Orthevs Orthevs Fathom new horizons
Menu

Workshop wiki · German

GitOps Lösung: Grundlagen (DE)

Diese Lösungsskizze gehört zum Assessment Grundlagen. Sie liefert keine einzige Musterlösung, sondern prüfbare Antwortkriterien.

Content language · GermanSize · 81.9 KBassessments/01-fundamentals-gitops-solution-DE.md
Workshop examples as ZIP files
Learning progress in the web app

Mark chapters as read, view reading progress and check off practice modules after enabling the optional web app. Workshop progress is calculated from chapters across all document pages. Your choices stay on this device; there is no account or server sync. Installation is not required. Withdrawing your choice in Privacy settings deletes the progress.

Reading progress0%
0%
0 / 6 chapters read
Other language versionEnglish ↗Greek ↗

GitOps Lösung: Grundlagen (DE)

Diese Lösungsskizze gehört zum Assessment Grundlagen. Sie liefert keine einzige Musterlösung, sondern prüfbare Antwortkriterien.

Bewertungsmaßstab

Bereich Erwartung
Prinzipien Deklarativ, versioniert, automatisch gezogen und kontinuierlich reconciled werden korrekt angewendet.
Nachweis Antworten nennen Quelle, Commit, Rendering, Controller und Statusnachweis.
Betrieb Drift, Promotion, Rollback, Multi-Tenancy und Observability werden berücksichtigt.
Security Secrets, RBAC, Policy, Signaturen und Supply Chain werden bewertet.
01 / 06

Musterantworten

Lösung 01: OpenGitOps-Prinzipien

Eine starke Antwort zu OpenGitOps-Prinzipien benennt die betroffene GitOps-Quelle, beschreibt den Reconciliation-Pfad, trennt gewünschten und tatsächlichen Zustand und nennt einen konkreten Recovery-Pfad.

  • Guter Nachweis: Git-Commit, gerendertes Manifest, Argo-CD-Application-Status, Flux-Condition, Kubernetes-Event oder nachvollziehbarer Diff.
  • Typischer Fehler: GitOps mit CI gleichzusetzen oder Auto-Sync ohne RBAC-, Secret- und Drift-Bewertung zu aktivieren.
  • Security-Erwartung: keine Klartext-Secrets, minimale Controller-Rechte, geprüfte Signatur- oder Policy-Grenzen und dokumentierte Incident-Reaktion.

Lösung 02: gewünschter Zustand

Eine starke Antwort zu gewünschter Zustand benennt die betroffene GitOps-Quelle, beschreibt den Reconciliation-Pfad, trennt gewünschten und tatsächlichen Zustand und nennt einen konkreten Recovery-Pfad.

  • Guter Nachweis: Git-Commit, gerendertes Manifest, Argo-CD-Application-Status, Flux-Condition, Kubernetes-Event oder nachvollziehbarer Diff.
  • Typischer Fehler: GitOps mit CI gleichzusetzen oder Auto-Sync ohne RBAC-, Secret- und Drift-Bewertung zu aktivieren.
  • Security-Erwartung: keine Klartext-Secrets, minimale Controller-Rechte, geprüfte Signatur- oder Policy-Grenzen und dokumentierte Incident-Reaktion.

Lösung 03: Git als Quelle

Eine starke Antwort zu Git als Quelle benennt die betroffene GitOps-Quelle, beschreibt den Reconciliation-Pfad, trennt gewünschten und tatsächlichen Zustand und nennt einen konkreten Recovery-Pfad.

  • Guter Nachweis: Git-Commit, gerendertes Manifest, Argo-CD-Application-Status, Flux-Condition, Kubernetes-Event oder nachvollziehbarer Diff.
  • Typischer Fehler: GitOps mit CI gleichzusetzen oder Auto-Sync ohne RBAC-, Secret- und Drift-Bewertung zu aktivieren.
  • Security-Erwartung: keine Klartext-Secrets, minimale Controller-Rechte, geprüfte Signatur- oder Policy-Grenzen und dokumentierte Incident-Reaktion.

Lösung 04: Kubernetes-Manifeste

Eine starke Antwort zu Kubernetes-Manifeste benennt die betroffene GitOps-Quelle, beschreibt den Reconciliation-Pfad, trennt gewünschten und tatsächlichen Zustand und nennt einen konkreten Recovery-Pfad.

  • Guter Nachweis: Git-Commit, gerendertes Manifest, Argo-CD-Application-Status, Flux-Condition, Kubernetes-Event oder nachvollziehbarer Diff.
  • Typischer Fehler: GitOps mit CI gleichzusetzen oder Auto-Sync ohne RBAC-, Secret- und Drift-Bewertung zu aktivieren.
  • Security-Erwartung: keine Klartext-Secrets, minimale Controller-Rechte, geprüfte Signatur- oder Policy-Grenzen und dokumentierte Incident-Reaktion.

Lösung 05: Reconciliation

Eine starke Antwort zu Reconciliation benennt die betroffene GitOps-Quelle, beschreibt den Reconciliation-Pfad, trennt gewünschten und tatsächlichen Zustand und nennt einen konkreten Recovery-Pfad.

  • Guter Nachweis: Git-Commit, gerendertes Manifest, Argo-CD-Application-Status, Flux-Condition, Kubernetes-Event oder nachvollziehbarer Diff.
  • Typischer Fehler: GitOps mit CI gleichzusetzen oder Auto-Sync ohne RBAC-, Secret- und Drift-Bewertung zu aktivieren.
  • Security-Erwartung: keine Klartext-Secrets, minimale Controller-Rechte, geprüfte Signatur- oder Policy-Grenzen und dokumentierte Incident-Reaktion.

Lösung 06: Drift

Eine starke Antwort zu Drift benennt die betroffene GitOps-Quelle, beschreibt den Reconciliation-Pfad, trennt gewünschten und tatsächlichen Zustand und nennt einen konkreten Recovery-Pfad.

  • Guter Nachweis: Git-Commit, gerendertes Manifest, Argo-CD-Application-Status, Flux-Condition, Kubernetes-Event oder nachvollziehbarer Diff.
  • Typischer Fehler: GitOps mit CI gleichzusetzen oder Auto-Sync ohne RBAC-, Secret- und Drift-Bewertung zu aktivieren.
  • Security-Erwartung: keine Klartext-Secrets, minimale Controller-Rechte, geprüfte Signatur- oder Policy-Grenzen und dokumentierte Incident-Reaktion.

Lösung 07: OpenGitOps-Prinzipien

Eine starke Antwort zu OpenGitOps-Prinzipien benennt die betroffene GitOps-Quelle, beschreibt den Reconciliation-Pfad, trennt gewünschten und tatsächlichen Zustand und nennt einen konkreten Recovery-Pfad.

  • Guter Nachweis: Git-Commit, gerendertes Manifest, Argo-CD-Application-Status, Flux-Condition, Kubernetes-Event oder nachvollziehbarer Diff.
  • Typischer Fehler: GitOps mit CI gleichzusetzen oder Auto-Sync ohne RBAC-, Secret- und Drift-Bewertung zu aktivieren.
  • Security-Erwartung: keine Klartext-Secrets, minimale Controller-Rechte, geprüfte Signatur- oder Policy-Grenzen und dokumentierte Incident-Reaktion.

Lösung 08: gewünschter Zustand

Eine starke Antwort zu gewünschter Zustand benennt die betroffene GitOps-Quelle, beschreibt den Reconciliation-Pfad, trennt gewünschten und tatsächlichen Zustand und nennt einen konkreten Recovery-Pfad.

