Vorbereitung Workshopreihe GitOps, DevOps und CI/CD

Datacenter Engineer (Server, Storage, Virtualisierung)

Fileshare, SharePoint oder lokal (ohne Git)

Im Hersteller-Tool (z. B. CloudVision, vCenter)

Skripte, die ich von Hand starte (z. B. PowerShell)

IaC-Dateien, lokal ausgeführt (Bicep, Terraform, Ansible)

GitOps: Ein Agent gleicht laufend mit Git ab

Stolpersteine und Praxis

Skripte und Vorlagen verstreut, Version unklar

Gleiche Arbeit pro Kunde immer wieder neu

Doku und Übergabe an den Betrieb hinken hinterher

Audit- und Kundennachweise kosten viel Zeit

Ein Branch pro Umgebung, Änderungen werden weitergemergt

Ein Hauptbranch, dieselbe Version wird stufenweise ausgerollt

Direkt in Prod ändern, danach im Code nachziehen

Ein Repository pro Umgebung, Änderungen werden kopiert

git-flow mit develop-, release- und hotfix-Branches

Kurzlebige Branches, nach Stunden bis Tagen per Review gemergt

Ein langlebiger Branch pro Kunde, bei Bedarf gemergt

Ein Sammel-Branch pro Monat, gemergt im Wartungsfenster

Client Secret des Service Principals als Pipeline-Variable

Zertifikat des Service Principals, jährlich erneuert

Workload Identity Federation mit kurzlebigen Tokens

Persönliches Admin-Konto mit MFA-Ausnahme

Jede Infrastrukturänderung per Merge Request mit Review

Pro Kunde ein Repo mit versionierten Standardmodulen

Ausrollen nur per Pipeline, mit Vorschau und Freigabe

Abweichungen vom Soll-Zustand werden automatisch erkannt

KI erstellt Code-Entwürfe, ein Mensch prüft

Unklar, wer Regeln festlegt und durchsetzt

	Neu für mich	Schon gehört	Schon genutzt	Sicher, kann es erklären
Git-Grundlagen (commit, push, pull)
Branches und Merge Requests mit Review
CI/CD-Pipelines
Bicep
Terraform / OpenTofu
Ansible
Kubernetes / GitOps (Flux, Argo CD)