Orchestrierung, Runtime, Control-Plane
Kubernetes Orchestrierung (Seed) · etcd KV-Store der Control-Plane · CoreDNS DNS/Service-Discovery · containerd + CRI-O Container-Runtimes (CRI) · KEDA event-getriebenes Autoscaling · Knative Serverless/Eventing (2025) · Crossplane Control-Plane/IaC via CRDs (2025) · KubeEdge Kubernetes für Edge/IoT · Kubeflow ML-/KI-Plattform auf Kubernetes (24.07.2026, erstes graduiertes KI-Projekt) · Karmada Multi-Cluster-Orchestrierung über die native K8s-API (†) · KubeVirt VMs auf Kubernetes (†).
Netzwerk & Service Mesh
Envoy L4/L7-Proxy, Mesh-Datenebene · Cilium eBPF für Networking, Security, Observability (CNI) · Istio Service Mesh (Envoy-basiert) · Linkerd leichtes Mesh (Rust-Proxy).
Observability
Prometheus Metriken & Alerting (PromQL) · OpenTelemetry Telemetrie-Standard für Traces/Metrics/Logs (graduated 2026-05, Velocity #2 nach Kubernetes) · Jaeger Distributed Tracing · Fluentd Log-Collection & -Routing (inkl. Fluent Bit).
Delivery, Packaging & Registry
Argo GitOps-CD, Workflows, Rollouts · Flux GitOps-CD (controller-nativ) · Helm Paketmanager (Charts) · Buildpacks Quellcode zu OCI ohne Dockerfile (†) · Harbor OCI-Registry mit Scan/Signing · Dragonfly P2P-Image-Distribution.
Security & Supply-Chain
OPA Policy-Engine (Rego, Gatekeeper) · Kyverno K8s-native Policy (2026-03) · Falco Runtime-Security/Threat-Detection · cert-manager X.509-Automation · SPIFFE + SPIRE Workload-Identity (SVID) · TUF sicheres Update-Framework · in-toto Supply-Chain-Attestierung.
Daten, Storage & App-Runtime
Vitess horizontal skalierendes MySQL (Sharding) · TiKV transaktionaler KV-Store · Rook Storage-Orchestrator (Ceph auf K8s) · CubeFS verteiltes Cloud-Native-Filesystem · Dapr Distributed-Application-Runtime · CloudEvents Standard für Event-Daten · NATS Messaging & Streaming (†).
† Graduiert: Buildpacks am 17.07.2026, Kubeflow
24.07., Karmada 03.09., NATS 02.11., KubeVirt 04.11. als
jüngster Zugang, datiert in landscape.yml
(extra.graduated).