproduzierbarer Ablauf von der nackten Maschine bis zum VM-Storage.