Letzten Monat wurde London zum Zentrum der Cloud-Native-Technologien, als auf der KubeCon + CloudNativeCon Europe 2025 Hunderte von Sessions, Workshops und Ankündigungen stattfanden. Von bahnbrechenden Fortschritten bei GitOps-Workflows mit ArgoCD v3 über transformative Neuerungen in der Multi-Cloud-Orchestrierung mit Crossplane v2 bis hin zur nächsten Evolutionsstufe von Entwicklerportalen mit Backstage, zeigte diese KubeCon, wie Kubernetes und Cloud Native Tools die organisatorischen Grenzen stärker denn je verschieben.

Da Platform Engineering zunehmend das Rückgrat moderner Infrastrukturen und Entwickler-Workflows bildet, unterstrich die Veranstaltung die zentrale Bedeutung von Tools, wie ArgoCD, Crossplane und Backstage, für Skalierbarkeit, Automatisierung und nahtlose Zusammenarbeit. Ob beim Aufbau unternehmensweiter GitOps-Pipelines, der Orchestrierung globaler Multi-Cloud-Infrastrukturen oder der Bereitstellung optimierter Entwicklerportale - die in dieser Woche vorgestellten Innovationen werden Best Practices in den kommenden Jahren entscheidend prägen.

Hier sind die drei Innovationen der KubeCon Europe 2025, die mich besonders begeistern.

 

Grosse technische Ankündigungen: ArgoCD v3, Crossplane v2 und neue Features bei Backstage

ArgoCD v3: GitOps auf Enterprise-Niveau neu definiert

Die auf der KubeCon vorgestellte Release Candidate von ArgoCD v3 bringt bahnbrechende Neuerungen für unternehmenskritische Deployments:

Sicherheit in grossem Massstab

  • Granulare RBAC-Kontrollen: Feingranulare Berechtigungen bis auf die Ebene einzelner Ressourcen innerhalb von Anwendungen.

  ```yaml  

  p, example-user, applications, delete/*/Pod/*/*, default/prod-app, allow  

  ```
  • Secret Management: Offizielle Empfehlung, spezialisierte Operatoren (z.B. Vault, AWS) anstelle von CMP-Plugins für produktionsreife Sicherheit einzusetzen.
     

  • Standardisierte Audit-Logs: JSON-formatierte Logs sind jetzt Standard und erleichtern die Integration in SIEM-Tools wie Splunk oder Elastic.
     

Performance-Durchbrüche

  • 40% schnellere Synchronisationsgeschwindigkeiten: Verbesserte parallele Verarbeitung verkürzt die Reconciliation-Zeiten erheblich.
     

  • Intelligentes Ignorieren von Ressourcen: Ressourcen mit hoher Änderungsfrequenz (z.B. Cert-Manager-Zertifikate, Cilium-Endpunkte) werden automatisch ignoriert, um Synchronisationsstürme zu vermeiden.
     

  • Vereinfachtes Repository Management: Eine einzige Git-Repository-Konfiguration ersetzt komplexe Multi Repository Setups über argocd-cm.
     

Best Practices standardmässig

  • Tracking über Annotationen: Ressourcen verwenden nun Annotationen anstelle von Labels für die Drift-Erkennung.
     

  • RBAC für Pod-Logs: Sicherer Zugriff auf Pod-Logs über rollenbasierte Zugriffssteuerung.
     

  • Vereinfachte Matrix-Generierung: applyNestedSelectors ist jetzt standardmässig aktiviert, was die Verwaltung mehrerer Umgebungen erleichtert.
     

Bonus

Migrationstipp: Das Argo-Team bietet eine detaillierte Schritt-für-Schritt-Anleitung für reibungslose Upgrades von v2.x bei gleichzeitiger Wahrung der Abwärtskompatibilität.

 

Crossplane v2: Multi-Cloud-Orchestrierung erreicht Reife

Das Crossplane-Team stellte auf der KubeCon die neue Version Crossplane v2 vor – eine wichtige Weiterentwicklung von Infrastructure as Code mit Kubernetes-nativen APIs:
 

Architekturverbesserungen

  • Ressourcen innerhalb von Namespaces (lange erwartet): Composite Resources (XRs) und Managed Resources (MRs) sind jetzt an Kubernetes-Namespaces gebunden, was die Governance für mehrere Teams erheblich vereinfacht.
     

