DevOps BFH

DevOps Vorlesung an der BFH

110

0.0 (0)

A. K.

Lernen

A. K.

Über diese Lernkartei

Diese Lernkarten bieten einen umfassenden Überblick über DevOps-Praktiken auf Universitätsniveau, mit Fokus auf Docker, Container, CI/CD und Infrastruktur-Management. Sie decken Themen wie Kubernetes, Terraform, GitLab und Azure ab, sowie Best Practices für Deployment, Sicherheit und Monitoring. Ideal für Studierende und IT-Professionals, die ihr Verständnis von modernen DevOps-Workflows vertiefen möchten.

Karten

110

Lernende

Sprache

Deutsch

Kategorie

Informatik

Stufe

Universität

Erstellt / Aktualisiert

11.01.2026 / 11.01.2026

Ähnliche Karteien

Lernkarten

Was ist der Zweck der docker-compose.override.yml Datei?

Sie ersetzt die docker-compose.yml vollstaendig

Sie ueberschreibt oder erweitert Einstellungen aus docker-compose.yml

Sie wird automatisch geladen, wenn vorhanden

Sie eignet sich fuer lokale Entwicklungseinstellungen

Sie ist zwingend erforderlich fuer docker-compose

Welche GitLab CI/CD Cache-Strategien gibt es?

pull: Nur Cache herunterladen

push: Nur Cache hochladen

pull-push: Beides (Standard)

store: Cache permanent speichern

sync: Cache zwischen Jobs synchronisieren

Was bewirkt terraform init?

Initialisiert das Working Directory

Laedt die konfigurierten Provider herunter

Initialisiert das Backend fuer State-Speicherung

Erstellt sofort die Infrastruktur

Laedt Module herunter

Welche Dockerfile-Direktiven fuehren einen Befehl beim Build aus?

RUN

CMD

ENTRYPOINT

EXEC

START

Was sind die Hauptkomponenten eines Kubernetes Deployment?

replicas: Anzahl der Pod-Instanzen

selector: Label-Selector fuer Pods

template: Pod-Spezifikation

volumes: Persistente Speicher

ports: Netzwerk-Konfiguration

Wie koennen Sie einen Docker-Container stoppen und entfernen?

docker stop container-id && docker rm container-id

docker rm -f container-id (force remove)

docker delete container-id

docker kill --remove container-id

docker terminate container-id

Was ist der Zweck des needs-Keywords in GitLab CI/CD?

Es definiert explizite Job-Abhaengigkeiten

Es ermoeglicht parallele Ausfuehrung ueber Stage-Grenzen hinweg

Es ersetzt das dependencies-Keyword vollstaendig

Es kann die Pipeline-Laufzeit verkuerzen

Es ist nur in der letzten Stage verfuegbar

Welche Terraform Backend-Typen existieren fuer State-Speicherung?

local (Standard, lokale Datei)

azurerm (Azure Storage)

s3 (AWS S3)

github (GitHub Repository)

http (Remote HTTP Backend)

Was bewirkt die Direktive WORKDIR in einem Dockerfile?

Setzt das Arbeitsverzeichnis fuer nachfolgende Befehle

Erstellt einen neuen Benutzer

Erstellt das Verzeichnis, falls es nicht existiert

Mountet ein Volume

Beeinflusst RUN, CMD, ENTRYPOINT, COPY und ADD

Welche Azure-Services sind relevant fuer VM-Deployments?

Azure Virtual Network (VNet)

Network Security Group (NSG)

Azure Storage Account

Azure Container Instances

Public IP Address

Was ist der Unterschied zwischen docker exec und docker attach?

docker exec startet einen neuen Prozess im laufenden Container

docker attach verbindet sich mit dem Haupt-Prozess des Containers

Beide Befehle sind funktional identisch

Mit docker exec kann man zusaetzliche Shell-Sessions oeffnen

docker attach kann nur fuer gestoppte Container verwendet werden

Welche Aussagen ueber GitLab CI/CD Services sind korrekt?

Services sind zusaetzliche Docker-Container waehrend des Jobs

Typische Services sind Datenbanken (mysql, postgres)

Services ersetzen die Docker-Executor-Funktion

Services laufen parallel zum Haupt-Job-Container

Pro Job kann nur ein Service definiert werden

Was ist der Zweck von terraform validate?

