Orthevs Orthevs Fathom new horizons
Menu

Workshop wiki · German

GitOps Lösung: Intermediate (DE)

Diese Lösungsskizze gehört zum Assessment Intermediate. Sie liefert keine einzige Musterlösung, sondern prüfbare Antwortkriterien.

Content language · GermanSize · 81.3 KBassessments/02-intermediate-gitops-solution-DE.md
Workshop examples as ZIP files
Learning progress in the web app

Mark chapters as read, view reading progress and check off practice modules after enabling the optional web app. Workshop progress is calculated from chapters across all document pages. Your choices stay on this device; there is no account or server sync. Installation is not required. Withdrawing your choice in Privacy settings deletes the progress.

Reading progress0%
0%
0 / 6 chapters read
Other language versionEnglish ↗Greek ↗

GitOps Lösung: Intermediate (DE)

Diese Lösungsskizze gehört zum Assessment Intermediate. Sie liefert keine einzige Musterlösung, sondern prüfbare Antwortkriterien.

Bewertungsmaßstab

Bereich Erwartung
Prinzipien Deklarativ, versioniert, automatisch gezogen und kontinuierlich reconciled werden korrekt angewendet.
Nachweis Antworten nennen Quelle, Commit, Rendering, Controller und Statusnachweis.
Betrieb Drift, Promotion, Rollback, Multi-Tenancy und Observability werden berücksichtigt.
Security Secrets, RBAC, Policy, Signaturen und Supply Chain werden bewertet.
01 / 06

Musterantworten

Lösung 01: Kustomize

Eine starke Antwort zu Kustomize benennt die betroffene GitOps-Quelle, beschreibt den Reconciliation-Pfad, trennt gewünschten und tatsächlichen Zustand und nennt einen konkreten Recovery-Pfad.

  • Guter Nachweis: Git-Commit, gerendertes Manifest, Argo-CD-Application-Status, Flux-Condition, Kubernetes-Event oder nachvollziehbarer Diff.
  • Typischer Fehler: GitOps mit CI gleichzusetzen oder Auto-Sync ohne RBAC-, Secret- und Drift-Bewertung zu aktivieren.
  • Security-Erwartung: keine Klartext-Secrets, minimale Controller-Rechte, geprüfte Signatur- oder Policy-Grenzen und dokumentierte Incident-Reaktion.

Lösung 02: Helm

Eine starke Antwort zu Helm benennt die betroffene GitOps-Quelle, beschreibt den Reconciliation-Pfad, trennt gewünschten und tatsächlichen Zustand und nennt einen konkreten Recovery-Pfad.

  • Guter Nachweis: Git-Commit, gerendertes Manifest, Argo-CD-Application-Status, Flux-Condition, Kubernetes-Event oder nachvollziehbarer Diff.
  • Typischer Fehler: GitOps mit CI gleichzusetzen oder Auto-Sync ohne RBAC-, Secret- und Drift-Bewertung zu aktivieren.
  • Security-Erwartung: keine Klartext-Secrets, minimale Controller-Rechte, geprüfte Signatur- oder Policy-Grenzen und dokumentierte Incident-Reaktion.

Lösung 03: Argo CD Applications

Eine starke Antwort zu Argo CD Applications benennt die betroffene GitOps-Quelle, beschreibt den Reconciliation-Pfad, trennt gewünschten und tatsächlichen Zustand und nennt einen konkreten Recovery-Pfad.

  • Guter Nachweis: Git-Commit, gerendertes Manifest, Argo-CD-Application-Status, Flux-Condition, Kubernetes-Event oder nachvollziehbarer Diff.
  • Typischer Fehler: GitOps mit CI gleichzusetzen oder Auto-Sync ohne RBAC-, Secret- und Drift-Bewertung zu aktivieren.
  • Security-Erwartung: keine Klartext-Secrets, minimale Controller-Rechte, geprüfte Signatur- oder Policy-Grenzen und dokumentierte Incident-Reaktion.

Lösung 04: Flux Sources

Eine starke Antwort zu Flux Sources benennt die betroffene GitOps-Quelle, beschreibt den Reconciliation-Pfad, trennt gewünschten und tatsächlichen Zustand und nennt einen konkreten Recovery-Pfad.

  • Guter Nachweis: Git-Commit, gerendertes Manifest, Argo-CD-Application-Status, Flux-Condition, Kubernetes-Event oder nachvollziehbarer Diff.
  • Typischer Fehler: GitOps mit CI gleichzusetzen oder Auto-Sync ohne RBAC-, Secret- und Drift-Bewertung zu aktivieren.
  • Security-Erwartung: keine Klartext-Secrets, minimale Controller-Rechte, geprüfte Signatur- oder Policy-Grenzen und dokumentierte Incident-Reaktion.

Lösung 05: Promotion

Eine starke Antwort zu Promotion benennt die betroffene GitOps-Quelle, beschreibt den Reconciliation-Pfad, trennt gewünschten und tatsächlichen Zustand und nennt einen konkreten Recovery-Pfad.

  • Guter Nachweis: Git-Commit, gerendertes Manifest, Argo-CD-Application-Status, Flux-Condition, Kubernetes-Event oder nachvollziehbarer Diff.
  • Typischer Fehler: GitOps mit CI gleichzusetzen oder Auto-Sync ohne RBAC-, Secret- und Drift-Bewertung zu aktivieren.
  • Security-Erwartung: keine Klartext-Secrets, minimale Controller-Rechte, geprüfte Signatur- oder Policy-Grenzen und dokumentierte Incident-Reaktion.

Lösung 06: Pull Requests

Eine starke Antwort zu Pull Requests benennt die betroffene GitOps-Quelle, beschreibt den Reconciliation-Pfad, trennt gewünschten und tatsächlichen Zustand und nennt einen konkreten Recovery-Pfad.

  • Guter Nachweis: Git-Commit, gerendertes Manifest, Argo-CD-Application-Status, Flux-Condition, Kubernetes-Event oder nachvollziehbarer Diff.
  • Typischer Fehler: GitOps mit CI gleichzusetzen oder Auto-Sync ohne RBAC-, Secret- und Drift-Bewertung zu aktivieren.
  • Security-Erwartung: keine Klartext-Secrets, minimale Controller-Rechte, geprüfte Signatur- oder Policy-Grenzen und dokumentierte Incident-Reaktion.

Lösung 07: Rollbacks

Eine starke Antwort zu Rollbacks benennt die betroffene GitOps-Quelle, beschreibt den Reconciliation-Pfad, trennt gewünschten und tatsächlichen Zustand und nennt einen konkreten Recovery-Pfad.

  • Guter Nachweis: Git-Commit, gerendertes Manifest, Argo-CD-Application-Status, Flux-Condition, Kubernetes-Event oder nachvollziehbarer Diff.
  • Typischer Fehler: GitOps mit CI gleichzusetzen oder Auto-Sync ohne RBAC-, Secret- und Drift-Bewertung zu aktivieren.
  • Security-Erwartung: keine Klartext-Secrets, minimale Controller-Rechte, geprüfte Signatur- oder Policy-Grenzen und dokumentierte Incident-Reaktion.

Lösung 08: Kustomize

Eine starke Antwort zu Kustomize benennt die betroffene GitOps-Quelle, beschreibt den Reconciliation-Pfad, trennt gewünschten und tatsächlichen Zustand und nennt einen konkreten Recovery-Pfad.

