Zweck

Dieses Beispiel ist ein kontrolliertes GitOps-Lab. Es enthält kleine Artefakte und ein run.sh, das ein Wegwerf-Repository unter work/ erzeugt, YAML/JSON/Shell-Dateien prüft und Evidence-Dateien schreibt.

Dokumentation

• Deutsch
• English

Dateien

• argocd/application.yaml
• argocd/appproject.yaml
• commands.sh
• flux/gitrepository.yaml
• flux/helmrelease.yaml
• flux/kustomization.yaml
• gitops/repository-layout.txt
• helm/Chart.yaml
• helm/templates/deployment.yaml
• helm/values.yaml
• kustomize/base/kustomization.yaml
• kustomize/overlays/dev/kustomization.yaml
• manifests/deployment.yaml
• manifests/namespace.yaml
• manifests/service.yaml
• notes.txt
• policy/kyverno-require-labels.yaml
• scenario.json
• secrets/secret-placeholder.yaml
• run.sh

Lokale Prüfung

./run.sh

Das Skript verändert keine globalen Git-Einstellungen und benötigt keinen laufenden Kubernetes-Cluster.

Review-Fragen

• 1. gewünschten Zustand dokumentieren: Wie zeigt dieses Beispiel die Entscheidung für Application mit Git-Quelle, Zielnamespace und Sync Policy?
• 2. Quelle und Commit bestimmen: Wie zeigt dieses Beispiel die Entscheidung für Application mit Git-Quelle, Zielnamespace und Sync Policy?
• 3. Reconciliation-Pfad erklären: Wie zeigt dieses Beispiel die Entscheidung für Application mit Git-Quelle, Zielnamespace und Sync Policy?
• 4. Drift-Nachweis führen: Wie zeigt dieses Beispiel die Entscheidung für Application mit Git-Quelle, Zielnamespace und Sync Policy?
• 5. Kustomize- oder Helm-Rendering prüfen: Wie zeigt dieses Beispiel die Entscheidung für Application mit Git-Quelle, Zielnamespace und Sync Policy?
• 6. Argo-CD- oder Flux-Ressource lesen: Wie zeigt dieses Beispiel die Entscheidung für Application mit Git-Quelle, Zielnamespace und Sync Policy?
• 7. Promotion-Risiko bewerten: Wie zeigt dieses Beispiel die Entscheidung für Application mit Git-Quelle, Zielnamespace und Sync Policy?
• 8. Rollback-Pfad notieren: Wie zeigt dieses Beispiel die Entscheidung für Application mit Git-Quelle, Zielnamespace und Sync Policy?
• 9. Secret-Grenze markieren: Wie zeigt dieses Beispiel die Entscheidung für Application mit Git-Quelle, Zielnamespace und Sync Policy?
• 10. RBAC- und Mandantengrenze prüfen: Wie zeigt dieses Beispiel die Entscheidung für Application mit Git-Quelle, Zielnamespace und Sync Policy?
• 11. Policy-Auswirkung benennen: Wie zeigt dieses Beispiel die Entscheidung für Application mit Git-Quelle, Zielnamespace und Sync Policy?
• 12. Feedback-Loop beschreiben: Wie zeigt dieses Beispiel die Entscheidung für Application mit Git-Quelle, Zielnamespace und Sync Policy?
• 13. gewünschten Zustand dokumentieren: Wie zeigt dieses Beispiel die Entscheidung für Application mit Git-Quelle, Zielnamespace und Sync Policy?
• 14. Quelle und Commit bestimmen: Wie zeigt dieses Beispiel die Entscheidung für Application mit Git-Quelle, Zielnamespace und Sync Policy?
• 15. Reconciliation-Pfad erklären: Wie zeigt dieses Beispiel die Entscheidung für Application mit Git-Quelle, Zielnamespace und Sync Policy?
• 16. Drift-Nachweis führen: Wie zeigt dieses Beispiel die Entscheidung für Application mit Git-Quelle, Zielnamespace und Sync Policy?
• 17. Kustomize- oder Helm-Rendering prüfen: Wie zeigt dieses Beispiel die Entscheidung für Application mit Git-Quelle, Zielnamespace und Sync Policy?
• 18. Argo-CD- oder Flux-Ressource lesen: Wie zeigt dieses Beispiel die Entscheidung für Application mit Git-Quelle, Zielnamespace und Sync Policy?
• 19. Promotion-Risiko bewerten: Wie zeigt dieses Beispiel die Entscheidung für Application mit Git-Quelle, Zielnamespace und Sync Policy?
