Moritz ist zurück aus dem Urlaub und die beiden haben wieder einen Haufen Neuigkeiten für euch. Erfahrt alles Wichtige aus der Cloud Native Welt, welche Events anstehen und welche Erfahrungen Moritz und Volkmar mit den neuesten Features gemacht haben.

Kubernetes Core

https://kubernetes.io/blog/2025/06/05/introducing-gateway-api-inference-extension/

Announcing etcd v3.6.0

Cloud Native Ecosystem

CNCF Slack-Workspace wird Free Plan https://www.cncf.io/blog/2025/06/16/cncf-slack-workspace-changes-coming-on-friday-june-20/

macOS 26: Nativer Container-Support https://www.apple.com/newsroom/2025/06/apple-supercharges-its-tools-and-technologies-for-developers/

Kaniko ist jetzt archived (GitHub - GoogleContainerTools/kaniko: Build Container Images In Kubernetes ) (Moritz)

Alternativen: Buildah , BuildKit

Cloud Provider

Announcements AWS Reinforce: https://aws.amazon.com/de/blogs/aws/aws-reinforce-roundup-2025-top-announcements/

Cloud Native Security

Announcing Kyverno Release 1.14!

Fortinet stärkt Code-toCloud Security mit Erweiterung ihres CNAPPS (ehemals Lacework) https://www.globenewswire.com/news-

Falco als CNCF Runtime Security Tool ist nun als AWS EKS Addon verfügbar: https://sysdig.com/blog/falco-amazon-eks-add-on/

CVE-2025-47933 mit Score 9.1 in ArgoCD: https://nvd.nist.gov/vuln/detail/cve-2025-47933?utm_source=chatgpt.com

CVE-2025-4563, Score 2.7 in Kubernetes: https://github.com/kubernetes/kubernetes/issues/132151

Cloud Native Community

Blogpost: https://kubernetes.io/blog/2025/06/10/enhancing-kubernetes-event-management-custom-aggregation/

Wie könnte Kubernetes 2.0 aussehen? https://matduggan.com/what-would-a-kubernetes-2-0-look-like/

Events

KubeCon + CloudNativeCon China 2025 | June 10-11 | Hong Kong

KubeCon + CloudNativeCon Japan 2025 | June 16-17 | Tokyo, Japan

KubeCon + CloudNativeCon India 2025 | August 6-7 | Hyderabad, India

KubeCon + CloudNativeCon North America 2025 | November 10-13 | Atlanta, Georgia

KubeCon + CloudNativeCon Europe 2026 | March 23-26 | Amsterdam, Netherlands

KubeCon + CloudNativeCon North America 2026 | October 26-29 | Los Angeles, California

Cloud Native Summit 21. - 22. Juli smartvillage BogenhausenMunich, Germany

Container Days Hamburg - 9. - 11. September

CLC Conference 19. - 20 November

Tüddelkrams

Charming Terminal Outputs für Slides oder Doku https://github.com/charmbracelet/freeze

RBAC Atlas: https://rbac-atlas.github.io/

kubectl plugin to show an access matrix for server resources https://github.com/corneliusweig/rakkess

In dieser spannenden Episode tauchen Moritz und Volkmar tief in die aktuellen Entwicklungen rund um den Cyber Resilience Act (CRA) ein. Was steckt wirklich hinter dem Gesetz? Welche konkreten Auswirkungen hat es auf die Open-Source-Welt, auf die Entwickler-Community und auf Unternehmen, die auf Open-Source-Software aufbauen?

Gemeinsam mit unserem geschätzten Gast Mario Fahlandt von Kubermatic analysieren wir, wie sich der CRA auf die Dynamik und Verantwortung innerhalb der Open-Source-Ökosysteme auswirkt. Dabei werfen wir auch einen kritischen Blick auf die Rolle der Unternehmen: Warum gehen die Beiträge aus der Wirtschaft an Open-Source-Projekten zurück – und was bedeutet das für die Zukunft?

