Kubernetes Administration – Praxiswissen & Best Practices https://www.kubernetes-administration.de/blog Praxisnahe Anleitungen, Best Practices und News rund um Kubernetes Administration, Betrieb und Sicherheit – verständlich für Engineers und Teams. de-de kontakt@pexon-consulting.de (Kubernetes Administration Team) kontakt@pexon-consulting.de (Kubernetes Administration Team) Tue, 10 Mar 2026 00:00:00 GMT https://www.kubernetes-administration.de/blog/kubernetes-admission-controller-opa OPA Gatekeeper: Admission Controller für Kubernetes https://www.kubernetes-administration.de/blog/kubernetes-admission-controller-opa OPA Gatekeeper setzt Policies im Kubernetes-Cluster durch und blockiert fehlerhafte Deployments vor dem Rollout. Praxisguide mit Rego-Beispielen. Tue, 10 Mar 2026 00:00:00 GMT kontakt@pexon-consulting.de (Kubernetes Administration Team) kubernetesopagatekeepersecuritypolicyadmission-controller https://www.kubernetes-administration.de/blog/kubernetes-api-server-hardening API Server Hardening: Kubernetes absichern https://www.kubernetes-administration.de/blog/kubernetes-api-server-hardening Kubernetes API Server härten mit Audit-Logging, Encryption at Rest, OIDC und Rate Limiting. Praxisnahe Konfiguration für sichere Cluster. Tue, 10 Mar 2026 00:00:00 GMT kontakt@pexon-consulting.de (Kubernetes Administration Team) kubernetesapi-serversecurityhardeningaudit-loggingadmission-controller https://www.kubernetes-administration.de/blog/kubernetes-kyverno-policy-engine Kyverno: Kubernetes-Policies ohne Rego schreiben https://www.kubernetes-administration.de/blog/kubernetes-kyverno-policy-engine Kyverno ermöglicht Kubernetes-Policies als reine YAML-Definitionen ohne eigene Programmiersprache. So setzt du Validierung, Mutation und Generierung produktiv ein. Tue, 10 Mar 2026 00:00:00 GMT kontakt@pexon-consulting.de (Kubernetes Administration Team) kuberneteskyvernopolicy-enginesecuritygovernanceadmission-controller https://www.kubernetes-administration.de/blog/kubernetes-pod-security-admission Pod Security Admission: PSA richtig konfigurieren https://www.kubernetes-administration.de/blog/kubernetes-pod-security-admission Pod Security Admission ersetzt PodSecurityPolicy seit Kubernetes 1.25. So konfiguriert ihr PSA-Profile und Enforcement-Modi für eure Namespaces. Tue, 10 Mar 2026 00:00:00 GMT kontakt@pexon-consulting.de (Kubernetes Administration Team) kubernetessecuritypod-securityadmission-controllerpsahardening https://www.kubernetes-administration.de/blog/kubernetes-pod-security-standards Pod Security Standards: PSS richtig konfigurieren https://www.kubernetes-administration.de/blog/kubernetes-pod-security-standards Pod Security Standards als PodSecurityPolicy-Nachfolger einrichten: Restricted, Baseline und Privileged Profile mit Namespace-Labels konfigurieren. Tue, 10 Feb 2026 00:00:00 GMT kontakt@pexon-consulting.de (Kubernetes Administration Team) kubernetessecuritypod-securityadmission-controllercompliance https://www.kubernetes-administration.de/blog/kubernetes-policy-automation-deutschland Kyverno vs. OPA Gatekeeper: Praxisvergleich https://www.kubernetes-administration.de/blog/kubernetes-policy-automation-deutschland Kyverno und OPA Gatekeeper im technischen Vergleich mit Code-Beispielen, Architekturentscheidungen und konkretem Rollout-Plan. Sun, 18 Jan 2026 00:00:00 GMT kontakt@pexon-consulting.de (Kubernetes Administration Team) kuberneteskyvernoopa-gatekeeperpolicy-as-codeadmission-controllercompliance