Zo draaien de meesten van ons Kubernetes nodes. Je installeert een algemene Linux distro, hardent hem met een CIS benchmark script, voegt een SSH key toe, zet een config management tool op om drift in toom te houden, en SSH’t vervolgens twee jaar lang naar binnen om de dingen te fixen die die tool niet ving. Elke node is een sneeuwvlokje met zijn eigen geschiedenis. We hebben dat als normaal geaccepteerd. ...
Ik krijg steeds de vraag welke distro iemand op zijn dagelijkse machine moet draaien: Arch of NixOS. Meestal van mensen die al Linux draaien en een werkstation willen dat ze echt begrijpen, geen black box die zichzelf update op andermans schema. Ik heb beide gedraaid als mijn echte machine. Niet in VMs, niet als weekend-experiment. Als de laptop waar ik professioneel DevOps en platform engineering werk doe, en als de desktop waar ik al het andere doe. Laat ik mijn bias meteen op tafel leggen, want dit framework werkt alleen als ik daar eerlijk over ben: ik draai vandaag Arch op beide desktops, en NixOS op mijn servers. Dat verklapt waar ik uitkwam. Maar ik kwam daar om specifieke redenen, en die wil ik doorlopen in plaats van je een verdict in handen te drukken. ...
Een productieserver hapert om 3 uur ’s nachts. Je SSH’t naar binnen. En nu? De engineers die hier rustig blijven zijn degenen die de volgende tien commando’s al uit hun hoofd kennen, omdat ze precies deze loop al honderd keer hebben gedraaid, alleen met het woord “flag” in plaats van “incident”. Ik spendeer mijn avonden aan Hack The Box challenges en CTF competities. Ik heb geen plannen om pentester te worden. Ik zit prima in platform engineering. De reden dat ik ermee doorga is dat de skills rechtstreeks doorwerken in mijn dagelijkse werk, en die overdracht is groter dan het klinkt. ...
Zo werken veel van ons in 2026: een dotfiles repo met jaren aan commits, een vim config die dertig plugins binnentrekt, een tmux prefix omgezet naar iets dat lekkerder voelt, een shell prompt waar een weekend in is gaan zitten. De setup is van jou, tot aan de laatste keybinding. Op je eigen laptop ben je snel. Spiergeheugen doet het werk en je denkt nauwelijks nog na over de tools zelf. Dat is de droom die we onszelf verkopen, en meestal klopt hij prima. ...
Mijn .zshrc is ouder dan de carrière van sommige collega’s. Geldt ook voor mijn .vimrc en mijn tmux config. Ze zijn uitgegroeid tot een zorgvuldig afgestemd systeem dat precies doet wat ik wil, en ik zou verloren zijn zonder. Het probleem: ik draai meerdere machines. Een laptop, een desktop, soms een wegwerp-VM om iets te testen. Dat allemaal in sync houden was vroeger een stapel geïmproviseerde hacks aan elkaar geknoopt met hoop. ...