Orthevs Orthevs Fathom new horizons
Menu

Workshop wiki · German

GitOps Lösung: Advanced Security (DE)

Diese Lösungsskizze gehört zum Assessment Advanced Security. Sie liefert keine einzige Musterlösung, sondern prüfbare Antwortkriterien.

Content language · GermanSize · 81.5 KBassessments/04-advanced-security-gitops-solution-DE.md
Workshop examples as ZIP files
Learning progress in the web app

Mark chapters as read, view reading progress and check off practice modules after enabling the optional web app. Workshop progress is calculated from chapters across all document pages. Your choices stay on this device; there is no account or server sync. Installation is not required. Withdrawing your choice in Privacy settings deletes the progress.

Reading progress0%
0%
0 / 6 chapters read
Other language versionEnglish ↗Greek ↗

GitOps Lösung: Advanced Security (DE)

Diese Lösungsskizze gehört zum Assessment Advanced Security. Sie liefert keine einzige Musterlösung, sondern prüfbare Antwortkriterien.

Bewertungsmaßstab

Bereich Erwartung
Prinzipien Deklarativ, versioniert, automatisch gezogen und kontinuierlich reconciled werden korrekt angewendet.
Nachweis Antworten nennen Quelle, Commit, Rendering, Controller und Statusnachweis.
Betrieb Drift, Promotion, Rollback, Multi-Tenancy und Observability werden berücksichtigt.
Security Secrets, RBAC, Policy, Signaturen und Supply Chain werden bewertet.
01 / 06

Musterantworten

Lösung 01: Secret Management

Eine starke Antwort zu Secret Management benennt die betroffene GitOps-Quelle, beschreibt den Reconciliation-Pfad, trennt gewünschten und tatsächlichen Zustand und nennt einen konkreten Recovery-Pfad.

  • Guter Nachweis: Git-Commit, gerendertes Manifest, Argo-CD-Application-Status, Flux-Condition, Kubernetes-Event oder nachvollziehbarer Diff.
  • Typischer Fehler: GitOps mit CI gleichzusetzen oder Auto-Sync ohne RBAC-, Secret- und Drift-Bewertung zu aktivieren.
  • Security-Erwartung: keine Klartext-Secrets, minimale Controller-Rechte, geprüfte Signatur- oder Policy-Grenzen und dokumentierte Incident-Reaktion.

Lösung 02: RBAC

Eine starke Antwort zu RBAC benennt die betroffene GitOps-Quelle, beschreibt den Reconciliation-Pfad, trennt gewünschten und tatsächlichen Zustand und nennt einen konkreten Recovery-Pfad.

  • Guter Nachweis: Git-Commit, gerendertes Manifest, Argo-CD-Application-Status, Flux-Condition, Kubernetes-Event oder nachvollziehbarer Diff.
  • Typischer Fehler: GitOps mit CI gleichzusetzen oder Auto-Sync ohne RBAC-, Secret- und Drift-Bewertung zu aktivieren.
  • Security-Erwartung: keine Klartext-Secrets, minimale Controller-Rechte, geprüfte Signatur- oder Policy-Grenzen und dokumentierte Incident-Reaktion.

Lösung 03: Policy

Eine starke Antwort zu Policy benennt die betroffene GitOps-Quelle, beschreibt den Reconciliation-Pfad, trennt gewünschten und tatsächlichen Zustand und nennt einen konkreten Recovery-Pfad.

  • Guter Nachweis: Git-Commit, gerendertes Manifest, Argo-CD-Application-Status, Flux-Condition, Kubernetes-Event oder nachvollziehbarer Diff.
  • Typischer Fehler: GitOps mit CI gleichzusetzen oder Auto-Sync ohne RBAC-, Secret- und Drift-Bewertung zu aktivieren.
  • Security-Erwartung: keine Klartext-Secrets, minimale Controller-Rechte, geprüfte Signatur- oder Policy-Grenzen und dokumentierte Incident-Reaktion.

Lösung 04: Supply Chain

Eine starke Antwort zu Supply Chain benennt die betroffene GitOps-Quelle, beschreibt den Reconciliation-Pfad, trennt gewünschten und tatsächlichen Zustand und nennt einen konkreten Recovery-Pfad.

  • Guter Nachweis: Git-Commit, gerendertes Manifest, Argo-CD-Application-Status, Flux-Condition, Kubernetes-Event oder nachvollziehbarer Diff.
  • Typischer Fehler: GitOps mit CI gleichzusetzen oder Auto-Sync ohne RBAC-, Secret- und Drift-Bewertung zu aktivieren.
  • Security-Erwartung: keine Klartext-Secrets, minimale Controller-Rechte, geprüfte Signatur- oder Policy-Grenzen und dokumentierte Incident-Reaktion.

Lösung 05: Signaturen

Eine starke Antwort zu Signaturen benennt die betroffene GitOps-Quelle, beschreibt den Reconciliation-Pfad, trennt gewünschten und tatsächlichen Zustand und nennt einen konkreten Recovery-Pfad.

  • Guter Nachweis: Git-Commit, gerendertes Manifest, Argo-CD-Application-Status, Flux-Condition, Kubernetes-Event oder nachvollziehbarer Diff.
  • Typischer Fehler: GitOps mit CI gleichzusetzen oder Auto-Sync ohne RBAC-, Secret- und Drift-Bewertung zu aktivieren.
  • Security-Erwartung: keine Klartext-Secrets, minimale Controller-Rechte, geprüfte Signatur- oder Policy-Grenzen und dokumentierte Incident-Reaktion.

Lösung 06: Drift- und Incident-Response

Eine starke Antwort zu Drift- und Incident-Response benennt die betroffene GitOps-Quelle, beschreibt den Reconciliation-Pfad, trennt gewünschten und tatsächlichen Zustand und nennt einen konkreten Recovery-Pfad.

  • Guter Nachweis: Git-Commit, gerendertes Manifest, Argo-CD-Application-Status, Flux-Condition, Kubernetes-Event oder nachvollziehbarer Diff.
  • Typischer Fehler: GitOps mit CI gleichzusetzen oder Auto-Sync ohne RBAC-, Secret- und Drift-Bewertung zu aktivieren.
  • Security-Erwartung: keine Klartext-Secrets, minimale Controller-Rechte, geprüfte Signatur- oder Policy-Grenzen und dokumentierte Incident-Reaktion.

Lösung 07: Secret Management

Eine starke Antwort zu Secret Management benennt die betroffene GitOps-Quelle, beschreibt den Reconciliation-Pfad, trennt gewünschten und tatsächlichen Zustand und nennt einen konkreten Recovery-Pfad.

  • Guter Nachweis: Git-Commit, gerendertes Manifest, Argo-CD-Application-Status, Flux-Condition, Kubernetes-Event oder nachvollziehbarer Diff.
  • Typischer Fehler: GitOps mit CI gleichzusetzen oder Auto-Sync ohne RBAC-, Secret- und Drift-Bewertung zu aktivieren.
  • Security-Erwartung: keine Klartext-Secrets, minimale Controller-Rechte, geprüfte Signatur- oder Policy-Grenzen und dokumentierte Incident-Reaktion.

Lösung 08: RBAC

Eine starke Antwort zu RBAC benennt die betroffene GitOps-Quelle, beschreibt den Reconciliation-Pfad, trennt gewünschten und tatsächlichen Zustand und nennt einen konkreten Recovery-Pfad.