Eine Folge voller Insights, Diskussionen und Perspektiven – für alle, die Open Source nicht nur nutzen, sondern auch verstehen und mitgestalten wollen.

https://github.com/cncf/toc/issues/1632

https://nats.io/

https://www.cncf.io/blog/2025/05/01/protecting-nats-and-the-integrity-of-open-source-cncfs-commitment-to-the-community/

https://mikemcquaid.com/open-source-maintainers-owe-you-nothing/

https://www.linuxfoundation.org/

https://linuxfoundation.eu/newsroom/the-linux-foundation-announces-the-launch-of-neonephos-to-advance-digital-autonomy-in-europe

https://digital-strategy.ec.europa.eu/en/policies/cyber-resilience-act

https://openssf.org/

Container Days 11.09.

Cloud Native Summit Munic 13.07.

DevOps und Security – Wo fängt man an?

Moritz und Volkmar nehmen dich mit an den Anfang der Reise: zur sicheren Planung und Entwicklung von Anwendungen. Gemeinsam mit Joschua Grube, einem erfahrenen Experten für Anwendungssicherheit, sprechen sie darüber, wie du Security von Anfang an mitdenken kannst – und warum das so wichtig ist.

In dieser Folge erfährst du:

Ob du gerade erst in DevSecOps einsteigst oder dein bestehendes Wissen vertiefen willst – diese Episode liefert dir wertvolle Impulse und praxisnahe Tipps.

https://owasp.org/

http://snyk.io/

https://en.wikipedia.org/wiki/Log4Shell

In dieser ersten Episode unseres Serienspecials dreht sich alles um Cloud Native Security – ein Thema, das aktueller kaum sein könnte.

Moritz und Volkmar werfen einen persönlichen Blick zurück: Wie haben sie IT-Sicherheit in der Vergangenheit erlebt? Welche Herausforderungen und Aha-Momente haben sie geprägt?

Mit viel Erfahrung, ehrlichen Einblicken und einem Blick auf die heutigen Entwicklungen diskutieren die beiden, ob sich die Sicherheitslage in der Cloud-Welt wirklich verbessert hat – oder ob alte Probleme nur in neuem Gewand auftreten.

In dieser außerplanmäßigen Newsfolge präsentieren Moritz und Volkmar die neuesten Entwicklungen. Im Mittelpunkt steht das Kubernetes Release 1.33, das mit zahlreichen Verbesserungen und neuen Funktionen aufwartet. Doch das ist nicht alles! Ein Kubernetes-Release kommt selten allein, und so gibt es auch interessante Neuigkeiten aus der Eventkiste zu berichten.

Darüber hinaus beleuchten die beiden einen faszinierenden Rechtsfall, der ein CNCF-Projekt betrifft. Dieser Fall wirft wichtige Fragen auf und könnte weitreichende Auswirkungen auf die Open-Source-Community haben.

Also hört selbst, was es Neues gibt!

Kubernetes Core

Cloud Provider

Cloud Native Security

https://www.aquasec.com/news/container-security-risk-assessment

Cloud Native Community

Kubernetes Community Days

KubeCon + CloudNativeCon

https://headlamp.dev/

Wie sind wir eigentlich an den Punkt gelangt, an dem wir heute stehen? Oder anders gefragt: Wie findet man seinen Weg in die IT-Branche? Eine faszinierende Frage, die immer wieder aufkommt und auf die es unzählige verschiedene – und noch spannendere – Antworten gibt.

Moritz und Volkmar haben zusammen mit ihren Gästinnen Sarah und Nele diese Frage anhand ihrer eigenen Erfahrungen untersucht. Hört rein und entdeckt, wie unterschiedlich die Wege in die IT und oft auch zu einer echten Leidenschaft aussehen können.

