Cloud & IaC
Cloud und Infrastructure as Code: OpenTofu nach dem Terraform-Fork, föderierter Zugriff über OIDC statt langlebiger Schlüssel, Multi-Account mit nachvollziehbarem Blast Radius. Es geht um Werkzeugwahl und Migrationskosten — ohne Glaubenskriege.
-
Drift Detection 2026: vom Alert zu Remediation as Code
Plan meldet „no changes“, während eine Security Group offen im Internet steht. Die vier blinden Flecken einstufiger Detektion und die Grenze automatischer Korrektur.
-
OpenTofu vs Terraform 2026: wann sich der Fork schon lohnt
Die Frage ist nicht mehr, ob der Fork sicher ist, sondern wann er das Original schlägt. Funktionen, Lock-in und Migrationskosten 2026.
-
OIDC → AWS STS: CI/CD ohne langlebige Schlüssel
Föderierte Identität ersetzt AWS_ACCESS_KEY_ID im CI/CD: ein Muster für GitHub, GitLab und Atlantis — ohne Rotation, mit echter CloudTrail-Attribution.