GitOps Übungen: Intermediate (DE)
Diese Übungen gehören zum Workshop-Level Intermediate. Jede Aufgabe verlangt einen nachvollziehbaren Nachweis: Quelle, Commit, gewünschter Zustand, gerenderter Zustand, Controller-Bezug, Risiko und Recovery-Pfad.
Abgabeformat
Lege keine produktiven Secrets ab. Dokumentiere stattdessen:
- verwendete Befehle,
- relevante Manifest-Auszüge,
- betroffene GitOps-Quelle und Zielumgebung,
- Bewertung von Drift, Promotion, Rollback, RBAC und Secrets,
- Recovery- oder Rückbaupfad.
Pflichtaufgaben
Aufgabe 01: Kustomize
Ziel: Untersuche Kustomize in einem isolierten GitOps-Lab und dokumentiere die Wirkung.
- Nutze ein Beispiel unter
examples/oder erstelle ein lokales Manifest-Lab. - Notiere Quelle, Commit, Pfad, Zielnamespace und erwarteten Controller.
- Prüfe YAML-Struktur und Rendering-Grenzen mit lokalen Befehlen oder statischer Analyse.
- Beschreibe, wie Argo CD oder Flux den Zustand beobachten und melden würde.
- Begründe den passenden Rollback-, Suspend-, Revert- oder Rotation-Pfad.
Erfolgskriterium: Eine andere Person kann erkennen, welcher gewünschte Zustand versioniert ist und wie er reconciled würde.
Aufgabe 02: Helm
Ziel: Untersuche Helm in einem isolierten GitOps-Lab und dokumentiere die Wirkung.
- Nutze ein Beispiel unter
examples/oder erstelle ein lokales Manifest-Lab. - Notiere Quelle, Commit, Pfad, Zielnamespace und erwarteten Controller.
- Prüfe YAML-Struktur und Rendering-Grenzen mit lokalen Befehlen oder statischer Analyse.
- Beschreibe, wie Argo CD oder Flux den Zustand beobachten und melden würde.
- Begründe den passenden Rollback-, Suspend-, Revert- oder Rotation-Pfad.
Erfolgskriterium: Eine andere Person kann erkennen, welcher gewünschte Zustand versioniert ist und wie er reconciled würde.
Aufgabe 03: Argo CD Applications
Ziel: Untersuche Argo CD Applications in einem isolierten GitOps-Lab und dokumentiere die Wirkung.
- Nutze ein Beispiel unter
examples/oder erstelle ein lokales Manifest-Lab. - Notiere Quelle, Commit, Pfad, Zielnamespace und erwarteten Controller.
- Prüfe YAML-Struktur und Rendering-Grenzen mit lokalen Befehlen oder statischer Analyse.
- Beschreibe, wie Argo CD oder Flux den Zustand beobachten und melden würde.
- Begründe den passenden Rollback-, Suspend-, Revert- oder Rotation-Pfad.
Erfolgskriterium: Eine andere Person kann erkennen, welcher gewünschte Zustand versioniert ist und wie er reconciled würde.
Aufgabe 04: Flux Sources
Ziel: Untersuche Flux Sources in einem isolierten GitOps-Lab und dokumentiere die Wirkung.
- Nutze ein Beispiel unter
examples/oder erstelle ein lokales Manifest-Lab. - Notiere Quelle, Commit, Pfad, Zielnamespace und erwarteten Controller.
- Prüfe YAML-Struktur und Rendering-Grenzen mit lokalen Befehlen oder statischer Analyse.
- Beschreibe, wie Argo CD oder Flux den Zustand beobachten und melden würde.
- Begründe den passenden Rollback-, Suspend-, Revert- oder Rotation-Pfad.
Erfolgskriterium: Eine andere Person kann erkennen, welcher gewünschte Zustand versioniert ist und wie er reconciled würde.
Aufgabe 05: Promotion
Ziel: Untersuche Promotion in einem isolierten GitOps-Lab und dokumentiere die Wirkung.
- Nutze ein Beispiel unter
examples/oder erstelle ein lokales Manifest-Lab. - Notiere Quelle, Commit, Pfad, Zielnamespace und erwarteten Controller.
- Prüfe YAML-Struktur und Rendering-Grenzen mit lokalen Befehlen oder statischer Analyse.
- Beschreibe, wie Argo CD oder Flux den Zustand beobachten und melden würde.
- Begründe den passenden Rollback-, Suspend-, Revert- oder Rotation-Pfad.
Erfolgskriterium: Eine andere Person kann erkennen, welcher gewünschte Zustand versioniert ist und wie er reconciled würde.
Aufgabe 06: Pull Requests
Ziel: Untersuche Pull Requests in einem isolierten GitOps-Lab und dokumentiere die Wirkung.
- Nutze ein Beispiel unter
examples/oder erstelle ein lokales Manifest-Lab. - Notiere Quelle, Commit, Pfad, Zielnamespace und erwarteten Controller.
- Prüfe YAML-Struktur und Rendering-Grenzen mit lokalen Befehlen oder statischer Analyse.
- Beschreibe, wie Argo CD oder Flux den Zustand beobachten und melden würde.
- Begründe den passenden Rollback-, Suspend-, Revert- oder Rotation-Pfad.
Erfolgskriterium: Eine andere Person kann erkennen, welcher gewünschte Zustand versioniert ist und wie er reconciled würde.
Aufgabe 07: Rollbacks
Ziel: Untersuche Rollbacks in einem isolierten GitOps-Lab und dokumentiere die Wirkung.
- Nutze ein Beispiel unter
examples/oder erstelle ein lokales Manifest-Lab. - Notiere Quelle, Commit, Pfad, Zielnamespace und erwarteten Controller.
- Prüfe YAML-Struktur und Rendering-Grenzen mit lokalen Befehlen oder statischer Analyse.
- Beschreibe, wie Argo CD oder Flux den Zustand beobachten und melden würde.
- Begründe den passenden Rollback-, Suspend-, Revert- oder Rotation-Pfad.
Erfolgskriterium: Eine andere Person kann erkennen, welcher gewünschte Zustand versioniert ist und wie er reconciled würde.
Aufgabe 08: Kustomize
Ziel: Untersuche Kustomize in einem isolierten GitOps-Lab und dokumentiere die Wirkung.
- Nutze ein Beispiel unter
examples/oder erstelle ein lokales Manifest-Lab. - Notiere Quelle, Commit, Pfad, Zielnamespace und erwarteten Controller.