  • Guter Nachweis: Git-Commit, gerendertes Manifest, Argo-CD-Application-Status, Flux-Condition, Kubernetes-Event oder nachvollziehbarer Diff.
  • Typischer Fehler: GitOps mit CI gleichzusetzen oder Auto-Sync ohne RBAC-, Secret- und Drift-Bewertung zu aktivieren.
  • Security-Erwartung: keine Klartext-Secrets, minimale Controller-Rechte, geprüfte Signatur- oder Policy-Grenzen und dokumentierte Incident-Reaktion.

Lösung 09: Git als Quelle

Eine starke Antwort zu Git als Quelle benennt die betroffene GitOps-Quelle, beschreibt den Reconciliation-Pfad, trennt gewünschten und tatsächlichen Zustand und nennt einen konkreten Recovery-Pfad.

  • Guter Nachweis: Git-Commit, gerendertes Manifest, Argo-CD-Application-Status, Flux-Condition, Kubernetes-Event oder nachvollziehbarer Diff.
  • Typischer Fehler: GitOps mit CI gleichzusetzen oder Auto-Sync ohne RBAC-, Secret- und Drift-Bewertung zu aktivieren.
  • Security-Erwartung: keine Klartext-Secrets, minimale Controller-Rechte, geprüfte Signatur- oder Policy-Grenzen und dokumentierte Incident-Reaktion.

Lösung 10: Kubernetes-Manifeste

Eine starke Antwort zu Kubernetes-Manifeste benennt die betroffene GitOps-Quelle, beschreibt den Reconciliation-Pfad, trennt gewünschten und tatsächlichen Zustand und nennt einen konkreten Recovery-Pfad.

  • Guter Nachweis: Git-Commit, gerendertes Manifest, Argo-CD-Application-Status, Flux-Condition, Kubernetes-Event oder nachvollziehbarer Diff.
  • Typischer Fehler: GitOps mit CI gleichzusetzen oder Auto-Sync ohne RBAC-, Secret- und Drift-Bewertung zu aktivieren.
  • Security-Erwartung: keine Klartext-Secrets, minimale Controller-Rechte, geprüfte Signatur- oder Policy-Grenzen und dokumentierte Incident-Reaktion.

Lösung 11: Reconciliation

Eine starke Antwort zu Reconciliation benennt die betroffene GitOps-Quelle, beschreibt den Reconciliation-Pfad, trennt gewünschten und tatsächlichen Zustand und nennt einen konkreten Recovery-Pfad.

  • Guter Nachweis: Git-Commit, gerendertes Manifest, Argo-CD-Application-Status, Flux-Condition, Kubernetes-Event oder nachvollziehbarer Diff.
  • Typischer Fehler: GitOps mit CI gleichzusetzen oder Auto-Sync ohne RBAC-, Secret- und Drift-Bewertung zu aktivieren.
  • Security-Erwartung: keine Klartext-Secrets, minimale Controller-Rechte, geprüfte Signatur- oder Policy-Grenzen und dokumentierte Incident-Reaktion.

Lösung 12: Drift

Eine starke Antwort zu Drift benennt die betroffene GitOps-Quelle, beschreibt den Reconciliation-Pfad, trennt gewünschten und tatsächlichen Zustand und nennt einen konkreten Recovery-Pfad.

  • Guter Nachweis: Git-Commit, gerendertes Manifest, Argo-CD-Application-Status, Flux-Condition, Kubernetes-Event oder nachvollziehbarer Diff.
  • Typischer Fehler: GitOps mit CI gleichzusetzen oder Auto-Sync ohne RBAC-, Secret- und Drift-Bewertung zu aktivieren.
  • Security-Erwartung: keine Klartext-Secrets, minimale Controller-Rechte, geprüfte Signatur- oder Policy-Grenzen und dokumentierte Incident-Reaktion.

Lösung 13: OpenGitOps-Prinzipien

Eine starke Antwort zu OpenGitOps-Prinzipien benennt die betroffene GitOps-Quelle, beschreibt den Reconciliation-Pfad, trennt gewünschten und tatsächlichen Zustand und nennt einen konkreten Recovery-Pfad.

  • Guter Nachweis: Git-Commit, gerendertes Manifest, Argo-CD-Application-Status, Flux-Condition, Kubernetes-Event oder nachvollziehbarer Diff.
  • Typischer Fehler: GitOps mit CI gleichzusetzen oder Auto-Sync ohne RBAC-, Secret- und Drift-Bewertung zu aktivieren.
  • Security-Erwartung: keine Klartext-Secrets, minimale Controller-Rechte, geprüfte Signatur- oder Policy-Grenzen und dokumentierte Incident-Reaktion.

Lösung 14: gewünschter Zustand

Eine starke Antwort zu gewünschter Zustand benennt die betroffene GitOps-Quelle, beschreibt den Reconciliation-Pfad, trennt gewünschten und tatsächlichen Zustand und nennt einen konkreten Recovery-Pfad.

  • Guter Nachweis: Git-Commit, gerendertes Manifest, Argo-CD-Application-Status, Flux-Condition, Kubernetes-Event oder nachvollziehbarer Diff.
  • Typischer Fehler: GitOps mit CI gleichzusetzen oder Auto-Sync ohne RBAC-, Secret- und Drift-Bewertung zu aktivieren.
  • Security-Erwartung: keine Klartext-Secrets, minimale Controller-Rechte, geprüfte Signatur- oder Policy-Grenzen und dokumentierte Incident-Reaktion.

Lösung 15: Git als Quelle

Eine starke Antwort zu Git als Quelle benennt die betroffene GitOps-Quelle, beschreibt den Reconciliation-Pfad, trennt gewünschten und tatsächlichen Zustand und nennt einen konkreten Recovery-Pfad.

  • Guter Nachweis: Git-Commit, gerendertes Manifest, Argo-CD-Application-Status, Flux-Condition, Kubernetes-Event oder nachvollziehbarer Diff.
  • Typischer Fehler: GitOps mit CI gleichzusetzen oder Auto-Sync ohne RBAC-, Secret- und Drift-Bewertung zu aktivieren.
  • Security-Erwartung: keine Klartext-Secrets, minimale Controller-Rechte, geprüfte Signatur- oder Policy-Grenzen und dokumentierte Incident-Reaktion.

Lösung 16: Kubernetes-Manifeste

Eine starke Antwort zu Kubernetes-Manifeste benennt die betroffene GitOps-Quelle, beschreibt den Reconciliation-Pfad, trennt gewünschten und tatsächlichen Zustand und nennt einen konkreten Recovery-Pfad.

  • Guter Nachweis: Git-Commit, gerendertes Manifest, Argo-CD-Application-Status, Flux-Condition, Kubernetes-Event oder nachvollziehbarer Diff.
  • Typischer Fehler: GitOps mit CI gleichzusetzen oder Auto-Sync ohne RBAC-, Secret- und Drift-Bewertung zu aktivieren.
  • Security-Erwartung: keine Klartext-Secrets, minimale Controller-Rechte, geprüfte Signatur- oder Policy-Grenzen und dokumentierte Incident-Reaktion.

Lösung 17: Reconciliation

Eine starke Antwort zu Reconciliation benennt die betroffene GitOps-Quelle, beschreibt den Reconciliation-Pfad, trennt gewünschten und tatsächlichen Zustand und nennt einen konkreten Recovery-Pfad.

  • Guter Nachweis: Git-Commit, gerendertes Manifest, Argo-CD-Application-Status, Flux-Condition, Kubernetes-Event oder nachvollziehbarer Diff.
  • Typischer Fehler: GitOps mit CI gleichzusetzen oder Auto-Sync ohne RBAC-, Secret- und Drift-Bewertung zu aktivieren.
  • Security-Erwartung: keine Klartext-Secrets, minimale Controller-Rechte, geprüfte Signatur- oder Policy-Grenzen und dokumentierte Incident-Reaktion.

