Question 1

Was macht Ansible und wofür wird es eingesetzt?

Accepted Answer

Ansible ist ein Open-Source-Tool für Konfigurationsmanagement und Automatisierung. Es beschreibt in einfachen YAML-Dateien, wie Server und Anwendungen konfiguriert sein sollen, und setzt diesen Zustand auf beliebig vielen Systemen gleichzeitig um — ohne dass dort ein Agent installiert sein muss.

Question 2

Was steckt hinter AIOps?

Accepted Answer

AIOps setzt Künstliche Intelligenz ein, um den IT-Betrieb zu automatisieren. Statt manuell Logs zu durchsuchen und Alarme zu bewerten, erkennt AIOps Muster in großen Datenmengen, korreliert Vorfälle automatisch und kann in manchen Fällen Probleme beheben, bevor sie Auswirkungen haben.

Question 3

Was ist ArgoCD und wie funktioniert es?

Accepted Answer

ArgoCD ist ein GitOps-Tool für Kubernetes, das den gewünschten Zustand einer Anwendung aus einem Git-Repository liest und automatisch auf dem Cluster umsetzt. Wenn jemand eine Änderung im Repository macht, sorgt ArgoCD dafür, dass der Cluster diese Änderung übernimmt — ohne manuelles Deployment.

Question 4

Was sagt die Change Failure Rate aus?

Accepted Answer

Die Change Failure Rate misst, wie oft ein Deployment zu einem Ausfall oder Rollback führt. Sie ist eine der vier DORA-Metriken und zeigt, wie stabil der Release-Prozess tatsächlich ist — ein Wert unter 5 Prozent gilt als Zeichen eines ausgereiften Teams.

Question 5

Was bedeutet CI/CD konkret?

Accepted Answer

CI/CD steht für Continuous Integration und Continuous Delivery. Continuous Integration sorgt dafür, dass jede Code-Änderung automatisch gebaut und getestet wird. Continuous Delivery stellt sicher, dass getesteter Code jederzeit per Knopfdruck in Produktion gehen kann.

Question 6

Was ist eine CI/CD Pipeline?

Accepted Answer

Eine CI/CD Pipeline ist eine automatisierte Abfolge von Schritten, die Code-Änderungen vom Commit bis zum fertigen Deployment führt. Sie baut die Software, führt Tests aus, prüft Qualitätskriterien und liefert das Ergebnis am Ende in die Zielumgebung aus.

Question 7

Was ist ein Container in der Softwareentwicklung?

Accepted Answer

Ein Container packt eine Anwendung zusammen mit allem, was sie zum Laufen braucht — Bibliotheken, Konfiguration, Laufzeitumgebung — in ein handliches Paket. Dadurch verhält sich die Anwendung überall gleich, egal ob auf dem Laptop eines Entwicklers oder auf einem Produktionsserver.

Question 8

Wie unterscheidet sich Continuous Deployment von Continuous Delivery?

Accepted Answer

Bei Continuous Delivery ist die Software nach erfolgreichen Tests jederzeit auslieferbar, aber ein Mensch gibt den letzten Schritt frei. Continuous Deployment geht einen Schritt weiter: Jede Änderung, die alle Tests besteht, geht automatisch in Produktion — ohne manuelles Zutun.

Question 9

Was regelt der Cyber Resilience Act der EU?

Accepted Answer

Der Cyber Resilience Act verpflichtet Hersteller digitaler Produkte ab September 2026 dazu, Security von Anfang an mitzudenken. Dazu gehören eine SBOM-Pflicht, Schwachstellenmanagement über den gesamten Lebenszyklus und Security-Updates für mindestens fünf Jahre.

Question 10

Was ist ein DCS?

Accepted Answer

Ein Distributed Control System steuert industrielle Prozesse über verteilt angeordnete Regler, die über ein Netzwerk zusammenarbeiten. DCS-Systeme kommen typischerweise in der Prozessindustrie zum Einsatz — etwa in Chemieanlagen oder Kraftwerken — wo viele Regelkreise gleichzeitig koordiniert werden müssen.

Question 11

Was meint man mit Deployment?

Accepted Answer

Deployment bezeichnet den Vorgang, Software in eine Zielumgebung auszuliefern und dort lauffähig zu machen. Das kann ein Testserver sein, eine Staging-Umgebung oder die Produktionsumgebung, in der echte Nutzer mit der Software arbeiten.