- Prüfe YAML-Struktur und Rendering-Grenzen mit lokalen Befehlen oder statischer Analyse.
- Beschreibe, wie Argo CD oder Flux den Zustand beobachten und melden würde.
- Begründe den passenden Rollback-, Suspend-, Revert- oder Rotation-Pfad.
Erfolgskriterium: Eine andere Person kann erkennen, welcher gewünschte Zustand versioniert ist und wie er reconciled würde.
Aufgabe 09: Helm
Ziel: Untersuche Helm in einem isolierten GitOps-Lab und dokumentiere die Wirkung.
- Nutze ein Beispiel unter
examples/oder erstelle ein lokales Manifest-Lab. - Notiere Quelle, Commit, Pfad, Zielnamespace und erwarteten Controller.
- Prüfe YAML-Struktur und Rendering-Grenzen mit lokalen Befehlen oder statischer Analyse.
- Beschreibe, wie Argo CD oder Flux den Zustand beobachten und melden würde.
- Begründe den passenden Rollback-, Suspend-, Revert- oder Rotation-Pfad.
Erfolgskriterium: Eine andere Person kann erkennen, welcher gewünschte Zustand versioniert ist und wie er reconciled würde.
Aufgabe 10: Argo CD Applications
Ziel: Untersuche Argo CD Applications in einem isolierten GitOps-Lab und dokumentiere die Wirkung.
- Nutze ein Beispiel unter
examples/oder erstelle ein lokales Manifest-Lab. - Notiere Quelle, Commit, Pfad, Zielnamespace und erwarteten Controller.
- Prüfe YAML-Struktur und Rendering-Grenzen mit lokalen Befehlen oder statischer Analyse.
- Beschreibe, wie Argo CD oder Flux den Zustand beobachten und melden würde.
- Begründe den passenden Rollback-, Suspend-, Revert- oder Rotation-Pfad.
Erfolgskriterium: Eine andere Person kann erkennen, welcher gewünschte Zustand versioniert ist und wie er reconciled würde.
Aufgabe 11: Flux Sources
Ziel: Untersuche Flux Sources in einem isolierten GitOps-Lab und dokumentiere die Wirkung.
- Nutze ein Beispiel unter
examples/oder erstelle ein lokales Manifest-Lab. - Notiere Quelle, Commit, Pfad, Zielnamespace und erwarteten Controller.
- Prüfe YAML-Struktur und Rendering-Grenzen mit lokalen Befehlen oder statischer Analyse.
- Beschreibe, wie Argo CD oder Flux den Zustand beobachten und melden würde.
- Begründe den passenden Rollback-, Suspend-, Revert- oder Rotation-Pfad.
Erfolgskriterium: Eine andere Person kann erkennen, welcher gewünschte Zustand versioniert ist und wie er reconciled würde.
Aufgabe 12: Promotion
Ziel: Untersuche Promotion in einem isolierten GitOps-Lab und dokumentiere die Wirkung.
- Nutze ein Beispiel unter
examples/oder erstelle ein lokales Manifest-Lab. - Notiere Quelle, Commit, Pfad, Zielnamespace und erwarteten Controller.
- Prüfe YAML-Struktur und Rendering-Grenzen mit lokalen Befehlen oder statischer Analyse.
- Beschreibe, wie Argo CD oder Flux den Zustand beobachten und melden würde.
- Begründe den passenden Rollback-, Suspend-, Revert- oder Rotation-Pfad.
Erfolgskriterium: Eine andere Person kann erkennen, welcher gewünschte Zustand versioniert ist und wie er reconciled würde.
Aufgabe 13: Pull Requests
Ziel: Untersuche Pull Requests in einem isolierten GitOps-Lab und dokumentiere die Wirkung.
- Nutze ein Beispiel unter
examples/oder erstelle ein lokales Manifest-Lab. - Notiere Quelle, Commit, Pfad, Zielnamespace und erwarteten Controller.
- Prüfe YAML-Struktur und Rendering-Grenzen mit lokalen Befehlen oder statischer Analyse.
- Beschreibe, wie Argo CD oder Flux den Zustand beobachten und melden würde.
- Begründe den passenden Rollback-, Suspend-, Revert- oder Rotation-Pfad.
Erfolgskriterium: Eine andere Person kann erkennen, welcher gewünschte Zustand versioniert ist und wie er reconciled würde.
Aufgabe 14: Rollbacks
Ziel: Untersuche Rollbacks in einem isolierten GitOps-Lab und dokumentiere die Wirkung.
- Nutze ein Beispiel unter
examples/oder erstelle ein lokales Manifest-Lab. - Notiere Quelle, Commit, Pfad, Zielnamespace und erwarteten Controller.
- Prüfe YAML-Struktur und Rendering-Grenzen mit lokalen Befehlen oder statischer Analyse.
- Beschreibe, wie Argo CD oder Flux den Zustand beobachten und melden würde.
- Begründe den passenden Rollback-, Suspend-, Revert- oder Rotation-Pfad.
Erfolgskriterium: Eine andere Person kann erkennen, welcher gewünschte Zustand versioniert ist und wie er reconciled würde.
Aufgabe 15: Kustomize
Ziel: Untersuche Kustomize in einem isolierten GitOps-Lab und dokumentiere die Wirkung.
- Nutze ein Beispiel unter
examples/oder erstelle ein lokales Manifest-Lab. - Notiere Quelle, Commit, Pfad, Zielnamespace und erwarteten Controller.
- Prüfe YAML-Struktur und Rendering-Grenzen mit lokalen Befehlen oder statischer Analyse.
- Beschreibe, wie Argo CD oder Flux den Zustand beobachten und melden würde.
- Begründe den passenden Rollback-, Suspend-, Revert- oder Rotation-Pfad.
Erfolgskriterium: Eine andere Person kann erkennen, welcher gewünschte Zustand versioniert ist und wie er reconciled würde.
Aufgabe 16: Helm
Ziel: Untersuche Helm in einem isolierten GitOps-Lab und dokumentiere die Wirkung.
- Nutze ein Beispiel unter
examples/oder erstelle ein lokales Manifest-Lab. - Notiere Quelle, Commit, Pfad, Zielnamespace und erwarteten Controller.
- Prüfe YAML-Struktur und Rendering-Grenzen mit lokalen Befehlen oder statischer Analyse.