  • Guter Nachweis: Git-Commit, gerendertes Manifest, Argo-CD-Application-Status, Flux-Condition, Kubernetes-Event oder nachvollziehbarer Diff.
  • Typischer Fehler: GitOps mit CI gleichzusetzen oder Auto-Sync ohne RBAC-, Secret- und Drift-Bewertung zu aktivieren.
  • Security-Erwartung: keine Klartext-Secrets, minimale Controller-Rechte, geprüfte Signatur- oder Policy-Grenzen und dokumentierte Incident-Reaktion.

Lösung 09: Helm

Eine starke Antwort zu Helm benennt die betroffene GitOps-Quelle, beschreibt den Reconciliation-Pfad, trennt gewünschten und tatsächlichen Zustand und nennt einen konkreten Recovery-Pfad.

  • Guter Nachweis: Git-Commit, gerendertes Manifest, Argo-CD-Application-Status, Flux-Condition, Kubernetes-Event oder nachvollziehbarer Diff.
  • Typischer Fehler: GitOps mit CI gleichzusetzen oder Auto-Sync ohne RBAC-, Secret- und Drift-Bewertung zu aktivieren.
  • Security-Erwartung: keine Klartext-Secrets, minimale Controller-Rechte, geprüfte Signatur- oder Policy-Grenzen und dokumentierte Incident-Reaktion.

Lösung 10: Argo CD Applications

Eine starke Antwort zu Argo CD Applications benennt die betroffene GitOps-Quelle, beschreibt den Reconciliation-Pfad, trennt gewünschten und tatsächlichen Zustand und nennt einen konkreten Recovery-Pfad.

  • Guter Nachweis: Git-Commit, gerendertes Manifest, Argo-CD-Application-Status, Flux-Condition, Kubernetes-Event oder nachvollziehbarer Diff.
  • Typischer Fehler: GitOps mit CI gleichzusetzen oder Auto-Sync ohne RBAC-, Secret- und Drift-Bewertung zu aktivieren.
  • Security-Erwartung: keine Klartext-Secrets, minimale Controller-Rechte, geprüfte Signatur- oder Policy-Grenzen und dokumentierte Incident-Reaktion.

Lösung 11: Flux Sources

Eine starke Antwort zu Flux Sources benennt die betroffene GitOps-Quelle, beschreibt den Reconciliation-Pfad, trennt gewünschten und tatsächlichen Zustand und nennt einen konkreten Recovery-Pfad.

  • Guter Nachweis: Git-Commit, gerendertes Manifest, Argo-CD-Application-Status, Flux-Condition, Kubernetes-Event oder nachvollziehbarer Diff.
  • Typischer Fehler: GitOps mit CI gleichzusetzen oder Auto-Sync ohne RBAC-, Secret- und Drift-Bewertung zu aktivieren.
  • Security-Erwartung: keine Klartext-Secrets, minimale Controller-Rechte, geprüfte Signatur- oder Policy-Grenzen und dokumentierte Incident-Reaktion.

Lösung 12: Promotion

Eine starke Antwort zu Promotion benennt die betroffene GitOps-Quelle, beschreibt den Reconciliation-Pfad, trennt gewünschten und tatsächlichen Zustand und nennt einen konkreten Recovery-Pfad.

  • Guter Nachweis: Git-Commit, gerendertes Manifest, Argo-CD-Application-Status, Flux-Condition, Kubernetes-Event oder nachvollziehbarer Diff.
  • Typischer Fehler: GitOps mit CI gleichzusetzen oder Auto-Sync ohne RBAC-, Secret- und Drift-Bewertung zu aktivieren.
  • Security-Erwartung: keine Klartext-Secrets, minimale Controller-Rechte, geprüfte Signatur- oder Policy-Grenzen und dokumentierte Incident-Reaktion.

Lösung 13: Pull Requests

Eine starke Antwort zu Pull Requests benennt die betroffene GitOps-Quelle, beschreibt den Reconciliation-Pfad, trennt gewünschten und tatsächlichen Zustand und nennt einen konkreten Recovery-Pfad.

  • Guter Nachweis: Git-Commit, gerendertes Manifest, Argo-CD-Application-Status, Flux-Condition, Kubernetes-Event oder nachvollziehbarer Diff.
  • Typischer Fehler: GitOps mit CI gleichzusetzen oder Auto-Sync ohne RBAC-, Secret- und Drift-Bewertung zu aktivieren.
  • Security-Erwartung: keine Klartext-Secrets, minimale Controller-Rechte, geprüfte Signatur- oder Policy-Grenzen und dokumentierte Incident-Reaktion.

Lösung 14: Rollbacks

Eine starke Antwort zu Rollbacks benennt die betroffene GitOps-Quelle, beschreibt den Reconciliation-Pfad, trennt gewünschten und tatsächlichen Zustand und nennt einen konkreten Recovery-Pfad.

  • Guter Nachweis: Git-Commit, gerendertes Manifest, Argo-CD-Application-Status, Flux-Condition, Kubernetes-Event oder nachvollziehbarer Diff.
  • Typischer Fehler: GitOps mit CI gleichzusetzen oder Auto-Sync ohne RBAC-, Secret- und Drift-Bewertung zu aktivieren.
  • Security-Erwartung: keine Klartext-Secrets, minimale Controller-Rechte, geprüfte Signatur- oder Policy-Grenzen und dokumentierte Incident-Reaktion.

Lösung 15: Kustomize

Eine starke Antwort zu Kustomize benennt die betroffene GitOps-Quelle, beschreibt den Reconciliation-Pfad, trennt gewünschten und tatsächlichen Zustand und nennt einen konkreten Recovery-Pfad.

  • Guter Nachweis: Git-Commit, gerendertes Manifest, Argo-CD-Application-Status, Flux-Condition, Kubernetes-Event oder nachvollziehbarer Diff.
  • Typischer Fehler: GitOps mit CI gleichzusetzen oder Auto-Sync ohne RBAC-, Secret- und Drift-Bewertung zu aktivieren.
  • Security-Erwartung: keine Klartext-Secrets, minimale Controller-Rechte, geprüfte Signatur- oder Policy-Grenzen und dokumentierte Incident-Reaktion.

Lösung 16: Helm

Eine starke Antwort zu Helm benennt die betroffene GitOps-Quelle, beschreibt den Reconciliation-Pfad, trennt gewünschten und tatsächlichen Zustand und nennt einen konkreten Recovery-Pfad.

  • Guter Nachweis: Git-Commit, gerendertes Manifest, Argo-CD-Application-Status, Flux-Condition, Kubernetes-Event oder nachvollziehbarer Diff.
  • Typischer Fehler: GitOps mit CI gleichzusetzen oder Auto-Sync ohne RBAC-, Secret- und Drift-Bewertung zu aktivieren.
  • Security-Erwartung: keine Klartext-Secrets, minimale Controller-Rechte, geprüfte Signatur- oder Policy-Grenzen und dokumentierte Incident-Reaktion.

Lösung 17: Argo CD Applications

Eine starke Antwort zu Argo CD Applications benennt die betroffene GitOps-Quelle, beschreibt den Reconciliation-Pfad, trennt gewünschten und tatsächlichen Zustand und nennt einen konkreten Recovery-Pfad.

  • Guter Nachweis: Git-Commit, gerendertes Manifest, Argo-CD-Application-Status, Flux-Condition, Kubernetes-Event oder nachvollziehbarer Diff.
  • Typischer Fehler: GitOps mit CI gleichzusetzen oder Auto-Sync ohne RBAC-, Secret- und Drift-Bewertung zu aktivieren.
  • Security-Erwartung: keine Klartext-Secrets, minimale Controller-Rechte, geprüfte Signatur- oder Policy-Grenzen und dokumentierte Incident-Reaktion.

