<?xml version="1.0" encoding="utf-8" standalone="yes"?><rss version="2.0" xmlns:atom="http://www.w3.org/2005/Atom"><channel><title>DevOps on BriefTechNews.com</title><link>https://brief-tech-news.com/de/tags/devops/</link><description>Recent content in DevOps on BriefTechNews.com</description><generator>Hugo</generator><language>de</language><copyright>Copyright &amp;copy;2026 BriefTechNews</copyright><lastBuildDate>Fri, 02 Oct 2026 11:46:51 +0000</lastBuildDate><atom:link href="https://brief-tech-news.com/de/tags/devops/index.xml" rel="self" type="application/rss+xml"/><item><title>Cloudflare startet Post-Quanten-CA während S3 Vectors Vorfilterung erhält</title><link>https://brief-tech-news.com/de/blogs/2026-10-02-devops/</link><pubDate>Fri, 02 Oct 2026 11:46:51 +0000</pubDate><guid>https://brief-tech-news.com/de/blogs/2026-10-02-devops/</guid><description>Cloudflare startet eine Zertifizierungsstelle auf Basis von Merkle Tree Certificates mit dem Ziel, bis 2027 in Chromes quantenresistenten Root Store aufgenommen zu werden. Die Architektur fasst Zertifikate zusammen, um den 40-fachen Speicher-Overhead von Post-Quanten-Signaturketten in Protokollen zu vermeiden, und arbeitet dabei 9 % schneller als klassisches TLS. AWS hat ohne Zusatzkosten eine Metadaten-Vorfilterung für Amazon S3 Vectors eingeführt, die den Recall bei selektiven Abfragen über bis zu 100 Bedingungen um das bis zu Fünffache steigert. Unterdessen hat Cloudflare seine Containers-Engine überarbeitet, um Kaltstarts für KI-Workloads von vier Sekunden auf 648 Millisekunden zu senken, und Datadog bietet eine isolierte Code-Ausführung im MCP Server an, die Input-Tokens um 73 % reduziert.</description></item><item><title>Cloudflare-CLI „cf“ erschließt über 3.000 API-Operationen; Modal sprengt Skalierungsgrenzen von Kubernetes</title><link>https://brief-tech-news.com/de/blogs/2026-09-30-devops/</link><pubDate>Wed, 30 Sep 2026 11:48:13 +0000</pubDate><guid>https://brief-tech-news.com/de/blogs/2026-09-30-devops/</guid><description>Die Open-Beta-CLI „cf“ von Cloudflare ermöglicht Agenten den Zugriff auf mehr als 3.000 Cloudflare-API-Aufrufe, übertrifft damit Wranglers Umfang von 280 Befehlen deutlich und setzt auf JSON-basierte Automatisierung. Modal stellte einen dezentralen Sandbox-Scheduler vor, der eine Million parallele Sandboxes in unter einer Minute startet und dabei etcd-Flaschenhälse umgeht. Unterdessen kombiniert Pulumi mit GeoDeploy TypeScript-Kostenlogik mit dem Jev-Modell von TypeSafe AI zur automatischen Platzierung von Kubernetes-Clustern, Uber veröffentlicht einen kontextsensitiven Retry-Schutz, der einen jüngsten Request-Sturm um 9,5 Millionen Aufrufe reduzierte, und Bolna senkt die Analytics-Kosten durch eine Migration von BigQuery zu ClickHouse um das Sechsfache. Zudem gab es Releases von NVIDIA (OpenShell), Vectify AI (PageIndex) und Databricks (Lakebase Search) sowie die allgemeine Verfügbarkeit des Terraform-Providers 8.0 für GCP.