OMNI52
Cloud Native Cheatsheets OMNI52™ GmbH

Cloud Native Cheatsheets
der Katalog.

Alle dichten Cloud-Native-Referenzen der OMNI52 GmbH an einem Ort, sortiert nach Funktionsbereich der CNCF-Landschaft. Für Senior Platform Engineers, SREs und CTOs. Jede Seite bietet Volltext und einen PDF-Download unter CC BY-SA 4.0.

Cloud-Native-Übersicht

Cloud Native Landscape

Die CNCF-Landschaft auf zwei Seiten: Reifegrade (Sandbox/Incubating/Graduated), die Graduated-Projekte, Kategorien und Auswahl-Achsen. Stand Mitte 2026.

Orchestrierung & Cluster

Kubernetes

Workloads, Networking, Storage, Security, Scheduling, Autoscaling, Diagnose. Die Kern-Referenz.

RKE2

SUSE's gehärtete Kubernetes-Distribution: HA-Installation, CIS-Hardening, etcd-Backup, Air-Gap.

Rancher

Cluster-Management: Provisioning (v2/CAPI), Auth & RBAC, Projects, Fleet-GitOps, Backup.

kubectl

Das CLI in der Tiefe: Output-Formate, Server-Side Apply, Patch-Strategien, Debug, Rollout, Krew.

Networking & Service Mesh

Cilium

eBPF-Datapath, Identity-Policies L3-L7, kube-proxy-Replacement, Hubble, ClusterMesh, Gateway API.

Istio

Service Mesh in der Tiefe: Traffic, Security (mTLS), Observability, Multi-Cluster, Diagnose.

Service Mesh

Tool-agnostischer Vergleich: Istio (Sidecar + Ambient), Linkerd, Cilium. Auswahl-Matrix, Performance.

Istio Quick Reference

The English quick reference for the Istio service mesh: traffic, security, observability, diagnostics.

GitOps & Delivery

Argo CD

GitOps-CD: Application/AppProject, ApplicationSet, Sync-Waves & Hooks, Health (Lua), RBAC, Multi-Cluster.

Flux

GitOps-Toolkit: Bootstrap, Kustomization, HelmRelease, Image Automation, Multi-Tenancy, SOPS.

Helm

Helm 4: Chart-Anatomie, Templating, Values & Secrets, Hooks, OCI-Registries, Signing, Anti-Patterns.

Observability

Prometheus

Datenmodell, PromQL, Scrape-Config, Alerting, Alertmanager, Remote-Write, Thanos/Mimir, Operator.

Security, Policy & Secrets

Kyverno

Policy-as-Code: Controller-Architektur, CEL-Policies, Image-Verifikation (Sigstore), PolicyReports, VAP/MAP.

Vault

Secrets Management: Seal/Unseal, Raft-HA, KV v2, dynamische Secrets, PKI, Transit, K8s-Integration.

Provisioning & IaC

Terraform

HCL-Kern, State & Locking, Module, Meta-Argumente, Import & Refactoring, terraform test, CI/CD-Patterns.

Storage

Ceph

RADOS-Architektur (MON/MGR/OSD/MDS/RGW), CRUSH, Pools & Erasure Coding, RBD/CephFS/RGW, cephadm & Rook, Diagnose.

Über diesen Katalog

Alle Cheatsheets sind unabhängige Publikationen der OMNI52 GmbH unter CC BY-SA 4.0. Kopieren, drucken und weiterverteilen ist ausdrücklich erlaubt, solange die Quellenangabe sichtbar bleibt. Es handelt sich nicht um Schulungsangebote, Beratung oder offizielle Dokumentation der jeweiligen Projekte, der Linux Foundation oder der CNCF.