Lösung 18: Flux Sources

Eine starke Antwort zu Flux Sources benennt die betroffene GitOps-Quelle, beschreibt den Reconciliation-Pfad, trennt gewünschten und tatsächlichen Zustand und nennt einen konkreten Recovery-Pfad.

  • Guter Nachweis: Git-Commit, gerendertes Manifest, Argo-CD-Application-Status, Flux-Condition, Kubernetes-Event oder nachvollziehbarer Diff.
  • Typischer Fehler: GitOps mit CI gleichzusetzen oder Auto-Sync ohne RBAC-, Secret- und Drift-Bewertung zu aktivieren.
  • Security-Erwartung: keine Klartext-Secrets, minimale Controller-Rechte, geprüfte Signatur- oder Policy-Grenzen und dokumentierte Incident-Reaktion.

Lösung 19: Promotion

Eine starke Antwort zu Promotion benennt die betroffene GitOps-Quelle, beschreibt den Reconciliation-Pfad, trennt gewünschten und tatsächlichen Zustand und nennt einen konkreten Recovery-Pfad.

  • Guter Nachweis: Git-Commit, gerendertes Manifest, Argo-CD-Application-Status, Flux-Condition, Kubernetes-Event oder nachvollziehbarer Diff.
  • Typischer Fehler: GitOps mit CI gleichzusetzen oder Auto-Sync ohne RBAC-, Secret- und Drift-Bewertung zu aktivieren.
  • Security-Erwartung: keine Klartext-Secrets, minimale Controller-Rechte, geprüfte Signatur- oder Policy-Grenzen und dokumentierte Incident-Reaktion.

Lösung 20: Pull Requests

Eine starke Antwort zu Pull Requests benennt die betroffene GitOps-Quelle, beschreibt den Reconciliation-Pfad, trennt gewünschten und tatsächlichen Zustand und nennt einen konkreten Recovery-Pfad.

  • Guter Nachweis: Git-Commit, gerendertes Manifest, Argo-CD-Application-Status, Flux-Condition, Kubernetes-Event oder nachvollziehbarer Diff.
  • Typischer Fehler: GitOps mit CI gleichzusetzen oder Auto-Sync ohne RBAC-, Secret- und Drift-Bewertung zu aktivieren.
  • Security-Erwartung: keine Klartext-Secrets, minimale Controller-Rechte, geprüfte Signatur- oder Policy-Grenzen und dokumentierte Incident-Reaktion.

Lösung 21: Rollbacks

Eine starke Antwort zu Rollbacks benennt die betroffene GitOps-Quelle, beschreibt den Reconciliation-Pfad, trennt gewünschten und tatsächlichen Zustand und nennt einen konkreten Recovery-Pfad.

  • Guter Nachweis: Git-Commit, gerendertes Manifest, Argo-CD-Application-Status, Flux-Condition, Kubernetes-Event oder nachvollziehbarer Diff.
  • Typischer Fehler: GitOps mit CI gleichzusetzen oder Auto-Sync ohne RBAC-, Secret- und Drift-Bewertung zu aktivieren.
  • Security-Erwartung: keine Klartext-Secrets, minimale Controller-Rechte, geprüfte Signatur- oder Policy-Grenzen und dokumentierte Incident-Reaktion.

Lösung 22: Kustomize

Eine starke Antwort zu Kustomize benennt die betroffene GitOps-Quelle, beschreibt den Reconciliation-Pfad, trennt gewünschten und tatsächlichen Zustand und nennt einen konkreten Recovery-Pfad.

  • Guter Nachweis: Git-Commit, gerendertes Manifest, Argo-CD-Application-Status, Flux-Condition, Kubernetes-Event oder nachvollziehbarer Diff.
  • Typischer Fehler: GitOps mit CI gleichzusetzen oder Auto-Sync ohne RBAC-, Secret- und Drift-Bewertung zu aktivieren.
  • Security-Erwartung: keine Klartext-Secrets, minimale Controller-Rechte, geprüfte Signatur- oder Policy-Grenzen und dokumentierte Incident-Reaktion.

Lösung 23: Helm

Eine starke Antwort zu Helm benennt die betroffene GitOps-Quelle, beschreibt den Reconciliation-Pfad, trennt gewünschten und tatsächlichen Zustand und nennt einen konkreten Recovery-Pfad.

  • Guter Nachweis: Git-Commit, gerendertes Manifest, Argo-CD-Application-Status, Flux-Condition, Kubernetes-Event oder nachvollziehbarer Diff.
  • Typischer Fehler: GitOps mit CI gleichzusetzen oder Auto-Sync ohne RBAC-, Secret- und Drift-Bewertung zu aktivieren.
  • Security-Erwartung: keine Klartext-Secrets, minimale Controller-Rechte, geprüfte Signatur- oder Policy-Grenzen und dokumentierte Incident-Reaktion.

Lösung 24: Argo CD Applications

Eine starke Antwort zu Argo CD Applications benennt die betroffene GitOps-Quelle, beschreibt den Reconciliation-Pfad, trennt gewünschten und tatsächlichen Zustand und nennt einen konkreten Recovery-Pfad.

  • Guter Nachweis: Git-Commit, gerendertes Manifest, Argo-CD-Application-Status, Flux-Condition, Kubernetes-Event oder nachvollziehbarer Diff.
  • Typischer Fehler: GitOps mit CI gleichzusetzen oder Auto-Sync ohne RBAC-, Secret- und Drift-Bewertung zu aktivieren.
  • Security-Erwartung: keine Klartext-Secrets, minimale Controller-Rechte, geprüfte Signatur- oder Policy-Grenzen und dokumentierte Incident-Reaktion.

Lösung 25: Flux Sources

Eine starke Antwort zu Flux Sources benennt die betroffene GitOps-Quelle, beschreibt den Reconciliation-Pfad, trennt gewünschten und tatsächlichen Zustand und nennt einen konkreten Recovery-Pfad.

  • Guter Nachweis: Git-Commit, gerendertes Manifest, Argo-CD-Application-Status, Flux-Condition, Kubernetes-Event oder nachvollziehbarer Diff.
  • Typischer Fehler: GitOps mit CI gleichzusetzen oder Auto-Sync ohne RBAC-, Secret- und Drift-Bewertung zu aktivieren.
  • Security-Erwartung: keine Klartext-Secrets, minimale Controller-Rechte, geprüfte Signatur- oder Policy-Grenzen und dokumentierte Incident-Reaktion.

Lösung 26: Promotion

Eine starke Antwort zu Promotion benennt die betroffene GitOps-Quelle, beschreibt den Reconciliation-Pfad, trennt gewünschten und tatsächlichen Zustand und nennt einen konkreten Recovery-Pfad.

  • Guter Nachweis: Git-Commit, gerendertes Manifest, Argo-CD-Application-Status, Flux-Condition, Kubernetes-Event oder nachvollziehbarer Diff.
  • Typischer Fehler: GitOps mit CI gleichzusetzen oder Auto-Sync ohne RBAC-, Secret- und Drift-Bewertung zu aktivieren.
  • Security-Erwartung: keine Klartext-Secrets, minimale Controller-Rechte, geprüfte Signatur- oder Policy-Grenzen und dokumentierte Incident-Reaktion.

Lösung 27: Pull Requests

Eine starke Antwort zu Pull Requests benennt die betroffene GitOps-Quelle, beschreibt den Reconciliation-Pfad, trennt gewünschten und tatsächlichen Zustand und nennt einen konkreten Recovery-Pfad.

  • Guter Nachweis: Git-Commit, gerendertes Manifest, Argo-CD-Application-Status, Flux-Condition, Kubernetes-Event oder nachvollziehbarer Diff.
  • Typischer Fehler: GitOps mit CI gleichzusetzen oder Auto-Sync ohne RBAC-, Secret- und Drift-Bewertung zu aktivieren.
  • Security-Erwartung: keine Klartext-Secrets, minimale Controller-Rechte, geprüfte Signatur- oder Policy-Grenzen und dokumentierte Incident-Reaktion.

