Einzelthemen

Agentloses Konfigurationsmanagement per SSH: Inventory, erstes Playbook, Rollen mit echtem Idempotenz-Nachweis, Ansible Vault und CI-Einbindung.

CI/CD-Pipelines von Grund auf verstehen.

Steady-State-Hypothese, begrenzter Blast-Radius und Lernen statt einfach kaputt machen: Pod-Fehlerinjektion und Ressourcen-Stress auf einem lokalen kind-Cluster.

2-stündiger Workshop mit Best Practices für Governance und Zusammenarbeit in der Versionskontrolle.

Von package main bis zu nebenläufigem, getestetem Go-Code.

Secrets zentral verwalten statt in Klartext/Base64 (Kernkonzepte, Versionierung, AppRole-Auth und Audit-Log, komplett lokal).

Mitarbeitende nutzen ChatGPT & Co. längst, gemeinsame Regeln fehlen oft. Training mit Teilnahmedokumentation.

Shell, Dateirechte, Prozesse/systemd/journald und Netzwerk-Diagnose als Hands-on-Fundament vor Docker und Kubernetes, auf einem selbst gebauten lokalen Container.

Drei Signale, eine Instrumentierung: Auto- und manuelle OpenTelemetry-Instrumentierung, eigene Collector-Pipeline zu Jaeger und Prometheus, Trace-ID im Log.

Infrastructure as Code mit TypeScript – ohne eigenen AWS-Account.

Remote Backend, State-Locking, Module und Workspaces: Terraform für Teams, die State nicht mehr lokal verwalten.

Infrastructure as Code mit HCL, State-Konzept im Vergleich zu Pulumi – ohne eigenen AWS-Account.

Dynamic Secrets, PKI Secrets Engine, Vault Agent Injector gegen einen echten Cluster und das Produktionsbetrieb-Konzept Raft-HA/Auto-Unseal.