Question 12

Warum ist die Deployment Frequency wichtig?

Accepted Answer

Die Deployment Frequency misst, wie oft ein Team Software in Produktion bringt. Sie ist eine der vier DORA-Metriken und gilt als Indikator dafür, wie schnell eine Organisation auf Anforderungen reagieren kann — von jährlich bei langsamen Teams bis mehrmals täglich bei High Performern.

Question 13

Was ist DevOps eigentlich?

Accepted Answer

DevOps ist eine Arbeitsweise, die Entwicklung (Dev) und Betrieb (Ops) zusammenbringt, statt sie in getrennten Silos arbeiten zu lassen. Ziel ist es, Software schneller, zuverlässiger und in kürzeren Zyklen auszuliefern — durch Automatisierung, gemeinsame Verantwortung und kontinuierliches Feedback.

Question 14

Was versteht man unter dem DevOps-Reifegrad?

Accepted Answer

Der DevOps-Reifegrad beschreibt, wie weit eine Organisation bei der Umsetzung von DevOps-Praktiken ist. Er wird typischerweise in Dimensionen wie Kultur, Automatisierung, CI/CD-Reife, Monitoring und Architektur bewertet und zeigt, wo die größten Hebel für Verbesserung liegen.

Question 15

Was ist der Unterschied zwischen DevOps und DevSecOps?

Accepted Answer

DevSecOps ergänzt DevOps um den Aspekt Security — nicht als nachträglichen Prüfschritt, sondern als festen Bestandteil jeder Pipeline-Stufe. Automatisierte Sicherheitsscans, Policy-Checks und SBOM-Generierung laufen bei jedem Commit, damit Schwachstellen früh gefunden werden.

Question 16

Was ist Docker?

Accepted Answer

Docker ist die meistverbreitete Plattform zum Erstellen und Betreiben von Containern. Es ermöglicht Entwicklern, Anwendungen in leichtgewichtigen, portierbaren Containern zu paketieren, die sich auf jedem System gleich verhalten — vom Entwicklungsrechner bis zum Cloud-Server.

Question 17

Was sind die DORA-Metriken?

Accepted Answer

DORA-Metriken sind vier Kennzahlen, die vom DevOps Research and Assessment Team wissenschaftlich validiert wurden: Deployment Frequency, Lead Time for Changes, Change Failure Rate und Mean Time to Recovery. Zusammen geben sie ein klares Bild davon, wie leistungsfähig der Software-Delivery-Prozess einer Organisation ist.

Question 18

Was fordert der DORA?

Accepted Answer

DORA reguliert seit Januar 2025 die digitale Widerstandsfähigkeit im Finanzsektor. Banken, Versicherungen und deren IT-Dienstleister müssen ein ICT-Risikomanagement-Framework nachweisen, regelmäßige Resilience-Tests durchführen und Vorfälle innerhalb enger Fristen melden.

Question 19

Was macht ein Edge Gateway?

Accepted Answer

Ein Edge Gateway sitzt am Rand eines Netzwerks — typischerweise in der Fabrikhalle — und verbindet Maschinen und Sensoren mit der IT-Welt. Es sammelt Daten, filtert sie vor und leitet relevante Informationen an übergeordnete Systeme weiter, ohne dass die gesamte Datenmenge ins Rechenzentrum wandern muss.

Question 20

Was bedeutet Embedded DevOps?

Accepted Answer

Embedded DevOps überträgt DevOps-Prinzipien auf die Entwicklung von Embedded-Software — also Software, die auf Mikrocontrollern, Steuerungen oder IoT-Geräten läuft. Cross-Compilation, Hardware-in-the-Loop-Tests und OTA-Updates werden in automatisierte CI/CD-Pipelines integriert.

Question 21

Was steckt hinter FinOps?

Accepted Answer

FinOps bringt Finanz-Transparenz in den Cloud-Betrieb. Statt am Monatsende von der Rechnung überrascht zu werden, machen FinOps-Praktiken Cloud-Kosten in Echtzeit sichtbar und ordnen sie Teams und Projekten zu — damit bewusste Entscheidungen statt blinder Optimierung möglich sind.

Question 22

Warum ist Git so zentral für DevOps?