- Beschreibe, wie Argo CD oder Flux den Zustand beobachten und melden würde.
- Begründe den passenden Rollback-, Suspend-, Revert- oder Rotation-Pfad.
Erfolgskriterium: Eine andere Person kann erkennen, welcher gewünschte Zustand versioniert ist und wie er reconciled würde.
Aufgabe 17: Argo CD Applications
Ziel: Untersuche Argo CD Applications in einem isolierten GitOps-Lab und dokumentiere die Wirkung.
- Nutze ein Beispiel unter
examples/oder erstelle ein lokales Manifest-Lab. - Notiere Quelle, Commit, Pfad, Zielnamespace und erwarteten Controller.
- Prüfe YAML-Struktur und Rendering-Grenzen mit lokalen Befehlen oder statischer Analyse.
- Beschreibe, wie Argo CD oder Flux den Zustand beobachten und melden würde.
- Begründe den passenden Rollback-, Suspend-, Revert- oder Rotation-Pfad.
Erfolgskriterium: Eine andere Person kann erkennen, welcher gewünschte Zustand versioniert ist und wie er reconciled würde.
Aufgabe 18: Flux Sources
Ziel: Untersuche Flux Sources in einem isolierten GitOps-Lab und dokumentiere die Wirkung.
- Nutze ein Beispiel unter
examples/oder erstelle ein lokales Manifest-Lab. - Notiere Quelle, Commit, Pfad, Zielnamespace und erwarteten Controller.
- Prüfe YAML-Struktur und Rendering-Grenzen mit lokalen Befehlen oder statischer Analyse.
- Beschreibe, wie Argo CD oder Flux den Zustand beobachten und melden würde.
- Begründe den passenden Rollback-, Suspend-, Revert- oder Rotation-Pfad.
Erfolgskriterium: Eine andere Person kann erkennen, welcher gewünschte Zustand versioniert ist und wie er reconciled würde.
Aufgabe 19: Promotion
Ziel: Untersuche Promotion in einem isolierten GitOps-Lab und dokumentiere die Wirkung.
- Nutze ein Beispiel unter
examples/oder erstelle ein lokales Manifest-Lab. - Notiere Quelle, Commit, Pfad, Zielnamespace und erwarteten Controller.
- Prüfe YAML-Struktur und Rendering-Grenzen mit lokalen Befehlen oder statischer Analyse.
- Beschreibe, wie Argo CD oder Flux den Zustand beobachten und melden würde.
- Begründe den passenden Rollback-, Suspend-, Revert- oder Rotation-Pfad.
Erfolgskriterium: Eine andere Person kann erkennen, welcher gewünschte Zustand versioniert ist und wie er reconciled würde.
Aufgabe 20: Pull Requests
Ziel: Untersuche Pull Requests in einem isolierten GitOps-Lab und dokumentiere die Wirkung.
- Nutze ein Beispiel unter
examples/oder erstelle ein lokales Manifest-Lab. - Notiere Quelle, Commit, Pfad, Zielnamespace und erwarteten Controller.
- Prüfe YAML-Struktur und Rendering-Grenzen mit lokalen Befehlen oder statischer Analyse.
- Beschreibe, wie Argo CD oder Flux den Zustand beobachten und melden würde.
- Begründe den passenden Rollback-, Suspend-, Revert- oder Rotation-Pfad.
Erfolgskriterium: Eine andere Person kann erkennen, welcher gewünschte Zustand versioniert ist und wie er reconciled würde.
Aufgabe 21: Rollbacks
Ziel: Untersuche Rollbacks in einem isolierten GitOps-Lab und dokumentiere die Wirkung.
- Nutze ein Beispiel unter
examples/oder erstelle ein lokales Manifest-Lab. - Notiere Quelle, Commit, Pfad, Zielnamespace und erwarteten Controller.
- Prüfe YAML-Struktur und Rendering-Grenzen mit lokalen Befehlen oder statischer Analyse.
- Beschreibe, wie Argo CD oder Flux den Zustand beobachten und melden würde.
- Begründe den passenden Rollback-, Suspend-, Revert- oder Rotation-Pfad.
Erfolgskriterium: Eine andere Person kann erkennen, welcher gewünschte Zustand versioniert ist und wie er reconciled würde.
Aufgabe 22: Kustomize
Ziel: Untersuche Kustomize in einem isolierten GitOps-Lab und dokumentiere die Wirkung.
- Nutze ein Beispiel unter
examples/oder erstelle ein lokales Manifest-Lab. - Notiere Quelle, Commit, Pfad, Zielnamespace und erwarteten Controller.
- Prüfe YAML-Struktur und Rendering-Grenzen mit lokalen Befehlen oder statischer Analyse.
- Beschreibe, wie Argo CD oder Flux den Zustand beobachten und melden würde.
- Begründe den passenden Rollback-, Suspend-, Revert- oder Rotation-Pfad.
Erfolgskriterium: Eine andere Person kann erkennen, welcher gewünschte Zustand versioniert ist und wie er reconciled würde.
Aufgabe 23: Helm
Ziel: Untersuche Helm in einem isolierten GitOps-Lab und dokumentiere die Wirkung.
- Nutze ein Beispiel unter
examples/oder erstelle ein lokales Manifest-Lab. - Notiere Quelle, Commit, Pfad, Zielnamespace und erwarteten Controller.
- Prüfe YAML-Struktur und Rendering-Grenzen mit lokalen Befehlen oder statischer Analyse.
- Beschreibe, wie Argo CD oder Flux den Zustand beobachten und melden würde.
- Begründe den passenden Rollback-, Suspend-, Revert- oder Rotation-Pfad.
Erfolgskriterium: Eine andere Person kann erkennen, welcher gewünschte Zustand versioniert ist und wie er reconciled würde.
Aufgabe 24: Argo CD Applications
Ziel: Untersuche Argo CD Applications in einem isolierten GitOps-Lab und dokumentiere die Wirkung.
- Nutze ein Beispiel unter
examples/oder erstelle ein lokales Manifest-Lab. - Notiere Quelle, Commit, Pfad, Zielnamespace und erwarteten Controller.
- Prüfe YAML-Struktur und Rendering-Grenzen mit lokalen Befehlen oder statischer Analyse.
- Beschreibe, wie Argo CD oder Flux den Zustand beobachten und melden würde.
- Begründe den passenden Rollback-, Suspend-, Revert- oder Rotation-Pfad.