  • Universelle Komposition: Kombination beliebiger Kubernetes-Ressourcen (nicht nur MRs) in benutzerdefinierte Abstraktionen möglich.
     

  • Abschaffung von Claims: Die API-Oberfläche wurde vereinfacht, was die Einstiegshürde für neue Nutzer deutlich senkt.
     

Unternehmensreife

  • Drift Detection in Echtzeit: Kontinuierliche Überwachung mit automatisierten Remediation-Workflows.
     

  • Rückwärtskompatibilität: v1-APIs werden weiterhin unterstützt, um einen schrittweisen Umstieg zu ermöglichen.
     

  • Vereinheitlichte Verwaltung von Anwendungen und Infrastruktur: Anwendungen und Cloud-Abhängigkeiten (z.B. AWS RDS, Azure Blob Storage) lassen sich über eine einzige Steuerungsebene verwalten.
     

 

Backstage: Das Entwicklerportal wird erwachsen

Ebenfalls auf der KubeCon vorgestellt wurde die nächste grosse Version von Backstage, der von Spotify initiierten Open-Source-Plattform für interne Entwicklerportale. Das Update bringt spannende neue Funktionen zur Steigerung der Entwicklerproduktivität:
 

Unterstützung für Multi-Tenant-Architekturen

  • Multi-Tenant-Fähigkeit: Eine einzige Backstage-Instanz kann jetzt von mehreren Teams oder Organisationseinheiten genutzt werden, bei gleichzeitig isolierten Konfigurationen und Daten.

     

Verbesserte Kubernetes-Integration

  • Echtzeit-Clusterstatus: Anzeige von Status und Zustand der Kubernetes-Cluster direkt im Portal.
     

  • GitOps-Integration: Nahtlose Zusammenarbeit mit ArgoCD v3 und Flux zur Verwaltung von Deployments.

     

Verbesserte Software-Templates

  • Neue Templates erleichtern die Erstellung von Repositories, Projekten und Microservices:

    • Dynamische Parameter für mehr Flexibilität.

    • Verbesserte Anbindung an CI/CD-Pipelines zur Automatisierung des Bootstrappings.

       

Eingebaute Observability

  • OpenTelemetry-Integration: Teams können Leistungsmetriken direkt mit den Ressourcen im Backstage-Katalog korrelieren.
     

Dieses Upgrade festigt Backstage als zentrales Werkzeug für Platform-Engineering-Teams, die Entwickler-Workflows zentralisieren und optimieren möchten.

 

KubeCon 2026 und 2027: Neue Veranstaltungsorte bekannt gegeben

Zum Abschluss verkündete die CNCF, dass die KubeCon Europe 2026 in Amsterdam und 2027 in Valencia stattfinden wird - zwei Städte, die für ihre Innovationskraft und ihre lebendige Tech-Community bekannt sind.

 

Nächster Halt: DevOps Days Geneva

Nach dieser beeindruckenden Woche auf der KubeCon freue ich mich sehr, bekannt geben zu können, dass Camptocamp die kommenden DevOpsDays Geneva als Sponsor unterstützen wird. Dieses lokale Event bietet eine grossartige Gelegenheit, die auf der KubeCon gewonnenen Erkenntnisse weiterzugeben und gemeinsam die besten Praktiken im Bereich DevSecOps zu diskutieren.

Als Partner von Red Hat, Rancher, Microsoft, AWS und Sysdig sind wir stolz darauf, das Wachstum der DevOps-Community in der Schweiz zu fördern. Falls Sie bei den DevOps Days Geneva dabei sind, lassen Sie uns gerne ins Gespräch kommen – ich würde mich freuen, Ihre Projekte kennenzulernen und gemeinsam über die Herausforderungen und Chancen von Cloud-Native-Technologien zu sprechen!

Karriere

Sie sind daran interessiert, in einer inspirierenden Umgebung zu arbeiten und sich unseren motivierten und multikulturellen Teams anzuschliessen?