Kubernetes auf einer bewusst minimalen Grundlage.
Talos Linux, GitOps und betriebliche Disziplin. Wir bauen Plattformen, die nachvollziehbar, veränderbar und wiederherstellbar bleiben.
Warum wir Talos Linux einsetzen
Unsere Kubernetes-Infrastruktur läuft auf Talos Linux. Das Betriebssystem wurde speziell für Kubernetes entwickelt, mit unveränderlichen Systemdateien und API-basierter Administration. Es gibt keinen SSH-Dienst und keine allgemeine Shell. Die Verwaltung der Nodes nutzt gegenseitige TLS-Authentifizierung.
Sichere Vorgaben brauchen sorgfältigen Betrieb
Eine kleinere Angriffsfläche des Betriebssystems ist eine gute Grundlage. Isolation, Netzwerkrichtlinien, Identitäten, Secret-Verwaltung und Anwendungskonfiguration erfordern weiterhin bewusste Entscheidungen. Betriebssystem- und Workload-Sicherheit gehören zusammen.
Überprüfbare Änderungen
Deklarative Konfiguration und GitOps halten den Sollzustand in der Versionsverwaltung. Änderungen lassen sich vor der Übernahme prüfen. Zustandskontrollen und Rückfallmöglichkeiten gehören zum Prozess. Wir verifizieren den laufenden Workload und verlassen uns nicht allein auf eine erfolgreiche Pipeline.
Eine Plattform passend zur Anwendung
Vor der Wahl der Topologie klären wir Verfügbarkeit, Storage sowie Backup- und Wiederherstellungsanforderungen. Ressourcen, Platzierung und Ausfalldomänen müssen zur Anwendung passen. Die Übergabe dokumentiert die betrieblichen Entscheidungen und Verantwortlichkeiten.