Erfolgskriterium: Eine andere Person kann erkennen, welcher gewünschte Zustand versioniert ist und wie er reconciled würde.
Review-Checkliste für Intermediate Übungen
- 01. gewünschten Zustand dokumentieren: Halte fest, welche Quelle, welcher Commit, welche Ressource, welcher Controller und welcher Status betroffen sind.
- 02. Quelle und Commit bestimmen: Halte fest, welche Quelle, welcher Commit, welche Ressource, welcher Controller und welcher Status betroffen sind.
- 03. Reconciliation-Pfad erklären: Halte fest, welche Quelle, welcher Commit, welche Ressource, welcher Controller und welcher Status betroffen sind.
- 04. Drift-Nachweis führen: Halte fest, welche Quelle, welcher Commit, welche Ressource, welcher Controller und welcher Status betroffen sind.
- 05. Kustomize- oder Helm-Rendering prüfen: Halte fest, welche Quelle, welcher Commit, welche Ressource, welcher Controller und welcher Status betroffen sind.
- 06. Argo-CD- oder Flux-Ressource lesen: Halte fest, welche Quelle, welcher Commit, welche Ressource, welcher Controller und welcher Status betroffen sind.
- 07. Promotion-Risiko bewerten: Halte fest, welche Quelle, welcher Commit, welche Ressource, welcher Controller und welcher Status betroffen sind.
- 08. Rollback-Pfad notieren: Halte fest, welche Quelle, welcher Commit, welche Ressource, welcher Controller und welcher Status betroffen sind.
- 09. Secret-Grenze markieren: Halte fest, welche Quelle, welcher Commit, welche Ressource, welcher Controller und welcher Status betroffen sind.
- 10. RBAC- und Mandantengrenze prüfen: Halte fest, welche Quelle, welcher Commit, welche Ressource, welcher Controller und welcher Status betroffen sind.
- 11. Policy-Auswirkung benennen: Halte fest, welche Quelle, welcher Commit, welche Ressource, welcher Controller und welcher Status betroffen sind.
- 12. Feedback-Loop beschreiben: Halte fest, welche Quelle, welcher Commit, welche Ressource, welcher Controller und welcher Status betroffen sind.
- 13. gewünschten Zustand dokumentieren: Halte fest, welche Quelle, welcher Commit, welche Ressource, welcher Controller und welcher Status betroffen sind.
- 14. Quelle und Commit bestimmen: Halte fest, welche Quelle, welcher Commit, welche Ressource, welcher Controller und welcher Status betroffen sind.
- 15. Reconciliation-Pfad erklären: Halte fest, welche Quelle, welcher Commit, welche Ressource, welcher Controller und welcher Status betroffen sind.
- 16. Drift-Nachweis führen: Halte fest, welche Quelle, welcher Commit, welche Ressource, welcher Controller und welcher Status betroffen sind.
- 17. Kustomize- oder Helm-Rendering prüfen: Halte fest, welche Quelle, welcher Commit, welche Ressource, welcher Controller und welcher Status betroffen sind.
- 18. Argo-CD- oder Flux-Ressource lesen: Halte fest, welche Quelle, welcher Commit, welche Ressource, welcher Controller und welcher Status betroffen sind.
- 19. Promotion-Risiko bewerten: Halte fest, welche Quelle, welcher Commit, welche Ressource, welcher Controller und welcher Status betroffen sind.
- 20. Rollback-Pfad notieren: Halte fest, welche Quelle, welcher Commit, welche Ressource, welcher Controller und welcher Status betroffen sind.
- 21. Secret-Grenze markieren: Halte fest, welche Quelle, welcher Commit, welche Ressource, welcher Controller und welcher Status betroffen sind.
- 22. RBAC- und Mandantengrenze prüfen: Halte fest, welche Quelle, welcher Commit, welche Ressource, welcher Controller und welcher Status betroffen sind.
- 23. Policy-Auswirkung benennen: Halte fest, welche Quelle, welcher Commit, welche Ressource, welcher Controller und welcher Status betroffen sind.
- 24. Feedback-Loop beschreiben: Halte fest, welche Quelle, welcher Commit, welche Ressource, welcher Controller und welcher Status betroffen sind.
- 25. gewünschten Zustand dokumentieren: Halte fest, welche Quelle, welcher Commit, welche Ressource, welcher Controller und welcher Status betroffen sind.
- 26. Quelle und Commit bestimmen: Halte fest, welche Quelle, welcher Commit, welche Ressource, welcher Controller und welcher Status betroffen sind.
- 27. Reconciliation-Pfad erklären: Halte fest, welche Quelle, welcher Commit, welche Ressource, welcher Controller und welcher Status betroffen sind.
- 28. Drift-Nachweis führen: Halte fest, welche Quelle, welcher Commit, welche Ressource, welcher Controller und welcher Status betroffen sind.
- 29. Kustomize- oder Helm-Rendering prüfen: Halte fest, welche Quelle, welcher Commit, welche Ressource, welcher Controller und welcher Status betroffen sind.
- 30. Argo-CD- oder Flux-Ressource lesen: Halte fest, welche Quelle, welcher Commit, welche Ressource, welcher Controller und welcher Status betroffen sind.
- 31. Promotion-Risiko bewerten: Halte fest, welche Quelle, welcher Commit, welche Ressource, welcher Controller und welcher Status betroffen sind.
- 32. Rollback-Pfad notieren: Halte fest, welche Quelle, welcher Commit, welche Ressource, welcher Controller und welcher Status betroffen sind.
- 33. Secret-Grenze markieren: Halte fest, welche Quelle, welcher Commit, welche Ressource, welcher Controller und welcher Status betroffen sind.
- 34. RBAC- und Mandantengrenze prüfen: Halte fest, welche Quelle, welcher Commit, welche Ressource, welcher Controller und welcher Status betroffen sind.
- 35. Policy-Auswirkung benennen: Halte fest, welche Quelle, welcher Commit, welche Ressource, welcher Controller und welcher Status betroffen sind.
- 36. Feedback-Loop beschreiben: Halte fest, welche Quelle, welcher Commit, welche Ressource, welcher Controller und welcher Status betroffen sind.
- 37. gewünschten Zustand dokumentieren: Halte fest, welche Quelle, welcher Commit, welche Ressource, welcher Controller und welcher Status betroffen sind.
- 38. Quelle und Commit bestimmen: Halte fest, welche Quelle, welcher Commit, welche Ressource, welcher Controller und welcher Status betroffen sind.