Lösung 28: Rollbacks

Eine starke Antwort zu Rollbacks benennt die betroffene GitOps-Quelle, beschreibt den Reconciliation-Pfad, trennt gewünschten und tatsächlichen Zustand und nennt einen konkreten Recovery-Pfad.

  • Guter Nachweis: Git-Commit, gerendertes Manifest, Argo-CD-Application-Status, Flux-Condition, Kubernetes-Event oder nachvollziehbarer Diff.
  • Typischer Fehler: GitOps mit CI gleichzusetzen oder Auto-Sync ohne RBAC-, Secret- und Drift-Bewertung zu aktivieren.
  • Security-Erwartung: keine Klartext-Secrets, minimale Controller-Rechte, geprüfte Signatur- oder Policy-Grenzen und dokumentierte Incident-Reaktion.

Lösung 29: Kustomize

Eine starke Antwort zu Kustomize benennt die betroffene GitOps-Quelle, beschreibt den Reconciliation-Pfad, trennt gewünschten und tatsächlichen Zustand und nennt einen konkreten Recovery-Pfad.

  • Guter Nachweis: Git-Commit, gerendertes Manifest, Argo-CD-Application-Status, Flux-Condition, Kubernetes-Event oder nachvollziehbarer Diff.
  • Typischer Fehler: GitOps mit CI gleichzusetzen oder Auto-Sync ohne RBAC-, Secret- und Drift-Bewertung zu aktivieren.
  • Security-Erwartung: keine Klartext-Secrets, minimale Controller-Rechte, geprüfte Signatur- oder Policy-Grenzen und dokumentierte Incident-Reaktion.

Lösung 30: Helm

Eine starke Antwort zu Helm benennt die betroffene GitOps-Quelle, beschreibt den Reconciliation-Pfad, trennt gewünschten und tatsächlichen Zustand und nennt einen konkreten Recovery-Pfad.

  • Guter Nachweis: Git-Commit, gerendertes Manifest, Argo-CD-Application-Status, Flux-Condition, Kubernetes-Event oder nachvollziehbarer Diff.
  • Typischer Fehler: GitOps mit CI gleichzusetzen oder Auto-Sync ohne RBAC-, Secret- und Drift-Bewertung zu aktivieren.
  • Security-Erwartung: keine Klartext-Secrets, minimale Controller-Rechte, geprüfte Signatur- oder Policy-Grenzen und dokumentierte Incident-Reaktion.

Lösung 31: Argo CD Applications

Eine starke Antwort zu Argo CD Applications benennt die betroffene GitOps-Quelle, beschreibt den Reconciliation-Pfad, trennt gewünschten und tatsächlichen Zustand und nennt einen konkreten Recovery-Pfad.

  • Guter Nachweis: Git-Commit, gerendertes Manifest, Argo-CD-Application-Status, Flux-Condition, Kubernetes-Event oder nachvollziehbarer Diff.
  • Typischer Fehler: GitOps mit CI gleichzusetzen oder Auto-Sync ohne RBAC-, Secret- und Drift-Bewertung zu aktivieren.
  • Security-Erwartung: keine Klartext-Secrets, minimale Controller-Rechte, geprüfte Signatur- oder Policy-Grenzen und dokumentierte Incident-Reaktion.

Lösung 32: Flux Sources

Eine starke Antwort zu Flux Sources benennt die betroffene GitOps-Quelle, beschreibt den Reconciliation-Pfad, trennt gewünschten und tatsächlichen Zustand und nennt einen konkreten Recovery-Pfad.

  • Guter Nachweis: Git-Commit, gerendertes Manifest, Argo-CD-Application-Status, Flux-Condition, Kubernetes-Event oder nachvollziehbarer Diff.
  • Typischer Fehler: GitOps mit CI gleichzusetzen oder Auto-Sync ohne RBAC-, Secret- und Drift-Bewertung zu aktivieren.
  • Security-Erwartung: keine Klartext-Secrets, minimale Controller-Rechte, geprüfte Signatur- oder Policy-Grenzen und dokumentierte Incident-Reaktion.

Lösung 33: Promotion

Eine starke Antwort zu Promotion benennt die betroffene GitOps-Quelle, beschreibt den Reconciliation-Pfad, trennt gewünschten und tatsächlichen Zustand und nennt einen konkreten Recovery-Pfad.

  • Guter Nachweis: Git-Commit, gerendertes Manifest, Argo-CD-Application-Status, Flux-Condition, Kubernetes-Event oder nachvollziehbarer Diff.
  • Typischer Fehler: GitOps mit CI gleichzusetzen oder Auto-Sync ohne RBAC-, Secret- und Drift-Bewertung zu aktivieren.
  • Security-Erwartung: keine Klartext-Secrets, minimale Controller-Rechte, geprüfte Signatur- oder Policy-Grenzen und dokumentierte Incident-Reaktion.

Lösung 34: Pull Requests

Eine starke Antwort zu Pull Requests benennt die betroffene GitOps-Quelle, beschreibt den Reconciliation-Pfad, trennt gewünschten und tatsächlichen Zustand und nennt einen konkreten Recovery-Pfad.

  • Guter Nachweis: Git-Commit, gerendertes Manifest, Argo-CD-Application-Status, Flux-Condition, Kubernetes-Event oder nachvollziehbarer Diff.
  • Typischer Fehler: GitOps mit CI gleichzusetzen oder Auto-Sync ohne RBAC-, Secret- und Drift-Bewertung zu aktivieren.
  • Security-Erwartung: keine Klartext-Secrets, minimale Controller-Rechte, geprüfte Signatur- oder Policy-Grenzen und dokumentierte Incident-Reaktion.

Lösung 35: Rollbacks

Eine starke Antwort zu Rollbacks benennt die betroffene GitOps-Quelle, beschreibt den Reconciliation-Pfad, trennt gewünschten und tatsächlichen Zustand und nennt einen konkreten Recovery-Pfad.

  • Guter Nachweis: Git-Commit, gerendertes Manifest, Argo-CD-Application-Status, Flux-Condition, Kubernetes-Event oder nachvollziehbarer Diff.
  • Typischer Fehler: GitOps mit CI gleichzusetzen oder Auto-Sync ohne RBAC-, Secret- und Drift-Bewertung zu aktivieren.
  • Security-Erwartung: keine Klartext-Secrets, minimale Controller-Rechte, geprüfte Signatur- oder Policy-Grenzen und dokumentierte Incident-Reaktion.

Lösung 36: Kustomize

Eine starke Antwort zu Kustomize benennt die betroffene GitOps-Quelle, beschreibt den Reconciliation-Pfad, trennt gewünschten und tatsächlichen Zustand und nennt einen konkreten Recovery-Pfad.

  • Guter Nachweis: Git-Commit, gerendertes Manifest, Argo-CD-Application-Status, Flux-Condition, Kubernetes-Event oder nachvollziehbarer Diff.
  • Typischer Fehler: GitOps mit CI gleichzusetzen oder Auto-Sync ohne RBAC-, Secret- und Drift-Bewertung zu aktivieren.
  • Security-Erwartung: keine Klartext-Secrets, minimale Controller-Rechte, geprüfte Signatur- oder Policy-Grenzen und dokumentierte Incident-Reaktion.

Lösung 37: Helm

Eine starke Antwort zu Helm benennt die betroffene GitOps-Quelle, beschreibt den Reconciliation-Pfad, trennt gewünschten und tatsächlichen Zustand und nennt einen konkreten Recovery-Pfad.