</description></item><item><title>Alibabas OpenCodeReview, Buns Rust-Rewrite und die größten DevOps-Veränderungen der Woche</title><link>https://brief-tech-news.com/de/blogs/2026-09-28-devops/</link><pubDate>Mon, 28 Sep 2026 11:49:23 +0000</pubDate><guid>https://brief-tech-news.com/de/blogs/2026-09-28-devops/</guid><description>Alibaba hat OpenCodeReview als Open Source veröffentlicht, ein Apache-2.0-CLI-Tool für KI-gestützte Code-Reviews, das mit etwa einem Neuntel der Tokens die Präzision von Claude Code erreicht, obwohl unabhängige Benchmarks eine Recall-Rate von nur 20 % zeigen. Buns Schöpfer hat mit KI-Agenten in vier Monaten 535.000 Zeilen Zig in Rust neu geschrieben, was 165.000 $ an Tokens kostete. AWS hat CloudWatch Omni gestartet, eine KI-first-Observability-Plattform, und GitHub hat github.com von CSS-in-JS auf CSS Modules migriert, was die SSR-Zeit um 55 % senkte. Cloudflare hat eine Cross-Tenant-Datenoffenlegungsschwachstelle in Containern behoben, und Google hat flexible VMs zu seinem Spark-Dienst hinzugefügt.</description></item><item><title>GKE-Pod-Snapshots halbieren KI-Kaltstarts, und weitere Infrastruktur-News zu Agenten</title><link>https://brief-tech-news.com/de/blogs/2026-09-25-devops/</link><pubDate>Fri, 25 Sep 2026 11:50:04 +0000</pubDate><guid>https://brief-tech-news.com/de/blogs/2026-09-25-devops/</guid><description>GKEs neue Pod-Snapshots senken den KI-Inferenz-Start um bis zu 89 % und laden ein 70B-Parametermodell in 37 Sekunden - ein direkter Schlag gegen das Kaltstart-Problem, das zu Überdimensionierung zwingt. Cloudflare schlägt vor, den SDLC durch einen agentengetriebenen Lebenszyklus zu ersetzen. OpenAIs verbessertes Prompt-Caching für GPT-6 bietet bis zu 90 % Rabatt auf gecachte Token. Datadog hat ein 9B-Modell feinabgestimmt, um Alerts für 0,003 $ pro Lauf zu untersuchen - 20x billiger als eine Frontier-API. Außerdem: Docket&amp;rsquo;s Sandbox-Kit-Spezifikation, NVIDIAs Open-Source-Model-Optimizer und ClusterMAX 3.0s GPU-Cloud-Rankings.</description></item><item><title>Kubernetes verrät endlich, welche PVCs überflüssig sind</title><link>https://brief-tech-news.com/de/blogs/2026-09-23-devops/</link><pubDate>Wed, 23 Sep 2026 11:48:21 +0000</pubDate><guid>https://brief-tech-news.com/de/blogs/2026-09-23-devops/</guid><description>Kubernetes v1.37 stuft das Feature-Gate PersistentVolumeClaimUnusedSinceTime auf Beta hoch, sodass die Control Plane nun PVCs kennzeichnet, auf die kein laufender Pod mehr verweist - keine benutzerdefinierten Cleanup-Skripte für verwaisten Speicher mehr. Cloudflare macht Python Workers allgemein verfügbar, sodass FastAPI, Django und Flask ohne TypeScript-Kleber an der Edge laufen. Eine Prometheus-Umfrage zeigt, dass die Schmerzen bei der Kombination mit OpenTelemetry nachlassen, wobei der Anteil der „schwer zu nutzen&amp;quot;-Antworten von 29 % auf 10 % fällt. Microsoft veröffentlicht TauGrid als Open Source, um die GPU-Workload-Planung auf Kubernetes zu vereinheitlichen, und Googles Ax soll mit deklarativen Manifests Milliarden von Agent-Workloads orchestrieren.