Lösung 18: Drift

Eine starke Antwort zu Drift benennt die betroffene GitOps-Quelle, beschreibt den Reconciliation-Pfad, trennt gewünschten und tatsächlichen Zustand und nennt einen konkreten Recovery-Pfad.

  • Guter Nachweis: Git-Commit, gerendertes Manifest, Argo-CD-Application-Status, Flux-Condition, Kubernetes-Event oder nachvollziehbarer Diff.
  • Typischer Fehler: GitOps mit CI gleichzusetzen oder Auto-Sync ohne RBAC-, Secret- und Drift-Bewertung zu aktivieren.
  • Security-Erwartung: keine Klartext-Secrets, minimale Controller-Rechte, geprüfte Signatur- oder Policy-Grenzen und dokumentierte Incident-Reaktion.

Lösung 19: OpenGitOps-Prinzipien

Eine starke Antwort zu OpenGitOps-Prinzipien benennt die betroffene GitOps-Quelle, beschreibt den Reconciliation-Pfad, trennt gewünschten und tatsächlichen Zustand und nennt einen konkreten Recovery-Pfad.

  • Guter Nachweis: Git-Commit, gerendertes Manifest, Argo-CD-Application-Status, Flux-Condition, Kubernetes-Event oder nachvollziehbarer Diff.
  • Typischer Fehler: GitOps mit CI gleichzusetzen oder Auto-Sync ohne RBAC-, Secret- und Drift-Bewertung zu aktivieren.
  • Security-Erwartung: keine Klartext-Secrets, minimale Controller-Rechte, geprüfte Signatur- oder Policy-Grenzen und dokumentierte Incident-Reaktion.

Lösung 20: gewünschter Zustand

Eine starke Antwort zu gewünschter Zustand benennt die betroffene GitOps-Quelle, beschreibt den Reconciliation-Pfad, trennt gewünschten und tatsächlichen Zustand und nennt einen konkreten Recovery-Pfad.

  • Guter Nachweis: Git-Commit, gerendertes Manifest, Argo-CD-Application-Status, Flux-Condition, Kubernetes-Event oder nachvollziehbarer Diff.
  • Typischer Fehler: GitOps mit CI gleichzusetzen oder Auto-Sync ohne RBAC-, Secret- und Drift-Bewertung zu aktivieren.
  • Security-Erwartung: keine Klartext-Secrets, minimale Controller-Rechte, geprüfte Signatur- oder Policy-Grenzen und dokumentierte Incident-Reaktion.

Lösung 21: Git als Quelle

Eine starke Antwort zu Git als Quelle benennt die betroffene GitOps-Quelle, beschreibt den Reconciliation-Pfad, trennt gewünschten und tatsächlichen Zustand und nennt einen konkreten Recovery-Pfad.

  • Guter Nachweis: Git-Commit, gerendertes Manifest, Argo-CD-Application-Status, Flux-Condition, Kubernetes-Event oder nachvollziehbarer Diff.
  • Typischer Fehler: GitOps mit CI gleichzusetzen oder Auto-Sync ohne RBAC-, Secret- und Drift-Bewertung zu aktivieren.
  • Security-Erwartung: keine Klartext-Secrets, minimale Controller-Rechte, geprüfte Signatur- oder Policy-Grenzen und dokumentierte Incident-Reaktion.

Lösung 22: Kubernetes-Manifeste

Eine starke Antwort zu Kubernetes-Manifeste benennt die betroffene GitOps-Quelle, beschreibt den Reconciliation-Pfad, trennt gewünschten und tatsächlichen Zustand und nennt einen konkreten Recovery-Pfad.

  • Guter Nachweis: Git-Commit, gerendertes Manifest, Argo-CD-Application-Status, Flux-Condition, Kubernetes-Event oder nachvollziehbarer Diff.
  • Typischer Fehler: GitOps mit CI gleichzusetzen oder Auto-Sync ohne RBAC-, Secret- und Drift-Bewertung zu aktivieren.
  • Security-Erwartung: keine Klartext-Secrets, minimale Controller-Rechte, geprüfte Signatur- oder Policy-Grenzen und dokumentierte Incident-Reaktion.

Lösung 23: Reconciliation

Eine starke Antwort zu Reconciliation benennt die betroffene GitOps-Quelle, beschreibt den Reconciliation-Pfad, trennt gewünschten und tatsächlichen Zustand und nennt einen konkreten Recovery-Pfad.

  • Guter Nachweis: Git-Commit, gerendertes Manifest, Argo-CD-Application-Status, Flux-Condition, Kubernetes-Event oder nachvollziehbarer Diff.
  • Typischer Fehler: GitOps mit CI gleichzusetzen oder Auto-Sync ohne RBAC-, Secret- und Drift-Bewertung zu aktivieren.
  • Security-Erwartung: keine Klartext-Secrets, minimale Controller-Rechte, geprüfte Signatur- oder Policy-Grenzen und dokumentierte Incident-Reaktion.

Lösung 24: Drift

Eine starke Antwort zu Drift benennt die betroffene GitOps-Quelle, beschreibt den Reconciliation-Pfad, trennt gewünschten und tatsächlichen Zustand und nennt einen konkreten Recovery-Pfad.

  • Guter Nachweis: Git-Commit, gerendertes Manifest, Argo-CD-Application-Status, Flux-Condition, Kubernetes-Event oder nachvollziehbarer Diff.
  • Typischer Fehler: GitOps mit CI gleichzusetzen oder Auto-Sync ohne RBAC-, Secret- und Drift-Bewertung zu aktivieren.
  • Security-Erwartung: keine Klartext-Secrets, minimale Controller-Rechte, geprüfte Signatur- oder Policy-Grenzen und dokumentierte Incident-Reaktion.

Lösung 25: OpenGitOps-Prinzipien

Eine starke Antwort zu OpenGitOps-Prinzipien benennt die betroffene GitOps-Quelle, beschreibt den Reconciliation-Pfad, trennt gewünschten und tatsächlichen Zustand und nennt einen konkreten Recovery-Pfad.

  • Guter Nachweis: Git-Commit, gerendertes Manifest, Argo-CD-Application-Status, Flux-Condition, Kubernetes-Event oder nachvollziehbarer Diff.
  • Typischer Fehler: GitOps mit CI gleichzusetzen oder Auto-Sync ohne RBAC-, Secret- und Drift-Bewertung zu aktivieren.
  • Security-Erwartung: keine Klartext-Secrets, minimale Controller-Rechte, geprüfte Signatur- oder Policy-Grenzen und dokumentierte Incident-Reaktion.

Lösung 26: gewünschter Zustand

Eine starke Antwort zu gewünschter Zustand benennt die betroffene GitOps-Quelle, beschreibt den Reconciliation-Pfad, trennt gewünschten und tatsächlichen Zustand und nennt einen konkreten Recovery-Pfad.

  • Guter Nachweis: Git-Commit, gerendertes Manifest, Argo-CD-Application-Status, Flux-Condition, Kubernetes-Event oder nachvollziehbarer Diff.
  • Typischer Fehler: GitOps mit CI gleichzusetzen oder Auto-Sync ohne RBAC-, Secret- und Drift-Bewertung zu aktivieren.
  • Security-Erwartung: keine Klartext-Secrets, minimale Controller-Rechte, geprüfte Signatur- oder Policy-Grenzen und dokumentierte Incident-Reaktion.

Lösung 27: Git als Quelle

Eine starke Antwort zu Git als Quelle benennt die betroffene GitOps-Quelle, beschreibt den Reconciliation-Pfad, trennt gewünschten und tatsächlichen Zustand und nennt einen konkreten Recovery-Pfad.

