https://brief-tech-news.com/de/tags/kubernetes/Recent content in Kubernetes on BriefTechNews.comHugodeCopyright ©2026 BriefTechNewsFri, 02 Oct 2026 11:46:51 +0000https://brief-tech-news.com/de/blogs/2026-10-02-devops/Fri, 02 Oct 2026 11:46:51 +0000https://brief-tech-news.com/de/blogs/2026-10-02-devops/Cloudflare startet eine Zertifizierungsstelle auf Basis von Merkle Tree Certificates mit dem Ziel, bis 2027 in Chromes quantenresistenten Root Store aufgenommen zu werden. Die Architektur fasst Zertifikate zusammen, um den 40-fachen Speicher-Overhead von Post-Quanten-Signaturketten in Protokollen zu vermeiden, und arbeitet dabei 9 % schneller als klassisches TLS. AWS hat ohne Zusatzkosten eine Metadaten-Vorfilterung für Amazon S3 Vectors eingeführt, die den Recall bei selektiven Abfragen über bis zu 100 Bedingungen um das bis zu Fünffache steigert. Unterdessen hat Cloudflare seine Containers-Engine überarbeitet, um Kaltstarts für KI-Workloads von vier Sekunden auf 648 Millisekunden zu senken, und Datadog bietet eine isolierte Code-Ausführung im MCP Server an, die Input-Tokens um 73 % reduziert.https://brief-tech-news.com/de/blogs/2026-09-25-it/Fri, 25 Sep 2026 12:53:32 +0000https://brief-tech-news.com/de/blogs/2026-09-25-it/Anthropic hat sich über sieben Jahre zu 11,6 Milliarden Dollar an Akamais Cloud-Infrastruktur verpflichtet, ein Deal, der um 9 Milliarden Dollar erweitert werden kann und dem KI-Labor einen Anteil von 5 Prozent am CDN-Riesen einbringt. AWS wird der erste Hyperscaler mit Zulassung für NATO-Restricted-Daten und eröffnet damit einen neuen Compliance-Pfad für Verteidigungs-Workloads. Databricks übernimmt Row Zero, um gouvernierte Tabellenkalkulationen in seine Genie-KI zu bringen, während UiPath Cartographer zur Erfassung undocumented Enterprise-Prozesse startet. Kubernetes patcht eine NTLM-Coercion-Schwachstelle im Windows-kubelet, und Docker bringt Cloud-Sandboxes für langlebige Agents auf den Markt.https://brief-tech-news.com/de/blogs/2026-09-23-devops/Wed, 23 Sep 2026 11:48:21 +0000https://brief-tech-news.com/de/blogs/2026-09-23-devops/Kubernetes v1.37 stuft das Feature-Gate PersistentVolumeClaimUnusedSinceTime auf Beta hoch, sodass die Control Plane nun PVCs kennzeichnet, auf die kein laufender Pod mehr verweist - keine benutzerdefinierten Cleanup-Skripte für verwaisten Speicher mehr. Cloudflare macht Python Workers allgemein verfügbar, sodass FastAPI, Django und Flask ohne TypeScript-Kleber an der Edge laufen. Eine Prometheus-Umfrage zeigt, dass die Schmerzen bei der Kombination mit OpenTelemetry nachlassen, wobei der Anteil der „schwer zu nutzen"-Antworten von 29 % auf 10 % fällt. Microsoft veröffentlicht TauGrid als Open Source, um die GPU-Workload-Planung auf Kubernetes zu vereinheitlichen, und Googles Ax soll mit deklarativen Manifests Milliarden von Agent-Workloads orchestrieren.https://brief-tech-news.com/de/blogs/2026-09-18-devops/Fri, 18 Sep 2026 11:45:55 +0000https://brief-tech-news.com/de/blogs/2026-09-18-devops/Salesforce verbrachte Stunden mit einem globalen Ausfall, der Anfragen an einen internen Login-Dienst blockierte und Serverressourcen über Hunderte von Instanzen erschöpfte. Kubernetes v1.37 stuft Pod-Level Resource Managers auf Beta hoch, sodass der Kubelet Hardware auf Basis von Pod-Level-Deklarationen platziert und Sidecars keine dedizierten NUMA-ausgerichteten Kerne mehr verschwenden. Eine neue Analyse über 21 Modell-Harness-Kombinationen auf SWE-bench Lite und Terminal-Bench 2.0 ergab, dass die Harness-Wahl die Kosten um bis zu 5x verändert, und die eigene Harness des Modellanbieters ist nicht immer die günstigste. OpenBao erhält ein vollständig quelloffenes Secrets-Backend auf Kubernetes mit CloudNativePG, das TLS-Zertifikatsauthentifizierung und synchrone Replikation nutzt. Cloudflare fügt vier granulare Rollen für Workers hinzu, damit Agents und Teammitglieder Least-Privilege-Zugriff auf einzelne Anwendungen erhalten.https://brief-tech-news.com/de/blogs/2026-09-16-devops/Wed, 16 Sep 2026 11:47:12 +0000https://brief-tech-news.com/de/blogs/2026-09-16-devops/Kubernetes