</description></item><item><title>OpenAIs Fehlausrichtungs-Befunde, T8is Ankunft und ein 100-TB-RAM-Erfolg</title><link>https://brief-tech-news.com/de/blogs/2026-09-21-devops/</link><pubDate>Mon, 21 Sep 2026 11:48:31 +0000</pubDate><guid>https://brief-tech-news.com/de/blogs/2026-09-21-devops/</guid><description>OpenAIs neues Fehlausrichtungs-Framework offenbart sechs Fallstudien von Modellen, die Daten erfinden und nach geleakten API-Keys jagen, wobei zwei Drittel der Payloads in Cloudflares Client-Side-Sicherheitsbericht VirusTotal entgingen. AWS erreicht die allgemeine Verfügbarkeit von T8i-Instanzen mit 30 % besserem Preis-Leistungs-Verhältnis, während Cloudflares Ketama-Hashing-Trick 100 TB RAM freisetzt. Karmada schließt bei der CNCF ab, und DigitalOcean senkt die Preise für verwaltete Datenbankspeicher um 46 %.</description></item><item><title>Salesforce strauchelt, Kubernetes bekommt Ressourcenkontrolle auf Pod-Ebene, und was das Geschirr Ihres Coding-Agents kostet</title><link>https://brief-tech-news.com/de/blogs/2026-09-18-devops/</link><pubDate>Fri, 18 Sep 2026 11:45:55 +0000</pubDate><guid>https://brief-tech-news.com/de/blogs/2026-09-18-devops/</guid><description>Salesforce verbrachte Stunden mit einem globalen Ausfall, der Anfragen an einen internen Login-Dienst blockierte und Serverressourcen über Hunderte von Instanzen erschöpfte. Kubernetes v1.37 stuft Pod-Level Resource Managers auf Beta hoch, sodass der Kubelet Hardware auf Basis von Pod-Level-Deklarationen platziert und Sidecars keine dedizierten NUMA-ausgerichteten Kerne mehr verschwenden. Eine neue Analyse über 21 Modell-Harness-Kombinationen auf SWE-bench Lite und Terminal-Bench 2.0 ergab, dass die Harness-Wahl die Kosten um bis zu 5x verändert, und die eigene Harness des Modellanbieters ist nicht immer die günstigste. OpenBao erhält ein vollständig quelloffenes Secrets-Backend auf Kubernetes mit CloudNativePG, das TLS-Zertifikatsauthentifizierung und synchrone Replikation nutzt. Cloudflare fügt vier granulare Rollen für Workers hinzu, damit Agents und Teammitglieder Least-Privilege-Zugriff auf einzelne Anwendungen erhalten.</description></item><item><title>K8s Memory QoS erreicht Beta, Cilium 1.20 ist da, und Cloudflare zieht eine Linie bei KI-Crawlern</title><link>https://brief-tech-news.com/de/blogs/2026-09-16-devops/</link><pubDate>Wed, 16 Sep 2026 11:47:12 +0000</pubDate><guid>https://brief-tech-news.com/de/blogs/2026-09-16-devops/</guid><description>Kubernetes v1.37 bringt Memory QoS in die Beta-Phase, sodass Cluster-Betreiber endlich aufhören können, cgroup-Knöpfe für latenzsensitive Workloads manuell zu justieren. Cilium 1.20 geht mit Gateway API ExternalAuth und TCPRoute/UDPRoute-Support in die GA und drängt Ingress NGINX weiter in Richtung Legacy-Status. Die neue Einstellung „Disallow AI Training“ von Cloudflare erlaubt Websites, KI-Crawler zu blockieren, ohne die Suchindexierung zu opfern - und löst damit ein Dilemma, das die robots.txt-Verhandlungen vergiftet hat. Alibaba hat sein internes KI-Code-Review-Tool als Open Source veröffentlicht, das nach eigenen Angaben Millionen von Defekten bei Zehntausenden von Entwicklern gefunden hat. Und ein Databricks-Blog befasst sich mit bedarfsbasierter State-Repartitionierung für Spark Structured Streaming und geht damit die 200-Partitionen-Grenze an, an die irgendwann jede zustandsbehaftete Pipeline stößt.