Vendor lock-in bij Talos Linux: vijf vragen, op m'n eigen nodes
Talos Linux is MPL-2.0 en Sidero kan dat niet in z'n eentje omgooien. Het vendorrisico zit in de defaults, de BSL-code rond de kern en een bedrijf dat sinds 14 september van Yardi is.
Archief
2026
2026
45Supply chain security in GitLab CI: SBOM, cosign en het beleid dat blokkeert
Genereer een SBOM in GitLab CI, onderteken de image-digest met cosign, hang de SBOM eraan als attestation, en laat Kyverno alles weigeren wat niet ondertekend is. Plus een eerlijke lezing van welke SLSA level 3-eisen een GitLab-runner haalt.
Het verdienmodel van je dependency hoort in je threat model
Portainer bevroor deze maand zijn gratis editie. HashiCorp deed het in 2023 met Vault, MinIO deed het in vier stappen zonder de licentie aan te raken. Zesendertig gedateerde gevallen, wat elk kostte, en vijf vragen om je eigen stack te scoren.
NIS2 voor platform teams: welke control voldoet aan welk artikel
De Cyberbeveiligingswet geldt sinds 15 augustus 2026. Hier is artikel 21 vertaald naar Kubernetes controls, met de Kyverno policy en de alerting rules erbij.
Linux is voor iedereen: waarom deze blog nu ook beginners verwelkomt
Deze blog groeit voorbij platform engineering om ook Linux-beginners te helpen. Een niveau-taxonomie en een uitgedunde tagwolk helpen je content te vinden op jouw niveau, van eerste installatie tot productiecluster.
Data poisoning: je privacy terugclaimen door aanval
Als opt-out niet genoeg is, keert data poisoning surveillance tegen zichzelf. Een praktische gids voor offensieve privacy technieken.
KVM/QEMU scripts en aliases: maak virtualisatie echt bruikbaar
Praktische shell scripts en aliases voor dagelijks KVM/QEMU/libvirt gebruik. Snelle VM creatie, snapshots, en beheer zonder cryptische commando's te onthouden.
Infrastructure as Code voor mensen die moeten begrijpen
Waarom Infrastructure as Code aanspreekt bij mensen die systemen moeten begrijpen. Het impliciete expliciet maken, en waarom dat ertoe doet voor controle en soevereiniteit.
Backup-strategie voor je homelab: de 3-2-1-regel in de praktijk
Implementeer een solide backup strategie voor je homelab met de 3-2-1 regel. Praktische gids met Restic, Velero, en offsite backup opties.
Terminal multiplexing: tmux vs Zellij vs Screen
Vergelijk terminal multiplexers tmux, Zellij, en GNU Screen. Vind de juiste tool voor je workflow met praktische voorbeelden en configuratietips.
Tailscale voor homelab: veilige remote access zonder port forwarding
Toegang tot je homelab van overal met Tailscale. Geen port forwarding, geen blootgestelde services, gewoon veilige WireGuard mesh networking. Setup gids met Kubernetes integratie.
Internal Developer Platform bouwen: waar begin je?
Bouw een Internal Developer Platform dat developers echt gebruiken. Begin klein, los echte problemen op, en groei organisch. Praktische gids met voorbeelden.
Grafana-dashboards die daadwerkelijk gebruikt worden
Bouw Grafana dashboards waar mensen echt naar kijken. Vermijd dashboard rot met praktische design principes, nuttige panels, en real-world voorbeelden.
Chaos engineering: je cluster kapot maken om het sterker te maken
Leer chaos engineering voor Kubernetes. Maak opzettelijk dingen kapot om zwakheden te ontdekken voor ze storingen worden. Praktische gids met Litmus Chaos.
K3s cluster setup op refurbished mini-PCs
Bouw een production-ready K3s Kubernetes cluster op refurbished mini-PCs. Complete gids van hardware selectie tot HA setup met embedded etcd.