  • Guter Nachweis: Git-Commit, gerendertes Manifest, Argo-CD-Application-Status, Flux-Condition, Kubernetes-Event oder nachvollziehbarer Diff.
  • Typischer Fehler: GitOps mit CI gleichzusetzen oder Auto-Sync ohne RBAC-, Secret- und Drift-Bewertung zu aktivieren.
  • Security-Erwartung: keine Klartext-Secrets, minimale Controller-Rechte, geprüfte Signatur- oder Policy-Grenzen und dokumentierte Incident-Reaktion.

Lösung 38: Argo CD Applications

Eine starke Antwort zu Argo CD Applications benennt die betroffene GitOps-Quelle, beschreibt den Reconciliation-Pfad, trennt gewünschten und tatsächlichen Zustand und nennt einen konkreten Recovery-Pfad.

  • Guter Nachweis: Git-Commit, gerendertes Manifest, Argo-CD-Application-Status, Flux-Condition, Kubernetes-Event oder nachvollziehbarer Diff.
  • Typischer Fehler: GitOps mit CI gleichzusetzen oder Auto-Sync ohne RBAC-, Secret- und Drift-Bewertung zu aktivieren.
  • Security-Erwartung: keine Klartext-Secrets, minimale Controller-Rechte, geprüfte Signatur- oder Policy-Grenzen und dokumentierte Incident-Reaktion.

Lösung 39: Flux Sources

Eine starke Antwort zu Flux Sources benennt die betroffene GitOps-Quelle, beschreibt den Reconciliation-Pfad, trennt gewünschten und tatsächlichen Zustand und nennt einen konkreten Recovery-Pfad.

  • Guter Nachweis: Git-Commit, gerendertes Manifest, Argo-CD-Application-Status, Flux-Condition, Kubernetes-Event oder nachvollziehbarer Diff.
  • Typischer Fehler: GitOps mit CI gleichzusetzen oder Auto-Sync ohne RBAC-, Secret- und Drift-Bewertung zu aktivieren.
  • Security-Erwartung: keine Klartext-Secrets, minimale Controller-Rechte, geprüfte Signatur- oder Policy-Grenzen und dokumentierte Incident-Reaktion.

Lösung 40: Promotion

Eine starke Antwort zu Promotion benennt die betroffene GitOps-Quelle, beschreibt den Reconciliation-Pfad, trennt gewünschten und tatsächlichen Zustand und nennt einen konkreten Recovery-Pfad.

  • Guter Nachweis: Git-Commit, gerendertes Manifest, Argo-CD-Application-Status, Flux-Condition, Kubernetes-Event oder nachvollziehbarer Diff.
  • Typischer Fehler: GitOps mit CI gleichzusetzen oder Auto-Sync ohne RBAC-, Secret- und Drift-Bewertung zu aktivieren.
  • Security-Erwartung: keine Klartext-Secrets, minimale Controller-Rechte, geprüfte Signatur- oder Policy-Grenzen und dokumentierte Incident-Reaktion.
02 / 06

Review-Checkliste für Intermediate Lösung

  • 01. gewünschten Zustand dokumentieren: Halte fest, welche Quelle, welcher Commit, welche Ressource, welcher Controller und welcher Status betroffen sind.
  • 02. Quelle und Commit bestimmen: Halte fest, welche Quelle, welcher Commit, welche Ressource, welcher Controller und welcher Status betroffen sind.
  • 03. Reconciliation-Pfad erklären: Halte fest, welche Quelle, welcher Commit, welche Ressource, welcher Controller und welcher Status betroffen sind.
  • 04. Drift-Nachweis führen: Halte fest, welche Quelle, welcher Commit, welche Ressource, welcher Controller und welcher Status betroffen sind.
  • 05. Kustomize- oder Helm-Rendering prüfen: Halte fest, welche Quelle, welcher Commit, welche Ressource, welcher Controller und welcher Status betroffen sind.
  • 06. Argo-CD- oder Flux-Ressource lesen: Halte fest, welche Quelle, welcher Commit, welche Ressource, welcher Controller und welcher Status betroffen sind.
  • 07. Promotion-Risiko bewerten: Halte fest, welche Quelle, welcher Commit, welche Ressource, welcher Controller und welcher Status betroffen sind.
  • 08. Rollback-Pfad notieren: Halte fest, welche Quelle, welcher Commit, welche Ressource, welcher Controller und welcher Status betroffen sind.
  • 09. Secret-Grenze markieren: Halte fest, welche Quelle, welcher Commit, welche Ressource, welcher Controller und welcher Status betroffen sind.
  • 10. RBAC- und Mandantengrenze prüfen: Halte fest, welche Quelle, welcher Commit, welche Ressource, welcher Controller und welcher Status betroffen sind.
  • 11. Policy-Auswirkung benennen: Halte fest, welche Quelle, welcher Commit, welche Ressource, welcher Controller und welcher Status betroffen sind.
  • 12. Feedback-Loop beschreiben: Halte fest, welche Quelle, welcher Commit, welche Ressource, welcher Controller und welcher Status betroffen sind.
  • 13. gewünschten Zustand dokumentieren: Halte fest, welche Quelle, welcher Commit, welche Ressource, welcher Controller und welcher Status betroffen sind.
  • 14. Quelle und Commit bestimmen: Halte fest, welche Quelle, welcher Commit, welche Ressource, welcher Controller und welcher Status betroffen sind.
  • 15. Reconciliation-Pfad erklären: Halte fest, welche Quelle, welcher Commit, welche Ressource, welcher Controller und welcher Status betroffen sind.
  • 16. Drift-Nachweis führen: Halte fest, welche Quelle, welcher Commit, welche Ressource, welcher Controller und welcher Status betroffen sind.
  • 17. Kustomize- oder Helm-Rendering prüfen: Halte fest, welche Quelle, welcher Commit, welche Ressource, welcher Controller und welcher Status betroffen sind.
  • 18. Argo-CD- oder Flux-Ressource lesen: Halte fest, welche Quelle, welcher Commit, welche Ressource, welcher Controller und welcher Status betroffen sind.
  • 19. Promotion-Risiko bewerten: Halte fest, welche Quelle, welcher Commit, welche Ressource, welcher Controller und welcher Status betroffen sind.
  • 20. Rollback-Pfad notieren: Halte fest, welche Quelle, welcher Commit, welche Ressource, welcher Controller und welcher Status betroffen sind.
  • 21. Secret-Grenze markieren: Halte fest, welche Quelle, welcher Commit, welche Ressource, welcher Controller und welcher Status betroffen sind.
  • 22. RBAC- und Mandantengrenze prüfen: Halte fest, welche Quelle, welcher Commit, welche Ressource, welcher Controller und welcher Status betroffen sind.
  • 23. Policy-Auswirkung benennen: Halte fest, welche Quelle, welcher Commit, welche Ressource, welcher Controller und welcher Status betroffen sind.
  • 24. Feedback-Loop beschreiben: Halte fest, welche Quelle, welcher Commit, welche Ressource, welcher Controller und welcher Status betroffen sind.
  • 25. gewünschten Zustand dokumentieren: Halte fest, welche Quelle, welcher Commit, welche Ressource, welcher Controller und welcher Status betroffen sind.
  • 26. Quelle und Commit bestimmen: Halte fest, welche Quelle, welcher Commit, welche Ressource, welcher Controller und welcher Status betroffen sind.
  • 27. Reconciliation-Pfad erklären: Halte fest, welche Quelle, welcher Commit, welche Ressource, welcher Controller und welcher Status betroffen sind.
  • 28. Drift-Nachweis führen: Halte fest, welche Quelle, welcher Commit, welche Ressource, welcher Controller und welcher Status betroffen sind.
  • 29. Kustomize- oder Helm-Rendering prüfen: Halte fest, welche Quelle, welcher Commit, welche Ressource, welcher Controller und welcher Status betroffen sind.
  • 30. Argo-CD- oder Flux-Ressource lesen: Halte fest, welche Quelle, welcher Commit, welche Ressource, welcher Controller und welcher Status betroffen sind.
  • 31. Promotion-Risiko bewerten: Halte fest, welche Quelle, welcher Commit, welche Ressource, welcher Controller und welcher Status betroffen sind.
  • 32. Rollback-Pfad notieren: Halte fest, welche Quelle, welcher Commit, welche Ressource, welcher Controller und welcher Status betroffen sind.
  • 33. Secret-Grenze markieren: Halte fest, welche Quelle, welcher Commit, welche Ressource, welcher Controller und welcher Status betroffen sind.
  • 34. RBAC- und Mandantengrenze prüfen: Halte fest, welche Quelle, welcher Commit, welche Ressource, welcher Controller und welcher Status betroffen sind.
03 / 06