Accepted Answer

Git ist ein verteiltes Versionskontrollsystem, das jede Änderung an Dateien nachvollziehbar speichert. In DevOps dient Git als Single Source of Truth — nicht nur für Anwendungscode, sondern auch für Infrastrukturdefinitionen, Pipeline-Konfigurationen und Policies.

Question 23

Was sind GitHub Actions?

Accepted Answer

GitHub Actions ist eine CI/CD-Plattform, die direkt in GitHub integriert ist. Workflows werden als YAML-Dateien im Repository definiert und bei Ereignissen wie Push oder Pull Request automatisch ausgeführt — vom Bauen und Testen bis zum Deployment.

Question 24

Was bietet GitLab CI?

Accepted Answer

GitLab CI ist die integrierte CI/CD-Lösung der GitLab-Plattform. Der Vorteil: Code-Verwaltung, Pipelines, Container-Registry, Security-Scans und Deployment laufen auf einer einzigen Plattform, ohne dass verschiedene Tools zusammengeklebt werden müssen.

Question 25

Was ist das Besondere an GitOps?

Accepted Answer

GitOps macht Git zum alleinigen Steuerungsinstrument für Infrastruktur und Deployments. Statt Befehle auf Servern auszuführen, beschreibt man den gewünschten Zustand deklarativ in einem Git-Repository. Tools wie ArgoCD oder Flux sorgen dafür, dass die Realität diesem Zustand entspricht.

Question 26

Wozu dient Hardware-in-the-Loop-Testing?

Accepted Answer

Beim Hardware-in-the-Loop-Testing wird Software auf echter Zielhardware getestet, während simulierte Signale die Umgebung nachbilden. So lassen sich Integrationsprobleme finden, die in reinen Software-Simulationen nicht auftauchen — besonders wichtig bei sicherheitskritischen Systemen im Automotive- und Industriebereich.

Question 27

Was regelt die IEC 62443?

Accepted Answer

Die IEC 62443 ist der internationale Standard für Cybersecurity in industriellen Automatisierungssystemen. Sie definiert Zonenmodelle, Security-Levels und Anforderungen an Hersteller, Integratoren und Betreiber — und wird zunehmend zur Voraussetzung für den Marktzugang industrieller Produkte.

Question 28

Was unterscheidet Industrial DevOps von normalem DevOps?

Accepted Answer

Industrial DevOps überträgt DevOps-Prinzipien auf die Welt der Operational Technology — also auf SPS-Steuerungen, SCADA-Systeme, Embedded-Software und Produktionsanlagen. Im Gegensatz zu klassischem DevOps müssen hier Safety-Anforderungen, Echtzeitfähigkeit und lange Lebenszyklen berücksichtigt werden.

Question 29

Was bringt Infrastructure as Code?

Accepted Answer

Infrastructure as Code definiert Server, Netzwerke und Cloud-Ressourcen als maschinenlesbaren Code statt sie manuell einzurichten. Das macht Infrastruktur reproduzierbar, versionierbar und testbar — genau wie Anwendungscode. Terraform und Ansible sind die verbreitetsten Werkzeuge dafür.

Question 30

Was ist eine Internal Developer Platform?

Accepted Answer

Eine Internal Developer Platform stellt Entwicklern Infrastruktur, Pipelines und Monitoring als Self-Service bereit. Statt für jedes Projekt Infrastruktur von Hand aufzubauen, nutzen Teams standardisierte Templates und Golden Paths — das spart Zeit und reduziert Fehler.

Question 31

Wofür steht ISO 26262?

Accepted Answer

Die ISO 26262 ist der Sicherheitsstandard für elektrische und elektronische Systeme in Straßenfahrzeugen. Sie fordert unter anderem nachweisbare Testabdeckung, Traceability zwischen Anforderungen und Tests sowie lückenlose Dokumentation — alles Aspekte, die sich in CI/CD-Pipelines automatisieren lassen.

Question 32

Was kann Jenkins?

Accepted Answer

Jenkins ist ein Open-Source-Automatisierungsserver und einer der am längsten etablierten CI/CD-Tools. Mit über 1.800 Plugins lässt es sich an nahezu jedes Szenario anpassen — von klassischen Java-Builds über Container-Deployments bis hin zur Automatisierung von SPS-Projekten mit TIA Portal.