Prueft die Syntax der Terraform-Konfiguration

Validiert die Konsistenz der Konfigurationsdateien

Erstellt die Infrastruktur in einem Test-Modus

Prueft die Verbindung zum Cloud-Provider

Erkennt Fehler vor terraform plan

Welche Docker Layer-Caching-Strategien optimieren Build-Zeiten?

Haeufig aendernde Befehle ans Ende des Dockerfiles setzen

Abhaengigkeiten vor Applikationscode kopieren

Alle RUN-Befehle in einen einzigen kombinieren

COPY-Befehle nach Aenderungshaeufigkeit ordnen

Immer --no-cache verwenden

Was sind typische Kubernetes ConfigMap Use-Cases?

Speicherung von Konfigurationsdateien

Umgebungsvariablen fuer Pods

Speicherung von Passwoertern und Secrets

Command-Line Argumente fuer Container

Persistente Datenspeicherung

Wie kann man Docker-Container-Logs mit Filterung anzeigen?

docker logs --tail 100 container-id (letzte 100 Zeilen)

docker logs -f container-id (follow, live updates)

docker logs --since 30m container-id (letzte 30 Minuten)

docker logs --filter error container-id

docker logs --level debug container-id

Welche GitLab CI/CD Executor-Typen existieren?

Docker Executor

Shell Executor

Kubernetes Executor

Azure Executor

SSH Executor

Was ist der Zweck von Terraform Data Sources?

Lesen existierender Infrastruktur-Informationen

Erstellen neuer Cloud-Ressourcen

Abfragen von Informationen ohne Ressourcen-Erstellung

Zugriff auf externe Datenquellen

Loeschen von Ressourcen

Welche Best Practices gelten fuer Dockerfile-Optimierung?

Minimale Base-Images verwenden (z.B. alpine)

Multi-Stage Builds einsetzen

.dockerignore nutzen

Root-User fuer alle Operationen verwenden

Layer-Anzahl durch Befehlskombination reduzieren

Was sind Merkmale von Azure Network Security Groups (NSG)?

Firewall-Regeln fuer eingehenden und ausgehenden Traffic

Regelpriorisierung durch Priority-Werte

Kann auf Subnet- oder NIC-Ebene angewendet werden

Ersetzen Azure Firewalls vollstaendig

Nur HTTP/HTTPS-Traffic kann gefiltert werden

Was ist der Unterschied zwischen docker-compose down und docker-compose stop?

docker-compose down stoppt und entfernt Container, Netzwerke und Volumes

docker-compose stop stoppt nur die Container

Beide Befehle loeschen auch die Images

docker-compose down entfernt die definierten Netzwerke

docker-compose stop entfernt die Container permanent

Welche Aussagen ueber GitLab CI/CD Rules sind korrekt?

rules ersetzt die veralteten only/except Keywords

rules erlaubt komplexere Bedingungen als only/except

rules unterstuetzen if, changes und exists Klauseln

rules und only/except koennen gleichzeitig verwendet werden

rules koennen Jobs dynamisch erlauben oder verhindern

Was bewirkt terraform fmt?

Formatiert Terraform-Dateien nach Standard-Konventionen

Erstellt die Infrastruktur

Korrigiert Einrueckungen und Spacing

Validiert die Terraform-Syntax

Verbessert die Lesbarkeit des Codes

Welche Health-Check-Optionen gibt es in Docker?

HEALTHCHECK in Dockerfile definieren

--health-cmd beim docker run verwenden

--health-interval fuer Pruefungsfrequenz

Health-Checks funktionieren nur mit docker-compose

--health-retries fuer maximale Fehlversuche

Was sind typische Kubernetes Secret Use-Cases?

Speicherung von Passwoertern

API-Keys und Tokens

TLS-Zertifikate

Applikations-Konfigurationsdateien

SSH-Schluessel

Wie koennen Sie Docker-Container-Ressourcen limitieren?

--memory oder -m fuer RAM-Limit

--cpus fuer CPU-Limit

--storage fuer Festplatten-Limit

--memory-swap fuer Swap-Speicher

--bandwidth fuer Netzwerk-Limitierung

Was ist der Zweck von GitLab CI/CD Environments?