  • Guter Nachweis: Git-Commit, gerendertes Manifest, Argo-CD-Application-Status, Flux-Condition, Kubernetes-Event oder nachvollziehbarer Diff.
  • Typischer Fehler: GitOps mit CI gleichzusetzen oder Auto-Sync ohne RBAC-, Secret- und Drift-Bewertung zu aktivieren.
  • Security-Erwartung: keine Klartext-Secrets, minimale Controller-Rechte, geprüfte Signatur- oder Policy-Grenzen und dokumentierte Incident-Reaktion.

Lösung 09: Policy

Eine starke Antwort zu Policy benennt die betroffene GitOps-Quelle, beschreibt den Reconciliation-Pfad, trennt gewünschten und tatsächlichen Zustand und nennt einen konkreten Recovery-Pfad.

  • Guter Nachweis: Git-Commit, gerendertes Manifest, Argo-CD-Application-Status, Flux-Condition, Kubernetes-Event oder nachvollziehbarer Diff.
  • Typischer Fehler: GitOps mit CI gleichzusetzen oder Auto-Sync ohne RBAC-, Secret- und Drift-Bewertung zu aktivieren.
  • Security-Erwartung: keine Klartext-Secrets, minimale Controller-Rechte, geprüfte Signatur- oder Policy-Grenzen und dokumentierte Incident-Reaktion.

Lösung 10: Supply Chain

Eine starke Antwort zu Supply Chain benennt die betroffene GitOps-Quelle, beschreibt den Reconciliation-Pfad, trennt gewünschten und tatsächlichen Zustand und nennt einen konkreten Recovery-Pfad.

  • Guter Nachweis: Git-Commit, gerendertes Manifest, Argo-CD-Application-Status, Flux-Condition, Kubernetes-Event oder nachvollziehbarer Diff.
  • Typischer Fehler: GitOps mit CI gleichzusetzen oder Auto-Sync ohne RBAC-, Secret- und Drift-Bewertung zu aktivieren.
  • Security-Erwartung: keine Klartext-Secrets, minimale Controller-Rechte, geprüfte Signatur- oder Policy-Grenzen und dokumentierte Incident-Reaktion.

Lösung 11: Signaturen

Eine starke Antwort zu Signaturen benennt die betroffene GitOps-Quelle, beschreibt den Reconciliation-Pfad, trennt gewünschten und tatsächlichen Zustand und nennt einen konkreten Recovery-Pfad.

  • Guter Nachweis: Git-Commit, gerendertes Manifest, Argo-CD-Application-Status, Flux-Condition, Kubernetes-Event oder nachvollziehbarer Diff.
  • Typischer Fehler: GitOps mit CI gleichzusetzen oder Auto-Sync ohne RBAC-, Secret- und Drift-Bewertung zu aktivieren.
  • Security-Erwartung: keine Klartext-Secrets, minimale Controller-Rechte, geprüfte Signatur- oder Policy-Grenzen und dokumentierte Incident-Reaktion.

Lösung 12: Drift- und Incident-Response

Eine starke Antwort zu Drift- und Incident-Response benennt die betroffene GitOps-Quelle, beschreibt den Reconciliation-Pfad, trennt gewünschten und tatsächlichen Zustand und nennt einen konkreten Recovery-Pfad.

  • Guter Nachweis: Git-Commit, gerendertes Manifest, Argo-CD-Application-Status, Flux-Condition, Kubernetes-Event oder nachvollziehbarer Diff.
  • Typischer Fehler: GitOps mit CI gleichzusetzen oder Auto-Sync ohne RBAC-, Secret- und Drift-Bewertung zu aktivieren.
  • Security-Erwartung: keine Klartext-Secrets, minimale Controller-Rechte, geprüfte Signatur- oder Policy-Grenzen und dokumentierte Incident-Reaktion.

Lösung 13: Secret Management

Eine starke Antwort zu Secret Management benennt die betroffene GitOps-Quelle, beschreibt den Reconciliation-Pfad, trennt gewünschten und tatsächlichen Zustand und nennt einen konkreten Recovery-Pfad.

  • Guter Nachweis: Git-Commit, gerendertes Manifest, Argo-CD-Application-Status, Flux-Condition, Kubernetes-Event oder nachvollziehbarer Diff.
  • Typischer Fehler: GitOps mit CI gleichzusetzen oder Auto-Sync ohne RBAC-, Secret- und Drift-Bewertung zu aktivieren.
  • Security-Erwartung: keine Klartext-Secrets, minimale Controller-Rechte, geprüfte Signatur- oder Policy-Grenzen und dokumentierte Incident-Reaktion.

Lösung 14: RBAC

Eine starke Antwort zu RBAC benennt die betroffene GitOps-Quelle, beschreibt den Reconciliation-Pfad, trennt gewünschten und tatsächlichen Zustand und nennt einen konkreten Recovery-Pfad.

  • Guter Nachweis: Git-Commit, gerendertes Manifest, Argo-CD-Application-Status, Flux-Condition, Kubernetes-Event oder nachvollziehbarer Diff.
  • Typischer Fehler: GitOps mit CI gleichzusetzen oder Auto-Sync ohne RBAC-, Secret- und Drift-Bewertung zu aktivieren.
  • Security-Erwartung: keine Klartext-Secrets, minimale Controller-Rechte, geprüfte Signatur- oder Policy-Grenzen und dokumentierte Incident-Reaktion.

Lösung 15: Policy

Eine starke Antwort zu Policy benennt die betroffene GitOps-Quelle, beschreibt den Reconciliation-Pfad, trennt gewünschten und tatsächlichen Zustand und nennt einen konkreten Recovery-Pfad.

  • Guter Nachweis: Git-Commit, gerendertes Manifest, Argo-CD-Application-Status, Flux-Condition, Kubernetes-Event oder nachvollziehbarer Diff.
  • Typischer Fehler: GitOps mit CI gleichzusetzen oder Auto-Sync ohne RBAC-, Secret- und Drift-Bewertung zu aktivieren.
  • Security-Erwartung: keine Klartext-Secrets, minimale Controller-Rechte, geprüfte Signatur- oder Policy-Grenzen und dokumentierte Incident-Reaktion.

Lösung 16: Supply Chain

Eine starke Antwort zu Supply Chain benennt die betroffene GitOps-Quelle, beschreibt den Reconciliation-Pfad, trennt gewünschten und tatsächlichen Zustand und nennt einen konkreten Recovery-Pfad.

  • Guter Nachweis: Git-Commit, gerendertes Manifest, Argo-CD-Application-Status, Flux-Condition, Kubernetes-Event oder nachvollziehbarer Diff.
  • Typischer Fehler: GitOps mit CI gleichzusetzen oder Auto-Sync ohne RBAC-, Secret- und Drift-Bewertung zu aktivieren.
  • Security-Erwartung: keine Klartext-Secrets, minimale Controller-Rechte, geprüfte Signatur- oder Policy-Grenzen und dokumentierte Incident-Reaktion.

Lösung 17: Signaturen

Eine starke Antwort zu Signaturen benennt die betroffene GitOps-Quelle, beschreibt den Reconciliation-Pfad, trennt gewünschten und tatsächlichen Zustand und nennt einen konkreten Recovery-Pfad.

  • Guter Nachweis: Git-Commit, gerendertes Manifest, Argo-CD-Application-Status, Flux-Condition, Kubernetes-Event oder nachvollziehbarer Diff.
  • Typischer Fehler: GitOps mit CI gleichzusetzen oder Auto-Sync ohne RBAC-, Secret- und Drift-Bewertung zu aktivieren.
  • Security-Erwartung: keine Klartext-Secrets, minimale Controller-Rechte, geprüfte Signatur- oder Policy-Grenzen und dokumentierte Incident-Reaktion.