  • Guter Nachweis: Git-Commit, gerendertes Manifest, Argo-CD-Application-Status, Flux-Condition, Kubernetes-Event oder nachvollziehbarer Diff.
  • Typischer Fehler: GitOps mit CI gleichzusetzen oder Auto-Sync ohne RBAC-, Secret- und Drift-Bewertung zu aktivieren.
  • Security-Erwartung: keine Klartext-Secrets, minimale Controller-Rechte, geprüfte Signatur- oder Policy-Grenzen und dokumentierte Incident-Reaktion.

Lösung 28: Kubernetes-Manifeste

Eine starke Antwort zu Kubernetes-Manifeste benennt die betroffene GitOps-Quelle, beschreibt den Reconciliation-Pfad, trennt gewünschten und tatsächlichen Zustand und nennt einen konkreten Recovery-Pfad.

  • Guter Nachweis: Git-Commit, gerendertes Manifest, Argo-CD-Application-Status, Flux-Condition, Kubernetes-Event oder nachvollziehbarer Diff.
  • Typischer Fehler: GitOps mit CI gleichzusetzen oder Auto-Sync ohne RBAC-, Secret- und Drift-Bewertung zu aktivieren.
  • Security-Erwartung: keine Klartext-Secrets, minimale Controller-Rechte, geprüfte Signatur- oder Policy-Grenzen und dokumentierte Incident-Reaktion.

Lösung 29: Reconciliation

Eine starke Antwort zu Reconciliation benennt die betroffene GitOps-Quelle, beschreibt den Reconciliation-Pfad, trennt gewünschten und tatsächlichen Zustand und nennt einen konkreten Recovery-Pfad.

  • Guter Nachweis: Git-Commit, gerendertes Manifest, Argo-CD-Application-Status, Flux-Condition, Kubernetes-Event oder nachvollziehbarer Diff.
  • Typischer Fehler: GitOps mit CI gleichzusetzen oder Auto-Sync ohne RBAC-, Secret- und Drift-Bewertung zu aktivieren.
  • Security-Erwartung: keine Klartext-Secrets, minimale Controller-Rechte, geprüfte Signatur- oder Policy-Grenzen und dokumentierte Incident-Reaktion.

Lösung 30: Drift

Eine starke Antwort zu Drift benennt die betroffene GitOps-Quelle, beschreibt den Reconciliation-Pfad, trennt gewünschten und tatsächlichen Zustand und nennt einen konkreten Recovery-Pfad.

  • Guter Nachweis: Git-Commit, gerendertes Manifest, Argo-CD-Application-Status, Flux-Condition, Kubernetes-Event oder nachvollziehbarer Diff.
  • Typischer Fehler: GitOps mit CI gleichzusetzen oder Auto-Sync ohne RBAC-, Secret- und Drift-Bewertung zu aktivieren.
  • Security-Erwartung: keine Klartext-Secrets, minimale Controller-Rechte, geprüfte Signatur- oder Policy-Grenzen und dokumentierte Incident-Reaktion.

Lösung 31: OpenGitOps-Prinzipien

Eine starke Antwort zu OpenGitOps-Prinzipien benennt die betroffene GitOps-Quelle, beschreibt den Reconciliation-Pfad, trennt gewünschten und tatsächlichen Zustand und nennt einen konkreten Recovery-Pfad.

  • Guter Nachweis: Git-Commit, gerendertes Manifest, Argo-CD-Application-Status, Flux-Condition, Kubernetes-Event oder nachvollziehbarer Diff.
  • Typischer Fehler: GitOps mit CI gleichzusetzen oder Auto-Sync ohne RBAC-, Secret- und Drift-Bewertung zu aktivieren.
  • Security-Erwartung: keine Klartext-Secrets, minimale Controller-Rechte, geprüfte Signatur- oder Policy-Grenzen und dokumentierte Incident-Reaktion.

Lösung 32: gewünschter Zustand

Eine starke Antwort zu gewünschter Zustand benennt die betroffene GitOps-Quelle, beschreibt den Reconciliation-Pfad, trennt gewünschten und tatsächlichen Zustand und nennt einen konkreten Recovery-Pfad.

  • Guter Nachweis: Git-Commit, gerendertes Manifest, Argo-CD-Application-Status, Flux-Condition, Kubernetes-Event oder nachvollziehbarer Diff.
  • Typischer Fehler: GitOps mit CI gleichzusetzen oder Auto-Sync ohne RBAC-, Secret- und Drift-Bewertung zu aktivieren.
  • Security-Erwartung: keine Klartext-Secrets, minimale Controller-Rechte, geprüfte Signatur- oder Policy-Grenzen und dokumentierte Incident-Reaktion.

Lösung 33: Git als Quelle

Eine starke Antwort zu Git als Quelle benennt die betroffene GitOps-Quelle, beschreibt den Reconciliation-Pfad, trennt gewünschten und tatsächlichen Zustand und nennt einen konkreten Recovery-Pfad.

  • Guter Nachweis: Git-Commit, gerendertes Manifest, Argo-CD-Application-Status, Flux-Condition, Kubernetes-Event oder nachvollziehbarer Diff.
  • Typischer Fehler: GitOps mit CI gleichzusetzen oder Auto-Sync ohne RBAC-, Secret- und Drift-Bewertung zu aktivieren.
  • Security-Erwartung: keine Klartext-Secrets, minimale Controller-Rechte, geprüfte Signatur- oder Policy-Grenzen und dokumentierte Incident-Reaktion.

Lösung 34: Kubernetes-Manifeste

Eine starke Antwort zu Kubernetes-Manifeste benennt die betroffene GitOps-Quelle, beschreibt den Reconciliation-Pfad, trennt gewünschten und tatsächlichen Zustand und nennt einen konkreten Recovery-Pfad.

  • Guter Nachweis: Git-Commit, gerendertes Manifest, Argo-CD-Application-Status, Flux-Condition, Kubernetes-Event oder nachvollziehbarer Diff.
  • Typischer Fehler: GitOps mit CI gleichzusetzen oder Auto-Sync ohne RBAC-, Secret- und Drift-Bewertung zu aktivieren.
  • Security-Erwartung: keine Klartext-Secrets, minimale Controller-Rechte, geprüfte Signatur- oder Policy-Grenzen und dokumentierte Incident-Reaktion.

Lösung 35: Reconciliation

Eine starke Antwort zu Reconciliation benennt die betroffene GitOps-Quelle, beschreibt den Reconciliation-Pfad, trennt gewünschten und tatsächlichen Zustand und nennt einen konkreten Recovery-Pfad.

  • Guter Nachweis: Git-Commit, gerendertes Manifest, Argo-CD-Application-Status, Flux-Condition, Kubernetes-Event oder nachvollziehbarer Diff.
  • Typischer Fehler: GitOps mit CI gleichzusetzen oder Auto-Sync ohne RBAC-, Secret- und Drift-Bewertung zu aktivieren.
  • Security-Erwartung: keine Klartext-Secrets, minimale Controller-Rechte, geprüfte Signatur- oder Policy-Grenzen und dokumentierte Incident-Reaktion.

Lösung 36: Drift

Eine starke Antwort zu Drift benennt die betroffene GitOps-Quelle, beschreibt den Reconciliation-Pfad, trennt gewünschten und tatsächlichen Zustand und nennt einen konkreten Recovery-Pfad.

  • Guter Nachweis: Git-Commit, gerendertes Manifest, Argo-CD-Application-Status, Flux-Condition, Kubernetes-Event oder nachvollziehbarer Diff.
  • Typischer Fehler: GitOps mit CI gleichzusetzen oder Auto-Sync ohne RBAC-, Secret- und Drift-Bewertung zu aktivieren.
  • Security-Erwartung: keine Klartext-Secrets, minimale Controller-Rechte, geprüfte Signatur- oder Policy-Grenzen und dokumentierte Incident-Reaktion.