Longhorn vs Rook-Ceph: Kubernetes-storage vergeleken
Vergelijk Longhorn en Rook-Ceph voor Kubernetes persistent storage. Leer wanneer welke te gebruiken, hun trade-offs, en real-world performance overwegingen.
Quantum-safe GPG-identiteit met meerdere aliassen
Je GPG-identiteit is een van de weinige dingen die AI niet kan vervalsen. Eén offline master, drie aliassen, post-quantum encryptie, gelaagde backups.
Alerting dat werkt: van alert fatigue naar actionable notificaties
Bouw een alerting strategie die echt werkt. Verminder alert fatigue, creëer actionable notificaties, en stop met wakker worden voor non-issues.
cert-manager: automatische TLS certificaten in Kubernetes
Automatiseer TLS certificaat management in Kubernetes met cert-manager. Van Let's Encrypt tot private CAs, nooit meer handmatig vernieuwen.
Cilium: eBPF networking voor Kubernetes
Beheers Cilium CNI voor Kubernetes: eBPF networking, network policies, service mesh en observability. Een praktische gids voor moderne container networking.
Distributed tracing met Tempo en OpenTelemetry
Implementeer distributed tracing in Kubernetes met Grafana Tempo en OpenTelemetry. Volg requests door services en debug latency problemen.
Loki voor Kubernetes logging: de Prometheus-achtige aanpak
Deploy Grafana Loki voor Kubernetes log aggregatie. Leer de label-based aanpak, LogQL queries, en waarom Loki goedkoper is dan Elasticsearch.
Thanos remote write: push-based metrics voor edge en multi-cluster
Schaal Prometheus met Thanos Receive via push-based remote write. Ideaal voor edge clusters, intermitterende connectiviteit en grote multi-cluster omgevingen.
Declaratieve infrastructuur als compliance documentatie: Talos, NixOS en audit-ready systemen
Hoe declaratieve systemen zoals Talos en NixOS ISO 27001, NIS2 en SOC 2 compliance makkelijker maken door audit evidence automatisch te genereren.
NixOS als hypervisor: KVM en QEMU kunnen alles
Hoe je NixOS gebruikt als volwaardige hypervisor met KVM en QEMU. Live migratie, memory ballooning, GPU passthrough - geen VMware nodig.
NixOS vs Talos voor Kubernetes nodes: twee smaken immutable infrastructuur
Vergelijking van NixOS en Talos Linux als besturingssysteem voor Kubernetes nodes. Beide zijn declaratief en immutable, maar met heel verschillende trade-offs.
Talos Linux: het immutable Kubernetes OS dat mijn kijk op nodes veranderde
Waarom Talos Linux het perfecte OS is voor Kubernetes: immutable, API-driven, en secure by default. Echte ervaringen uit productie.
De verloren kunst van software-optimalisatie: wat de demoscene ons leerde over duurzaamheid
Waarom we stopten met het schrijven van efficiënte code, wat de demoscene wist over optimalisatie, en hoe software bloat een milieuprobleem werd.
Arch vs NixOS als werkstation: professioneel en privégebruik
Vergelijking van Arch Linux en NixOS als werkstation besturingssystemen voor professioneel DevOps werk en persoonlijk gebruik. Echte ervaringen, geen theorie.
CTF en forensics skills die je een betere DevOps engineer maken
Hoe Hack The Box, CTF challenges en forensics skills direct vertalen naar dagelijks DevOps, platform engineering en Linux admin werk. Met praktische command voorbeelden.
Simulatie, emulatie, virtualisatie en containers: de restaurant-metafoor
Het verschil tussen simulatie, emulatie, virtualisatie en containers begrijpen via een restaurant metafoor. Geen jargon, wel duidelijkheid.
Zero trust uitgelegd: de hotel keycard metafoor
Zero trust security begrijpen via een simpele hotel metafoor. Geen jargon, wel duidelijkheid. Perfect om uit te leggen aan niet-technische collega's.