Lösung 18: Drift- und Incident-Response

Eine starke Antwort zu Drift- und Incident-Response benennt die betroffene GitOps-Quelle, beschreibt den Reconciliation-Pfad, trennt gewünschten und tatsächlichen Zustand und nennt einen konkreten Recovery-Pfad.

  • Guter Nachweis: Git-Commit, gerendertes Manifest, Argo-CD-Application-Status, Flux-Condition, Kubernetes-Event oder nachvollziehbarer Diff.
  • Typischer Fehler: GitOps mit CI gleichzusetzen oder Auto-Sync ohne RBAC-, Secret- und Drift-Bewertung zu aktivieren.
  • Security-Erwartung: keine Klartext-Secrets, minimale Controller-Rechte, geprüfte Signatur- oder Policy-Grenzen und dokumentierte Incident-Reaktion.

Lösung 19: Secret Management

Eine starke Antwort zu Secret Management benennt die betroffene GitOps-Quelle, beschreibt den Reconciliation-Pfad, trennt gewünschten und tatsächlichen Zustand und nennt einen konkreten Recovery-Pfad.

  • Guter Nachweis: Git-Commit, gerendertes Manifest, Argo-CD-Application-Status, Flux-Condition, Kubernetes-Event oder nachvollziehbarer Diff.
  • Typischer Fehler: GitOps mit CI gleichzusetzen oder Auto-Sync ohne RBAC-, Secret- und Drift-Bewertung zu aktivieren.
  • Security-Erwartung: keine Klartext-Secrets, minimale Controller-Rechte, geprüfte Signatur- oder Policy-Grenzen und dokumentierte Incident-Reaktion.

Lösung 20: RBAC

Eine starke Antwort zu RBAC benennt die betroffene GitOps-Quelle, beschreibt den Reconciliation-Pfad, trennt gewünschten und tatsächlichen Zustand und nennt einen konkreten Recovery-Pfad.

  • Guter Nachweis: Git-Commit, gerendertes Manifest, Argo-CD-Application-Status, Flux-Condition, Kubernetes-Event oder nachvollziehbarer Diff.
  • Typischer Fehler: GitOps mit CI gleichzusetzen oder Auto-Sync ohne RBAC-, Secret- und Drift-Bewertung zu aktivieren.
  • Security-Erwartung: keine Klartext-Secrets, minimale Controller-Rechte, geprüfte Signatur- oder Policy-Grenzen und dokumentierte Incident-Reaktion.

Lösung 21: Policy

Eine starke Antwort zu Policy benennt die betroffene GitOps-Quelle, beschreibt den Reconciliation-Pfad, trennt gewünschten und tatsächlichen Zustand und nennt einen konkreten Recovery-Pfad.

  • Guter Nachweis: Git-Commit, gerendertes Manifest, Argo-CD-Application-Status, Flux-Condition, Kubernetes-Event oder nachvollziehbarer Diff.
  • Typischer Fehler: GitOps mit CI gleichzusetzen oder Auto-Sync ohne RBAC-, Secret- und Drift-Bewertung zu aktivieren.
  • Security-Erwartung: keine Klartext-Secrets, minimale Controller-Rechte, geprüfte Signatur- oder Policy-Grenzen und dokumentierte Incident-Reaktion.

Lösung 22: Supply Chain

Eine starke Antwort zu Supply Chain benennt die betroffene GitOps-Quelle, beschreibt den Reconciliation-Pfad, trennt gewünschten und tatsächlichen Zustand und nennt einen konkreten Recovery-Pfad.

  • Guter Nachweis: Git-Commit, gerendertes Manifest, Argo-CD-Application-Status, Flux-Condition, Kubernetes-Event oder nachvollziehbarer Diff.
  • Typischer Fehler: GitOps mit CI gleichzusetzen oder Auto-Sync ohne RBAC-, Secret- und Drift-Bewertung zu aktivieren.
  • Security-Erwartung: keine Klartext-Secrets, minimale Controller-Rechte, geprüfte Signatur- oder Policy-Grenzen und dokumentierte Incident-Reaktion.

Lösung 23: Signaturen

Eine starke Antwort zu Signaturen benennt die betroffene GitOps-Quelle, beschreibt den Reconciliation-Pfad, trennt gewünschten und tatsächlichen Zustand und nennt einen konkreten Recovery-Pfad.

  • Guter Nachweis: Git-Commit, gerendertes Manifest, Argo-CD-Application-Status, Flux-Condition, Kubernetes-Event oder nachvollziehbarer Diff.
  • Typischer Fehler: GitOps mit CI gleichzusetzen oder Auto-Sync ohne RBAC-, Secret- und Drift-Bewertung zu aktivieren.
  • Security-Erwartung: keine Klartext-Secrets, minimale Controller-Rechte, geprüfte Signatur- oder Policy-Grenzen und dokumentierte Incident-Reaktion.

Lösung 24: Drift- und Incident-Response

Eine starke Antwort zu Drift- und Incident-Response benennt die betroffene GitOps-Quelle, beschreibt den Reconciliation-Pfad, trennt gewünschten und tatsächlichen Zustand und nennt einen konkreten Recovery-Pfad.

  • Guter Nachweis: Git-Commit, gerendertes Manifest, Argo-CD-Application-Status, Flux-Condition, Kubernetes-Event oder nachvollziehbarer Diff.
  • Typischer Fehler: GitOps mit CI gleichzusetzen oder Auto-Sync ohne RBAC-, Secret- und Drift-Bewertung zu aktivieren.
  • Security-Erwartung: keine Klartext-Secrets, minimale Controller-Rechte, geprüfte Signatur- oder Policy-Grenzen und dokumentierte Incident-Reaktion.

Lösung 25: Secret Management

Eine starke Antwort zu Secret Management benennt die betroffene GitOps-Quelle, beschreibt den Reconciliation-Pfad, trennt gewünschten und tatsächlichen Zustand und nennt einen konkreten Recovery-Pfad.

  • Guter Nachweis: Git-Commit, gerendertes Manifest, Argo-CD-Application-Status, Flux-Condition, Kubernetes-Event oder nachvollziehbarer Diff.
  • Typischer Fehler: GitOps mit CI gleichzusetzen oder Auto-Sync ohne RBAC-, Secret- und Drift-Bewertung zu aktivieren.
  • Security-Erwartung: keine Klartext-Secrets, minimale Controller-Rechte, geprüfte Signatur- oder Policy-Grenzen und dokumentierte Incident-Reaktion.

Lösung 26: RBAC

Eine starke Antwort zu RBAC benennt die betroffene GitOps-Quelle, beschreibt den Reconciliation-Pfad, trennt gewünschten und tatsächlichen Zustand und nennt einen konkreten Recovery-Pfad.

  • Guter Nachweis: Git-Commit, gerendertes Manifest, Argo-CD-Application-Status, Flux-Condition, Kubernetes-Event oder nachvollziehbarer Diff.
  • Typischer Fehler: GitOps mit CI gleichzusetzen oder Auto-Sync ohne RBAC-, Secret- und Drift-Bewertung zu aktivieren.
  • Security-Erwartung: keine Klartext-Secrets, minimale Controller-Rechte, geprüfte Signatur- oder Policy-Grenzen und dokumentierte Incident-Reaktion.

Lösung 27: Policy

Eine starke Antwort zu Policy benennt die betroffene GitOps-Quelle, beschreibt den Reconciliation-Pfad, trennt gewünschten und tatsächlichen Zustand und nennt einen konkreten Recovery-Pfad.

  • Guter Nachweis: Git-Commit, gerendertes Manifest, Argo-CD-Application-Status, Flux-Condition, Kubernetes-Event oder nachvollziehbarer Diff.
  • Typischer Fehler: GitOps mit CI gleichzusetzen oder Auto-Sync ohne RBAC-, Secret- und Drift-Bewertung zu aktivieren.
  • Security-Erwartung: keine Klartext-Secrets, minimale Controller-Rechte, geprüfte Signatur- oder Policy-Grenzen und dokumentierte Incident-Reaktion.

