DevOps: Wesen, Werkzeuge und Hauptaufgaben

Wesen des DevOps-Ingenieurs

DevOps (Development und Operations) ist keine Stellenbezeichnung, sondern eine Kultur und eine Reihe von Praktiken. Der DevOps-Ingenieur implementiert Automatisierung in allen Phasen des Softwarelebenszyklus: vom Schreiben des Codes bis zur Überwachung in der Produktion.

Wie sich DevOps von der Verwaltung unterscheidet

Ein traditioneller Systemadministrator konfiguriert Server manuell, aktualisiert Software und reagiert auf Vorfälle. DevOps schreibt Code für die Infrastruktur: Terraform erstellt Server, Ansible konfiguriert sie, und die CI/CD-Pipeline testet und stellt Anwendungen automatisch bereit. Das Ergebnis ist Geschwindigkeit und Reproduzierbarkeit.

Das CALMS-Prinzip

Das DevOps-Konzept basiert auf fünf Prinzipien: Culture (Kultur der Zusammenarbeit), Automation (Automatisierung), Lean (schlanke Produktion), Measurement (Messung von Metriken) und Sharing (Wissensaustausch). Teams, die CALMS folgen, zeigen 30–50% weniger Vorfälle.

Was macht DevOps?

Das Aufgabenspektrum eines DevOps-Ingenieurs ist breit: von der Einrichtung von CI/CD-Pipelines über die Verwaltung der Cloud-Infrastruktur bis hin zur Gewährleistung der Sicherheit. Nachfolgend sind die wichtigsten Arbeitsbereiche aufgeführt.

Kontinuierliche Integration und Bereitstellung

CI/CD ist die zentrale Praxis von DevOps. Bei jedem Push in das Repository wird Code automatisch erstellt, getestet und bereitgestellt. Werkzeuge: Jenkins, GitLab CI, GitHub Actions oder CircleCI. Eine gut konfigurierte CI/CD reduziert die Zeit vom Commit bis zur Produktion von Tagen auf Minuten.

Infrastructure as Code (IaC)

Statt manueller Serverkonfiguration beschreiben Terraform oder Pulumi die Infrastruktur in Konfigurationsdateien. Ein einziger Befehl erstellt einen Kubernetes-Cluster, eine Datenbank und einen Load Balancer. Dies eliminiert menschliche Fehler und ermöglicht die Versionierung der Infrastruktur.

Überwachung und Observability

DevOps richtet Überwachung ein, um die Systemgesundheit zu verfolgen: Prometheus sammelt Metriken, Grafana visualisiert Dashboards, der ELK-Stack (Elasticsearch, Logstash, Kibana) zentralisiert Logs. Alertmanager benachrichtigt über Vorfälle per Telegram oder PagerDuty.

Wichtige DevOps-Werkzeuge

Das DevOps-Ökosystem umfasst Dutzende von Werkzeugen, aber man muss nicht alle auf einmal kennen. Der Grundbestand wird in 3–6 Monaten erlernt.

Containerisierung und Orchestrierung

Docker ist der Standard für Containerisierung. Jede Anwendung wird mit ihren Abhängigkeiten in ein Image verpackt. Kubernetes orchestriert Dutzende und Hunderte von Containern: startet ausgefallene automatisch neu, verteilt Last und aktualisiert Versionen ohne Ausfallzeiten.

GitOps und Konfigurationsmanagement

GitOps ist eine Praxis, bei der Git zur einzigen Quelle der Wahrheit für Infrastruktur und Anwendungen wird. Änderungen werden über Pull Requests vorgenommen und dann automatisch angewendet. ArgoCD und Flux sind beliebte Werkzeuge zur Implementierung von GitOps in Kubernetes-Clustern.

Dockerfile-Beispiel

FROM node:20-alpine
WORKDIR /app
COPY package*.json .
RUN npm ci --only=production
COPY . .
EXPOSE 3000
CMD ["node", "server.js"]

Cloud-Plattformen

AWS ist der beliebteste Cloud-Anbieter mit den Diensten EC2, EKS, RDS und S3. Google Cloud und Azure sind Alternativen mit Stärken: GCP führt in der Datenanalyse, Azure in der Integration mit dem Microsoft-Ökosystem. Kenntnisse mindestens eines Cloud-Anbieters sind für DevOps obligatorisch.

DevOps-Kultur im Team

DevOps ist in erster Linie eine Kultur. Ohne eine Änderung der Denkweise werden Werkzeuge keine Ergebnisse bringen. Schlüsselprinzipien: gemeinsame Verantwortung für die Produktion, Transparenz der Prozesse und kontinuierliche Verbesserung.

Geteilte Verantwortung

Entwickler geben nicht nur Code ab, sondern beteiligen sich an dessen Betrieb. Sie sehen Logs, Metriken und Alarme ihres Dienstes. Dies verbessert die Codequalität: Ein Entwickler überlegt es sich zweimal, bevor er eine potenziell problematische Änderung sendet.

Schuldfreie Postmortems

Nach einem Vorfall wird eine schuldfreie Überprüfung durchgeführt. Ziel ist es, die Grundursache zu finden und Prozesse zu verbessern, nicht den Schuldigen zu bestrafen. Dieser Ansatz reduziert die Angst vor Fehlern und erhöht die Bereitschaft des Teams für Experimente.

DevOps in der mobilen Entwicklung

Mobile DevOps hat seine Besonderheiten: Builds dauern länger, Tests erfordern physische Geräte oder Emulatoren, und die Veröffentlichung durchläuft die Moderation der App-Stores.

CI/CD für mobile Anwendungen

GitHub Actions oder Bitrise automatisieren das Erstellen von Android APK und iOS IPA, führen Tests auf Emulatoren aus und laden Artefakte in App Store Connect oder Google Play Console hoch. Fastlane ist ein beliebtes Werkzeug zur Automatisierung der Codesignierung, von Screenshots und der Bereitstellung in Stores.

Codesignierung und Zertifikatsverwaltung

In der iOS-Entwicklung sind Zertifikate und Profile ein häufiges Ärgernis. DevOps richtet die Verwaltung über Match (Teil von Fastlane) ein, das Zertifikate im Repository verschlüsselt und automatisch auf CI-Servern aktualisiert.

Welche Fähigkeiten braucht DevOps?

Ein DevOps-Ingenieur vereint die Fähigkeiten eines Entwicklers und eines Systemadministrators. Er schreibt Code in Python oder Go, richtet CI/CD ein, verwaltet Linux-Server und versteht Anwendungsarchitektur. Soft Skills sind nicht weniger wichtig: die Fähigkeit, zwischen Entwicklungs- und Betriebsteams zu vermitteln.