• 20. Rollback-Pfad notieren: Wie zeigt dieses Beispiel die Entscheidung für Application mit Git-Quelle, Zielnamespace und Sync Policy?
• 21. Secret-Grenze markieren: Wie zeigt dieses Beispiel die Entscheidung für Application mit Git-Quelle, Zielnamespace und Sync Policy?
• 22. RBAC- und Mandantengrenze prüfen: Wie zeigt dieses Beispiel die Entscheidung für Application mit Git-Quelle, Zielnamespace und Sync Policy?
• 23. Policy-Auswirkung benennen: Wie zeigt dieses Beispiel die Entscheidung für Application mit Git-Quelle, Zielnamespace und Sync Policy?
• 24. Feedback-Loop beschreiben: Wie zeigt dieses Beispiel die Entscheidung für Application mit Git-Quelle, Zielnamespace und Sync Policy?
• 25. gewünschten Zustand dokumentieren: Wie zeigt dieses Beispiel die Entscheidung für Application mit Git-Quelle, Zielnamespace und Sync Policy?
• 26. Quelle und Commit bestimmen: Wie zeigt dieses Beispiel die Entscheidung für Application mit Git-Quelle, Zielnamespace und Sync Policy?
• 27. Reconciliation-Pfad erklären: Wie zeigt dieses Beispiel die Entscheidung für Application mit Git-Quelle, Zielnamespace und Sync Policy?
• 28. Drift-Nachweis führen: Wie zeigt dieses Beispiel die Entscheidung für Application mit Git-Quelle, Zielnamespace und Sync Policy?
• 29. Kustomize- oder Helm-Rendering prüfen: Wie zeigt dieses Beispiel die Entscheidung für Application mit Git-Quelle, Zielnamespace und Sync Policy?
• 30. Argo-CD- oder Flux-Ressource lesen: Wie zeigt dieses Beispiel die Entscheidung für Application mit Git-Quelle, Zielnamespace und Sync Policy?
• 31. Promotion-Risiko bewerten: Wie zeigt dieses Beispiel die Entscheidung für Application mit Git-Quelle, Zielnamespace und Sync Policy?
• 32. Rollback-Pfad notieren: Wie zeigt dieses Beispiel die Entscheidung für Application mit Git-Quelle, Zielnamespace und Sync Policy?
• 33. Secret-Grenze markieren: Wie zeigt dieses Beispiel die Entscheidung für Application mit Git-Quelle, Zielnamespace und Sync Policy?
• 34. RBAC- und Mandantengrenze prüfen: Wie zeigt dieses Beispiel die Entscheidung für Application mit Git-Quelle, Zielnamespace und Sync Policy?
• 35. Policy-Auswirkung benennen: Wie zeigt dieses Beispiel die Entscheidung für Application mit Git-Quelle, Zielnamespace und Sync Policy?
• 36. Feedback-Loop beschreiben: Wie zeigt dieses Beispiel die Entscheidung für Application mit Git-Quelle, Zielnamespace und Sync Policy?
• 37. gewünschten Zustand dokumentieren: Wie zeigt dieses Beispiel die Entscheidung für Application mit Git-Quelle, Zielnamespace und Sync Policy?
• 38. Quelle und Commit bestimmen: Wie zeigt dieses Beispiel die Entscheidung für Application mit Git-Quelle, Zielnamespace und Sync Policy?
• 39. Reconciliation-Pfad erklären: Wie zeigt dieses Beispiel die Entscheidung für Application mit Git-Quelle, Zielnamespace und Sync Policy?
• 40. Drift-Nachweis führen: Wie zeigt dieses Beispiel die Entscheidung für Application mit Git-Quelle, Zielnamespace und Sync Policy?
• 41. Kustomize- oder Helm-Rendering prüfen: Wie zeigt dieses Beispiel die Entscheidung für Application mit Git-Quelle, Zielnamespace und Sync Policy?
• 42. Argo-CD- oder Flux-Ressource lesen: Wie zeigt dieses Beispiel die Entscheidung für Application mit Git-Quelle, Zielnamespace und Sync Policy?
• 43. Promotion-Risiko bewerten: Wie zeigt dieses Beispiel die Entscheidung für Application mit Git-Quelle, Zielnamespace und Sync Policy?
• 44. Rollback-Pfad notieren: Wie zeigt dieses Beispiel die Entscheidung für Application mit Git-Quelle, Zielnamespace und Sync Policy?