Lösung 28: Supply Chain

Eine starke Antwort zu Supply Chain benennt die betroffene GitOps-Quelle, beschreibt den Reconciliation-Pfad, trennt gewünschten und tatsächlichen Zustand und nennt einen konkreten Recovery-Pfad.

  • Guter Nachweis: Git-Commit, gerendertes Manifest, Argo-CD-Application-Status, Flux-Condition, Kubernetes-Event oder nachvollziehbarer Diff.
  • Typischer Fehler: GitOps mit CI gleichzusetzen oder Auto-Sync ohne RBAC-, Secret- und Drift-Bewertung zu aktivieren.
  • Security-Erwartung: keine Klartext-Secrets, minimale Controller-Rechte, geprüfte Signatur- oder Policy-Grenzen und dokumentierte Incident-Reaktion.

Lösung 29: Signaturen

Eine starke Antwort zu Signaturen benennt die betroffene GitOps-Quelle, beschreibt den Reconciliation-Pfad, trennt gewünschten und tatsächlichen Zustand und nennt einen konkreten Recovery-Pfad.

  • Guter Nachweis: Git-Commit, gerendertes Manifest, Argo-CD-Application-Status, Flux-Condition, Kubernetes-Event oder nachvollziehbarer Diff.
  • Typischer Fehler: GitOps mit CI gleichzusetzen oder Auto-Sync ohne RBAC-, Secret- und Drift-Bewertung zu aktivieren.
  • Security-Erwartung: keine Klartext-Secrets, minimale Controller-Rechte, geprüfte Signatur- oder Policy-Grenzen und dokumentierte Incident-Reaktion.

Lösung 30: Drift- und Incident-Response

Eine starke Antwort zu Drift- und Incident-Response benennt die betroffene GitOps-Quelle, beschreibt den Reconciliation-Pfad, trennt gewünschten und tatsächlichen Zustand und nennt einen konkreten Recovery-Pfad.

  • Guter Nachweis: Git-Commit, gerendertes Manifest, Argo-CD-Application-Status, Flux-Condition, Kubernetes-Event oder nachvollziehbarer Diff.
  • Typischer Fehler: GitOps mit CI gleichzusetzen oder Auto-Sync ohne RBAC-, Secret- und Drift-Bewertung zu aktivieren.
  • Security-Erwartung: keine Klartext-Secrets, minimale Controller-Rechte, geprüfte Signatur- oder Policy-Grenzen und dokumentierte Incident-Reaktion.

Lösung 31: Secret Management

Eine starke Antwort zu Secret Management benennt die betroffene GitOps-Quelle, beschreibt den Reconciliation-Pfad, trennt gewünschten und tatsächlichen Zustand und nennt einen konkreten Recovery-Pfad.

  • Guter Nachweis: Git-Commit, gerendertes Manifest, Argo-CD-Application-Status, Flux-Condition, Kubernetes-Event oder nachvollziehbarer Diff.
  • Typischer Fehler: GitOps mit CI gleichzusetzen oder Auto-Sync ohne RBAC-, Secret- und Drift-Bewertung zu aktivieren.
  • Security-Erwartung: keine Klartext-Secrets, minimale Controller-Rechte, geprüfte Signatur- oder Policy-Grenzen und dokumentierte Incident-Reaktion.

Lösung 32: RBAC

Eine starke Antwort zu RBAC benennt die betroffene GitOps-Quelle, beschreibt den Reconciliation-Pfad, trennt gewünschten und tatsächlichen Zustand und nennt einen konkreten Recovery-Pfad.

  • Guter Nachweis: Git-Commit, gerendertes Manifest, Argo-CD-Application-Status, Flux-Condition, Kubernetes-Event oder nachvollziehbarer Diff.
  • Typischer Fehler: GitOps mit CI gleichzusetzen oder Auto-Sync ohne RBAC-, Secret- und Drift-Bewertung zu aktivieren.
  • Security-Erwartung: keine Klartext-Secrets, minimale Controller-Rechte, geprüfte Signatur- oder Policy-Grenzen und dokumentierte Incident-Reaktion.

Lösung 33: Policy

Eine starke Antwort zu Policy benennt die betroffene GitOps-Quelle, beschreibt den Reconciliation-Pfad, trennt gewünschten und tatsächlichen Zustand und nennt einen konkreten Recovery-Pfad.

  • Guter Nachweis: Git-Commit, gerendertes Manifest, Argo-CD-Application-Status, Flux-Condition, Kubernetes-Event oder nachvollziehbarer Diff.
  • Typischer Fehler: GitOps mit CI gleichzusetzen oder Auto-Sync ohne RBAC-, Secret- und Drift-Bewertung zu aktivieren.
  • Security-Erwartung: keine Klartext-Secrets, minimale Controller-Rechte, geprüfte Signatur- oder Policy-Grenzen und dokumentierte Incident-Reaktion.

Lösung 34: Supply Chain

Eine starke Antwort zu Supply Chain benennt die betroffene GitOps-Quelle, beschreibt den Reconciliation-Pfad, trennt gewünschten und tatsächlichen Zustand und nennt einen konkreten Recovery-Pfad.

  • Guter Nachweis: Git-Commit, gerendertes Manifest, Argo-CD-Application-Status, Flux-Condition, Kubernetes-Event oder nachvollziehbarer Diff.
  • Typischer Fehler: GitOps mit CI gleichzusetzen oder Auto-Sync ohne RBAC-, Secret- und Drift-Bewertung zu aktivieren.
  • Security-Erwartung: keine Klartext-Secrets, minimale Controller-Rechte, geprüfte Signatur- oder Policy-Grenzen und dokumentierte Incident-Reaktion.

Lösung 35: Signaturen

Eine starke Antwort zu Signaturen benennt die betroffene GitOps-Quelle, beschreibt den Reconciliation-Pfad, trennt gewünschten und tatsächlichen Zustand und nennt einen konkreten Recovery-Pfad.

  • Guter Nachweis: Git-Commit, gerendertes Manifest, Argo-CD-Application-Status, Flux-Condition, Kubernetes-Event oder nachvollziehbarer Diff.
  • Typischer Fehler: GitOps mit CI gleichzusetzen oder Auto-Sync ohne RBAC-, Secret- und Drift-Bewertung zu aktivieren.
  • Security-Erwartung: keine Klartext-Secrets, minimale Controller-Rechte, geprüfte Signatur- oder Policy-Grenzen und dokumentierte Incident-Reaktion.

Lösung 36: Drift- und Incident-Response

Eine starke Antwort zu Drift- und Incident-Response benennt die betroffene GitOps-Quelle, beschreibt den Reconciliation-Pfad, trennt gewünschten und tatsächlichen Zustand und nennt einen konkreten Recovery-Pfad.

  • Guter Nachweis: Git-Commit, gerendertes Manifest, Argo-CD-Application-Status, Flux-Condition, Kubernetes-Event oder nachvollziehbarer Diff.
  • Typischer Fehler: GitOps mit CI gleichzusetzen oder Auto-Sync ohne RBAC-, Secret- und Drift-Bewertung zu aktivieren.
  • Security-Erwartung: keine Klartext-Secrets, minimale Controller-Rechte, geprüfte Signatur- oder Policy-Grenzen und dokumentierte Incident-Reaktion.

Lösung 37: Secret Management

Eine starke Antwort zu Secret Management benennt die betroffene GitOps-Quelle, beschreibt den Reconciliation-Pfad, trennt gewünschten und tatsächlichen Zustand und nennt einen konkreten Recovery-Pfad.