Lösung 37: OpenGitOps-Prinzipien

Eine starke Antwort zu OpenGitOps-Prinzipien benennt die betroffene GitOps-Quelle, beschreibt den Reconciliation-Pfad, trennt gewünschten und tatsächlichen Zustand und nennt einen konkreten Recovery-Pfad.

  • Guter Nachweis: Git-Commit, gerendertes Manifest, Argo-CD-Application-Status, Flux-Condition, Kubernetes-Event oder nachvollziehbarer Diff.
  • Typischer Fehler: GitOps mit CI gleichzusetzen oder Auto-Sync ohne RBAC-, Secret- und Drift-Bewertung zu aktivieren.
  • Security-Erwartung: keine Klartext-Secrets, minimale Controller-Rechte, geprüfte Signatur- oder Policy-Grenzen und dokumentierte Incident-Reaktion.

Lösung 38: gewünschter Zustand

Eine starke Antwort zu gewünschter Zustand benennt die betroffene GitOps-Quelle, beschreibt den Reconciliation-Pfad, trennt gewünschten und tatsächlichen Zustand und nennt einen konkreten Recovery-Pfad.

  • Guter Nachweis: Git-Commit, gerendertes Manifest, Argo-CD-Application-Status, Flux-Condition, Kubernetes-Event oder nachvollziehbarer Diff.
  • Typischer Fehler: GitOps mit CI gleichzusetzen oder Auto-Sync ohne RBAC-, Secret- und Drift-Bewertung zu aktivieren.
  • Security-Erwartung: keine Klartext-Secrets, minimale Controller-Rechte, geprüfte Signatur- oder Policy-Grenzen und dokumentierte Incident-Reaktion.

Lösung 39: Git als Quelle

Eine starke Antwort zu Git als Quelle benennt die betroffene GitOps-Quelle, beschreibt den Reconciliation-Pfad, trennt gewünschten und tatsächlichen Zustand und nennt einen konkreten Recovery-Pfad.

  • Guter Nachweis: Git-Commit, gerendertes Manifest, Argo-CD-Application-Status, Flux-Condition, Kubernetes-Event oder nachvollziehbarer Diff.
  • Typischer Fehler: GitOps mit CI gleichzusetzen oder Auto-Sync ohne RBAC-, Secret- und Drift-Bewertung zu aktivieren.
  • Security-Erwartung: keine Klartext-Secrets, minimale Controller-Rechte, geprüfte Signatur- oder Policy-Grenzen und dokumentierte Incident-Reaktion.

Lösung 40: Kubernetes-Manifeste

Eine starke Antwort zu Kubernetes-Manifeste benennt die betroffene GitOps-Quelle, beschreibt den Reconciliation-Pfad, trennt gewünschten und tatsächlichen Zustand und nennt einen konkreten Recovery-Pfad.

  • Guter Nachweis: Git-Commit, gerendertes Manifest, Argo-CD-Application-Status, Flux-Condition, Kubernetes-Event oder nachvollziehbarer Diff.
  • Typischer Fehler: GitOps mit CI gleichzusetzen oder Auto-Sync ohne RBAC-, Secret- und Drift-Bewertung zu aktivieren.
  • Security-Erwartung: keine Klartext-Secrets, minimale Controller-Rechte, geprüfte Signatur- oder Policy-Grenzen und dokumentierte Incident-Reaktion.
02 / 06

Review-Checkliste für Grundlagen Lösung

  • 01. gewünschten Zustand dokumentieren: Halte fest, welche Quelle, welcher Commit, welche Ressource, welcher Controller und welcher Status betroffen sind.
  • 02. Quelle und Commit bestimmen: Halte fest, welche Quelle, welcher Commit, welche Ressource, welcher Controller und welcher Status betroffen sind.
  • 03. Reconciliation-Pfad erklären: Halte fest, welche Quelle, welcher Commit, welche Ressource, welcher Controller und welcher Status betroffen sind.
  • 04. Drift-Nachweis führen: Halte fest, welche Quelle, welcher Commit, welche Ressource, welcher Controller und welcher Status betroffen sind.
  • 05. Kustomize- oder Helm-Rendering prüfen: Halte fest, welche Quelle, welcher Commit, welche Ressource, welcher Controller und welcher Status betroffen sind.
  • 06. Argo-CD- oder Flux-Ressource lesen: Halte fest, welche Quelle, welcher Commit, welche Ressource, welcher Controller und welcher Status betroffen sind.
  • 07. Promotion-Risiko bewerten: Halte fest, welche Quelle, welcher Commit, welche Ressource, welcher Controller und welcher Status betroffen sind.
  • 08. Rollback-Pfad notieren: Halte fest, welche Quelle, welcher Commit, welche Ressource, welcher Controller und welcher Status betroffen sind.
  • 09. Secret-Grenze markieren: Halte fest, welche Quelle, welcher Commit, welche Ressource, welcher Controller und welcher Status betroffen sind.
  • 10. RBAC- und Mandantengrenze prüfen: Halte fest, welche Quelle, welcher Commit, welche Ressource, welcher Controller und welcher Status betroffen sind.
  • 11. Policy-Auswirkung benennen: Halte fest, welche Quelle, welcher Commit, welche Ressource, welcher Controller und welcher Status betroffen sind.
  • 12. Feedback-Loop beschreiben: Halte fest, welche Quelle, welcher Commit, welche Ressource, welcher Controller und welcher Status betroffen sind.
  • 13. gewünschten Zustand dokumentieren: Halte fest, welche Quelle, welcher Commit, welche Ressource, welcher Controller und welcher Status betroffen sind.
  • 14. Quelle und Commit bestimmen: Halte fest, welche Quelle, welcher Commit, welche Ressource, welcher Controller und welcher Status betroffen sind.
  • 15. Reconciliation-Pfad erklären: Halte fest, welche Quelle, welcher Commit, welche Ressource, welcher Controller und welcher Status betroffen sind.
  • 16. Drift-Nachweis führen: Halte fest, welche Quelle, welcher Commit, welche Ressource, welcher Controller und welcher Status betroffen sind.
  • 17. Kustomize- oder Helm-Rendering prüfen: Halte fest, welche Quelle, welcher Commit, welche Ressource, welcher Controller und welcher Status betroffen sind.
  • 18. Argo-CD- oder Flux-Ressource lesen: Halte fest, welche Quelle, welcher Commit, welche Ressource, welcher Controller und welcher Status betroffen sind.
  • 19. Promotion-Risiko bewerten: Halte fest, welche Quelle, welcher Commit, welche Ressource, welcher Controller und welcher Status betroffen sind.
  • 20. Rollback-Pfad notieren: Halte fest, welche Quelle, welcher Commit, welche Ressource, welcher Controller und welcher Status betroffen sind.
  • 21. Secret-Grenze markieren: Halte fest, welche Quelle, welcher Commit, welche Ressource, welcher Controller und welcher Status betroffen sind.
  • 22. RBAC- und Mandantengrenze prüfen: Halte fest, welche Quelle, welcher Commit, welche Ressource, welcher Controller und welcher Status betroffen sind.
  • 23. Policy-Auswirkung benennen: Halte fest, welche Quelle, welcher Commit, welche Ressource, welcher Controller und welcher Status betroffen sind.
  • 24. Feedback-Loop beschreiben: Halte fest, welche Quelle, welcher Commit, welche Ressource, welcher Controller und welcher Status betroffen sind.
  • 25. gewünschten Zustand dokumentieren: Halte fest, welche Quelle, welcher Commit, welche Ressource, welcher Controller und welcher Status betroffen sind.
  • 26. Quelle und Commit bestimmen: Halte fest, welche Quelle, welcher Commit, welche Ressource, welcher Controller und welcher Status betroffen sind.
  • 27. Reconciliation-Pfad erklären: Halte fest, welche Quelle, welcher Commit, welche Ressource, welcher Controller und welcher Status betroffen sind.
  • 28. Drift-Nachweis führen: Halte fest, welche Quelle, welcher Commit, welche Ressource, welcher Controller und welcher Status betroffen sind.
  • 29. Kustomize- oder Helm-Rendering prüfen: Halte fest, welche Quelle, welcher Commit, welche Ressource, welcher Controller und welcher Status betroffen sind.
  • 30. Argo-CD- oder Flux-Ressource lesen: Halte fest, welche Quelle, welcher Commit, welche Ressource, welcher Controller und welcher Status betroffen sind.
  • 31. Promotion-Risiko bewerten: Halte fest, welche Quelle, welcher Commit, welche Ressource, welcher Controller und welcher Status betroffen sind.
  • 32. Rollback-Pfad notieren: Halte fest, welche Quelle, welcher Commit, welche Ressource, welcher Controller und welcher Status betroffen sind.
  • 33. Secret-Grenze markieren: Halte fest, welche Quelle, welcher Commit, welche Ressource, welcher Controller und welcher Status betroffen sind.
  • 34. RBAC- und Mandantengrenze prüfen: Halte fest, welche Quelle, welcher Commit, welche Ressource, welcher Controller und welcher Status betroffen sind.
03 / 06

