Karriere ~5 Min.
Was macht ein Platform Engineer wirklich?
Abgrenzung zu DevOps und SRE — und welche Capabilities eine interne Plattform liefern sollte.
#platform-engineering#devex#golden-path#karriere
Blog
Praxisnahe Artikel zu Platform Engineering — Interview-Tipps, Architektur-Entscheidungen und aktuelle Themen aus der Plattform-Welt.
GitOps Interview Karriere Kubernetes Observability Security
GitOps ~5 Min.
Argo CD vs. Flux: GitOps-Entscheidung für Platform-Teams
Vergleichskriterien, die in Interviews zählen — nicht nur Feature-Listen.
#gitops#argocd#flux#platform-engineering
Observability ~4 Min.
OpenTelemetry und Prometheus: Ergänzung statt Ersatz
Warum viele Plattform-Teams beides betreiben — und wie du das in Interviews erklärst.
#opentelemetry#prometheus#observability#platform-engineering
Interview ~4 Min.
Platform Engineering Interview: So bereitest du dich strukturiert vor
Was Interviewende wirklich prüfen — und wie du Antworten von Tool-Listen zu Architektur-Entscheidungen hebst.
#interview#system-design#platform-engineering
Interview ~4 Min.
System Design: Internal Developer Platform
Wie du die klassische IDP-Frage im Interview angehst.
#system-design#idp#interview
Kubernetes ~4 Min.
vCluster: Virtuelle Cluster auf Shared Nodes
Eigene API fürs Team, geteilte Infrastruktur darunter.
#vcluster#multi-tenancy
Kubernetes ~4 Min.
Multi-Tenancy mit Namespaces
Der Einstieg, den die meisten Platform-Teams nehmen.
#multi-tenancy#namespace
Karriere ~4 Min.
Port, Humanitec oder selbst bauen?
SaaS-IDP vs. Backstage — ohne Marketing-Sprech.
#port#humanitec#idp
Karriere ~4 Min.
Backstage: Catalog zum Laufen bringen
Ohne Ownership-Daten bleibt das Portal leer.
#backstage#idp#catalog
Karriere ~4 Min.
FinOps: Labels und Showback
Kosten sichtbar machen, ohne gleich abzurechnen.
#finops#kubecost#labels
Kubernetes ~4 Min.
EKS: IRSA und Node Pools
IAM für Pods und sinnvolle Worker-Strategie.
#eks#iam#managed-kubernetes
Kubernetes ~4 Min.
Karpenter: Consolidation und Spot
Nodes schneller drehen, Kosten runter — ohne Überraschungen.
#karpenter#spot#finops
Kubernetes ~4 Min.
Velero: Backup, Restore und DR-Tests
Schedules sind einfach — getestete Restores nicht.
#velero#backup#dr
Security ~4 Min.
SBOM, Trivy und Admission
Scannen, dokumentieren, blockieren — in der richtigen Reihenfolge.
#sbom#trivy#admission
Security ~4 Min.
Cosign und SLSA: Images signieren
Keyless Signing und Verification in der Pipeline.
#cosign#slsa#supply-chain
Security ~4 Min.
OPA Gatekeeper in der Praxis
ConstraintTemplates, Audit-Mode und wann Rego sich lohnt.
#opa#gatekeeper#rego
Security ~4 Min.
Kyverno: Mutate, Validate, Generate
Policy-as-Code ohne Rego für den Alltag.
#kyverno#policy
Security ~4 Min.
External Secrets vs. Sealed Secrets
Zwei GitOps-taugliche Wege — mit unterschiedlichen Trade-offs.
#external-secrets#sealed-secrets
Security ~4 Min.
cert-manager: Internal CA und mTLS
TLS automatisieren — intern und nach außen.
#cert-manager#tls#mtls
Security ~4 Min.
Vault: Kubernetes Auth und Dynamic Secrets
ServiceAccount-Identität und kurzlebige DB-Passwörter.
#vault#dynamic-secrets
GitOps ~4 Min.
Harbor: Robot Accounts und Scanning
Registry als interner Service mit Trivy.
#harbor#registry#trivy
GitOps ~4 Min.
Kaniko und rootless Image Builds
Images bauen ohne Docker Socket auf Shared Nodes.
#kaniko#build#security
GitOps ~4 Min.
Tekton vs. GitHub Actions
CI auf dem Cluster oder in der Cloud — ehrlicher Vergleich.
#tekton#github-actions#cicd
GitOps ~4 Min.
GitHub Actions OIDC statt long-lived Secrets
Federated Identity zu AWS, GCP und K8s.
#github-actions#oidc
GitOps ~4 Min.
Flux Bootstrap und Multi-Tenancy
Namespace-scoped Flux und klare Grenzen.
#flux#multi-tenant
GitOps ~4 Min.
Argo CD ApplicationSets für Multi-Cluster
Generatoren, Templates und Fleet-GitOps.
#argocd#applicationset#multi-cluster
GitOps ~4 Min.
Crossplane Compositions als Platform-API
XRD, Composition und Self-Service ohne Terraform für alle.
#crossplane#platform-api
GitOps ~4 Min.
Terraform Remote State für Platform-Teams
State Locking, Aufteilung und Blast Radius.
#terraform#state#iac
Observability ~4 Min.
OpenTelemetry Collector in Produktion
Pipelines, Sampling und Betrieb als Shared Service.
#opentelemetry#collector
Observability ~4 Min.
Grafana Loki: LogQL und Kosten
Labels, Retention und wo Logs teuer werden.
#loki#logql#grafana
Observability ~4 Min.
Alertmanager: Routing für viele Teams
Routes, Inhibition und weniger Alert-Müll.
#alertmanager#on-call
Observability ~4 Min.
SLOs und Error Budgets in der Praxis
SLI wählen, Budget verbrauchen, Alerts sinnvoll setzen.
#slo#error-budget
Observability ~4 Min.
PromQL und RED Method
Rate, Errors, Duration — Queries für Platform-Services.
#prometheus#promql#red
Kubernetes ~4 Min.
Cilium und eBPF: Networking für moderne Plattformen
CNI, L7 Policies und Hubble.
#cilium#ebpf#networkpolicy
Kubernetes ~4 Min.
Linkerd vs. Istio: Mesh-Vergleich fürs Interview
Aufwand, Features und wann welches Mesh passt.
#linkerd#istio#interview
Kubernetes ~4 Min.
Istio: mTLS und Traffic Management auf der Plattform
PeerAuthentication, VirtualService und wer das Mesh betreibt.
#istio#service-mesh#mtls
Kubernetes ~4 Min.
Gateway API statt Ingress
HTTPRoute, GatewayClass und schrittweise Migration.
#gateway-api#ingress#networking
Kubernetes ~4 Min.
Helm Charts für Platform-Teams: Standards statt Wildwuchs
Chart-Design, Values, OCI und Review-Prozesse.
#helm#golden-path
Kubernetes ~4 Min.
Kubernetes-Upgrades: Zero-Downtime aus Platform-Sicht
Control Plane, Node Pools, API-Deprecation und kommunikative Planung.
#kubernetes#upgrades#production
Kubernetes ~4 Min.
Kubernetes RBAC: Interview-Deep-Dive für Platform Engineers
Roles, Bindings, least privilege und Multi-Tenant-Patterns — was du in Architektur-Runden erklären musst.
#kubernetes#rbac#interview#security