  • Guter Nachweis: Git-Commit, gerendertes Manifest, Argo-CD-Application-Status, Flux-Condition, Kubernetes-Event oder nachvollziehbarer Diff.
  • Typischer Fehler: GitOps mit CI gleichzusetzen oder Auto-Sync ohne RBAC-, Secret- und Drift-Bewertung zu aktivieren.
  • Security-Erwartung: keine Klartext-Secrets, minimale Controller-Rechte, geprüfte Signatur- oder Policy-Grenzen und dokumentierte Incident-Reaktion.

Lösung 38: RBAC

Eine starke Antwort zu RBAC benennt die betroffene GitOps-Quelle, beschreibt den Reconciliation-Pfad, trennt gewünschten und tatsächlichen Zustand und nennt einen konkreten Recovery-Pfad.

  • Guter Nachweis: Git-Commit, gerendertes Manifest, Argo-CD-Application-Status, Flux-Condition, Kubernetes-Event oder nachvollziehbarer Diff.
  • Typischer Fehler: GitOps mit CI gleichzusetzen oder Auto-Sync ohne RBAC-, Secret- und Drift-Bewertung zu aktivieren.
  • Security-Erwartung: keine Klartext-Secrets, minimale Controller-Rechte, geprüfte Signatur- oder Policy-Grenzen und dokumentierte Incident-Reaktion.

Lösung 39: Policy

Eine starke Antwort zu Policy benennt die betroffene GitOps-Quelle, beschreibt den Reconciliation-Pfad, trennt gewünschten und tatsächlichen Zustand und nennt einen konkreten Recovery-Pfad.

  • Guter Nachweis: Git-Commit, gerendertes Manifest, Argo-CD-Application-Status, Flux-Condition, Kubernetes-Event oder nachvollziehbarer Diff.
  • Typischer Fehler: GitOps mit CI gleichzusetzen oder Auto-Sync ohne RBAC-, Secret- und Drift-Bewertung zu aktivieren.
  • Security-Erwartung: keine Klartext-Secrets, minimale Controller-Rechte, geprüfte Signatur- oder Policy-Grenzen und dokumentierte Incident-Reaktion.

Lösung 40: Supply Chain

Eine starke Antwort zu Supply Chain benennt die betroffene GitOps-Quelle, beschreibt den Reconciliation-Pfad, trennt gewünschten und tatsächlichen Zustand und nennt einen konkreten Recovery-Pfad.

  • Guter Nachweis: Git-Commit, gerendertes Manifest, Argo-CD-Application-Status, Flux-Condition, Kubernetes-Event oder nachvollziehbarer Diff.
  • Typischer Fehler: GitOps mit CI gleichzusetzen oder Auto-Sync ohne RBAC-, Secret- und Drift-Bewertung zu aktivieren.
  • Security-Erwartung: keine Klartext-Secrets, minimale Controller-Rechte, geprüfte Signatur- oder Policy-Grenzen und dokumentierte Incident-Reaktion.
02 / 06

Review-Checkliste für Advanced Security Lösung

  • 01. gewünschten Zustand dokumentieren: Halte fest, welche Quelle, welcher Commit, welche Ressource, welcher Controller und welcher Status betroffen sind.
  • 02. Quelle und Commit bestimmen: Halte fest, welche Quelle, welcher Commit, welche Ressource, welcher Controller und welcher Status betroffen sind.
  • 03. Reconciliation-Pfad erklären: Halte fest, welche Quelle, welcher Commit, welche Ressource, welcher Controller und welcher Status betroffen sind.
  • 04. Drift-Nachweis führen: Halte fest, welche Quelle, welcher Commit, welche Ressource, welcher Controller und welcher Status betroffen sind.
  • 05. Kustomize- oder Helm-Rendering prüfen: Halte fest, welche Quelle, welcher Commit, welche Ressource, welcher Controller und welcher Status betroffen sind.
  • 06. Argo-CD- oder Flux-Ressource lesen: Halte fest, welche Quelle, welcher Commit, welche Ressource, welcher Controller und welcher Status betroffen sind.
  • 07. Promotion-Risiko bewerten: Halte fest, welche Quelle, welcher Commit, welche Ressource, welcher Controller und welcher Status betroffen sind.
  • 08. Rollback-Pfad notieren: Halte fest, welche Quelle, welcher Commit, welche Ressource, welcher Controller und welcher Status betroffen sind.
  • 09. Secret-Grenze markieren: Halte fest, welche Quelle, welcher Commit, welche Ressource, welcher Controller und welcher Status betroffen sind.
  • 10. RBAC- und Mandantengrenze prüfen: Halte fest, welche Quelle, welcher Commit, welche Ressource, welcher Controller und welcher Status betroffen sind.
  • 11. Policy-Auswirkung benennen: Halte fest, welche Quelle, welcher Commit, welche Ressource, welcher Controller und welcher Status betroffen sind.
  • 12. Feedback-Loop beschreiben: Halte fest, welche Quelle, welcher Commit, welche Ressource, welcher Controller und welcher Status betroffen sind.
  • 13. gewünschten Zustand dokumentieren: Halte fest, welche Quelle, welcher Commit, welche Ressource, welcher Controller und welcher Status betroffen sind.
  • 14. Quelle und Commit bestimmen: Halte fest, welche Quelle, welcher Commit, welche Ressource, welcher Controller und welcher Status betroffen sind.
  • 15. Reconciliation-Pfad erklären: Halte fest, welche Quelle, welcher Commit, welche Ressource, welcher Controller und welcher Status betroffen sind.
  • 16. Drift-Nachweis führen: Halte fest, welche Quelle, welcher Commit, welche Ressource, welcher Controller und welcher Status betroffen sind.
  • 17. Kustomize- oder Helm-Rendering prüfen: Halte fest, welche Quelle, welcher Commit, welche Ressource, welcher Controller und welcher Status betroffen sind.
  • 18. Argo-CD- oder Flux-Ressource lesen: Halte fest, welche Quelle, welcher Commit, welche Ressource, welcher Controller und welcher Status betroffen sind.
  • 19. Promotion-Risiko bewerten: Halte fest, welche Quelle, welcher Commit, welche Ressource, welcher Controller und welcher Status betroffen sind.
  • 20. Rollback-Pfad notieren: Halte fest, welche Quelle, welcher Commit, welche Ressource, welcher Controller und welcher Status betroffen sind.
  • 21. Secret-Grenze markieren: Halte fest, welche Quelle, welcher Commit, welche Ressource, welcher Controller und welcher Status betroffen sind.
  • 22. RBAC- und Mandantengrenze prüfen: Halte fest, welche Quelle, welcher Commit, welche Ressource, welcher Controller und welcher Status betroffen sind.
  • 23. Policy-Auswirkung benennen: Halte fest, welche Quelle, welcher Commit, welche Ressource, welcher Controller und welcher Status betroffen sind.
  • 24. Feedback-Loop beschreiben: Halte fest, welche Quelle, welcher Commit, welche Ressource, welcher Controller und welcher Status betroffen sind.
  • 25. gewünschten Zustand dokumentieren: Halte fest, welche Quelle, welcher Commit, welche Ressource, welcher Controller und welcher Status betroffen sind.
  • 26. Quelle und Commit bestimmen: Halte fest, welche Quelle, welcher Commit, welche Ressource, welcher Controller und welcher Status betroffen sind.
  • 27. Reconciliation-Pfad erklären: Halte fest, welche Quelle, welcher Commit, welche Ressource, welcher Controller und welcher Status betroffen sind.
  • 28. Drift-Nachweis führen: Halte fest, welche Quelle, welcher Commit, welche Ressource, welcher Controller und welcher Status betroffen sind.
  • 29. Kustomize- oder Helm-Rendering prüfen: Halte fest, welche Quelle, welcher Commit, welche Ressource, welcher Controller und welcher Status betroffen sind.
  • 30. Argo-CD- oder Flux-Ressource lesen: Halte fest, welche Quelle, welcher Commit, welche Ressource, welcher Controller und welcher Status betroffen sind.
  • 31. Promotion-Risiko bewerten: Halte fest, welche Quelle, welcher Commit, welche Ressource, welcher Controller und welcher Status betroffen sind.
  • 32. Rollback-Pfad notieren: Halte fest, welche Quelle, welcher Commit, welche Ressource, welcher Controller und welcher Status betroffen sind.
  • 33. Secret-Grenze markieren: Halte fest, welche Quelle, welcher Commit, welche Ressource, welcher Controller und welcher Status betroffen sind.
  • 34. RBAC- und Mandantengrenze prüfen: Halte fest, welche Quelle, welcher Commit, welche Ressource, welcher Controller und welcher Status betroffen sind.
03 / 06

