Open Source Tech Stack
Jede Schicht, jedes Werkzeug
Was im Modular Cloud Stack steckt, nach Aufgaben sortiert. Jede Komponente ist Open Source, in Produktion erprobt und austauschbar.
Source Control & CI/CD
- GitLab Öffnet in neuem TabGit-Hosting mit CI/CD-Pipelines, Registry und Issues in einem Werkzeug.
- GitHub Öffnet in neuem TabHosting für Git-Repositories mit Pull Requests, Actions und Registry.
Infrastructure as Code
- Terraform Öffnet in neuem TabInfrastruktur als Code: beschreibt Server, Netze und Cloud-Dienste deklarativ.
- OpenTofu Öffnet in neuem TabQuelloffener Fork von Terraform unter der Linux Foundation, gleiche Sprache.
- CrossPlane Öffnet in neuem TabVerwaltet Cloud-Ressourcen als Kubernetes-Objekte - Datenbank per Manifest.
Platform Management
- Rancher Öffnet in neuem TabOberfläche und Steuerung für viele Kubernetes-Cluster, samt Rechten und Katalog.
- RKE2 Öffnet in neuem TabGehärtete Kubernetes-Distribution von SUSE, ausgelegt auf CIS-Benchmarks und FIPS.
GitOps & Delivery
- ArgoCD Öffnet in neuem TabGitOps-Controller, der den Cluster laufend mit dem Stand im Git abgleicht.
- Flux Öffnet in neuem TabGitOps-Werkzeugkasten für Manifeste, Helm-Charts und Images aus Git.
Observability
- OpenTelemetry Öffnet in neuem TabHerstellerneutraler Standard für Metriken, Logs und Traces samt Collector.
- Prometheus Öffnet in neuem TabZeitreihendatenbank mit Pull-Modell und Alarmregeln - der Standard im Cluster.
- Grafana Öffnet in neuem TabDashboards über alle Quellen: Metriken, Logs und Traces nebeneinander.
- Alloy Öffnet in neuem TabCollector von Grafana: sammelt Telemetrie ein und verteilt sie an die Backends.
- Loki Öffnet in neuem TabLogaggregation, die nach Labels indexiert statt nach Volltext - günstig im Betrieb.
- Tempo Öffnet in neuem TabBackend für verteilte Traces, ohne eigene Indexdatenbank.
- Pyroscope Öffnet in neuem TabContinuous Profiling: zeigt, welcher Code CPU und Speicher verbraucht.
- Alertmanager Öffnet in neuem TabNimmt Alarme von Prometheus an, bündelt sie und verteilt sie an die Kanäle.
Data & Storage
- SUSE Storage Öffnet in neuem TabVerteilter Block-Storage für Kubernetes mit Snapshots, Backups und Replikation.
- PostgreSQL Öffnet in neuem TabRelationale Datenbank, im Cluster über Operatoren betrieben.
- S3 Öffnet in neuem TabObjektspeicher-Schnittstelle für Backups, Artefakte und große Dateien.
Security
- SUSE Security Öffnet in neuem TabLaufzeitschutz für Container: Scanning, Firewall und WAF.
- Kyverno Öffnet in neuem TabPolicy-Engine, die Manifeste prüft, ergänzt und bei Verstoß ablehnt.
- Istio Öffnet in neuem TabService Mesh mit mTLS, Routing und Zero-Trust-Regeln zwischen den Diensten.
- cert-manager Öffnet in neuem TabBeantragt und erneuert TLS-Zertifikate automatisch, etwa über ACME.
Identity & Secrets
- Keycloak Öffnet in neuem TabIdentity Provider für Single Sign-on mit OIDC und SAML.
- Vault Öffnet in neuem TabVerwaltet Geheimnisse, Zertifikate und kurzlebige Zugangsdaten zentral.
- external-secrets Öffnet in neuem TabHolt Geheimnisse aus Vault oder der Cloud in Kubernetes-Secrets.
Netzwerk & Cloud
- Cilium Öffnet in neuem TabeBPF-Netzwerk für Kubernetes mit Policies und Beobachtbarkeit.
- OpenStack Öffnet in neuem TabOffene Private-Cloud-Plattform für Rechenleistung, Netz und Storage.
- SCS Öffnet in neuem TabSovereign Cloud Stack: offener Standard für souveräne Cloud-Betreiber in Europa.
Kubernetes
Wo stehen Sie?
Lassen Sie uns über Ihre Situation sprechen und überlegen, was davon übertragbar ist.
Beratung anfragen