Praxisanhang: Intermediate Übungen
Dieser Anhang dient als Arbeitsvorrat für längere Trainings, Reviews und Wiederholungen. Jede Aufgabe ist klein genug, um sie mit lokalen YAML-Artefakten und einem Git-Repository zu prüfen.
A001. Kustomize
- Arbeitsauftrag: gewünschten Zustand dokumentieren und beziehe die Beobachtung ausdrücklich auf
Kustomize. - Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
- Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
- Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
- Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.
A002. Helm
- Arbeitsauftrag: Quelle und Commit bestimmen und beziehe die Beobachtung ausdrücklich auf
Helm. - Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
- Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
- Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
- Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.
A003. Argo CD Applications
- Arbeitsauftrag: Reconciliation-Pfad erklären und beziehe die Beobachtung ausdrücklich auf
Argo CD Applications. - Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
- Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
- Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
- Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.
A004. Flux Sources
- Arbeitsauftrag: Drift-Nachweis führen und beziehe die Beobachtung ausdrücklich auf
Flux Sources. - Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
- Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
- Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
- Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.
A005. Promotion
- Arbeitsauftrag: Kustomize- oder Helm-Rendering prüfen und beziehe die Beobachtung ausdrücklich auf
Promotion. - Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
- Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
- Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
- Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.
A006. Pull Requests
- Arbeitsauftrag: Argo-CD- oder Flux-Ressource lesen und beziehe die Beobachtung ausdrücklich auf
Pull Requests. - Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
- Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
- Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
- Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.
A007. Rollbacks
- Arbeitsauftrag: Promotion-Risiko bewerten und beziehe die Beobachtung ausdrücklich auf
Rollbacks. - Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
- Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
- Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
- Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.
A008. GitOps
- Arbeitsauftrag: Rollback-Pfad notieren und beziehe die Beobachtung ausdrücklich auf
GitOps. - Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
- Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
- Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
- Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.
A009. Desired State
- Arbeitsauftrag: Secret-Grenze markieren und beziehe die Beobachtung ausdrücklich auf
Desired State. - Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
- Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
- Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
- Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.
A010. Actual State
- Arbeitsauftrag: RBAC- und Mandantengrenze prüfen und beziehe die Beobachtung ausdrücklich auf
Actual State. - Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
- Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
- Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
- Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.
A011. Reconciliation
- Arbeitsauftrag: Policy-Auswirkung benennen und beziehe die Beobachtung ausdrücklich auf
Reconciliation. - Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
- Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
- Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
- Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.
A012. Drift
- Arbeitsauftrag: Feedback-Loop beschreiben und beziehe die Beobachtung ausdrücklich auf
Drift. - Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
- Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
- Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
- Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.
A013. Source of Truth
- Arbeitsauftrag: gewünschten Zustand dokumentieren und beziehe die Beobachtung ausdrücklich auf
Source of Truth. - Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
- Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
- Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
- Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.
A014. Pull-Modell
- Arbeitsauftrag: Quelle und Commit bestimmen und beziehe die Beobachtung ausdrücklich auf
Pull-Modell. - Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
- Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
- Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
- Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.
A015. Argo CD Application
- Arbeitsauftrag: Reconciliation-Pfad erklären und beziehe die Beobachtung ausdrücklich auf
Argo CD Application. - Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
- Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
- Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
- Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.
A016. Argo CD AppProject
- Arbeitsauftrag: Drift-Nachweis führen und beziehe die Beobachtung ausdrücklich auf
Argo CD AppProject. - Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
- Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
- Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
- Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.
A017. Flux Source
- Arbeitsauftrag: Kustomize- oder Helm-Rendering prüfen und beziehe die Beobachtung ausdrücklich auf
Flux Source. - Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
- Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
- Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
- Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.
A018. Flux Kustomization
- Arbeitsauftrag: Argo-CD- oder Flux-Ressource lesen und beziehe die Beobachtung ausdrücklich auf
Flux Kustomization. - Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
- Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
- Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
- Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.
A019. HelmRelease
- Arbeitsauftrag: Promotion-Risiko bewerten und beziehe die Beobachtung ausdrücklich auf
HelmRelease. - Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
- Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
- Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
- Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.
A020. Kustomize Overlay
- Arbeitsauftrag: Rollback-Pfad notieren und beziehe die Beobachtung ausdrücklich auf
Kustomize Overlay. - Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
- Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
- Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
- Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.
A021. Promotion
- Arbeitsauftrag: Secret-Grenze markieren und beziehe die Beobachtung ausdrücklich auf
Promotion. - Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
- Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
- Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
- Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.
A022. Progressive Delivery
- Arbeitsauftrag: RBAC- und Mandantengrenze prüfen und beziehe die Beobachtung ausdrücklich auf
Progressive Delivery. - Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
- Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
- Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
- Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.
A023. Secret Management
- Arbeitsauftrag: Policy-Auswirkung benennen und beziehe die Beobachtung ausdrücklich auf
Secret Management. - Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
- Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
- Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
- Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.
A024. Kustomize
- Arbeitsauftrag: Feedback-Loop beschreiben und beziehe die Beobachtung ausdrücklich auf
Kustomize. - Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
- Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
- Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
- Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.
A025. Helm
- Arbeitsauftrag: gewünschten Zustand dokumentieren und beziehe die Beobachtung ausdrücklich auf
Helm. - Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
- Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
- Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
- Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.
A026. Argo CD Applications
- Arbeitsauftrag: Quelle und Commit bestimmen und beziehe die Beobachtung ausdrücklich auf
Argo CD Applications. - Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
- Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
- Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
- Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.
A027. Flux Sources
- Arbeitsauftrag: Reconciliation-Pfad erklären und beziehe die Beobachtung ausdrücklich auf
Flux Sources. - Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
- Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
- Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
- Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.
A028. Promotion
- Arbeitsauftrag: Drift-Nachweis führen und beziehe die Beobachtung ausdrücklich auf
Promotion. - Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
- Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
- Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
- Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.
A029. Pull Requests
- Arbeitsauftrag: Kustomize- oder Helm-Rendering prüfen und beziehe die Beobachtung ausdrücklich auf
Pull Requests. - Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
- Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
- Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
- Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.
A030. Rollbacks
- Arbeitsauftrag: Argo-CD- oder Flux-Ressource lesen und beziehe die Beobachtung ausdrücklich auf
Rollbacks. - Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
- Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
- Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
- Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.
A031. GitOps
- Arbeitsauftrag: Promotion-Risiko bewerten und beziehe die Beobachtung ausdrücklich auf
GitOps. - Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
- Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
- Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
- Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.