Praxisanhang: Intermediate Lösung

Dieser Anhang dient als Arbeitsvorrat für längere Trainings, Reviews und Wiederholungen. Jede Aufgabe ist klein genug, um sie mit lokalen YAML-Artefakten und einem Git-Repository zu prüfen.

A001. Kustomize

  • Arbeitsauftrag: gewünschten Zustand dokumentieren und beziehe die Beobachtung ausdrücklich auf Kustomize.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A002. Helm

  • Arbeitsauftrag: Quelle und Commit bestimmen und beziehe die Beobachtung ausdrücklich auf Helm.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A003. Argo CD Applications

  • Arbeitsauftrag: Reconciliation-Pfad erklären und beziehe die Beobachtung ausdrücklich auf Argo CD Applications.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A004. Flux Sources

  • Arbeitsauftrag: Drift-Nachweis führen und beziehe die Beobachtung ausdrücklich auf Flux Sources.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A005. Promotion

  • Arbeitsauftrag: Kustomize- oder Helm-Rendering prüfen und beziehe die Beobachtung ausdrücklich auf Promotion.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A006. Pull Requests

  • Arbeitsauftrag: Argo-CD- oder Flux-Ressource lesen und beziehe die Beobachtung ausdrücklich auf Pull Requests.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A007. Rollbacks

  • Arbeitsauftrag: Promotion-Risiko bewerten und beziehe die Beobachtung ausdrücklich auf Rollbacks.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A008. GitOps

  • Arbeitsauftrag: Rollback-Pfad notieren und beziehe die Beobachtung ausdrücklich auf GitOps.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A009. Desired State

  • Arbeitsauftrag: Secret-Grenze markieren und beziehe die Beobachtung ausdrücklich auf Desired State.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A010. Actual State

  • Arbeitsauftrag: RBAC- und Mandantengrenze prüfen und beziehe die Beobachtung ausdrücklich auf Actual State.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A011. Reconciliation

  • Arbeitsauftrag: Policy-Auswirkung benennen und beziehe die Beobachtung ausdrücklich auf Reconciliation.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A012. Drift

  • Arbeitsauftrag: Feedback-Loop beschreiben und beziehe die Beobachtung ausdrücklich auf Drift.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A013. Source of Truth

  • Arbeitsauftrag: gewünschten Zustand dokumentieren und beziehe die Beobachtung ausdrücklich auf Source of Truth.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A014. Pull-Modell

  • Arbeitsauftrag: Quelle und Commit bestimmen und beziehe die Beobachtung ausdrücklich auf Pull-Modell.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A015. Argo CD Application

  • Arbeitsauftrag: Reconciliation-Pfad erklären und beziehe die Beobachtung ausdrücklich auf Argo CD Application.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A016. Argo CD AppProject

  • Arbeitsauftrag: Drift-Nachweis führen und beziehe die Beobachtung ausdrücklich auf Argo CD AppProject.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A017. Flux Source

  • Arbeitsauftrag: Kustomize- oder Helm-Rendering prüfen und beziehe die Beobachtung ausdrücklich auf Flux Source.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A018. Flux Kustomization

  • Arbeitsauftrag: Argo-CD- oder Flux-Ressource lesen und beziehe die Beobachtung ausdrücklich auf Flux Kustomization.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A019. HelmRelease

  • Arbeitsauftrag: Promotion-Risiko bewerten und beziehe die Beobachtung ausdrücklich auf HelmRelease.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A020. Kustomize Overlay

  • Arbeitsauftrag: Rollback-Pfad notieren und beziehe die Beobachtung ausdrücklich auf Kustomize Overlay.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A021. Promotion

  • Arbeitsauftrag: Secret-Grenze markieren und beziehe die Beobachtung ausdrücklich auf Promotion.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A022. Progressive Delivery

  • Arbeitsauftrag: RBAC- und Mandantengrenze prüfen und beziehe die Beobachtung ausdrücklich auf Progressive Delivery.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A023. Secret Management

  • Arbeitsauftrag: Policy-Auswirkung benennen und beziehe die Beobachtung ausdrücklich auf Secret Management.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A024. Kustomize

  • Arbeitsauftrag: Feedback-Loop beschreiben und beziehe die Beobachtung ausdrücklich auf Kustomize.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A025. Helm

  • Arbeitsauftrag: gewünschten Zustand dokumentieren und beziehe die Beobachtung ausdrücklich auf Helm.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A026. Argo CD Applications

  • Arbeitsauftrag: Quelle und Commit bestimmen und beziehe die Beobachtung ausdrücklich auf Argo CD Applications.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A027. Flux Sources

  • Arbeitsauftrag: Reconciliation-Pfad erklären und beziehe die Beobachtung ausdrücklich auf Flux Sources.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A028. Promotion

  • Arbeitsauftrag: Drift-Nachweis führen und beziehe die Beobachtung ausdrücklich auf Promotion.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A029. Pull Requests

  • Arbeitsauftrag: Kustomize- oder Helm-Rendering prüfen und beziehe die Beobachtung ausdrücklich auf Pull Requests.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A030. Rollbacks

  • Arbeitsauftrag: Argo-CD- oder Flux-Ressource lesen und beziehe die Beobachtung ausdrücklich auf Rollbacks.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A031. GitOps

  • Arbeitsauftrag: Promotion-Risiko bewerten und beziehe die Beobachtung ausdrücklich auf GitOps.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A032. Desired State

  • Arbeitsauftrag: Rollback-Pfad notieren und beziehe die Beobachtung ausdrücklich auf Desired State.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A033. Actual State

  • Arbeitsauftrag: Secret-Grenze markieren und beziehe die Beobachtung ausdrücklich auf Actual State.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A034. Reconciliation

  • Arbeitsauftrag: RBAC- und Mandantengrenze prüfen und beziehe die Beobachtung ausdrücklich auf Reconciliation.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A035. Drift

  • Arbeitsauftrag: Policy-Auswirkung benennen und beziehe die Beobachtung ausdrücklich auf Drift.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A036. Source of Truth

  • Arbeitsauftrag: Feedback-Loop beschreiben und beziehe die Beobachtung ausdrücklich auf Source of Truth.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A037. Pull-Modell

  • Arbeitsauftrag: gewünschten Zustand dokumentieren und beziehe die Beobachtung ausdrücklich auf Pull-Modell.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A038. Argo CD Application

  • Arbeitsauftrag: Quelle und Commit bestimmen und beziehe die Beobachtung ausdrücklich auf Argo CD Application.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A039. Argo CD AppProject