Praxisanhang: Beispiel Argo CD Application Basic

Dieser Anhang dient als Arbeitsvorrat für längere Trainings, Reviews und Wiederholungen. Jede Aufgabe ist klein genug, um sie mit lokalen YAML-Artefakten und einem Git-Repository zu prüfen.

A001. Application mit Git-Quelle, Zielnamespace und Sync Policy

• Arbeitsauftrag: gewünschten Zustand dokumentieren und beziehe die Beobachtung ausdrücklich auf Application mit Git-Quelle, Zielnamespace und Sync Policy.
• Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
• Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
• Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A002. Desired State

• Arbeitsauftrag: Quelle und Commit bestimmen und beziehe die Beobachtung ausdrücklich auf Desired State.
• Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
• Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
• Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A003. Reconciliation

• Arbeitsauftrag: Reconciliation-Pfad erklären und beziehe die Beobachtung ausdrücklich auf Reconciliation.
• Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
• Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
• Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A004. Drift

• Arbeitsauftrag: Drift-Nachweis führen und beziehe die Beobachtung ausdrücklich auf Drift.
• Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
• Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
• Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A005. Argo CD

• Arbeitsauftrag: Kustomize- oder Helm-Rendering prüfen und beziehe die Beobachtung ausdrücklich auf Argo CD.
• Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
• Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
• Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A006. Flux

• Arbeitsauftrag: Argo-CD- oder Flux-Ressource lesen und beziehe die Beobachtung ausdrücklich auf Flux.
• Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
• Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
• Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A007. Secret

• Arbeitsauftrag: Promotion-Risiko bewerten und beziehe die Beobachtung ausdrücklich auf Secret.
• Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
• Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
• Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A008. Policy

• Arbeitsauftrag: Rollback-Pfad notieren und beziehe die Beobachtung ausdrücklich auf Policy.
• Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
• Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
• Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A009. Rollback

• Arbeitsauftrag: Secret-Grenze markieren und beziehe die Beobachtung ausdrücklich auf Rollback.
• Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
• Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
• Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A010. Application mit Git-Quelle, Zielnamespace und Sync Policy

• Arbeitsauftrag: RBAC- und Mandantengrenze prüfen und beziehe die Beobachtung ausdrücklich auf Application mit Git-Quelle, Zielnamespace und Sync Policy.
• Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
• Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
• Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A011. Desired State

• Arbeitsauftrag: Policy-Auswirkung benennen und beziehe die Beobachtung ausdrücklich auf Desired State.
• Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
• Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
• Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A012. Reconciliation

• Arbeitsauftrag: Feedback-Loop beschreiben und beziehe die Beobachtung ausdrücklich auf Reconciliation.
• Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
• Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
• Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A013. Drift

• Arbeitsauftrag: gewünschten Zustand dokumentieren und beziehe die Beobachtung ausdrücklich auf Drift.
• Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
• Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
• Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A014. Argo CD

• Arbeitsauftrag: Quelle und Commit bestimmen und beziehe die Beobachtung ausdrücklich auf Argo CD.
• Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
• Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
• Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A015. Flux

• Arbeitsauftrag: Reconciliation-Pfad erklären und beziehe die Beobachtung ausdrücklich auf Flux.
• Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
• Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
• Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A016. Secret

• Arbeitsauftrag: Drift-Nachweis führen und beziehe die Beobachtung ausdrücklich auf Secret.
• Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
• Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
• Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A017. Policy