Tracking von Deployments auf verschiedene Umgebungen

Definition von production, staging, development

Ausfuehrung von Tests in isolierten Containern

Verlinkung zu externen URLs der Deployments

Deployment-Historie und Rollback-Moeglichkeiten

Welche Terraform Output-Werte sind sinnvoll?

Oeffentliche IP-Adressen von VMs

Ressourcen-IDs fuer weitere Verwendung

Passwörter und Secrets (sollten sensitive sein)

Datenbank-Verbindungsstrings

DNS-Namen von Load Balancers

Was ist der Zweck von Docker Build Arguments (ARG)?

Uebergabe von Build-Zeit-Variablen

Definition von Runtime-Umgebungsvariablen

Parametrisierung des Build-Prozesses

ARG-Werte sind im finalen Container immer verfuegbar

ARG-Werte mit --build-arg beim Build uebergeben

Welche Azure-Ressourcen werden typischerweise fuer Web-App-Hosting verwendet?

Azure App Service

Azure Container Instances

Azure Kubernetes Service (AKS)

Azure Key Vault

Azure Virtual Machines

Wie koennen Docker-Images in eine Registry gepusht werden?

docker tag image:tag registry/image:tag

docker push registry/image:tag

docker login fuer Authentifizierung vorher

docker upload image:tag

docker deploy image:tag

Was ist der Zweck von before_script und after_script in GitLab CI/CD?

before_script wird vor jedem Job-Script ausgefuehrt

after_script wird nach jedem Job ausgefuehrt

before_script ersetzt das script-Keyword

Nuetzlich fuer Setup und Cleanup

after_script laeuft auch bei Job-Failure

Was sind Terraform Provisioners?

Ausfuehrung von Befehlen auf Ressourcen nach Erstellung

local-exec fuehrt Befehle lokal aus

remote-exec fuehrt Befehle auf Remote-Ressourcen aus

Provisioners sind der bevorzugte Weg fuer Konfiguration

file-Provisioner kopiert Dateien auf Remote-Hosts

Welche Docker Security Best Practices sollten beachtet werden?

Nicht als Root-User im Container laufen

Minimale Base-Images verwenden

Images regelmaessig auf Vulnerabilities scannen

Alle Ports nach aussen oeffnen

Secrets nicht im Image speichern

Was sind Kubernetes Namespaces?

Logische Trennung von Ressourcen im Cluster

Unterstuetzung fuer Multi-Tenancy

Physische Isolation von Nodes

Ressourcen-Quotas pro Namespace moeglich

Default-Namespace existiert immer

Wie kann man Docker-Container auf Fehler untersuchen?

docker logs container-id fuer Logs

docker inspect container-id fuer Details

docker exec -it container-id sh fuer Shell-Zugriff

docker debug container-id

docker stats fuer Ressourcen-Nutzung

Was ist der Zweck von extends in GitLab CI/CD?

Wiederverwendung von Job-Konfigurationen

Vererbung von Job-Definitionen

Verlaengerung der Pipeline-Laufzeit

Reduzierung von Code-Duplikation

Automatische Stage-Erstellung

Welche Terraform-Befehle helfen bei der Fehlersuche?

terraform console fuer interaktive Auswertung

terraform show zur State-Anzeige

terraform debug fuer Debugging

TF_LOG=DEBUG Umgebungsvariable fuer Logs

terraform state list zur Ressourcen-Auflistung

Was bewirkt die USER-Direktive in einem Dockerfile?

Setzt den User fuer nachfolgende Befehle

Definiert den Runtime-User des Containers

Erstellt automatisch einen neuen User

Verbessert Container-Security

Ist nur fuer Windows-Container verfuegbar

Welche Testing-Strategien koennen in CI/CD-Pipelines integriert werden?

Unit Tests in der Test-Stage

Integration Tests gegen Services

Security Scans (SAST, DAST)

Manuelle Tests als einzige Option

Code Quality Checks (Linting)

Lernen

DevOps BFH

Lernkarteien erstellen oder kopieren

Lernkarten

Bitte melde dich an

Google

Apple ID

Microsoft

Switch edu-ID

Edulog

Google

Apple ID

Microsoft

Switch edu-ID

Edulog