flux9s bringt das vertraute K9s-Feeling in die FluxCD-Welt: Ein schlankes Terminal-UI in Rust, das Kustomizations, HelmReleases & Co. in Echtzeit überwacht – inklusive Graph-Ansicht, Reconciliation-History und Readonly-Modus als Default.
Weiterlesen →
Im Event-Log eines Kubernetes-Nodes erscheint folgende Warnung wiederholt: Warning FreeDiskSpaceFailed kubelet (combined from similar events): Failed to garbage collect required amount of images. Attempted to free 2015210700 bytes, but only found 0 bytes eligible to free.
Weiterlesen →
Wenn der k3s System Upgrade Controller eine Recovery-Übung erzwingt: So wie vorletzte Woche, als ich eigentlich einfach nur ein Upgrade von k3s auf die aktuellste Version machen wollte. Nur ist das irgendwie etwas schiefgelaufen. Alle Services liefen noch, die Container waren alle noch da und alles war erreichbar. Das Einzige, was nicht gestartet ist, war k3s.
Weiterlesen →
Weil es keine Shell im Container gibt! Daher können Sie weder `ps`, `curl`, `netstat` noch andere nützliche Tools ausführen, um den Produktionsfehler zu debuggen. Lösung: Ephemeral Containers in Kubernetes
Weiterlesen →
Globale Variabeln in FluxCD für Ressourcen nutzen. Zum Beispiel um in Ingress Annotations für GetHomepage zu setzen.
Weiterlesen →
Ich betreibe meine Kubernetes Cluster bei Hetzner und habe in den Projekten zusätzlichen einen NFS-Server, der in Kubernetes die Volumes mit dem `nfs-subdir-external-provisioner` bereitstellt.
Weiterlesen →
In meinem vorherigen Artikel zu [FluxCD und Image Update Automation](https://blog.kuepper.nrw/posts/2025-06-15-fluxcd-image-update-automation) habe ich die direkte Implementierung von automatischen Co...
Weiterlesen →
SOPS (Secrets OPerationS) ermöglicht die sichere Speicherung von Kubernetes Secrets im Git Repository durch selektive Verschlüsselung der sensitiven Datenblöcke. Mit dem Parameter --encrypted-regex '^(data|stringData)$' werden nur die Secret-Inhalte verschlüsselt, während die Kubernetes-Metadaten lesbar bleiben. Dies bietet eine GitOps-kompatible Alternative zu externen Secret Vaults und ermöglicht vollständige Versionskontrolle der Secret-Konfigurationen. Die AGE-Verschlüsselung stellt dabei sowohl Datenschutz als auch Integrität der gespeicherten Secrets sicher.
Weiterlesen →
Die Lösung liegt in der Trennung von Build- und Deployment-Prozessen durch eine GitOps-Architektur. Anstatt alles in einer monolithischen Pipeline zu erledigen, beschränke ich die Build-Pipeline auf das Wesentliche: semantische Versionierung, Docker Image-Erstellung und Push in die Registry. Das Deployment wird komplett an FluxCD delegiert, das kontinuierlich das GitOps-Repository überwacht und automatisch neue Image-Versionen erkennt und ausrollt.
Weiterlesen →
Longhorn getestet, gelöscht und Namespace hängt im Status Terminating.
Weiterlesen →
HomeLab mit mehreren Clustern hinter einer IP.
Weiterlesen →
In der Welt der Container-Orchestrierung spielt Kubernetes eine führende Rolle bei der Verwaltung und Automatisierung von containerisierten Anwendungen. Eine der Schlüsselkomponenten in Kubernetes ist die NetworkPolicy, ein wichtiges Werkzeug zur Kontrolle der Kommunikation zwischen Pods. In diesem Artikel werden wir uns mit den Grundlagen von NetworkPolicies befassen und wie sie zur Sicherung von Kubernetes-Clustern eingesetzt werden können.
Weiterlesen →
Deploy Minecraft Server on Kubernetes Cluster
Weiterlesen →