  • Arbeitsauftrag: Reconciliation-Pfad erklären und beziehe die Beobachtung ausdrücklich auf Argo CD AppProject.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A040. Flux Source

  • Arbeitsauftrag: Drift-Nachweis führen und beziehe die Beobachtung ausdrücklich auf Flux Source.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A041. Flux Kustomization

  • Arbeitsauftrag: Kustomize- oder Helm-Rendering prüfen und beziehe die Beobachtung ausdrücklich auf Flux Kustomization.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A042. HelmRelease

  • Arbeitsauftrag: Argo-CD- oder Flux-Ressource lesen und beziehe die Beobachtung ausdrücklich auf HelmRelease.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A043. Kustomize Overlay

  • Arbeitsauftrag: Promotion-Risiko bewerten und beziehe die Beobachtung ausdrücklich auf Kustomize Overlay.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A044. Promotion

  • Arbeitsauftrag: Rollback-Pfad notieren und beziehe die Beobachtung ausdrücklich auf Promotion.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A045. Progressive Delivery

  • Arbeitsauftrag: Secret-Grenze markieren und beziehe die Beobachtung ausdrücklich auf Progressive Delivery.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A046. Secret Management

  • Arbeitsauftrag: RBAC- und Mandantengrenze prüfen und beziehe die Beobachtung ausdrücklich auf Secret Management.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A047. Kustomize

  • Arbeitsauftrag: Policy-Auswirkung benennen und beziehe die Beobachtung ausdrücklich auf Kustomize.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A048. Helm

  • Arbeitsauftrag: Feedback-Loop beschreiben und beziehe die Beobachtung ausdrücklich auf Helm.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A049. Argo CD Applications

  • Arbeitsauftrag: gewünschten Zustand dokumentieren und beziehe die Beobachtung ausdrücklich auf Argo CD Applications.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A050. Flux Sources

  • Arbeitsauftrag: Quelle und Commit bestimmen und beziehe die Beobachtung ausdrücklich auf Flux Sources.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A051. Promotion

  • Arbeitsauftrag: Reconciliation-Pfad erklären und beziehe die Beobachtung ausdrücklich auf Promotion.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A052. Pull Requests

  • Arbeitsauftrag: Drift-Nachweis führen und beziehe die Beobachtung ausdrücklich auf Pull Requests.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A053. Rollbacks

  • Arbeitsauftrag: Kustomize- oder Helm-Rendering prüfen und beziehe die Beobachtung ausdrücklich auf Rollbacks.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A054. GitOps

  • Arbeitsauftrag: Argo-CD- oder Flux-Ressource lesen und beziehe die Beobachtung ausdrücklich auf GitOps.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A055. Desired State

  • Arbeitsauftrag: Promotion-Risiko bewerten und beziehe die Beobachtung ausdrücklich auf Desired State.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A056. Actual State

  • Arbeitsauftrag: Rollback-Pfad notieren und beziehe die Beobachtung ausdrücklich auf Actual State.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A057. Reconciliation

  • Arbeitsauftrag: Secret-Grenze markieren und beziehe die Beobachtung ausdrücklich auf Reconciliation.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A058. Drift

  • Arbeitsauftrag: RBAC- und Mandantengrenze prüfen und beziehe die Beobachtung ausdrücklich auf Drift.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A059. Source of Truth

  • Arbeitsauftrag: Policy-Auswirkung benennen und beziehe die Beobachtung ausdrücklich auf Source of Truth.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A060. Pull-Modell

  • Arbeitsauftrag: Feedback-Loop beschreiben und beziehe die Beobachtung ausdrücklich auf Pull-Modell.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A061. Argo CD Application

  • Arbeitsauftrag: gewünschten Zustand dokumentieren und beziehe die Beobachtung ausdrücklich auf Argo CD Application.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A062. Argo CD AppProject

  • Arbeitsauftrag: Quelle und Commit bestimmen und beziehe die Beobachtung ausdrücklich auf Argo CD AppProject.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A063. Flux Source

  • Arbeitsauftrag: Reconciliation-Pfad erklären und beziehe die Beobachtung ausdrücklich auf Flux Source.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A064. Flux Kustomization

  • Arbeitsauftrag: Drift-Nachweis führen und beziehe die Beobachtung ausdrücklich auf Flux Kustomization.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A065. HelmRelease

  • Arbeitsauftrag: Kustomize- oder Helm-Rendering prüfen und beziehe die Beobachtung ausdrücklich auf HelmRelease.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A066. Kustomize Overlay

  • Arbeitsauftrag: Argo-CD- oder Flux-Ressource lesen und beziehe die Beobachtung ausdrücklich auf Kustomize Overlay.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A067. Promotion

  • Arbeitsauftrag: Promotion-Risiko bewerten und beziehe die Beobachtung ausdrücklich auf Promotion.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A068. Progressive Delivery

  • Arbeitsauftrag: Rollback-Pfad notieren und beziehe die Beobachtung ausdrücklich auf Progressive Delivery.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A069. Secret Management

  • Arbeitsauftrag: Secret-Grenze markieren und beziehe die Beobachtung ausdrücklich auf Secret Management.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A070. Kustomize

  • Arbeitsauftrag: RBAC- und Mandantengrenze prüfen und beziehe die Beobachtung ausdrücklich auf Kustomize.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A071. Helm

  • Arbeitsauftrag: Policy-Auswirkung benennen und beziehe die Beobachtung ausdrücklich auf Helm.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A072. Argo CD Applications

  • Arbeitsauftrag: Feedback-Loop beschreiben und beziehe die Beobachtung ausdrücklich auf Argo CD Applications.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A073. Flux Sources

  • Arbeitsauftrag: gewünschten Zustand dokumentieren und beziehe die Beobachtung ausdrücklich auf Flux Sources.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A074. Promotion

  • Arbeitsauftrag: Quelle und Commit bestimmen und beziehe die Beobachtung ausdrücklich auf Promotion.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.
04 / 06

Offizielle Quellen und Abgrenzung

Die Inhalte orientieren sich an öffentlich dokumentierten GitOps- und Kubernetes-Quellen. Argo CD, Flux, Kustomize, Helm, Policy-Controller und Secret-Tools werden dort eingeordnet, wo sie typische GitOps-Workflows abbilden. Ein Beispielartefakt ist kein Installationsversprechen für einen bestimmten Cluster.

  • OpenGitOps: https://opengitops.dev/
  • OpenGitOps Principles: https://github.com/open-gitops/documents/blob/main/PRINCIPLES.md
  • Argo CD Documentation: https://argo-cd.readthedocs.io/en/stable/
  • Argo CD Declarative Setup: https://argo-cd.readthedocs.io/en/stable/operator-manual/declarative-setup/
  • Argo CD Project Page: https://argoproj.github.io/cd/
  • Flux Documentation: https://fluxcd.io/flux/
  • Flux Core Concepts: https://fluxcd.io/flux/concepts/
  • CNCF GitOps Certified Associate (CGOA): https://www.cncf.io/training/certification/cgoa/
  • Linux Foundation Certified GitOps Associate (CGOA): https://training.linuxfoundation.org/certification/certified-gitops-associate-cgoa/
05 / 06

Zusätzliche Review-Drills

Nutze diese Drills, wenn die Hauptaufgabe abgeschlossen ist und zusätzliche betriebliche Begründung geübt werden soll. Sie sind bewusst nachweisorientiert und können mit lokalen GitOps-Artefakten beantwortet werden.