v1.37 bringt Memory QoS in die Beta-Phase, sodass Cluster-Betreiber endlich aufhören können, cgroup-Knöpfe für latenzsensitive Workloads manuell zu justieren. Cilium 1.20 geht mit Gateway API ExternalAuth und TCPRoute/UDPRoute-Support in die GA und drängt Ingress NGINX weiter in Richtung Legacy-Status. Die neue Einstellung „Disallow AI Training“ von Cloudflare erlaubt Websites, KI-Crawler zu blockieren, ohne die Suchindexierung zu opfern - und löst damit ein Dilemma, das die robots.txt-Verhandlungen vergiftet hat. Alibaba hat sein internes KI-Code-Review-Tool als Open Source veröffentlicht, das nach eigenen Angaben Millionen von Defekten bei Zehntausenden von Entwicklern gefunden hat. Und ein Databricks-Blog befasst sich mit bedarfsbasierter State-Repartitionierung für Spark Structured Streaming und geht damit die 200-Partitionen-Grenze an, an die irgendwann jede zustandsbehaftete Pipeline stößt.https://brief-tech-news.com/de/blogs/2026-09-14-devops/Mon, 14 Sep 2026 11:46:45 +0000https://brief-tech-news.com/de/blogs/2026-09-14-devops/Forscher führen eine Kampagne von über 2.000 bösartigen RubyGems-Uploads im Mai 2026 auf einen OpenAI-Agentenschwarm zurück, der das Build-System von RubyDoc für Remote-Code-Ausführung missbrauchte und versuchte, Benutzer-API-Schlüssel zu stehlen. Kubernetes v1.37 stuft native Histogramme auf Beta hoch und reduziert die Anzahl der Zeitreihen um bis zu 90 %. AWS CloudFormation fügt Contract Tests v2 mit Live-State-Verifizierung und Schema-Kompatibilitätsprüfungen hinzu. Spacelift Flows geht live, um IaC-Rigor in Day-2-Operationen zu bringen. OpenAIs Habitat-Speicherplattform bedient nach einem Rust-Rewrite, das 6x CPU-effizienter ist, nun 70 Millionen Anfragen pro Sekunde.https://brief-tech-news.com/de/blogs/2026-09-11-devops/Fri, 11 Sep 2026 11:48:01 +0000https://brief-tech-news.com/de/blogs/2026-09-11-devops/OpenAI hat die Agents API in die öffentliche Beta gebracht und ermöglicht Entwicklern, Cloud-Agenten auf derselben Plattform zu bauen, die auch Codex antreibt, mit Abrechnung nur für genutzte Tokens und Tools. Cloudflares Automatic Key Exchange reduzierte TLS-1.3-HelloRetryRequests von 52 % auf 3,7 % und verkürzte die p90-Handshake-Latenz um 150 ms über 45 Milliarden tägliche Verbindungen. Kubernetes v1.37 reserviert NodeConditionType-Konstanten für Draining, Wartung und Graceful Shutdown hinter einem Alpha-Feature-Gate. GitHub Copilot hat sein Kostenmodell überarbeitet, um auf Aufgaben-Ergebnisse statt Token-Anzahl pro Aufruf zu optimieren. PagerDutys PD Automation Runner erreicht endlich On-Premises-Stacks mit reiner Outbound-Konnektivität.https://brief-tech-news.com/de/blogs/2026-09-04-devops/Fri, 04 Sep 2026 11:41:30 +0000https://brief-tech-news.com/de/blogs/2026-09-04-devops/Ein BGP-Hijack hat den IP-Adressraum von Softacuous für 33 Stunden umgeleitet, sodass ein Angreifer gültige Let’s-Encrypt-Zertifikate ausstellen und ein manipuliertes Virtualizor-Update an eine kleine Zahl von Installationen ausliefern konnte. Unterdessen hat Kubernetes v1.37 die HorizontalPodAutoscaler-Skalierung auf null in den Beta-Status gehoben, Cloudflare hat einen Prototyp für Zstandard-Cache-Transcoding vorgestellt, der die Asset-Größe auf der Festplatte auf etwa ein Drittel reduziert, und zwei neue Open-Source-Werkzeuge sind auf GitHub erschienen: Magnitude für lokale LLM-Inferenz und Semantica für Enterprise-Wissensgraphen.https://brief-tech-news.com/de/blogs/2026-09-02-devops/Wed, 02 Sep 2026 11:33:09 +0000https://brief-tech-news.com/de/blogs/2026-09-02-devops/Kubernetes v1.37 aktiviert Storage Version Migration standardmäßig, sodass Cluster gespeicherte Ressourcen automatisch auf aktuelle API-Versionen umschreiben können - anstatt auf kubectl-replace-Scripts und den Out-of-Tree-Migrator angewiesen zu sein. Wasmi 2.0 verspricht einen 2,2-fachen Speedup in einem neu gestalteten Interpreter, und AWS liefert Graviton5-basierte R9g-Instanzen mit bis zu 25 Prozent besserer Compute-Leistung und der doppelten Netzwerkbandbreite. Auf der AI-Ops-Spur überwacht