Praxisanhang: Grundlagen Lösung

Dieser Anhang dient als Arbeitsvorrat für längere Trainings, Reviews und Wiederholungen. Jede Aufgabe ist klein genug, um sie mit lokalen YAML-Artefakten und einem Git-Repository zu prüfen.

A001. OpenGitOps-Prinzipien

  • Arbeitsauftrag: gewünschten Zustand dokumentieren und beziehe die Beobachtung ausdrücklich auf OpenGitOps-Prinzipien.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A002. gewünschter Zustand

  • Arbeitsauftrag: Quelle und Commit bestimmen und beziehe die Beobachtung ausdrücklich auf gewünschter Zustand.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A003. Git als Quelle

  • Arbeitsauftrag: Reconciliation-Pfad erklären und beziehe die Beobachtung ausdrücklich auf Git als Quelle.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A004. Kubernetes-Manifeste

  • Arbeitsauftrag: Drift-Nachweis führen und beziehe die Beobachtung ausdrücklich auf Kubernetes-Manifeste.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A005. Reconciliation

  • Arbeitsauftrag: Kustomize- oder Helm-Rendering prüfen und beziehe die Beobachtung ausdrücklich auf Reconciliation.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A006. Drift

  • Arbeitsauftrag: Argo-CD- oder Flux-Ressource lesen und beziehe die Beobachtung ausdrücklich auf Drift.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A007. GitOps

  • Arbeitsauftrag: Promotion-Risiko bewerten und beziehe die Beobachtung ausdrücklich auf GitOps.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A008. Desired State

  • Arbeitsauftrag: Rollback-Pfad notieren und beziehe die Beobachtung ausdrücklich auf Desired State.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A009. Actual State

  • Arbeitsauftrag: Secret-Grenze markieren und beziehe die Beobachtung ausdrücklich auf Actual State.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A010. Reconciliation

  • Arbeitsauftrag: RBAC- und Mandantengrenze prüfen und beziehe die Beobachtung ausdrücklich auf Reconciliation.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A011. Drift

  • Arbeitsauftrag: Policy-Auswirkung benennen und beziehe die Beobachtung ausdrücklich auf Drift.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A012. Source of Truth

  • Arbeitsauftrag: Feedback-Loop beschreiben und beziehe die Beobachtung ausdrücklich auf Source of Truth.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A013. Pull-Modell

  • Arbeitsauftrag: gewünschten Zustand dokumentieren und beziehe die Beobachtung ausdrücklich auf Pull-Modell.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A014. Argo CD Application

  • Arbeitsauftrag: Quelle und Commit bestimmen und beziehe die Beobachtung ausdrücklich auf Argo CD Application.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A015. Argo CD AppProject

  • Arbeitsauftrag: Reconciliation-Pfad erklären und beziehe die Beobachtung ausdrücklich auf Argo CD AppProject.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A016. Flux Source

  • Arbeitsauftrag: Drift-Nachweis führen und beziehe die Beobachtung ausdrücklich auf Flux Source.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A017. Flux Kustomization

  • Arbeitsauftrag: Kustomize- oder Helm-Rendering prüfen und beziehe die Beobachtung ausdrücklich auf Flux Kustomization.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A018. HelmRelease

  • Arbeitsauftrag: Argo-CD- oder Flux-Ressource lesen und beziehe die Beobachtung ausdrücklich auf HelmRelease.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A019. Kustomize Overlay

  • Arbeitsauftrag: Promotion-Risiko bewerten und beziehe die Beobachtung ausdrücklich auf Kustomize Overlay.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A020. Promotion

  • Arbeitsauftrag: Rollback-Pfad notieren und beziehe die Beobachtung ausdrücklich auf Promotion.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A021. Progressive Delivery

  • Arbeitsauftrag: Secret-Grenze markieren und beziehe die Beobachtung ausdrücklich auf Progressive Delivery.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A022. Secret Management

  • Arbeitsauftrag: RBAC- und Mandantengrenze prüfen und beziehe die Beobachtung ausdrücklich auf Secret Management.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A023. OpenGitOps-Prinzipien

  • Arbeitsauftrag: Policy-Auswirkung benennen und beziehe die Beobachtung ausdrücklich auf OpenGitOps-Prinzipien.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A024. gewünschter Zustand

  • Arbeitsauftrag: Feedback-Loop beschreiben und beziehe die Beobachtung ausdrücklich auf gewünschter Zustand.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A025. Git als Quelle

  • Arbeitsauftrag: gewünschten Zustand dokumentieren und beziehe die Beobachtung ausdrücklich auf Git als Quelle.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A026. Kubernetes-Manifeste

  • Arbeitsauftrag: Quelle und Commit bestimmen und beziehe die Beobachtung ausdrücklich auf Kubernetes-Manifeste.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A027. Reconciliation

  • Arbeitsauftrag: Reconciliation-Pfad erklären und beziehe die Beobachtung ausdrücklich auf Reconciliation.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A028. Drift

  • Arbeitsauftrag: Drift-Nachweis führen und beziehe die Beobachtung ausdrücklich auf Drift.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A029. GitOps

  • Arbeitsauftrag: Kustomize- oder Helm-Rendering prüfen und beziehe die Beobachtung ausdrücklich auf GitOps.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A030. Desired State

  • Arbeitsauftrag: Argo-CD- oder Flux-Ressource lesen und beziehe die Beobachtung ausdrücklich auf Desired State.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A031. Actual State

  • Arbeitsauftrag: Promotion-Risiko bewerten und beziehe die Beobachtung ausdrücklich auf Actual State.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A032. Reconciliation

  • Arbeitsauftrag: Rollback-Pfad notieren und beziehe die Beobachtung ausdrücklich auf Reconciliation.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A033. Drift

  • Arbeitsauftrag: Secret-Grenze markieren und beziehe die Beobachtung ausdrücklich auf Drift.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A034. Source of Truth

  • Arbeitsauftrag: RBAC- und Mandantengrenze prüfen und beziehe die Beobachtung ausdrücklich auf Source of Truth.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A035. Pull-Modell

  • Arbeitsauftrag: Policy-Auswirkung benennen und beziehe die Beobachtung ausdrücklich auf Pull-Modell.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A036. Argo CD Application

  • Arbeitsauftrag: Feedback-Loop beschreiben und beziehe die Beobachtung ausdrücklich auf Argo CD Application.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A037. Argo CD AppProject

  • Arbeitsauftrag: gewünschten Zustand dokumentieren und beziehe die Beobachtung ausdrücklich auf Argo CD AppProject.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A038. Flux Source