A032. Desired State
- Arbeitsauftrag: Rollback-Pfad notieren und beziehe die Beobachtung ausdrücklich auf
Desired State. - Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
- Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
- Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
- Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.
A033. Actual State
- Arbeitsauftrag: Secret-Grenze markieren und beziehe die Beobachtung ausdrücklich auf
Actual State. - Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
- Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
- Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
- Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.
A034. Reconciliation
- Arbeitsauftrag: RBAC- und Mandantengrenze prüfen und beziehe die Beobachtung ausdrücklich auf
Reconciliation. - Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
- Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
- Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
- Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.
A035. Drift
- Arbeitsauftrag: Policy-Auswirkung benennen und beziehe die Beobachtung ausdrücklich auf
Drift. - Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
- Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
- Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
- Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.
A036. Source of Truth
- Arbeitsauftrag: Feedback-Loop beschreiben und beziehe die Beobachtung ausdrücklich auf
Source of Truth. - Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
- Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
- Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
- Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.
A037. Pull-Modell
- Arbeitsauftrag: gewünschten Zustand dokumentieren und beziehe die Beobachtung ausdrücklich auf
Pull-Modell. - Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
- Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
- Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
- Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.
A038. Argo CD Application
- Arbeitsauftrag: Quelle und Commit bestimmen und beziehe die Beobachtung ausdrücklich auf
Argo CD Application. - Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
- Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
- Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
- Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.
A039. Argo CD AppProject
- Arbeitsauftrag: Reconciliation-Pfad erklären und beziehe die Beobachtung ausdrücklich auf
Argo CD AppProject. - Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
- Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
- Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
- Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.
A040. Flux Source
- Arbeitsauftrag: Drift-Nachweis führen und beziehe die Beobachtung ausdrücklich auf
Flux Source. - Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
- Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
- Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
- Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.
A041. Flux Kustomization
- Arbeitsauftrag: Kustomize- oder Helm-Rendering prüfen und beziehe die Beobachtung ausdrücklich auf
Flux Kustomization. - Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
- Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
- Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
- Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.
A042. HelmRelease
- Arbeitsauftrag: Argo-CD- oder Flux-Ressource lesen und beziehe die Beobachtung ausdrücklich auf
HelmRelease. - Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
- Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
- Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
- Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.
A043. Kustomize Overlay
- Arbeitsauftrag: Promotion-Risiko bewerten und beziehe die Beobachtung ausdrücklich auf
Kustomize Overlay. - Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
- Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
- Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
- Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.
A044. Promotion
- Arbeitsauftrag: Rollback-Pfad notieren und beziehe die Beobachtung ausdrücklich auf
Promotion. - Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
- Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
- Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
- Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.
A045. Progressive Delivery
- Arbeitsauftrag: Secret-Grenze markieren und beziehe die Beobachtung ausdrücklich auf
Progressive Delivery. - Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
- Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
- Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
- Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.
A046. Secret Management
- Arbeitsauftrag: RBAC- und Mandantengrenze prüfen und beziehe die Beobachtung ausdrücklich auf
Secret Management. - Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
- Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
- Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
- Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.
A047. Kustomize
- Arbeitsauftrag: Policy-Auswirkung benennen und beziehe die Beobachtung ausdrücklich auf
Kustomize. - Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
- Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
- Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
- Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.
A048. Helm
- Arbeitsauftrag: Feedback-Loop beschreiben und beziehe die Beobachtung ausdrücklich auf
Helm. - Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
- Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
- Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
- Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.
A049. Argo CD Applications
- Arbeitsauftrag: gewünschten Zustand dokumentieren und beziehe die Beobachtung ausdrücklich auf
Argo CD Applications. - Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
- Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
- Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
- Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.
A050. Flux Sources
- Arbeitsauftrag: Quelle und Commit bestimmen und beziehe die Beobachtung ausdrücklich auf
Flux Sources. - Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
- Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
- Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
- Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.
A051. Promotion
- Arbeitsauftrag: Reconciliation-Pfad erklären und beziehe die Beobachtung ausdrücklich auf
Promotion. - Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
- Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
- Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
- Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.
A052. Pull Requests
- Arbeitsauftrag: Drift-Nachweis führen und beziehe die Beobachtung ausdrücklich auf
Pull Requests. - Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
- Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
- Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
- Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.
A053. Rollbacks
- Arbeitsauftrag: Kustomize- oder Helm-Rendering prüfen und beziehe die Beobachtung ausdrücklich auf
Rollbacks. - Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
- Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
- Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
- Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.
A054. GitOps
- Arbeitsauftrag: Argo-CD- oder Flux-Ressource lesen und beziehe die Beobachtung ausdrücklich auf
GitOps. - Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
- Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
- Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
- Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.
A055. Desired State
- Arbeitsauftrag: Promotion-Risiko bewerten und beziehe die Beobachtung ausdrücklich auf
Desired State. - Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
- Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
- Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
- Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.
A056. Actual State
- Arbeitsauftrag: Rollback-Pfad notieren und beziehe die Beobachtung ausdrücklich auf
Actual State. - Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
- Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
- Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
- Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.
A057. Reconciliation
- Arbeitsauftrag: Secret-Grenze markieren und beziehe die Beobachtung ausdrücklich auf
Reconciliation. - Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
- Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
- Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
- Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.
A058. Drift
- Arbeitsauftrag: RBAC- und Mandantengrenze prüfen und beziehe die Beobachtung ausdrücklich auf
Drift. - Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
- Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
- Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
- Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.
A059. Source of Truth
- Arbeitsauftrag: Policy-Auswirkung benennen und beziehe die Beobachtung ausdrücklich auf
Source of Truth. - Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
- Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
- Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
- Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.
A060. Pull-Modell
- Arbeitsauftrag: Feedback-Loop beschreiben und beziehe die Beobachtung ausdrücklich auf
Pull-Modell. - Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
- Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
- Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
- Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.
A061. Argo CD Application
- Arbeitsauftrag: gewünschten Zustand dokumentieren und beziehe die Beobachtung ausdrücklich auf
Argo CD Application. - Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
- Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
- Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
- Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.
A062. Argo CD AppProject
- Arbeitsauftrag: Quelle und Commit bestimmen und beziehe die Beobachtung ausdrücklich auf
Argo CD AppProject. - Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
- Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
- Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
- Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.
A063. Flux Source
- Arbeitsauftrag: Reconciliation-Pfad erklären und beziehe die Beobachtung ausdrücklich auf
Flux Source. - Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
- Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
- Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
- Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.
A064. Flux Kustomization
- Arbeitsauftrag: Drift-Nachweis führen und beziehe die Beobachtung ausdrücklich auf
Flux Kustomization. - Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
- Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
- Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
- Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.
