Immutable infrastructure on Tom Meurs

Talos Linux: het immutable Kubernetes OS dat mijn kijk op nodes veranderde

Wed, 11 Mar 2026 21:15:00 +0100

TL;DR Talos Linux is een Linux die Kubernetes draait en verder niks. Geen SSH, geen shell, geen packagemanager. Elke wijziging gaat via een API en een YAML-bestand in Git. Ik draai m’n nodes er nu drie jaar op, en deze post is hoe ik ophield de shell te missen.

De eerste keer dat ik naar een Talos -node probeerde te SSH’en, kreeg ik niks. Geen shell, geen verbinding, niet eens een loginprompt. Ik heb er een minuut naar zitten staren en me afgevraagd hoe ik een machine moest debuggen waar ik niet in kon.

NixOS vs Talos voor Kubernetes nodes: twee smaken immutable infrastructuur

Sun, 15 Mar 2026 20:37:00 +0100

TL;DR Talos en NixOS zijn allebei declaratief en allebei immutable te maken, en daar houdt de gelijkenis wel zo’n beetje op. Talos draait Kubernetes en verder niks, en er is geen shell om in te driften. NixOS is een volledige Linux waarbij de hele machine in één Nix-config staat. Ik draai Talos op m’n clusternodes en NixOS op de machines eromheen, en deze post is hoe ik bij die verdeling uitkwam.

Declaratieve infrastructuur als compliance documentatie: Talos, NixOS en audit-ready systemen

Mon, 23 Mar 2026 19:28:00 +0100

TL;DR Talos en NixOS booten van een bestand dat zegt wat de machine is. Dat bestand is precies wat een ISO 27001-, SOC 2- of NIS2-auditor wil zien, dus het verzamelen van bewijs krimpt tot een git log, een diff zonder output en een inventarisdump. Hieronder de mapping van config naar control, de scripts, en het deel dat gewoon werk blijft.

Een ISO 27001-audit begint weken voordat de auditor binnenstapt, met iemand die screenshots verzamelt. Configuratieschermen, firewallregels, een dashboard dat laat zien welke patches erop staan. Dan de Word-documenten die beschrijven wat de systemen geacht worden te doen. Dan de change tickets, opgediept uit het ticketsysteem, elk met een “serveronderhoud” erin dat een half jaar later niemand meer kan reconstrueren. Iedereen ziet dat als de prijs van zakendoen. Ik ook, jarenlang.