Question 33

Wofür braucht man Kubernetes?

Accepted Answer

Kubernetes orchestriert Container-Anwendungen im großen Maßstab. Es übernimmt automatisch das Deployment, die Skalierung, das Load Balancing und die Selbstheilung containerisierter Dienste — so dass sich Entwickler auf die Anwendung konzentrieren können statt auf die Infrastruktur.

Question 34

Was misst die Lead Time for Changes?

Accepted Answer

Die Lead Time for Changes misst die Zeit vom ersten Commit bis zum Deployment in Produktion. Sie ist eine der vier DORA-Metriken und zeigt, wie schnell eine Organisation Ideen in ausgelieferte Software umsetzen kann — von Monaten bei langsamen Teams bis unter einer Stunde bei High Performern.

Question 35

Warum ist die MTTR so wichtig?

Accepted Answer

Die Mean Time to Recovery misst, wie schnell ein Team nach einem Ausfall den Normalbetrieb wiederherstellt. Sie ist eine der vier DORA-Metriken und zeigt, wie gut die Incident-Response-Prozesse funktionieren — gute Teams schaffen es in unter einer Stunde.

Question 36

Wen betrifft die NIS2-Richtlinie?

Accepted Answer

Die NIS2-Richtlinie der EU verschärft die Cybersecurity-Pflichten für kritische und wichtige Einrichtungen erheblich — mit Umsetzungsfrist Oktober 2026. Betroffen sind Unternehmen aus Energie, Transport, Gesundheit, Fertigung und digitaler Infrastruktur. Neu ist die persönliche Haftung der Geschäftsleitung.

Question 37

Was ist OPC UA?

Accepted Answer

OPC UA ist ein offener Kommunikationsstandard für den Datenaustausch in der industriellen Automatisierung. Er ermöglicht es, Daten zwischen Maschinen, Steuerungen und IT-Systemen herstellerunabhängig und sicher auszutauschen — eine Grundvoraussetzung für IT/OT-Konvergenz.

Question 38

Was ist Operational Technology?

Accepted Answer

Operational Technology umfasst Hard- und Software, die physische Prozesse überwacht und steuert — Produktionsanlagen, SPS-Steuerungen, SCADA-Systeme, Sensoren. Im Gegensatz zur IT, die Daten verarbeitet, wirkt OT direkt auf die physische Welt und muss deshalb andere Prioritäten setzen: Verfügbarkeit und Safety vor Flexibilität.

Question 39

Was ist ein OTA-Update?

Accepted Answer

OTA steht für Over-the-Air und bezeichnet die drahtlose Aktualisierung von Software auf Geräten im Feld. Statt Techniker zu Maschinen oder Fahrzeugen zu schicken, werden Updates über eine automatisierte Pipeline bereitgestellt — inklusive Signierung, Staging-Rollout und Rollback-Möglichkeit.

Question 40

Was bedeutet Pipeline as Code?

Accepted Answer

Pipeline as Code bedeutet, dass CI/CD-Pipelines als Konfigurationsdateien direkt im Code-Repository liegen — als Jenkinsfile, .gitlab-ci.yml oder GitHub-Workflow. Änderungen an der Pipeline werden wie Anwendungscode versioniert, reviewt und getestet.

Question 41

Was macht ein Platform-Engineering-Team?

Accepted Answer

Ein Platform-Engineering-Team baut und betreibt eine interne Entwicklerplattform, die anderen Teams Self-Service-Infrastruktur, standardisierte Pipelines und Golden Paths bereitstellt. Ziel ist es, dass sich Entwickler auf ihre Anwendungen konzentrieren können, statt sich mit Infrastruktur-Details zu beschäftigen.

Question 42

Was bringt Policy-as-Code?

Accepted Answer

Policy-as-Code definiert Compliance-Regeln als maschinenlesbare Dateien, die bei jedem Deployment automatisch geprüft werden. Tools wie Open Policy Agent machen Compliance versionierbar, testbar und durchsetzbar — statt auf manuelle Audits einmal im Jahr zu warten.

Question 43

Was passiert an einem Quality Gate?