Leer de defaults: waarom portabiliteit belangrijker is dan customization
Waarom het leren van standaard vim, tmux en CLI tool configuraties je effectiever maakt dan eindeloos customizen. Portabiliteit doet ertoe.
Dotfile management met mise en chezmoi: de perfecte combo
Hoe je dotfiles beheert over meerdere machines met chezmoi, gecombineerd met mise voor tool version management. Een praktische gids voor developers.
Data-driven Kubernetes migratie: waarom je metrics nodig hebt voordat je beweegt
Migreren naar Kubernetes zonder goede resource metrics is een recept voor rampen. Een echt Black Friday horror verhaal en hoe je data-driven pod sizing doet.
K8sGPT met een lokaal 70B model op Apple Silicon
Hands-on test van K8sGPT met Llama 3.3 70B op een Mac Studio M3 Ultra. Werkt autonomous cluster management met lokale LLMs? Inclusief security analyse.
Waarom privacy belangrijker is dan ooit
Massale dataverzameling ontmoet AI die het daadwerkelijk kan gebruiken, in een wereld met meer autocratieën dan democratieën. Privacy is geen paranoia - het is overleven.
De hardware-eigendomsparadox: wanneer soevereiniteit duur wordt
Self-hosting vereist hardware, maar bedrijven hebben enorme financiële voordelen ten opzichte van particulieren. Hoe lossen we deze eigendomsparadox op met behoud van digitale soevereiniteit?
Self-hosting voor iedereen: een visie voor digitale autonomie
Wat als iedereen controle kon hebben over hun eigen data en diensten zonder technische kennis? Mijn visie voor toegankelijke self-hosting via managed service clusters.
Het ruimtecontainer-gedachtenexperiment: systeemdenken voor overleving
Een gedachtenexperiment over overleven in een gesloten systeem. Wat leert de ruimtevaart ons over systeemdenken, kringloopprocessen en duurzaamheid?
Wanneer je Kubernetes niet moet gebruiken
Kubernetes is niet altijd de juiste keuze. Leer wanneer je beter alternatieven kunt gebruiken zoals Docker Compose, Nomad, of gewoon VMs.
YubiKey + pass + GPG + SSH: één key om ze allemaal te beheren
Hoe je YubiKey gebruikt met pass (password-store), GPG en SSH voor naadloze authenticatie. Setup guide en workflow voor maximaal gemak met hardware security.
Pass: de unix password manager die gewoon werkt
Pass is een minimalistische password manager voor de command line. Leer hoe je snel aan de slag gaat en ontdek geavanceerde features zoals git sync en browserintegratie.
GPG uitgelegd: van eerste key tot dagelijks gebruik
Leer GPG gebruiken voor encryptie en signing. Van je eerste keypair tot geavanceerde features zoals subkeys en smartcards.
Taskwarrior, Timewarrior en vit: de ultieme CLI productiviteit stack
Complete tutorial voor taskwarrior, timewarrior en vit. Van basics tot geavanceerd: projecten, dependencies, time tracking, taskd sync server, en vim-style task management.
2025
2025
23Waarom ik alles zelf host: over sovereignty, agency en controle
Waarom ik kies voor self-hosted infrastructure boven managed cloud. Over digital sovereignty, privacy, agency en de vrijheid om je eigen systemen te begrijpen.
Werken met een AuDHD-brein: waarom ik alles automatiseer
Hoe autisme en ADHD-PI mijn manier van werken vormen - en waarom de strategieën die ik uit noodzaak gebruik voor iedereen productiviteitswinst opleveren.
Onkapotbaar - mijn fascinatie.
Waarom ik geobsedeerd ben door systemen die blijven werken, zelfs als ze kapot zijn.
Prometheus en Thanos: metrics op schaal
Schaal Prometheus met Thanos voor lange-termijn opslag, globale queries en hoge beschikbaarheid. Praktische gids voor productie deployments.