A065. HelmRelease
- Arbeitsauftrag: Kustomize- oder Helm-Rendering prüfen und beziehe die Beobachtung ausdrücklich auf
HelmRelease. - Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
- Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
- Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
- Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.
A066. Kustomize Overlay
- Arbeitsauftrag: Argo-CD- oder Flux-Ressource lesen und beziehe die Beobachtung ausdrücklich auf
Kustomize Overlay. - Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
- Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
- Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
- Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.
A067. Promotion
- Arbeitsauftrag: Promotion-Risiko bewerten und beziehe die Beobachtung ausdrücklich auf
Promotion. - Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
- Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
- Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
- Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.
A068. Progressive Delivery
- Arbeitsauftrag: Rollback-Pfad notieren und beziehe die Beobachtung ausdrücklich auf
Progressive Delivery. - Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
- Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
- Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
- Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.
A069. Secret Management
- Arbeitsauftrag: Secret-Grenze markieren und beziehe die Beobachtung ausdrücklich auf
Secret Management. - Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
- Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
- Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
- Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.
A070. Kustomize
- Arbeitsauftrag: RBAC- und Mandantengrenze prüfen und beziehe die Beobachtung ausdrücklich auf
Kustomize. - Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
- Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
- Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
- Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.
A071. Helm
- Arbeitsauftrag: Policy-Auswirkung benennen und beziehe die Beobachtung ausdrücklich auf
Helm. - Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
- Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
- Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
- Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.
A072. Argo CD Applications
- Arbeitsauftrag: Feedback-Loop beschreiben und beziehe die Beobachtung ausdrücklich auf
Argo CD Applications. - Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
- Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
- Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
- Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.
A073. Flux Sources
- Arbeitsauftrag: gewünschten Zustand dokumentieren und beziehe die Beobachtung ausdrücklich auf
Flux Sources. - Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
- Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
- Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
- Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.
A074. Promotion
- Arbeitsauftrag: Quelle und Commit bestimmen und beziehe die Beobachtung ausdrücklich auf
Promotion. - Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
- Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
- Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
- Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.
A075. Pull Requests
- Arbeitsauftrag: Reconciliation-Pfad erklären und beziehe die Beobachtung ausdrücklich auf
Pull Requests. - Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
- Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
- Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
- Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.
A076. Rollbacks
- Arbeitsauftrag: Drift-Nachweis führen und beziehe die Beobachtung ausdrücklich auf
Rollbacks. - Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
- Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
- Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
- Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.
A077. GitOps
- Arbeitsauftrag: Kustomize- oder Helm-Rendering prüfen und beziehe die Beobachtung ausdrücklich auf
GitOps. - Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
- Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
- Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
- Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.
A078. Desired State
- Arbeitsauftrag: Argo-CD- oder Flux-Ressource lesen und beziehe die Beobachtung ausdrücklich auf
Desired State. - Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
- Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
- Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
- Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.
A079. Actual State
- Arbeitsauftrag: Promotion-Risiko bewerten und beziehe die Beobachtung ausdrücklich auf
Actual State. - Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
- Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
- Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
- Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.
A080. Reconciliation
- Arbeitsauftrag: Rollback-Pfad notieren und beziehe die Beobachtung ausdrücklich auf
Reconciliation. - Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
- Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
- Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
- Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.
A081. Drift
- Arbeitsauftrag: Secret-Grenze markieren und beziehe die Beobachtung ausdrücklich auf
Drift. - Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
- Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
- Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
- Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.
A082. Source of Truth
- Arbeitsauftrag: RBAC- und Mandantengrenze prüfen und beziehe die Beobachtung ausdrücklich auf
Source of Truth. - Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
- Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
- Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
- Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.
A083. Pull-Modell
- Arbeitsauftrag: Policy-Auswirkung benennen und beziehe die Beobachtung ausdrücklich auf
Pull-Modell. - Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
- Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
- Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
- Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.
A084. Argo CD Application
- Arbeitsauftrag: Feedback-Loop beschreiben und beziehe die Beobachtung ausdrücklich auf
Argo CD Application. - Nachweis: Notiere mindestens einen GitOps-nahen Befehl, eine erwartete Ausgabe und eine Grenze der Aussagekraft.
- Betriebsfrage: Welche Wirkung hätte eine falsche Annahme im Dev-, Staging- und Prod-Cluster?
- Security-Frage: Welche Credentials, Secrets, Rollen, Signaturen oder Policy-Regeln wären kritisch?
- Recovery: Beschreibe, ob Git-Revert, Sync-Rollback, Suspend, manuelle Drift-Korrektur oder Secret-Rotation nötig wäre.
Offizielle Quellen und Abgrenzung
Die Inhalte orientieren sich an öffentlich dokumentierten GitOps- und Kubernetes-Quellen. Argo CD, Flux, Kustomize, Helm, Policy-Controller und Secret-Tools werden dort eingeordnet, wo sie typische GitOps-Workflows abbilden. Ein Beispielartefakt ist kein Installationsversprechen für einen bestimmten Cluster.
- OpenGitOps: https://opengitops.dev/
- OpenGitOps Principles: https://github.com/open-gitops/documents/blob/main/PRINCIPLES.md
- Argo CD Documentation: https://argo-cd.readthedocs.io/en/stable/
- Argo CD Declarative Setup: https://argo-cd.readthedocs.io/en/stable/operator-manual/declarative-setup/
- Argo CD Project Page: https://argoproj.github.io/cd/
- Flux Documentation: https://fluxcd.io/flux/
- Flux Core Concepts: https://fluxcd.io/flux/concepts/
- CNCF GitOps Certified Associate (CGOA): https://www.cncf.io/training/certification/cgoa/
- Linux Foundation Certified GitOps Associate (CGOA): https://training.linuxfoundation.org/certification/certified-gitops-associate-cgoa/
Zusätzliche Review-Drills
Nutze diese Drills, wenn die Hauptaufgabe abgeschlossen ist und zusätzliche betriebliche Begründung geübt werden soll. Sie sind bewusst nachweisorientiert und können mit lokalen GitOps-Artefakten beantwortet werden.
Drill 01: Desired State
- Benenne, welche Quelle, welcher Controller oder welche Umgebung durch
Desired Statebetroffen ist. - Nenne einen Befehl oder ein Manifestfeld, das einen Nachweis liefert.
- Erkläre, was aus diesem Nachweis folgt und was daraus nicht folgt.
- Beschreibe den sichersten Recovery-Pfad für eine gemeinsam genutzte GitOps-Plattform.