Accepted Answer

Ein Quality Gate ist ein automatisierter Prüfpunkt in der CI/CD-Pipeline. Es prüft, ob Code-Qualität, Testabdeckung, Security-Scans und andere Kriterien erfüllt sind. Nur wenn alle Bedingungen bestanden sind, darf das Release den nächsten Schritt in der Pipeline nehmen.

Question 44

Was ist eine SBOM und warum wird sie Pflicht?

Accepted Answer

Eine SBOM ist eine maschinenlesbare Stückliste aller Softwarekomponenten, Bibliotheken und Lizenzen in einem Produkt. Der EU Cyber Resilience Act macht sie ab September 2026 zur Pflicht. Automatisierte SBOM-Generierung in der CI/CD-Pipeline stellt sicher, dass jedes Release eine aktuelle Stückliste mitliefert.

Question 45

Was ist ein SCADA-System?

Accepted Answer

SCADA steht für Supervisory Control and Data Acquisition — ein System zur Überwachung und Steuerung industrieller Prozesse. SCADA-Systeme sammeln Daten von Sensoren und Steuerungen, visualisieren sie in Echtzeit und ermöglichen Eingriffe aus der Leitwarte heraus.

Question 46

Was bedeutet Shift-Left?

Accepted Answer

Shift-Left bedeutet, Aktivitäten wie Testen und Security-Prüfungen so früh wie möglich in den Entwicklungsprozess zu verschieben — bildlich gesprochen nach links auf der Zeitachse. Fehler, die beim Commit gefunden werden, sind um Größenordnungen günstiger zu beheben als solche, die erst in Produktion auffallen.

Question 47

Was unterscheidet SRE von klassischem Betrieb?

Accepted Answer

SRE wendet Software-Engineering-Prinzipien auf den IT-Betrieb an. Statt reaktiv Tickets abzuarbeiten, definieren SRE-Teams Service Level Objectives, arbeiten mit Error Budgets und automatisieren manuelle Tätigkeiten systematisch weg. Ziel ist messbare Zuverlässigkeit statt gefühlter Stabilität.

Question 48

Was ist eine SPS?

Accepted Answer

Eine Speicherprogrammierbare Steuerung (SPS, englisch PLC) ist ein Industriecomputer, der Maschinen und Anlagen in Echtzeit steuert. Sie wird typischerweise mit Programmierumgebungen wie Siemens TIA Portal programmiert und bildet das Rückgrat der industriellen Automatisierung.

Question 49

Was macht Terraform?

Accepted Answer

Terraform ist ein Infrastructure-as-Code-Tool von HashiCorp. Man beschreibt den gewünschten Zustand der Infrastruktur deklarativ in HCL-Dateien, und Terraform stellt diesen Zustand bei AWS, Azure, GCP oder On-Premise her. Änderungen werden geplant, geprüft und erst nach Bestätigung ausgeführt.

Question 50

Was ist das TIA Portal?

Accepted Answer

Das TIA Portal (Totally Integrated Automation) ist die zentrale Engineering-Plattform von Siemens für die industrielle Automatisierung. Es vereint Programmierung von SPS-Steuerungen, HMI-Konfiguration und Antriebstechnik in einem Werkzeug. Über die Openness-API lässt es sich in CI/CD-Pipelines integrieren.

Question 51

Was versteht man unter IT/OT-Konvergenz?

Accepted Answer

IT/OT-Konvergenz beschreibt das Zusammenwachsen von Informationstechnologie und Operational Technology zu gemeinsamen Prozessen, Werkzeugen und Teams. Statt in getrennten Welten zu arbeiten, nutzen IT und OT gemeinsame Versionierung, CI/CD-Pipelines und Deployment-Prozesse.

Question 52

Wozu dient Value Stream Mapping?

Accepted Answer

Value Stream Mapping visualisiert den gesamten Weg einer Änderung von der Idee bis zur Auslieferung in Produktion. Es macht Wartezeiten, Übergaben und manuelle Schritte sichtbar — und zeigt damit, wo die größten Hebel für Verbesserung liegen. Typischerweise besteht 80 bis 90 Prozent der Durchlaufzeit aus reiner Wartezeit.

Question 53

Was ist Backstage?

Accepted Answer

Backstage ist eine Open-Source-Plattform der Cloud Native Computing Foundation (CNCF) zum Aufbau interner Developer Portale. Es bietet einen zentralen Katalog für Services, APIs, Dokumentation und Infrastruktur — und bildet damit das Fundament vieler Internal Developer Platforms.