• Arbeitsauftrag: Kustomize- oder Helm-Rendering prüfen und beziehe die Beobachtung ausdrücklich auf Policy.
• Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
• Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
• Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A018. Rollback

• Arbeitsauftrag: Argo-CD- oder Flux-Ressource lesen und beziehe die Beobachtung ausdrücklich auf Rollback.
• Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
• Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
• Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A019. Application mit Git-Quelle, Zielnamespace und Sync Policy

• Arbeitsauftrag: Promotion-Risiko bewerten und beziehe die Beobachtung ausdrücklich auf Application mit Git-Quelle, Zielnamespace und Sync Policy.
• Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
• Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
• Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A020. Desired State

• Arbeitsauftrag: Rollback-Pfad notieren und beziehe die Beobachtung ausdrücklich auf Desired State.
• Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
• Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
• Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A021. Reconciliation

• Arbeitsauftrag: Secret-Grenze markieren und beziehe die Beobachtung ausdrücklich auf Reconciliation.
• Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
• Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
• Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A022. Drift

• Arbeitsauftrag: RBAC- und Mandantengrenze prüfen und beziehe die Beobachtung ausdrücklich auf Drift.
• Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
• Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
• Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A023. Argo CD

• Arbeitsauftrag: Policy-Auswirkung benennen und beziehe die Beobachtung ausdrücklich auf Argo CD.
• Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
• Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
• Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A024. Flux

• Arbeitsauftrag: Feedback-Loop beschreiben und beziehe die Beobachtung ausdrücklich auf Flux.
• Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
• Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
• Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A025. Secret

• Arbeitsauftrag: gewünschten Zustand dokumentieren und beziehe die Beobachtung ausdrücklich auf Secret.
• Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
• Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
• Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A026. Policy

• Arbeitsauftrag: Quelle und Commit bestimmen und beziehe die Beobachtung ausdrücklich auf Policy.
• Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
• Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
• Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A027. Rollback

• Arbeitsauftrag: Reconciliation-Pfad erklären und beziehe die Beobachtung ausdrücklich auf Rollback.
• Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
• Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
• Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A028. Application mit Git-Quelle, Zielnamespace und Sync Policy

• Arbeitsauftrag: Drift-Nachweis führen und beziehe die Beobachtung ausdrücklich auf Application mit Git-Quelle, Zielnamespace und Sync Policy.
• Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
• Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
• Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A029. Desired State

• Arbeitsauftrag: Kustomize- oder Helm-Rendering prüfen und beziehe die Beobachtung ausdrücklich auf Desired State.
• Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
• Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
• Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A030. Reconciliation

• Arbeitsauftrag: Argo-CD- oder Flux-Ressource lesen und beziehe die Beobachtung ausdrücklich auf Reconciliation.
• Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
• Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
• Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A031. Drift

• Arbeitsauftrag: Promotion-Risiko bewerten und beziehe die Beobachtung ausdrücklich auf Drift.
• Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
• Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
• Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A032. Argo CD

• Arbeitsauftrag: Rollback-Pfad notieren und beziehe die Beobachtung ausdrücklich auf Argo CD.
• Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
• Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
• Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A033. Flux

• Arbeitsauftrag: Secret-Grenze markieren und beziehe die Beobachtung ausdrücklich auf Flux.
• Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
• Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
• Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A034. Secret

• Arbeitsauftrag: RBAC- und Mandantengrenze prüfen und beziehe die Beobachtung ausdrücklich auf Secret.
• Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
• Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
• Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A035. Policy

• Arbeitsauftrag: Policy-Auswirkung benennen und beziehe die Beobachtung ausdrücklich auf Policy.
• Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
• Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
• Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A036. Rollback

• Arbeitsauftrag: Feedback-Loop beschreiben und beziehe die Beobachtung ausdrücklich auf Rollback.
• Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
• Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
• Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A037. Application mit Git-Quelle, Zielnamespace und Sync Policy

• Arbeitsauftrag: gewünschten Zustand dokumentieren und beziehe die Beobachtung ausdrücklich auf Application mit Git-Quelle, Zielnamespace und Sync Policy.
• Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
• Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
• Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A038. Desired State

• Arbeitsauftrag: Quelle und Commit bestimmen und beziehe die Beobachtung ausdrücklich auf Desired State.
• Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
• Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
• Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A039. Reconciliation