Drill 02: Source Commit
- Benenne, welche Quelle, welcher Controller oder welche Umgebung durch
Source Commitbetroffen ist. - Nenne einen Befehl oder ein Manifestfeld, das einen Nachweis liefert.
- Erkläre, was aus diesem Nachweis folgt und was daraus nicht folgt.
- Beschreibe den sichersten Recovery-Pfad für eine gemeinsam genutzte GitOps-Plattform.
Drill 03: Reconciliation
- Benenne, welche Quelle, welcher Controller oder welche Umgebung durch
Reconciliationbetroffen ist. - Nenne einen Befehl oder ein Manifestfeld, das einen Nachweis liefert.
- Erkläre, was aus diesem Nachweis folgt und was daraus nicht folgt.
- Beschreibe den sichersten Recovery-Pfad für eine gemeinsam genutzte GitOps-Plattform.
Drill 04: Drift
- Benenne, welche Quelle, welcher Controller oder welche Umgebung durch
Driftbetroffen ist. - Nenne einen Befehl oder ein Manifestfeld, das einen Nachweis liefert.
- Erkläre, was aus diesem Nachweis folgt und was daraus nicht folgt.
- Beschreibe den sichersten Recovery-Pfad für eine gemeinsam genutzte GitOps-Plattform.
Drill 05: Argo CD Application
- Benenne, welche Quelle, welcher Controller oder welche Umgebung durch
Argo CD Applicationbetroffen ist. - Nenne einen Befehl oder ein Manifestfeld, das einen Nachweis liefert.
- Erkläre, was aus diesem Nachweis folgt und was daraus nicht folgt.
- Beschreibe den sichersten Recovery-Pfad für eine gemeinsam genutzte GitOps-Plattform.
Drill 06: Flux Kustomization
- Benenne, welche Quelle, welcher Controller oder welche Umgebung durch
Flux Kustomizationbetroffen ist. - Nenne einen Befehl oder ein Manifestfeld, das einen Nachweis liefert.
- Erkläre, was aus diesem Nachweis folgt und was daraus nicht folgt.
- Beschreibe den sichersten Recovery-Pfad für eine gemeinsam genutzte GitOps-Plattform.
Drill 07: Kustomize Overlay
- Benenne, welche Quelle, welcher Controller oder welche Umgebung durch
Kustomize Overlaybetroffen ist. - Nenne einen Befehl oder ein Manifestfeld, das einen Nachweis liefert.
- Erkläre, was aus diesem Nachweis folgt und was daraus nicht folgt.
- Beschreibe den sichersten Recovery-Pfad für eine gemeinsam genutzte GitOps-Plattform.
Drill 08: HelmRelease
- Benenne, welche Quelle, welcher Controller oder welche Umgebung durch
HelmReleasebetroffen ist. - Nenne einen Befehl oder ein Manifestfeld, das einen Nachweis liefert.
- Erkläre, was aus diesem Nachweis folgt und was daraus nicht folgt.
- Beschreibe den sichersten Recovery-Pfad für eine gemeinsam genutzte GitOps-Plattform.
Drill 09: Secret Management
- Benenne, welche Quelle, welcher Controller oder welche Umgebung durch
Secret Managementbetroffen ist. - Nenne einen Befehl oder ein Manifestfeld, das einen Nachweis liefert.
- Erkläre, was aus diesem Nachweis folgt und was daraus nicht folgt.
- Beschreibe den sichersten Recovery-Pfad für eine gemeinsam genutzte GitOps-Plattform.
Drill 10: RBAC-Grenze
- Benenne, welche Quelle, welcher Controller oder welche Umgebung durch
RBAC-Grenzebetroffen ist. - Nenne einen Befehl oder ein Manifestfeld, das einen Nachweis liefert.
- Erkläre, was aus diesem Nachweis folgt und was daraus nicht folgt.
- Beschreibe den sichersten Recovery-Pfad für eine gemeinsam genutzte GitOps-Plattform.
Drill 11: Policy-Gate
- Benenne, welche Quelle, welcher Controller oder welche Umgebung durch
Policy-Gatebetroffen ist. - Nenne einen Befehl oder ein Manifestfeld, das einen Nachweis liefert.
- Erkläre, was aus diesem Nachweis folgt und was daraus nicht folgt.
- Beschreibe den sichersten Recovery-Pfad für eine gemeinsam genutzte GitOps-Plattform.
Drill 12: Rollback
- Benenne, welche Quelle, welcher Controller oder welche Umgebung durch
Rollbackbetroffen ist. - Nenne einen Befehl oder ein Manifestfeld, das einen Nachweis liefert.
- Erkläre, was aus diesem Nachweis folgt und was daraus nicht folgt.
- Beschreibe den sichersten Recovery-Pfad für eine gemeinsam genutzte GitOps-Plattform.
Drill 13: Desired State
- Benenne, welche Quelle, welcher Controller oder welche Umgebung durch
Desired Statebetroffen ist. - Nenne einen Befehl oder ein Manifestfeld, das einen Nachweis liefert.
- Erkläre, was aus diesem Nachweis folgt und was daraus nicht folgt.
- Beschreibe den sichersten Recovery-Pfad für eine gemeinsam genutzte GitOps-Plattform.
Drill 14: Source Commit
- Benenne, welche Quelle, welcher Controller oder welche Umgebung durch
Source Commitbetroffen ist. - Nenne einen Befehl oder ein Manifestfeld, das einen Nachweis liefert.
- Erkläre, was aus diesem Nachweis folgt und was daraus nicht folgt.
- Beschreibe den sichersten Recovery-Pfad für eine gemeinsam genutzte GitOps-Plattform.
Drill 15: Reconciliation
- Benenne, welche Quelle, welcher Controller oder welche Umgebung durch
Reconciliationbetroffen ist. - Nenne einen Befehl oder ein Manifestfeld, das einen Nachweis liefert.
- Erkläre, was aus diesem Nachweis folgt und was daraus nicht folgt.
- Beschreibe den sichersten Recovery-Pfad für eine gemeinsam genutzte GitOps-Plattform.
Drill 16: Drift
- Benenne, welche Quelle, welcher Controller oder welche Umgebung durch
Driftbetroffen ist. - Nenne einen Befehl oder ein Manifestfeld, das einen Nachweis liefert.
- Erkläre, was aus diesem Nachweis folgt und was daraus nicht folgt.
- Beschreibe den sichersten Recovery-Pfad für eine gemeinsam genutzte GitOps-Plattform.