Kubernetes RBAC: least privilege in de praktijk
Implementeer least privilege access control in Kubernetes met RBAC. Beperk blast radius door proper role design en binding strategieën.
Runtime security met Falco: detecteer verdacht gedrag in je cluster
Implementeer Kubernetes runtime security met Falco. Detecteer verdachte syscalls, container escapes en afwijkend gedrag in real-time.
SPIFFE en SPIRE: zero trust service identity
Implementeer zero trust workload identity met SPIFFE en SPIRE. Cryptografische identiteit voor services zonder statische secrets.
Kyverno policies: governance as code voor Kubernetes
Implementeer Kubernetes governance met Kyverno policies. Automatisch best practices, security standaarden en compliance afdwingen.
Vault voor beginners: secrets management in Kubernetes
Leer hoe je HashiCorp Vault opzet voor Kubernetes secrets management. Self-hosted secrets zonder cloud afhankelijkheid.
Progressive delivery met Argo Rollouts: canary en blue-green deployments
Implementeer canary en blue-green deployments in Kubernetes met Argo Rollouts. Verminder deployment risico met progressive delivery.
Container image scanning met Trivy in je CI pipeline
Leer hoe je Trivy container scanning integreert in GitLab CI. Vind kwetsbaarheden voordat ze productie bereiken.
Semantic versioning automatiseren met GitLab CI
Automatiseer semantic versioning in GitLab CI met conventional commits. Genereer changelogs en release tags automatisch.
GitLab CI voor Kubernetes: van commit tot deployment
Complete gids voor GitLab CI/CD voor Kubernetes deployments. Bouw containers, scan op vulnerabilities, en deploy naar clusters met GitOps.
Drift detection met ArgoCD: hoe weet je of je cluster nog in sync is
Hoe detecteer en voorkom je configuratie drift in Kubernetes met ArgoCD. Monitor ongeautoriseerde wijzigingen en houd je cluster in sync met Git.
App-of-Apps pattern in ArgoCD: schaalbare GitOps architectuur
Leer het App-of-Apps pattern in ArgoCD om honderden applicaties te beheren met één root application. Schaalbare GitOps architectuur uitgelegd.
GitOps disaster recovery: je cluster herstellen vanuit Git
Hoe herstel je een Kubernetes cluster van complete failure met GitOps. Maak van Git je ultieme backup en disaster recovery strategie.
ArgoCD vs Flux: wanneer kies je wat
ArgoCD vs Flux vergelijking voor GitOps. Leer de belangrijkste verschillen, sterke punten, en wanneer je welke tool kiest voor je Kubernetes GitOps workflow.
ArgoCD voor beginners: je eerste GitOps deployment
Begin met ArgoCD en GitOps. Leer hoe je je eerste applicatie deployt met Git als de source of truth voor Kubernetes.
Kubernetes offline draaien: edge computing zonder internet
Hoe draai je Kubernetes clusters in air-gapped en offline omgevingen. Island mode architectuur voor edge computing, schepen en soevereine infrastructuur.
Graceful degradation in Kubernetes: wat gebeurt er als componenten falen
Wat gebeurt er als Kubernetes componenten falen? Begrijp hoe kube-apiserver, etcd, scheduler en kubelet failures je cluster beïnvloeden.
Kubernetes Network Policies: een visuele handleiding voor pod security
Leer Kubernetes Network Policies door visuele voorbeelden. Begrijp ingress, egress, selectors, en hoe je pods effectief isoleert.
Hoe etcd echt werkt: het hart van je Kubernetes cluster
etcd internals begrijpen: Raft consensus, leader election, data model, en waarom het kritiek is voor Kubernetes betrouwbaarheid.
Kubernetes high availability: stacked vs external etcd uitgelegd
Kubernetes HA architecturen begrijpen: stacked etcd vs external etcd. Wanneer welke gebruiken en hoe clusters te bouwen die node failures overleven.