Blog
Notizen aus der Plattform.
Was wir beim Bau souveräner Plattformen lernen, geschrieben von den Engineers, die die Arbeit machen, nicht von einem Content-Team.
Neu
gVisor Tenant-Trennung in Kubernetes: Wie Sentry, Gofer und Netstack den Host-Kernel abschirmen, was ein Ausbruch bringt und was die Isolation kostet.
·
Dominik Heilbock
·
Lino Deppe
LLMOps-Observability verbindet Infrastruktur, Runtime und Analyse, damit Teams Änderungen bei Latenz, Kosten und Qualität auf ihre Ursache zurückführen.
·
Jannis Schoormann
Anleitung: Code von KI-Agenten in Kata-Containers-VMs auf Amazon EKS ausführen, verwaltet mit Agent Sandbox, ohne Egress und ohne Zugangsdaten.
·
Max Körbächer
Ein Follow-up zu unserem Artikel im AAIF-Blog „Designing RequestState for Multi-Round Trip Requests“. Der gesamte Code in diesem Beitrag stammt aus dem Begleit-Repository `openbao-mcp-requeststate` und läuft gegen ein echtes OpenBao und das offizielle MCP Python SDK.
·
Dominik Heilbock
Kubernetes bietet Namespaces oder dedizierte Cluster pro Mandant. Wir betrachten die Isolationsmuster zwischen diesen beiden Extremen.