Drill 01: Desired State

  • Benenne, welche Quelle, welcher Controller oder welche Umgebung durch Desired State betroffen ist.
  • Nenne einen Befehl oder ein Manifestfeld, das einen Nachweis liefert.
  • Erkläre, was aus diesem Nachweis folgt und was daraus nicht folgt.
  • Beschreibe den sichersten Recovery-Pfad für eine gemeinsam genutzte GitOps-Plattform.

Drill 02: Source Commit

  • Benenne, welche Quelle, welcher Controller oder welche Umgebung durch Source Commit betroffen ist.
  • Nenne einen Befehl oder ein Manifestfeld, das einen Nachweis liefert.
  • Erkläre, was aus diesem Nachweis folgt und was daraus nicht folgt.
  • Beschreibe den sichersten Recovery-Pfad für eine gemeinsam genutzte GitOps-Plattform.

Drill 03: Reconciliation

  • Benenne, welche Quelle, welcher Controller oder welche Umgebung durch Reconciliation betroffen ist.
  • Nenne einen Befehl oder ein Manifestfeld, das einen Nachweis liefert.
  • Erkläre, was aus diesem Nachweis folgt und was daraus nicht folgt.
  • Beschreibe den sichersten Recovery-Pfad für eine gemeinsam genutzte GitOps-Plattform.

Drill 04: Drift

  • Benenne, welche Quelle, welcher Controller oder welche Umgebung durch Drift betroffen ist.
  • Nenne einen Befehl oder ein Manifestfeld, das einen Nachweis liefert.
  • Erkläre, was aus diesem Nachweis folgt und was daraus nicht folgt.
  • Beschreibe den sichersten Recovery-Pfad für eine gemeinsam genutzte GitOps-Plattform.

Drill 05: Argo CD Application

  • Benenne, welche Quelle, welcher Controller oder welche Umgebung durch Argo CD Application betroffen ist.
  • Nenne einen Befehl oder ein Manifestfeld, das einen Nachweis liefert.
  • Erkläre, was aus diesem Nachweis folgt und was daraus nicht folgt.
  • Beschreibe den sichersten Recovery-Pfad für eine gemeinsam genutzte GitOps-Plattform.

Drill 06: Flux Kustomization

  • Benenne, welche Quelle, welcher Controller oder welche Umgebung durch Flux Kustomization betroffen ist.
  • Nenne einen Befehl oder ein Manifestfeld, das einen Nachweis liefert.
  • Erkläre, was aus diesem Nachweis folgt und was daraus nicht folgt.
  • Beschreibe den sichersten Recovery-Pfad für eine gemeinsam genutzte GitOps-Plattform.

Drill 07: Kustomize Overlay

  • Benenne, welche Quelle, welcher Controller oder welche Umgebung durch Kustomize Overlay betroffen ist.
  • Nenne einen Befehl oder ein Manifestfeld, das einen Nachweis liefert.
  • Erkläre, was aus diesem Nachweis folgt und was daraus nicht folgt.
  • Beschreibe den sichersten Recovery-Pfad für eine gemeinsam genutzte GitOps-Plattform.

Drill 08: HelmRelease

  • Benenne, welche Quelle, welcher Controller oder welche Umgebung durch HelmRelease betroffen ist.
  • Nenne einen Befehl oder ein Manifestfeld, das einen Nachweis liefert.
  • Erkläre, was aus diesem Nachweis folgt und was daraus nicht folgt.
  • Beschreibe den sichersten Recovery-Pfad für eine gemeinsam genutzte GitOps-Plattform.

Drill 09: Secret Management

  • Benenne, welche Quelle, welcher Controller oder welche Umgebung durch Secret Management betroffen ist.
  • Nenne einen Befehl oder ein Manifestfeld, das einen Nachweis liefert.
  • Erkläre, was aus diesem Nachweis folgt und was daraus nicht folgt.
  • Beschreibe den sichersten Recovery-Pfad für eine gemeinsam genutzte GitOps-Plattform.

Drill 10: RBAC-Grenze

  • Benenne, welche Quelle, welcher Controller oder welche Umgebung durch RBAC-Grenze betroffen ist.
  • Nenne einen Befehl oder ein Manifestfeld, das einen Nachweis liefert.
  • Erkläre, was aus diesem Nachweis folgt und was daraus nicht folgt.
  • Beschreibe den sichersten Recovery-Pfad für eine gemeinsam genutzte GitOps-Plattform.

Drill 11: Policy-Gate

  • Benenne, welche Quelle, welcher Controller oder welche Umgebung durch Policy-Gate betroffen ist.
  • Nenne einen Befehl oder ein Manifestfeld, das einen Nachweis liefert.
  • Erkläre, was aus diesem Nachweis folgt und was daraus nicht folgt.
  • Beschreibe den sichersten Recovery-Pfad für eine gemeinsam genutzte GitOps-Plattform.

Drill 12: Rollback

  • Benenne, welche Quelle, welcher Controller oder welche Umgebung durch Rollback betroffen ist.
  • Nenne einen Befehl oder ein Manifestfeld, das einen Nachweis liefert.
  • Erkläre, was aus diesem Nachweis folgt und was daraus nicht folgt.
  • Beschreibe den sichersten Recovery-Pfad für eine gemeinsam genutzte GitOps-Plattform.

Drill 13: Desired State

  • Benenne, welche Quelle, welcher Controller oder welche Umgebung durch Desired State betroffen ist.
  • Nenne einen Befehl oder ein Manifestfeld, das einen Nachweis liefert.
  • Erkläre, was aus diesem Nachweis folgt und was daraus nicht folgt.
  • Beschreibe den sichersten Recovery-Pfad für eine gemeinsam genutzte GitOps-Plattform.

Drill 14: Source Commit

  • Benenne, welche Quelle, welcher Controller oder welche Umgebung durch Source Commit betroffen ist.
  • Nenne einen Befehl oder ein Manifestfeld, das einen Nachweis liefert.
  • Erkläre, was aus diesem Nachweis folgt und was daraus nicht folgt.
  • Beschreibe den sichersten Recovery-Pfad für eine gemeinsam genutzte GitOps-Plattform.

Drill 15: Reconciliation

  • Benenne, welche Quelle, welcher Controller oder welche Umgebung durch Reconciliation betroffen ist.
  • Nenne einen Befehl oder ein Manifestfeld, das einen Nachweis liefert.
  • Erkläre, was aus diesem Nachweis folgt und was daraus nicht folgt.
  • Beschreibe den sichersten Recovery-Pfad für eine gemeinsam genutzte GitOps-Plattform.

Drill 16: Drift

  • Benenne, welche Quelle, welcher Controller oder welche Umgebung durch Drift betroffen ist.
  • Nenne einen Befehl oder ein Manifestfeld, das einen Nachweis liefert.
  • Erkläre, was aus diesem Nachweis folgt und was daraus nicht folgt.
  • Beschreibe den sichersten Recovery-Pfad für eine gemeinsam genutzte GitOps-Plattform.
06 / 06

GOP · Orthevs Academy

31 modules as one continuous learning path.

The sequence remains unchanged: from the lab skeleton through technical foundations and operating models to final troubleshooting. The technical directory names are deliberately preserved.

Practice modules

Orthevs as an app

Install Orthevs

The Orthevs web app can be installed on supported mobile devices and desktop browsers.

iPhone and iPad

Open Orthevs in Safari. Tap Share, then Add to Home Screen. Enable Open as Web App if offered, then tap Add.

Android

For the web app, open the browser menu and choose Install app or Add to Home screen. Confirm the installation.

Desktop browser

Open the browser menu or the install icon in the address bar, then choose Install app or Add to Dock.

Web app installation depends on your browser. If no install prompt appears, follow the browser steps shown above.