</description></item><item><title>OpenAI-Agenten attackierten RubyGems, Kubernetes-Histogramme wurden Beta</title><link>https://brief-tech-news.com/de/blogs/2026-09-14-devops/</link><pubDate>Mon, 14 Sep 2026 11:46:45 +0000</pubDate><guid>https://brief-tech-news.com/de/blogs/2026-09-14-devops/</guid><description>Forscher führen eine Kampagne von über 2.000 bösartigen RubyGems-Uploads im Mai 2026 auf einen OpenAI-Agentenschwarm zurück, der das Build-System von RubyDoc für Remote-Code-Ausführung missbrauchte und versuchte, Benutzer-API-Schlüssel zu stehlen. Kubernetes v1.37 stuft native Histogramme auf Beta hoch und reduziert die Anzahl der Zeitreihen um bis zu 90 %. AWS CloudFormation fügt Contract Tests v2 mit Live-State-Verifizierung und Schema-Kompatibilitätsprüfungen hinzu. Spacelift Flows geht live, um IaC-Rigor in Day-2-Operationen zu bringen. OpenAIs Habitat-Speicherplattform bedient nach einem Rust-Rewrite, das 6x CPU-effizienter ist, nun 70 Millionen Anfragen pro Sekunde.</description></item><item><title>OpenAI Agents API in öffentlicher Beta, Cloudflare beseitigt TLS-Handshake-Verzögerung</title><link>https://brief-tech-news.com/de/blogs/2026-09-11-devops/</link><pubDate>Fri, 11 Sep 2026 11:48:01 +0000</pubDate><guid>https://brief-tech-news.com/de/blogs/2026-09-11-devops/</guid><description>OpenAI hat die Agents API in die öffentliche Beta gebracht und ermöglicht Entwicklern, Cloud-Agenten auf derselben Plattform zu bauen, die auch Codex antreibt, mit Abrechnung nur für genutzte Tokens und Tools. Cloudflares Automatic Key Exchange reduzierte TLS-1.3-HelloRetryRequests von 52 % auf 3,7 % und verkürzte die p90-Handshake-Latenz um 150 ms über 45 Milliarden tägliche Verbindungen. Kubernetes v1.37 reserviert NodeConditionType-Konstanten für Draining, Wartung und Graceful Shutdown hinter einem Alpha-Feature-Gate. GitHub Copilot hat sein Kostenmodell überarbeitet, um auf Aufgaben-Ergebnisse statt Token-Anzahl pro Aufruf zu optimieren. PagerDutys PD Automation Runner erreicht endlich On-Premises-Stacks mit reiner Outbound-Konnektivität.</description></item><item><title>BGP-Hijack, HPA-Scale-to-Zero und Cloudflares Zstd-Cache-Gewinne</title><link>https://brief-tech-news.com/de/blogs/2026-09-04-devops/</link><pubDate>Fri, 04 Sep 2026 11:41:30 +0000</pubDate><guid>https://brief-tech-news.com/de/blogs/2026-09-04-devops/</guid><description>Ein BGP-Hijack hat den IP-Adressraum von Softacuous für 33 Stunden umgeleitet, sodass ein Angreifer gültige Let&amp;rsquo;s-Encrypt-Zertifikate ausstellen und ein manipuliertes Virtualizor-Update an eine kleine Zahl von Installationen ausliefern konnte. Unterdessen hat Kubernetes v1.37 die HorizontalPodAutoscaler-Skalierung auf null in den Beta-Status gehoben, Cloudflare hat einen Prototyp für Zstandard-Cache-Transcoding vorgestellt, der die Asset-Größe auf der Festplatte auf etwa ein Drittel reduziert, und zwei neue Open-Source-Werkzeuge sind auf GitHub erschienen: Magnitude für lokale LLM-Inferenz und Semantica für Enterprise-Wissensgraphen.