Question 54

Wie funktioniert Blue-Green Deployment?

Accepted Answer

Beim Blue-Green Deployment existieren zwei identische Produktionsumgebungen — Blue (aktiv) und Green (Standby). Ein neues Release wird auf die inaktive Umgebung deployt und getestet. Durch Umschalten des Load Balancers wird die neue Version live — bei Problemen kann sofort zurückgeschaltet werden.

Question 55

Was ist ein Canary Release?

Accepted Answer

Ein Canary Release rollt eine neue Softwareversion zunächst nur für einen kleinen Prozentsatz der Nutzer aus. Werden keine Probleme erkannt, wird der Anteil schrittweise erhöht. So lassen sich Fehler erkennen, bevor sie alle Nutzer betreffen — der Name leitet sich von Kanarienvögeln im Bergbau ab.

Question 56

Was ist ein Error Budget?

Accepted Answer

Ein Error Budget definiert, wie viel Ausfallzeit oder Fehlerrate ein Service tolerieren darf, bevor Stabilisierung Vorrang vor neuen Features bekommt. Bei einem SLO von 99,9 % Verfügbarkeit sind das 8,76 Stunden pro Jahr. Ist das Budget aufgebraucht, wird die Entwicklung neuer Features gestoppt, bis die Zuverlässigkeit wiederhergestellt ist.

Question 57

Wozu dienen Feature Flags?

Accepted Answer

Feature Flags sind Schalter im Code, mit denen sich neue Funktionen ein- und ausschalten lassen, ohne ein neues Deployment zu machen. Teams können Features schrittweise für bestimmte Nutzergruppen aktivieren, A/B-Tests durchführen oder unfertige Features im Hauptbranch verstecken — Progressive Delivery in der Praxis.

Question 58

Was ist Helm?

Accepted Answer

Helm ist der Paketmanager für Kubernetes. Mit Helm Charts lassen sich komplexe Kubernetes-Anwendungen als versionierte Pakete definieren, konfigurieren und installieren — vergleichbar mit apt oder brew, nur eben für Kubernetes-Cluster.

Question 59

Was sind Microservices?

Accepted Answer

Microservices zerlegen eine Anwendung in kleine, unabhängig deploybare Dienste, die jeweils eine klar abgegrenzte Aufgabe erfüllen. Jeder Service kann von einem eigenen Team entwickelt, in einer eigenen Sprache geschrieben und unabhängig skaliert werden — auf Kosten höherer Komplexität bei Kommunikation und Monitoring.

Question 60

Was unterscheidet Observability von Monitoring?

Accepted Answer

Monitoring prüft bekannte Metriken gegen Schwellwerte. Observability geht weiter: Durch die Kombination von Logs, Metriken und Traces lassen sich auch unbekannte Probleme diagnostizieren, ohne vorher zu wissen, wonach man sucht. Die drei Säulen — Logs, Metrics, Traces — ermöglichen ein vollständiges Bild des Systemverhaltens.

Question 61

Wofür wird Prometheus eingesetzt?

Accepted Answer

Prometheus ist ein Open-Source-Monitoring-System, das Metriken von Services und Infrastruktur sammelt und in einer Zeitreihendatenbank speichert. Zusammen mit Grafana als Visualisierungstool bildet es den De-facto-Standard für Monitoring in Kubernetes-Umgebungen.

Question 62

Was bedeutet Toil im SRE-Kontext?

Accepted Answer

Toil bezeichnet manuelle, repetitive Arbeit im IT-Betrieb, die keinen dauerhaften Wert schafft — etwa das händische Neustarten eines Dienstes nach einem bekannten Bug. Site Reliability Engineering hat das Ziel, Toil systematisch durch Automatisierung zu eliminieren, damit Teams sich auf wertschöpfende Arbeit konzentrieren können.

DevOps
Glossar.

Nicht nur Begriffe.
Zusammenhänge.

Industrial DevOps — der komplette Leitfaden

CI/CD für SPS: TIA Portal mit Jenkins automatisieren

DevOps-Reifegrad-Schnellcheck

Erstgespräch.
Kostenlos.
90 Tage zum Ergebnis.

DevOpsGlossar.

Nicht nur Begriffe.Zusammenhänge.