Praxisanhang: Advanced Security Lösung

Dieser Anhang dient als Arbeitsvorrat für längere Trainings, Reviews und Wiederholungen. Jede Aufgabe ist klein genug, um sie mit lokalen YAML-Artefakten und einem Git-Repository zu prüfen.

A001. Secret Management

  • Arbeitsauftrag: gewünschten Zustand dokumentieren und beziehe die Beobachtung ausdrücklich auf Secret Management.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A002. RBAC

  • Arbeitsauftrag: Quelle und Commit bestimmen und beziehe die Beobachtung ausdrücklich auf RBAC.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A003. Policy

  • Arbeitsauftrag: Reconciliation-Pfad erklären und beziehe die Beobachtung ausdrücklich auf Policy.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A004. Supply Chain

  • Arbeitsauftrag: Drift-Nachweis führen und beziehe die Beobachtung ausdrücklich auf Supply Chain.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A005. Signaturen

  • Arbeitsauftrag: Kustomize- oder Helm-Rendering prüfen und beziehe die Beobachtung ausdrücklich auf Signaturen.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A006. Drift- und Incident-Response

  • Arbeitsauftrag: Argo-CD- oder Flux-Ressource lesen und beziehe die Beobachtung ausdrücklich auf Drift- und Incident-Response.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A007. GitOps

  • Arbeitsauftrag: Promotion-Risiko bewerten und beziehe die Beobachtung ausdrücklich auf GitOps.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A008. Desired State

  • Arbeitsauftrag: Rollback-Pfad notieren und beziehe die Beobachtung ausdrücklich auf Desired State.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A009. Actual State

  • Arbeitsauftrag: Secret-Grenze markieren und beziehe die Beobachtung ausdrücklich auf Actual State.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A010. Reconciliation

  • Arbeitsauftrag: RBAC- und Mandantengrenze prüfen und beziehe die Beobachtung ausdrücklich auf Reconciliation.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A011. Drift

  • Arbeitsauftrag: Policy-Auswirkung benennen und beziehe die Beobachtung ausdrücklich auf Drift.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A012. Source of Truth

  • Arbeitsauftrag: Feedback-Loop beschreiben und beziehe die Beobachtung ausdrücklich auf Source of Truth.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A013. Pull-Modell

  • Arbeitsauftrag: gewünschten Zustand dokumentieren und beziehe die Beobachtung ausdrücklich auf Pull-Modell.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A014. Argo CD Application

  • Arbeitsauftrag: Quelle und Commit bestimmen und beziehe die Beobachtung ausdrücklich auf Argo CD Application.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A015. Argo CD AppProject

  • Arbeitsauftrag: Reconciliation-Pfad erklären und beziehe die Beobachtung ausdrücklich auf Argo CD AppProject.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A016. Flux Source

  • Arbeitsauftrag: Drift-Nachweis führen und beziehe die Beobachtung ausdrücklich auf Flux Source.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A017. Flux Kustomization

  • Arbeitsauftrag: Kustomize- oder Helm-Rendering prüfen und beziehe die Beobachtung ausdrücklich auf Flux Kustomization.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A018. HelmRelease

  • Arbeitsauftrag: Argo-CD- oder Flux-Ressource lesen und beziehe die Beobachtung ausdrücklich auf HelmRelease.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A019. Kustomize Overlay

  • Arbeitsauftrag: Promotion-Risiko bewerten und beziehe die Beobachtung ausdrücklich auf Kustomize Overlay.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A020. Promotion

  • Arbeitsauftrag: Rollback-Pfad notieren und beziehe die Beobachtung ausdrücklich auf Promotion.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A021. Progressive Delivery

  • Arbeitsauftrag: Secret-Grenze markieren und beziehe die Beobachtung ausdrücklich auf Progressive Delivery.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A022. Secret Management

  • Arbeitsauftrag: RBAC- und Mandantengrenze prüfen und beziehe die Beobachtung ausdrücklich auf Secret Management.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A023. Secret Management

  • Arbeitsauftrag: Policy-Auswirkung benennen und beziehe die Beobachtung ausdrücklich auf Secret Management.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A024. RBAC

  • Arbeitsauftrag: Feedback-Loop beschreiben und beziehe die Beobachtung ausdrücklich auf RBAC.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A025. Policy

  • Arbeitsauftrag: gewünschten Zustand dokumentieren und beziehe die Beobachtung ausdrücklich auf Policy.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A026. Supply Chain

  • Arbeitsauftrag: Quelle und Commit bestimmen und beziehe die Beobachtung ausdrücklich auf Supply Chain.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A027. Signaturen

  • Arbeitsauftrag: Reconciliation-Pfad erklären und beziehe die Beobachtung ausdrücklich auf Signaturen.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A028. Drift- und Incident-Response

  • Arbeitsauftrag: Drift-Nachweis führen und beziehe die Beobachtung ausdrücklich auf Drift- und Incident-Response.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A029. GitOps

  • Arbeitsauftrag: Kustomize- oder Helm-Rendering prüfen und beziehe die Beobachtung ausdrücklich auf GitOps.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A030. Desired State

  • Arbeitsauftrag: Argo-CD- oder Flux-Ressource lesen und beziehe die Beobachtung ausdrücklich auf Desired State.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A031. Actual State

  • Arbeitsauftrag: Promotion-Risiko bewerten und beziehe die Beobachtung ausdrücklich auf Actual State.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A032. Reconciliation

  • Arbeitsauftrag: Rollback-Pfad notieren und beziehe die Beobachtung ausdrücklich auf Reconciliation.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A033. Drift

  • Arbeitsauftrag: Secret-Grenze markieren und beziehe die Beobachtung ausdrücklich auf Drift.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A034. Source of Truth

  • Arbeitsauftrag: RBAC- und Mandantengrenze prüfen und beziehe die Beobachtung ausdrücklich auf Source of Truth.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A035. Pull-Modell

  • Arbeitsauftrag: Policy-Auswirkung benennen und beziehe die Beobachtung ausdrücklich auf Pull-Modell.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A036. Argo CD Application

  • Arbeitsauftrag: Feedback-Loop beschreiben und beziehe die Beobachtung ausdrücklich auf Argo CD Application.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A037. Argo CD AppProject

  • Arbeitsauftrag: gewünschten Zustand dokumentieren und beziehe die Beobachtung ausdrücklich auf Argo CD AppProject.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A038. Flux Source

  • Arbeitsauftrag: Quelle und Commit bestimmen und beziehe die Beobachtung ausdrücklich auf Flux Source.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A039. Flux Kustomization