  • Arbeitsauftrag: Quelle und Commit bestimmen und beziehe die Beobachtung ausdrücklich auf Flux Source.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A039. Flux Kustomization

  • Arbeitsauftrag: Reconciliation-Pfad erklären und beziehe die Beobachtung ausdrücklich auf Flux Kustomization.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A040. HelmRelease

  • Arbeitsauftrag: Drift-Nachweis führen und beziehe die Beobachtung ausdrücklich auf HelmRelease.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A041. Kustomize Overlay

  • Arbeitsauftrag: Kustomize- oder Helm-Rendering prüfen und beziehe die Beobachtung ausdrücklich auf Kustomize Overlay.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A042. Promotion

  • Arbeitsauftrag: Argo-CD- oder Flux-Ressource lesen und beziehe die Beobachtung ausdrücklich auf Promotion.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A043. Progressive Delivery

  • Arbeitsauftrag: Promotion-Risiko bewerten und beziehe die Beobachtung ausdrücklich auf Progressive Delivery.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A044. Secret Management

  • Arbeitsauftrag: Rollback-Pfad notieren und beziehe die Beobachtung ausdrücklich auf Secret Management.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A045. OpenGitOps-Prinzipien

  • Arbeitsauftrag: Secret-Grenze markieren und beziehe die Beobachtung ausdrücklich auf OpenGitOps-Prinzipien.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A046. gewünschter Zustand

  • Arbeitsauftrag: RBAC- und Mandantengrenze prüfen und beziehe die Beobachtung ausdrücklich auf gewünschter Zustand.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A047. Git als Quelle

  • Arbeitsauftrag: Policy-Auswirkung benennen und beziehe die Beobachtung ausdrücklich auf Git als Quelle.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A048. Kubernetes-Manifeste

  • Arbeitsauftrag: Feedback-Loop beschreiben und beziehe die Beobachtung ausdrücklich auf Kubernetes-Manifeste.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A049. Reconciliation

  • Arbeitsauftrag: gewünschten Zustand dokumentieren und beziehe die Beobachtung ausdrücklich auf Reconciliation.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A050. Drift

  • Arbeitsauftrag: Quelle und Commit bestimmen und beziehe die Beobachtung ausdrücklich auf Drift.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A051. GitOps

  • Arbeitsauftrag: Reconciliation-Pfad erklären und beziehe die Beobachtung ausdrücklich auf GitOps.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A052. Desired State

  • Arbeitsauftrag: Drift-Nachweis führen und beziehe die Beobachtung ausdrücklich auf Desired State.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A053. Actual State

  • Arbeitsauftrag: Kustomize- oder Helm-Rendering prüfen und beziehe die Beobachtung ausdrücklich auf Actual State.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A054. Reconciliation

  • Arbeitsauftrag: Argo-CD- oder Flux-Ressource lesen und beziehe die Beobachtung ausdrücklich auf Reconciliation.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A055. Drift

  • Arbeitsauftrag: Promotion-Risiko bewerten und beziehe die Beobachtung ausdrücklich auf Drift.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A056. Source of Truth

  • Arbeitsauftrag: Rollback-Pfad notieren und beziehe die Beobachtung ausdrücklich auf Source of Truth.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A057. Pull-Modell

  • Arbeitsauftrag: Secret-Grenze markieren und beziehe die Beobachtung ausdrücklich auf Pull-Modell.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A058. Argo CD Application

  • Arbeitsauftrag: RBAC- und Mandantengrenze prüfen und beziehe die Beobachtung ausdrücklich auf Argo CD Application.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A059. Argo CD AppProject

  • Arbeitsauftrag: Policy-Auswirkung benennen und beziehe die Beobachtung ausdrücklich auf Argo CD AppProject.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A060. Flux Source

  • Arbeitsauftrag: Feedback-Loop beschreiben und beziehe die Beobachtung ausdrücklich auf Flux Source.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A061. Flux Kustomization

  • Arbeitsauftrag: gewünschten Zustand dokumentieren und beziehe die Beobachtung ausdrücklich auf Flux Kustomization.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A062. HelmRelease

  • Arbeitsauftrag: Quelle und Commit bestimmen und beziehe die Beobachtung ausdrücklich auf HelmRelease.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A063. Kustomize Overlay

  • Arbeitsauftrag: Reconciliation-Pfad erklären und beziehe die Beobachtung ausdrücklich auf Kustomize Overlay.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A064. Promotion

  • Arbeitsauftrag: Drift-Nachweis führen und beziehe die Beobachtung ausdrücklich auf Promotion.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A065. Progressive Delivery

  • Arbeitsauftrag: Kustomize- oder Helm-Rendering prüfen und beziehe die Beobachtung ausdrücklich auf Progressive Delivery.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A066. Secret Management

  • Arbeitsauftrag: Argo-CD- oder Flux-Ressource lesen und beziehe die Beobachtung ausdrücklich auf Secret Management.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A067. OpenGitOps-Prinzipien

  • Arbeitsauftrag: Promotion-Risiko bewerten und beziehe die Beobachtung ausdrücklich auf OpenGitOps-Prinzipien.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A068. gewünschter Zustand

  • Arbeitsauftrag: Rollback-Pfad notieren und beziehe die Beobachtung ausdrücklich auf gewünschter Zustand.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A069. Git als Quelle

  • Arbeitsauftrag: Secret-Grenze markieren und beziehe die Beobachtung ausdrücklich auf Git als Quelle.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A070. Kubernetes-Manifeste

  • Arbeitsauftrag: RBAC- und Mandantengrenze prüfen und beziehe die Beobachtung ausdrücklich auf Kubernetes-Manifeste.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A071. Reconciliation

  • Arbeitsauftrag: Policy-Auswirkung benennen und beziehe die Beobachtung ausdrücklich auf Reconciliation.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A072. Drift

  • Arbeitsauftrag: Feedback-Loop beschreiben und beziehe die Beobachtung ausdrücklich auf Drift.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A073. GitOps

  • Arbeitsauftrag: gewünschten Zustand dokumentieren und beziehe die Beobachtung ausdrücklich auf GitOps.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A074. Desired State

  • Arbeitsauftrag: Quelle und Commit bestimmen und beziehe die Beobachtung ausdrücklich auf Desired State.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.
04 / 06

Offizielle Quellen und Abgrenzung

Die Inhalte orientieren sich an öffentlich dokumentierten GitOps- und Kubernetes-Quellen. Argo CD, Flux, Kustomize, Helm, Policy-Controller und Secret-Tools werden dort eingeordnet, wo sie typische GitOps-Workflows abbilden. Ein Beispielartefakt ist kein Installationsversprechen für einen bestimmten Cluster.

  • OpenGitOps: https://opengitops.dev/
  • OpenGitOps Principles: https://github.com/open-gitops/documents/blob/main/PRINCIPLES.md
  • Argo CD Documentation: https://argo-cd.readthedocs.io/en/stable/
  • Argo CD Declarative Setup: https://argo-cd.readthedocs.io/en/stable/operator-manual/declarative-setup/
  • Argo CD Project Page: https://argoproj.github.io/cd/
  • Flux Documentation: https://fluxcd.io/flux/
  • Flux Core Concepts: https://fluxcd.io/flux/concepts/
  • CNCF GitOps Certified Associate (CGOA): https://www.cncf.io/training/certification/cgoa/
  • Linux Foundation Certified GitOps Associate (CGOA): https://training.linuxfoundation.org/certification/certified-gitops-associate-cgoa/
05 / 06

Zusätzliche Review-Drills

Nutze diese Drills, wenn die Hauptaufgabe abgeschlossen ist und zusätzliche betriebliche Begründung geübt werden soll. Sie sind bewusst nachweisorientiert und können mit lokalen GitOps-Artefakten beantwortet werden.