Neonephos Foundation: LF-Projekt für eine souveräne Cloud Native EU-Initiative:

Ebay-Vortrag: AI-Enabled Observability Explainers:

Vortrag zur automatisierten Erkennung von Zeichensprache:

KCP Hands-on: Exploring Multi-Tenant Kubernetes APIs and Controllers with KCP Link:

AI-Powered Game Tutorial: Rock Paper Scissors mit Argo CD und Kubeflow

Kubiya.ai Folge aus Detroit 2022:

Das Jahr ist voll im Gange, und die KubeCon Europe steht direkt vor der Tür. Lasst euch von den aktuellen News aus der Cloud-Native-Welt berieseln. Außerdem verraten euch Moritz und Volkmar, warum ihr euren Nginx Ingress unbedingt patchen solltet. Und wie versprochen haben wir auch wieder etwas aus unserer Tüdelkram-Kiste mitgebracht.

Kubernetes Core

NFTables mode for kube-proxy | Kubernetes (stable in 1.33)

Introducing Jobsets: https://kubernetes.io/blog/2025/03/23/introducing-jobset/

SUSECon

SUSE Rancher for SAP Applications: https://www.suse.com/de-de/products/rancher-for-sap/

SUSE Private Registry: https://www.suse.com/c/suse-private-registry-harbor/, an enterprise-ready container registry powered by Harbor

SUSE Rancher Hosted: https://www.suse.com/support/kb/doc/?id=000020155

SUSE Neuvector

!!!Nicht vergessen!!!: Docker Hub Rate Limits wurden angepasst: https://docs.docker.com/docker-hub/usage/

Cloud Provider

https://github.com/GoogleCloudPlatform/khi?tab=readme-ov-file#kubernetes-history-inspector

Google kauft Wiz für 32 Milliarden US Dollar

Cloud Native Security:

Aviatrix stellt Kubernetes Firewall vor: https://aviatrix.com/blog/introducing-the-kubernetes-firewall-architecture-unlocking-network-security-and-scalability/

Kurios: Crowd Strike erzielt als erster Cloud-Native Cybersecurity Independent Software Vendor 1 Milliarden Umsatz im AWS Marketplace:

Sysdig 2025 Cloud‐Native Security and Usage Report: https://sysdig.com/content/2025-usage-report/pf-2025-report-cloud-native-security-and-usage?lb-mode=overlay

Palo Alto 2024 State of Cloud Native Security Report: https://www.paloaltonetworks.com/resources/research/state-of-cloud-native-security-2024

Palo Alto: Prisma Cloud wird mit Cortex zusammengelegt - Cortex Cloud

!!!!!!!!!!!CVE 9.8 https://kubernetes.io/blog/2025/03/24/ingress-nginx-cve-2025-1974/!!!!!!!!!!!!!!!!

Cloud Native Community

Schedule Kubecon 2025: https://events.linuxfoundation.org/kubecon-cloudnativecon-europe/program/schedule/

Container Days - CFPs bis Ende März

New Phippy Book Guidelines: Enhancing Community Access & Engagement | CNCF

Tüdelkrams

https://github.com/abiosoft/colima

Kosten sind in Rechenzentren ein echter Dauerbrenner. Gerade Cloud-Lösungen und hochskalierende Technologien bringen oft mehr Intransparenz in dieses Thema und lassen die Kosten explodieren. Das schadet nicht nur dem Geldbeutel, sondern konterkariert die Bemühungen um mehr Nachhaltigkeit, die heute wichtiger sind denn je ist.

Wir freuen uns wirklich sehr, dass wir den lieben Enrico nach so kurzer Zeit nun als Gast bei uns begrüßen dürfen. Er ist unserer Einladung gefolgt, um das Thema FinOps eingehend mit uns zu beleuchten. Erfahrt, wie ihr die Kontrolle über genutzte Ressourcen und damit über eure Kosten behalten könnt und welche Hilfsmittel euch dabei unterstützen können.

Open source cost monitoring mit OpenCost https://github.com/opencost/opencost

Open source cost management mit Koku https://github.com/project-koku/koku

Werkzeug zur Erzeugung von Kosten- und Nutzungsdaten für Testzwecke https://github.com/project-koku/nise

Red Hat Insights cost management https://docs.redhat.com/en/documentation/cost_management_service/