  • Arbeitsauftrag: Reconciliation-Pfad erklären und beziehe die Beobachtung ausdrücklich auf Flux Kustomization.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A040. HelmRelease

  • Arbeitsauftrag: Drift-Nachweis führen und beziehe die Beobachtung ausdrücklich auf HelmRelease.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A041. Kustomize Overlay

  • Arbeitsauftrag: Kustomize- oder Helm-Rendering prüfen und beziehe die Beobachtung ausdrücklich auf Kustomize Overlay.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A042. Promotion

  • Arbeitsauftrag: Argo-CD- oder Flux-Ressource lesen und beziehe die Beobachtung ausdrücklich auf Promotion.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A043. Progressive Delivery

  • Arbeitsauftrag: Promotion-Risiko bewerten und beziehe die Beobachtung ausdrücklich auf Progressive Delivery.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A044. Secret Management

  • Arbeitsauftrag: Rollback-Pfad notieren und beziehe die Beobachtung ausdrücklich auf Secret Management.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A045. Secret Management

  • Arbeitsauftrag: Secret-Grenze markieren und beziehe die Beobachtung ausdrücklich auf Secret Management.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A046. RBAC

  • Arbeitsauftrag: RBAC- und Mandantengrenze prüfen und beziehe die Beobachtung ausdrücklich auf RBAC.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A047. Policy

  • Arbeitsauftrag: Policy-Auswirkung benennen und beziehe die Beobachtung ausdrücklich auf Policy.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A048. Supply Chain

  • Arbeitsauftrag: Feedback-Loop beschreiben und beziehe die Beobachtung ausdrücklich auf Supply Chain.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A049. Signaturen

  • Arbeitsauftrag: gewünschten Zustand dokumentieren und beziehe die Beobachtung ausdrücklich auf Signaturen.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A050. Drift- und Incident-Response

  • Arbeitsauftrag: Quelle und Commit bestimmen und beziehe die Beobachtung ausdrücklich auf Drift- und Incident-Response.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A051. GitOps

  • Arbeitsauftrag: Reconciliation-Pfad erklären und beziehe die Beobachtung ausdrücklich auf GitOps.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A052. Desired State

  • Arbeitsauftrag: Drift-Nachweis führen und beziehe die Beobachtung ausdrücklich auf Desired State.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A053. Actual State

  • Arbeitsauftrag: Kustomize- oder Helm-Rendering prüfen und beziehe die Beobachtung ausdrücklich auf Actual State.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A054. Reconciliation

  • Arbeitsauftrag: Argo-CD- oder Flux-Ressource lesen und beziehe die Beobachtung ausdrücklich auf Reconciliation.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A055. Drift

  • Arbeitsauftrag: Promotion-Risiko bewerten und beziehe die Beobachtung ausdrücklich auf Drift.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A056. Source of Truth

  • Arbeitsauftrag: Rollback-Pfad notieren und beziehe die Beobachtung ausdrücklich auf Source of Truth.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A057. Pull-Modell

  • Arbeitsauftrag: Secret-Grenze markieren und beziehe die Beobachtung ausdrücklich auf Pull-Modell.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A058. Argo CD Application

  • Arbeitsauftrag: RBAC- und Mandantengrenze prüfen und beziehe die Beobachtung ausdrücklich auf Argo CD Application.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A059. Argo CD AppProject

  • Arbeitsauftrag: Policy-Auswirkung benennen und beziehe die Beobachtung ausdrücklich auf Argo CD AppProject.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A060. Flux Source

  • Arbeitsauftrag: Feedback-Loop beschreiben und beziehe die Beobachtung ausdrücklich auf Flux Source.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A061. Flux Kustomization

  • Arbeitsauftrag: gewünschten Zustand dokumentieren und beziehe die Beobachtung ausdrücklich auf Flux Kustomization.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A062. HelmRelease

  • Arbeitsauftrag: Quelle und Commit bestimmen und beziehe die Beobachtung ausdrücklich auf HelmRelease.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A063. Kustomize Overlay

  • Arbeitsauftrag: Reconciliation-Pfad erklären und beziehe die Beobachtung ausdrücklich auf Kustomize Overlay.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A064. Promotion

  • Arbeitsauftrag: Drift-Nachweis führen und beziehe die Beobachtung ausdrücklich auf Promotion.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A065. Progressive Delivery

  • Arbeitsauftrag: Kustomize- oder Helm-Rendering prüfen und beziehe die Beobachtung ausdrücklich auf Progressive Delivery.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A066. Secret Management

  • Arbeitsauftrag: Argo-CD- oder Flux-Ressource lesen und beziehe die Beobachtung ausdrücklich auf Secret Management.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A067. Secret Management

  • Arbeitsauftrag: Promotion-Risiko bewerten und beziehe die Beobachtung ausdrücklich auf Secret Management.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A068. RBAC

  • Arbeitsauftrag: Rollback-Pfad notieren und beziehe die Beobachtung ausdrücklich auf RBAC.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A069. Policy

  • Arbeitsauftrag: Secret-Grenze markieren und beziehe die Beobachtung ausdrücklich auf Policy.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A070. Supply Chain

  • Arbeitsauftrag: RBAC- und Mandantengrenze prüfen und beziehe die Beobachtung ausdrücklich auf Supply Chain.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A071. Signaturen

  • Arbeitsauftrag: Policy-Auswirkung benennen und beziehe die Beobachtung ausdrücklich auf Signaturen.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A072. Drift- und Incident-Response

  • Arbeitsauftrag: Feedback-Loop beschreiben und beziehe die Beobachtung ausdrücklich auf Drift- und Incident-Response.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A073. GitOps

  • Arbeitsauftrag: gewünschten Zustand dokumentieren und beziehe die Beobachtung ausdrücklich auf GitOps.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A074. Desired State

  • Arbeitsauftrag: Quelle und Commit bestimmen und beziehe die Beobachtung ausdrücklich auf Desired State.
  • Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
  • Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
  • Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
  • Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.
04 / 06

Offizielle Quellen und Abgrenzung

Die Inhalte orientieren sich an öffentlich dokumentierten GitOps- und Kubernetes-Quellen. Argo CD, Flux, Kustomize, Helm, Policy-Controller und Secret-Tools werden dort eingeordnet, wo sie typische GitOps-Workflows abbilden. Ein Beispielartefakt ist kein Installationsversprechen für einen bestimmten Cluster.

  • OpenGitOps: https://opengitops.dev/
  • OpenGitOps Principles: https://github.com/open-gitops/documents/blob/main/PRINCIPLES.md
  • Argo CD Documentation: https://argo-cd.readthedocs.io/en/stable/
  • Argo CD Declarative Setup: https://argo-cd.readthedocs.io/en/stable/operator-manual/declarative-setup/
  • Argo CD Project Page: https://argoproj.github.io/cd/
  • Flux Documentation: https://fluxcd.io/flux/
  • Flux Core Concepts: https://fluxcd.io/flux/concepts/
  • CNCF GitOps Certified Associate (CGOA): https://www.cncf.io/training/certification/cgoa/
  • Linux Foundation Certified GitOps Associate (CGOA): https://training.linuxfoundation.org/certification/certified-gitops-associate-cgoa/
05 / 06

Zusätzliche Review-Drills

Nutze diese Drills, wenn die Hauptaufgabe abgeschlossen ist und zusätzliche betriebliche Begründung geübt werden soll. Sie sind bewusst nachweisorientiert und können mit lokalen GitOps-Artefakten beantwortet werden.