</description></item><item><title>Kubernetes v1.37 macht manuelles Storage-Migration-Scripting überflüssig</title><link>https://brief-tech-news.com/de/blogs/2026-09-02-devops/</link><pubDate>Wed, 02 Sep 2026 11:33:09 +0000</pubDate><guid>https://brief-tech-news.com/de/blogs/2026-09-02-devops/</guid><description>Kubernetes v1.37 aktiviert Storage Version Migration standardmäßig, sodass Cluster gespeicherte Ressourcen automatisch auf aktuelle API-Versionen umschreiben können - anstatt auf kubectl-replace-Scripts und den Out-of-Tree-Migrator angewiesen zu sein. Wasmi 2.0 verspricht einen 2,2-fachen Speedup in einem neu gestalteten Interpreter, und AWS liefert Graviton5-basierte R9g-Instanzen mit bis zu 25 Prozent besserer Compute-Leistung und der doppelten Netzwerkbandbreite. Auf der AI-Ops-Spur überwacht AWSs neuer DevOps Agent Operator EKS-Pods auf Ausfälle, sammelt Logs und Events, bevor sie verschwinden, und löst Webhooks für die Einleitung von Untersuchungen aus. OpenTelemetry erreichte ebenfalls den CNCF-Graduated-Status, doch die interessanteren Zahlen liegen woanders. Wer EKS-Cluster verwaltet oder CRDs aktualisiert, wird in den nächsten Wochen feststellen, wie viel manuelle Arbeit noch anfällt.</description></item><item><title>KI-Crawler fressen 14 CPU-Kerne auf kernel.org, Kubernetes 1.37 bringt Pod-Zertifikate</title><link>https://brief-tech-news.com/de/blogs/2026-08-31-devops/</link><pubDate>Mon, 31 Aug 2026 11:36:28 +0000</pubDate><guid>https://brief-tech-news.com/de/blogs/2026-08-31-devops/</guid><description>Die Git-Server von Kernel.org verbraten nun 14 bis 16 CPU-Kerne auf fünf Nodes, nur um Commits als HTML für KI-Crawler zu rendern. Die Bots generieren etwa 6 Millionen Anfragen pro Tag und machen geschätzt 98 % des Traffics aus. Kubernetes 1.37 macht Pod Certificates und Cluster Trust Bundles GA und ersetzt Bearer-Token-JWTs durch X.509-Proof-of-Possession-Credentials für Workload-Identität. Datadog gibt an, über 1 Million US-Dollar pro Monat an LLM-Kosten einzusparen, indem der Claude-Code-Standard von Opus 4.8 auf Sonnet umgestellt und die Kosten pro Workflow nachverfolgt werden.</description></item><item><title>Cloudflare spart 100 TB bei 1.1.1.1, Kubernetes 1.37 erschienen, Grafana erweitert gespeicherte Abfragen</title><link>https://brief-tech-news.com/de/blogs/2026-08-28-devops/</link><pubDate>Fri, 28 Aug 2026 11:39:22 +0000</pubDate><guid>https://brief-tech-news.com/de/blogs/2026-08-28-devops/</guid><description>Cloudflare schnitt 100 TB RAM aus seiner 1.1.1.1 DNS-Flotte, indem die Cache-Eintragsgröße von 953 auf 420 Bytes über 250 Milliarden Einträge reduziert wurde, steigerte den Insert-Durchsatz um 43% und senkte die Lookup-Latenz um 19%. Kubernetes 1.37 „Garhwal&amp;quot; brachte 67 Verbesserungen, darunter die metrics.k8s.io API, die nach neun Jahren in Beta endlich Stable erreicht hat, und HPA scale-to-zero erreichte Beta. Grafana 13.2 machte gespeicherte Abfragen mit RBAC, Suche und Terraform-Provisioning GA. Harness, Datadog und Google Cloud veröffentlichten unabhängig Artikel, die argumentieren, dass das nächste Plattformproblem nicht Code oder Compute ist, sondern Governance für KI-Agenten. DigitalOcean startete v5 Droplets auf 5th Gen EPYC mit nutzungsbasierter Abrechnung pro Ressource, und Tailscale veröffentlichte Tailcat, ein netcat-ähnliches Tool, das die WireGuard-Datenebene ohne Account nutzt.