Drill 01: Desired State

  • Benenne, welche Quelle, welcher Controller oder welche Umgebung durch Desired State betroffen ist.
  • Nenne einen Befehl oder ein Manifestfeld, das einen Nachweis liefert.
  • Erkläre, was aus diesem Nachweis folgt und was daraus nicht folgt.
  • Beschreibe den sichersten Recovery-Pfad für eine gemeinsam genutzte GitOps-Plattform.

Drill 02: Source Commit

  • Benenne, welche Quelle, welcher Controller oder welche Umgebung durch Source Commit betroffen ist.
  • Nenne einen Befehl oder ein Manifestfeld, das einen Nachweis liefert.
  • Erkläre, was aus diesem Nachweis folgt und was daraus nicht folgt.
  • Beschreibe den sichersten Recovery-Pfad für eine gemeinsam genutzte GitOps-Plattform.

Drill 03: Reconciliation

  • Benenne, welche Quelle, welcher Controller oder welche Umgebung durch Reconciliation betroffen ist.
  • Nenne einen Befehl oder ein Manifestfeld, das einen Nachweis liefert.
  • Erkläre, was aus diesem Nachweis folgt und was daraus nicht folgt.
  • Beschreibe den sichersten Recovery-Pfad für eine gemeinsam genutzte GitOps-Plattform.

Drill 04: Drift

  • Benenne, welche Quelle, welcher Controller oder welche Umgebung durch Drift betroffen ist.
  • Nenne einen Befehl oder ein Manifestfeld, das einen Nachweis liefert.
  • Erkläre, was aus diesem Nachweis folgt und was daraus nicht folgt.
  • Beschreibe den sichersten Recovery-Pfad für eine gemeinsam genutzte GitOps-Plattform.

Drill 05: Argo CD Application

  • Benenne, welche Quelle, welcher Controller oder welche Umgebung durch Argo CD Application betroffen ist.
  • Nenne einen Befehl oder ein Manifestfeld, das einen Nachweis liefert.
  • Erkläre, was aus diesem Nachweis folgt und was daraus nicht folgt.
  • Beschreibe den sichersten Recovery-Pfad für eine gemeinsam genutzte GitOps-Plattform.

Drill 06: Flux Kustomization

  • Benenne, welche Quelle, welcher Controller oder welche Umgebung durch Flux Kustomization betroffen ist.
  • Nenne einen Befehl oder ein Manifestfeld, das einen Nachweis liefert.
  • Erkläre, was aus diesem Nachweis folgt und was daraus nicht folgt.
  • Beschreibe den sichersten Recovery-Pfad für eine gemeinsam genutzte GitOps-Plattform.

Drill 07: Kustomize Overlay

  • Benenne, welche Quelle, welcher Controller oder welche Umgebung durch Kustomize Overlay betroffen ist.
  • Nenne einen Befehl oder ein Manifestfeld, das einen Nachweis liefert.
  • Erkläre, was aus diesem Nachweis folgt und was daraus nicht folgt.
  • Beschreibe den sichersten Recovery-Pfad für eine gemeinsam genutzte GitOps-Plattform.

Drill 08: HelmRelease

  • Benenne, welche Quelle, welcher Controller oder welche Umgebung durch HelmRelease betroffen ist.
  • Nenne einen Befehl oder ein Manifestfeld, das einen Nachweis liefert.
  • Erkläre, was aus diesem Nachweis folgt und was daraus nicht folgt.
  • Beschreibe den sichersten Recovery-Pfad für eine gemeinsam genutzte GitOps-Plattform.

Drill 09: Secret Management

  • Benenne, welche Quelle, welcher Controller oder welche Umgebung durch Secret Management betroffen ist.
  • Nenne einen Befehl oder ein Manifestfeld, das einen Nachweis liefert.
  • Erkläre, was aus diesem Nachweis folgt und was daraus nicht folgt.
  • Beschreibe den sichersten Recovery-Pfad für eine gemeinsam genutzte GitOps-Plattform.

Drill 10: RBAC-Grenze

  • Benenne, welche Quelle, welcher Controller oder welche Umgebung durch RBAC-Grenze betroffen ist.
  • Nenne einen Befehl oder ein Manifestfeld, das einen Nachweis liefert.
  • Erkläre, was aus diesem Nachweis folgt und was daraus nicht folgt.
  • Beschreibe den sichersten Recovery-Pfad für eine gemeinsam genutzte GitOps-Plattform.

Drill 11: Policy-Gate

  • Benenne, welche Quelle, welcher Controller oder welche Umgebung durch Policy-Gate betroffen ist.
  • Nenne einen Befehl oder ein Manifestfeld, das einen Nachweis liefert.
  • Erkläre, was aus diesem Nachweis folgt und was daraus nicht folgt.
  • Beschreibe den sichersten Recovery-Pfad für eine gemeinsam genutzte GitOps-Plattform.

Drill 12: Rollback

  • Benenne, welche Quelle, welcher Controller oder welche Umgebung durch Rollback betroffen ist.
  • Nenne einen Befehl oder ein Manifestfeld, das einen Nachweis liefert.
  • Erkläre, was aus diesem Nachweis folgt und was daraus nicht folgt.
  • Beschreibe den sichersten Recovery-Pfad für eine gemeinsam genutzte GitOps-Plattform.

Drill 13: Desired State

  • Benenne, welche Quelle, welcher Controller oder welche Umgebung durch Desired State betroffen ist.
  • Nenne einen Befehl oder ein Manifestfeld, das einen Nachweis liefert.
  • Erkläre, was aus diesem Nachweis folgt und was daraus nicht folgt.
  • Beschreibe den sichersten Recovery-Pfad für eine gemeinsam genutzte GitOps-Plattform.

Drill 14: Source Commit

  • Benenne, welche Quelle, welcher Controller oder welche Umgebung durch Source Commit betroffen ist.
  • Nenne einen Befehl oder ein Manifestfeld, das einen Nachweis liefert.
  • Erkläre, was aus diesem Nachweis folgt und was daraus nicht folgt.
  • Beschreibe den sichersten Recovery-Pfad für eine gemeinsam genutzte GitOps-Plattform.

Drill 15: Reconciliation

  • Benenne, welche Quelle, welcher Controller oder welche Umgebung durch Reconciliation betroffen ist.
  • Nenne einen Befehl oder ein Manifestfeld, das einen Nachweis liefert.
  • Erkläre, was aus diesem Nachweis folgt und was daraus nicht folgt.
  • Beschreibe den sichersten Recovery-Pfad für eine gemeinsam genutzte GitOps-Plattform.

Drill 16: Drift

  • Benenne, welche Quelle, welcher Controller oder welche Umgebung durch Drift betroffen ist.
  • Nenne einen Befehl oder ein Manifestfeld, das einen Nachweis liefert.
  • Erkläre, was aus diesem Nachweis folgt und was daraus nicht folgt.
  • Beschreibe den sichersten Recovery-Pfad für eine gemeinsam genutzte GitOps-Plattform.
06 / 06

GOP · Orthevs Academy

31 modules as one continuous learning path.

The sequence remains unchanged: from the lab skeleton through technical foundations and operating models to final troubleshooting. The technical directory names are deliberately preserved.

Practice modules

Orthevs as an app

Install Orthevs

The Orthevs web app can be installed on supported mobile devices and desktop browsers.

iPhone and iPad

Open Orthevs in Safari. Tap Share, then Add to Home Screen. Enable Open as Web App if offered, then tap Add.

Android

For the web app, open the browser menu and choose Install app or Add to Home screen. Confirm the installation.

Desktop browser

Open the browser menu or the install icon in the address bar, then choose Install app or Add to Dock.

Web app installation depends on your browser. If no install prompt appears, follow the browser steps shown above.