Drill 01: Desired State

  • Benenne, welche Quelle, welcher Controller oder welche Umgebung durch Desired State betroffen ist.
  • Nenne einen Befehl oder ein Manifestfeld, das einen Nachweis liefert.
  • Erkläre, was aus diesem Nachweis folgt und was daraus nicht folgt.
  • Beschreibe den sichersten Recovery-Pfad für eine gemeinsam genutzte GitOps-Plattform.

Drill 02: Source Commit

  • Benenne, welche Quelle, welcher Controller oder welche Umgebung durch Source Commit betroffen ist.
  • Nenne einen Befehl oder ein Manifestfeld, das einen Nachweis liefert.
  • Erkläre, was aus diesem Nachweis folgt und was daraus nicht folgt.
  • Beschreibe den sichersten Recovery-Pfad für eine gemeinsam genutzte GitOps-Plattform.

Drill 03: Reconciliation

  • Benenne, welche Quelle, welcher Controller oder welche Umgebung durch Reconciliation betroffen ist.
  • Nenne einen Befehl oder ein Manifestfeld, das einen Nachweis liefert.
  • Erkläre, was aus diesem Nachweis folgt und was daraus nicht folgt.
  • Beschreibe den sichersten Recovery-Pfad für eine gemeinsam genutzte GitOps-Plattform.

Drill 04: Drift

  • Benenne, welche Quelle, welcher Controller oder welche Umgebung durch Drift betroffen ist.
  • Nenne einen Befehl oder ein Manifestfeld, das einen Nachweis liefert.
  • Erkläre, was aus diesem Nachweis folgt und was daraus nicht folgt.
  • Beschreibe den sichersten Recovery-Pfad für eine gemeinsam genutzte GitOps-Plattform.

Drill 05: Argo CD Application

  • Benenne, welche Quelle, welcher Controller oder welche Umgebung durch Argo CD Application betroffen ist.
  • Nenne einen Befehl oder ein Manifestfeld, das einen Nachweis liefert.
  • Erkläre, was aus diesem Nachweis folgt und was daraus nicht folgt.
  • Beschreibe den sichersten Recovery-Pfad für eine gemeinsam genutzte GitOps-Plattform.

Drill 06: Flux Kustomization

  • Benenne, welche Quelle, welcher Controller oder welche Umgebung durch Flux Kustomization betroffen ist.
  • Nenne einen Befehl oder ein Manifestfeld, das einen Nachweis liefert.
  • Erkläre, was aus diesem Nachweis folgt und was daraus nicht folgt.
  • Beschreibe den sichersten Recovery-Pfad für eine gemeinsam genutzte GitOps-Plattform.

Drill 07: Kustomize Overlay

  • Benenne, welche Quelle, welcher Controller oder welche Umgebung durch Kustomize Overlay betroffen ist.
  • Nenne einen Befehl oder ein Manifestfeld, das einen Nachweis liefert.
  • Erkläre, was aus diesem Nachweis folgt und was daraus nicht folgt.
  • Beschreibe den sichersten Recovery-Pfad für eine gemeinsam genutzte GitOps-Plattform.

Drill 08: HelmRelease

  • Benenne, welche Quelle, welcher Controller oder welche Umgebung durch HelmRelease betroffen ist.
  • Nenne einen Befehl oder ein Manifestfeld, das einen Nachweis liefert.
  • Erkläre, was aus diesem Nachweis folgt und was daraus nicht folgt.
  • Beschreibe den sichersten Recovery-Pfad für eine gemeinsam genutzte GitOps-Plattform.

Drill 09: Secret Management

  • Benenne, welche Quelle, welcher Controller oder welche Umgebung durch Secret Management betroffen ist.
  • Nenne einen Befehl oder ein Manifestfeld, das einen Nachweis liefert.
  • Erkläre, was aus diesem Nachweis folgt und was daraus nicht folgt.
  • Beschreibe den sichersten Recovery-Pfad für eine gemeinsam genutzte GitOps-Plattform.

Drill 10: RBAC-Grenze

  • Benenne, welche Quelle, welcher Controller oder welche Umgebung durch RBAC-Grenze betroffen ist.
  • Nenne einen Befehl oder ein Manifestfeld, das einen Nachweis liefert.
  • Erkläre, was aus diesem Nachweis folgt und was daraus nicht folgt.
  • Beschreibe den sichersten Recovery-Pfad für eine gemeinsam genutzte GitOps-Plattform.

Drill 11: Policy-Gate

  • Benenne, welche Quelle, welcher Controller oder welche Umgebung durch Policy-Gate betroffen ist.
  • Nenne einen Befehl oder ein Manifestfeld, das einen Nachweis liefert.
  • Erkläre, was aus diesem Nachweis folgt und was daraus nicht folgt.
  • Beschreibe den sichersten Recovery-Pfad für eine gemeinsam genutzte GitOps-Plattform.

Drill 12: Rollback

  • Benenne, welche Quelle, welcher Controller oder welche Umgebung durch Rollback betroffen ist.
  • Nenne einen Befehl oder ein Manifestfeld, das einen Nachweis liefert.
  • Erkläre, was aus diesem Nachweis folgt und was daraus nicht folgt.
  • Beschreibe den sichersten Recovery-Pfad für eine gemeinsam genutzte GitOps-Plattform.

Drill 13: Desired State

  • Benenne, welche Quelle, welcher Controller oder welche Umgebung durch Desired State betroffen ist.
  • Nenne einen Befehl oder ein Manifestfeld, das einen Nachweis liefert.
  • Erkläre, was aus diesem Nachweis folgt und was daraus nicht folgt.
  • Beschreibe den sichersten Recovery-Pfad für eine gemeinsam genutzte GitOps-Plattform.

Drill 14: Source Commit

  • Benenne, welche Quelle, welcher Controller oder welche Umgebung durch Source Commit betroffen ist.
  • Nenne einen Befehl oder ein Manifestfeld, das einen Nachweis liefert.
  • Erkläre, was aus diesem Nachweis folgt und was daraus nicht folgt.
  • Beschreibe den sichersten Recovery-Pfad für eine gemeinsam genutzte GitOps-Plattform.

Drill 15: Reconciliation

  • Benenne, welche Quelle, welcher Controller oder welche Umgebung durch Reconciliation betroffen ist.
  • Nenne einen Befehl oder ein Manifestfeld, das einen Nachweis liefert.
  • Erkläre, was aus diesem Nachweis folgt und was daraus nicht folgt.
  • Beschreibe den sichersten Recovery-Pfad für eine gemeinsam genutzte GitOps-Plattform.

Drill 16: Drift

  • Benenne, welche Quelle, welcher Controller oder welche Umgebung durch Drift betroffen ist.
  • Nenne einen Befehl oder ein Manifestfeld, das einen Nachweis liefert.
  • Erkläre, was aus diesem Nachweis folgt und was daraus nicht folgt.
  • Beschreibe den sichersten Recovery-Pfad für eine gemeinsam genutzte GitOps-Plattform.
06 / 06

GOP · Orthevs Academy

31 modules as one continuous learning path.

The sequence remains unchanged: from the lab skeleton through technical foundations and operating models to final troubleshooting. The technical directory names are deliberately preserved.

Practice modules

Orthevs as an app

Install Orthevs

The Orthevs web app can be installed on supported mobile devices and desktop browsers.

iPhone and iPad

Open Orthevs in Safari. Tap Share, then Add to Home Screen. Enable Open as Web App if offered, then tap Add.

Android

For the web app, open the browser menu and choose Install app or Add to Home screen. Confirm the installation.

Desktop browser

Open the browser menu or the install icon in the address bar, then choose Install app or Add to Dock.

Web app installation depends on your browser. If no install prompt appears, follow the browser steps shown above.