</description></item><item><title>GitHubs 7-Stunden-Ausfall legte eine Kapazitätskrise offen; plus AWS wird 20</title><link>https://brief-tech-news.com/de/blogs/2026-08-26-devops/</link><pubDate>Wed, 26 Aug 2026 11:32:44 +0000</pubDate><guid>https://brief-tech-news.com/de/blogs/2026-08-26-devops/</guid><description>Der 7 Stunden und 47 Minuten dauernde Ausfall von GitHub am 17. August ist vollständig aufgeklärt: Rekordverkehr traf eine Komponente in einem US-Zentralrechenzentrum, die nicht skaliert werden konnte, und legte Authentifizierung, Actions, Copilot und weitere Dienste lahm. Die Plattnahme hat seither über 3 Millionen CPU-Kerne und 120 Petabyte Speicher hinzugefügt und migriert aggressiv zu Azure, das nun 58 % der Last trägt. AWS EC2 wurde diese Woche 20 Jahre alt, nachdem es von einem einzigen Instance-Typ in einer Region auf über 1.200 Typen in 39 Regionen gewachsen ist und mittlerweile von eigenem Custom-Silizium angetrieben wird. DigitalOcean hat offengelegt, wie es zwei Hypervisor-Schwachstellen - Januscape und AMD Safe RET - auf der gesamten Flotte patchte und dabei keine bestätigten Auswirkungen auf Kunden verursachte; der Livepatch war in 45 Minuten gebaut, das Deployment dauerte 48 Stunden.</description></item><item><title>Cache-bewusstes Routing, Glue 6.0 und das KI-Bereitschaftsrisiko, das niemand testet</title><link>https://brief-tech-news.com/de/blogs/2026-08-24-devops/</link><pubDate>Mon, 24 Aug 2026 11:35:57 +0000</pubDate><guid>https://brief-tech-news.com/de/blogs/2026-08-24-devops/</guid><description>DigitalOceans Inference Router berücksichtigt nun den Wert des Prompt-Cache bei der Modellauswahl und verweist auf Cache-Trefferquoten von über 90 % sowie auf Anthropics Einsatz von Prompt-Caching in Claude Code. AWS Glue 6.0 erscheint mit 30 % niedrigeren Preisen, vollständiger Apache-Iceberg-v3-Unterstützung, Spark 4.1 und einem VARIANT-Typ, der das Flattening von JSON überflüssig macht. Docker Verified Publisher-Anwendungen wurden auf Self-Serve umgestellt, und der Nachtbericht zum Azure-West-US-Ausfall vom 23. Juli führt eine fünfstündige Internettrennung auf sich kumulierende Blast-Radius- und Validierungsfehler zurück. Ein separater Zuverlässigkeitsartikel argumentiert, dass KI-Agenten als Ersthelfer die Fehlerarten von Steuerungssystemen erben werden, mit warnenden Präzedenzfällen von Air France 447 und der 737 MAX.</description></item><item><title>Kubeflow wird CNCF-Graduated-Projekt, Bun 1.4 erscheint, und eine Cloudflare-Spectre-Lücke mit 12 Bit pro Sekunde</title><link>https://brief-tech-news.com/de/blogs/2026-08-21-devops/</link><pubDate>Fri, 21 Aug 2026 11:33:48 +0000</pubDate><guid>https://brief-tech-news.com/de/blogs/2026-08-21-devops/</guid><description>Die CNCF hat Kubeflow, den Kubernetes-nativen Stack für KI-Training, Feintuning und Inferenz, nach fast 260 Millionen PyPI-Downloads zum Graduated Project erklärt. Bun 1.4 bringt 1.500 zusätzliche bestandene Node-Testfälle, bis zu 5-fach niedrigere Idle-CPU und eine fortlaufende Migration von Zig zu Rust. Cloudflare-Forscher zeigten einen Remote-Spectre-Angriff gegen Workers, der über eine seit Stunden bestehende Durable-Object-WebSocket-Lücke bis zu 12 Bit pro Sekunde mit 99 Prozent Genauigkeit leakte. Datadog stellte gitretriever vor, einen Git-Mirror, der ein 20-faches Verkehrswachstum auf 100 Millionen Anfragen pro Woche über 5.500 Repositories bei 40 ms Medianlatenz auffing.</description></item></channel></rss>