Runtime & CNI
Runtime: containerd (Default) · CRI-O (OpenShift-nah) · gVisor/Kata für Sandbox-Isolation.
CNI: Cilium (De-facto-Default, eBPF, Hubble) · Calico (policy-stark) · Flannel (simpel, ohne NetworkPolicy).
Service Mesh, Ingress & Gateway API
Mesh: Istio (Vollausbau, Ambient/sidecarless) · Linkerd (leicht, Rust) · Cilium mesh (wenn CNI schon Cilium ist).
Ingress: Gateway API
(K8s-SIG, GA) löst Ingress ab; Ingress-NGINX
(kubernetes/ingress-nginx, nicht F5 NGINX Ingress)
ist seit März 2026 retired, letztes Release v1.15.1, keine
CVE-Fixes mehr. Migration: Ingress2Gateway (SIG
Network, stabil seit 1.0 im März 2026, aktuell v1.2)
übersetzt 36 Ingress-NGINX-Annotationen und warnt bei sieben
weiteren, die es erkennt, aber nicht übersetzt. Impl.: Envoy Gateway, Istio,
Cilium, Kong, Contour. GAMMA für Mesh-Ost-West.
GitOps & Packaging
GitOps: Argo CD (UI, Multi-Cluster, App-of-Apps) · Flux (leicht, controller-nativ, SOPS).
Packaging: Helm (Templating) · Kustomize (Overlays, kein Templating) · KubeVela/Score als Higher-Level-Abstraktion.
Observability-Stack
Metriken: Prometheus + OpenTelemetry (Instrumentierung/Collector). Traces: Jaeger. HA/Langzeit: Thanos oder Cortex. UI/Logs: Grafana, Loki, Tempo, Mimir (Grafana Labs, kein CNCF-Level). Prometheus als Kern, der Rest ist austauschbar.
Policy, Security & Secrets
Policy: Kyverno (YAML/CEL, K8s-zentriert, JSON-Modus für Nicht-K8s-Payloads) · OPA-Gatekeeper (Rego, plattformübergreifend). Runtime: Falco · Tetragon (Cilium/eBPF, mit Enforcement). Certs/Identity: cert-manager · SPIFFE/SPIRE. Secrets: External Secrets Operator · Vault (HashiCorp). Scan: Trivy (Aqua), Signing über Sigstore (OpenSSF).
Serverless, Autoscaling & Provisioning
Serverless/Eventing: Knative · KEDA (Event-Autoscaling) · CloudEvents.
Autoscaling: HPA/VPA (Pod) · Cluster-Autoscaler oder Karpenter (Node, just-in-time) · KEDA (event).
Cluster-Provisioning: Cluster API (K8s-SIG, deklarativ) · kubeadm/kOps · Karmada (G) für Multi-Cluster-Verteilung.
Developer-Platforms (IDP) & Registry
IDP: Backstage (Developer-Portal, I) · Crossplane (Control-Plane/IaC, G) · KubeVela/Score als Deployment-Abstraktion.
Registry: Harbor (Enterprise, Scan/Signing) · Dragonfly (P2P-Distribution für große Images).