• Arbeitsauftrag: Reconciliation-Pfad erklären und beziehe die Beobachtung ausdrücklich auf Reconciliation.
• Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
• Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
• Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A040. Drift

• Arbeitsauftrag: Drift-Nachweis führen und beziehe die Beobachtung ausdrücklich auf Drift.
• Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
• Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
• Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A041. Argo CD

• Arbeitsauftrag: Kustomize- oder Helm-Rendering prüfen und beziehe die Beobachtung ausdrücklich auf Argo CD.
• Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
• Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
• Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A042. Flux

• Arbeitsauftrag: Argo-CD- oder Flux-Ressource lesen und beziehe die Beobachtung ausdrücklich auf Flux.
• Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
• Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
• Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A043. Secret

• Arbeitsauftrag: Promotion-Risiko bewerten und beziehe die Beobachtung ausdrücklich auf Secret.
• Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
• Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
• Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

A044. Policy

• Arbeitsauftrag: Rollback-Pfad notieren und beziehe die Beobachtung ausdrücklich auf Policy.
• Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
• Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
• Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
• Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.

Zusätzliche Review-Drills

Nutze diese Drills, wenn die Hauptaufgabe abgeschlossen ist und zusätzliche betriebliche Begründung geübt werden soll. Sie sind bewusst nachweisorientiert und können mit lokalen GitOps-Artefakten beantwortet werden.

Drill 01: Desired State

• Benenne, welche Quelle, welcher Controller oder welche Umgebung durch Desired State betroffen ist.
• Nenne einen Befehl oder ein Manifestfeld, das einen Nachweis liefert.
• Erkläre, was aus diesem Nachweis folgt und was daraus nicht folgt.
• Beschreibe den sichersten Recovery-Pfad für eine gemeinsam genutzte GitOps-Plattform.

Drill 02: Source Commit

• Benenne, welche Quelle, welcher Controller oder welche Umgebung durch Source Commit betroffen ist.
• Nenne einen Befehl oder ein Manifestfeld, das einen Nachweis liefert.
• Erkläre, was aus diesem Nachweis folgt und was daraus nicht folgt.
• Beschreibe den sichersten Recovery-Pfad für eine gemeinsam genutzte GitOps-Plattform.

Drill 03: Reconciliation

• Benenne, welche Quelle, welcher Controller oder welche Umgebung durch Reconciliation betroffen ist.
• Nenne einen Befehl oder ein Manifestfeld, das einen Nachweis liefert.
• Erkläre, was aus diesem Nachweis folgt und was daraus nicht folgt.
• Beschreibe den sichersten Recovery-Pfad für eine gemeinsam genutzte GitOps-Plattform.

Drill 04: Drift

• Benenne, welche Quelle, welcher Controller oder welche Umgebung durch Drift betroffen ist.
• Nenne einen Befehl oder ein Manifestfeld, das einen Nachweis liefert.
• Erkläre, was aus diesem Nachweis folgt und was daraus nicht folgt.
• Beschreibe den sichersten Recovery-Pfad für eine gemeinsam genutzte GitOps-Plattform.

Drill 05: Argo CD Application

• Benenne, welche Quelle, welcher Controller oder welche Umgebung durch Argo CD Application betroffen ist.
• Nenne einen Befehl oder ein Manifestfeld, das einen Nachweis liefert.
• Erkläre, was aus diesem Nachweis folgt und was daraus nicht folgt.
• Beschreibe den sichersten Recovery-Pfad für eine gemeinsam genutzte GitOps-Plattform.

Drill 06: Flux Kustomization

• Benenne, welche Quelle, welcher Controller oder welche Umgebung durch Flux Kustomization betroffen ist.
• Nenne einen Befehl oder ein Manifestfeld, das einen Nachweis liefert.
• Erkläre, was aus diesem Nachweis folgt und was daraus nicht folgt.
• Beschreibe den sichersten Recovery-Pfad für eine gemeinsam genutzte GitOps-Plattform.