AWSs neuer DevOps Agent Operator EKS-Pods auf Ausfälle, sammelt Logs und Events, bevor sie verschwinden, und löst Webhooks für die Einleitung von Untersuchungen aus. OpenTelemetry erreichte ebenfalls den CNCF-Graduated-Status, doch die interessanteren Zahlen liegen woanders. Wer EKS-Cluster verwaltet oder CRDs aktualisiert, wird in den nächsten Wochen feststellen, wie viel manuelle Arbeit noch anfällt.https://brief-tech-news.com/de/blogs/2026-08-31-devops/Mon, 31 Aug 2026 11:36:28 +0000https://brief-tech-news.com/de/blogs/2026-08-31-devops/Die Git-Server von Kernel.org verbraten nun 14 bis 16 CPU-Kerne auf fünf Nodes, nur um Commits als HTML für KI-Crawler zu rendern. Die Bots generieren etwa 6 Millionen Anfragen pro Tag und machen geschätzt 98 % des Traffics aus. Kubernetes 1.37 macht Pod Certificates und Cluster Trust Bundles GA und ersetzt Bearer-Token-JWTs durch X.509-Proof-of-Possession-Credentials für Workload-Identität. Datadog gibt an, über 1 Million US-Dollar pro Monat an LLM-Kosten einzusparen, indem der Claude-Code-Standard von Opus 4.8 auf Sonnet umgestellt und die Kosten pro Workflow nachverfolgt werden.https://brief-tech-news.com/de/blogs/2026-08-28-devops/Fri, 28 Aug 2026 11:39:22 +0000https://brief-tech-news.com/de/blogs/2026-08-28-devops/Cloudflare schnitt 100 TB RAM aus seiner 1.1.1.1 DNS-Flotte, indem die Cache-Eintragsgröße von 953 auf 420 Bytes über 250 Milliarden Einträge reduziert wurde, steigerte den Insert-Durchsatz um 43% und senkte die Lookup-Latenz um 19%. Kubernetes 1.37 „Garhwal" brachte 67 Verbesserungen, darunter die metrics.k8s.io API, die nach neun Jahren in Beta endlich Stable erreicht hat, und HPA scale-to-zero erreichte Beta. Grafana 13.2 machte gespeicherte Abfragen mit RBAC, Suche und Terraform-Provisioning GA. Harness, Datadog und Google Cloud veröffentlichten unabhängig Artikel, die argumentieren, dass das nächste Plattformproblem nicht Code oder Compute ist, sondern Governance für KI-Agenten. DigitalOcean startete v5 Droplets auf 5th Gen EPYC mit nutzungsbasierter Abrechnung pro Ressource, und Tailscale veröffentlichte Tailcat, ein netcat-ähnliches Tool, das die WireGuard-Datenebene ohne Account nutzt.https://brief-tech-news.com/de/blogs/2026-08-26-devops/Wed, 26 Aug 2026 11:32:44 +0000https://brief-tech-news.com/de/blogs/2026-08-26-devops/Der 7 Stunden und 47 Minuten dauernde Ausfall von GitHub am 17. August ist vollständig aufgeklärt: Rekordverkehr traf eine Komponente in einem US-Zentralrechenzentrum, die nicht skaliert werden konnte, und legte Authentifizierung, Actions, Copilot und weitere Dienste lahm. Die Plattnahme hat seither über 3 Millionen CPU-Kerne und 120 Petabyte Speicher hinzugefügt und migriert aggressiv zu Azure, das nun 58 % der Last trägt. AWS EC2 wurde diese Woche 20 Jahre alt, nachdem es von einem einzigen Instance-Typ in einer Region auf über 1.200 Typen in 39 Regionen gewachsen ist und mittlerweile von eigenem Custom-Silizium angetrieben wird. DigitalOcean hat offengelegt, wie es zwei Hypervisor-Schwachstellen - Januscape und AMD Safe RET - auf der gesamten Flotte patchte und dabei keine bestätigten Auswirkungen auf Kunden verursachte; der Livepatch war in 45 Minuten gebaut, das Deployment dauerte 48 Stunden.https://brief-tech-news.com/de/blogs/2026-08-21-devops/Fri, 21 Aug 2026 11:33:48 +0000https://brief-tech-news.com/de/blogs/2026-08-21-devops/Die CNCF hat Kubeflow, den Kubernetes-nativen Stack für KI-Training, Feintuning und Inferenz, nach fast 260 Millionen PyPI-Downloads zum Graduated Project erklärt. Bun 1.4 bringt 1.500 zusätzliche bestandene Node-Testfälle, bis zu 5-fach niedrigere Idle-CPU und eine fortlaufende Migration von Zig zu Rust. Cloudflare-Forscher zeigten einen Remote-Spectre-Angriff gegen Workers, der über eine seit Stunden bestehende Durable-Object-WebSocket-Lücke bis zu 12 Bit pro Sekunde mit 99 Prozent Genauigkeit leakte. Datadog stellte gitretriever vor, einen Git-Mirror, der ein 20-faches Verkehrswachstum auf 100 Millionen Anfragen pro Woche über 5.500 Repositories bei 40 ms Medianlatenz auffing.