Drill 07: Kustomize Overlay

• Benenne, welche Quelle, welcher Controller oder welche Umgebung durch Kustomize Overlay betroffen ist.
• Nenne einen Befehl oder ein Manifestfeld, das einen Nachweis liefert.
• Erkläre, was aus diesem Nachweis folgt und was daraus nicht folgt.
• Beschreibe den sichersten Recovery-Pfad für eine gemeinsam genutzte GitOps-Plattform.

Drill 08: HelmRelease

• Benenne, welche Quelle, welcher Controller oder welche Umgebung durch HelmRelease betroffen ist.
• Nenne einen Befehl oder ein Manifestfeld, das einen Nachweis liefert.
• Erkläre, was aus diesem Nachweis folgt und was daraus nicht folgt.
• Beschreibe den sichersten Recovery-Pfad für eine gemeinsam genutzte GitOps-Plattform.

Drill 09: Secret Management

• Benenne, welche Quelle, welcher Controller oder welche Umgebung durch Secret Management betroffen ist.
• Nenne einen Befehl oder ein Manifestfeld, das einen Nachweis liefert.
• Erkläre, was aus diesem Nachweis folgt und was daraus nicht folgt.
• Beschreibe den sichersten Recovery-Pfad für eine gemeinsam genutzte GitOps-Plattform.

Drill 10: RBAC-Grenze

• Benenne, welche Quelle, welcher Controller oder welche Umgebung durch RBAC-Grenze betroffen ist.
• Nenne einen Befehl oder ein Manifestfeld, das einen Nachweis liefert.
• Erkläre, was aus diesem Nachweis folgt und was daraus nicht folgt.
• Beschreibe den sichersten Recovery-Pfad für eine gemeinsam genutzte GitOps-Plattform.

Drill 11: Policy-Gate

• Benenne, welche Quelle, welcher Controller oder welche Umgebung durch Policy-Gate betroffen ist.
• Nenne einen Befehl oder ein Manifestfeld, das einen Nachweis liefert.
• Erkläre, was aus diesem Nachweis folgt und was daraus nicht folgt.
• Beschreibe den sichersten Recovery-Pfad für eine gemeinsam genutzte GitOps-Plattform.

Drill 12: Rollback

• Benenne, welche Quelle, welcher Controller oder welche Umgebung durch Rollback betroffen ist.
• Nenne einen Befehl oder ein Manifestfeld, das einen Nachweis liefert.
• Erkläre, was aus diesem Nachweis folgt und was daraus nicht folgt.
• Beschreibe den sichersten Recovery-Pfad für eine gemeinsam genutzte GitOps-Plattform.

Drill 13: Desired State

• Benenne, welche Quelle, welcher Controller oder welche Umgebung durch Desired State betroffen ist.
• Nenne einen Befehl oder ein Manifestfeld, das einen Nachweis liefert.
• Erkläre, was aus diesem Nachweis folgt und was daraus nicht folgt.
• Beschreibe den sichersten Recovery-Pfad für eine gemeinsam genutzte GitOps-Plattform.

Drill 14: Source Commit

• Benenne, welche Quelle, welcher Controller oder welche Umgebung durch Source Commit betroffen ist.
• Nenne einen Befehl oder ein Manifestfeld, das einen Nachweis liefert.
• Erkläre, was aus diesem Nachweis folgt und was daraus nicht folgt.
• Beschreibe den sichersten Recovery-Pfad für eine gemeinsam genutzte GitOps-Plattform.

Drill 15: Reconciliation

• Benenne, welche Quelle, welcher Controller oder welche Umgebung durch Reconciliation betroffen ist.
• Nenne einen Befehl oder ein Manifestfeld, das einen Nachweis liefert.
• Erkläre, was aus diesem Nachweis folgt und was daraus nicht folgt.
• Beschreibe den sichersten Recovery-Pfad für eine gemeinsam genutzte GitOps-Plattform.

Drill 16: Drift

• Benenne, welche Quelle, welcher Controller oder welche Umgebung durch Drift betroffen ist.
• Nenne einen Befehl oder ein Manifestfeld, das einen Nachweis liefert.
• Erkläre, was aus diesem Nachweis folgt und was daraus nicht folgt.
• Beschreibe den sichersten Recovery-Pfad für eine gemeinsam genutzte GitOps-Plattform.