DevOps has been around for a while now and most developers know more or less what it is. In very simple terms, it means that after every code commit automated checks like code analysis or unit tests run to give fast feedback to the developers. Also, the deployment process is highly automated and shouldn’t contain any manual steps. This idea sounds straight-forward and not too complicated but what about changes on the database? Suddenly the...

Microsoft is celebrating the 10th anniversary of the .NET Conf on November 10 until 12 2020. This virtual conference offers 80 sessions with over 100 speakers from all over the world. The big highlight of the conference was the release of .NET 5 which succeeds .NET Core 3.1 and is the first step to a unified .NET platform.

As you probably noticed from our conference talks and trainings, we do a lot with Docker. Either to improve the build pipeline, have better artifacts or run complex microservice applications in Kubernetes. We often get asked from our session attendees and customers that all looks nice, but that they can’t use it since they still use the .NET full framework. This is absolutely not true. We can do a lot of things with Windows-based containers...

Generative AI beschränkt sich oft auf die IDE. Aber was passiert, wenn der Pager um 3 Uhr morgens klingelt? In dieser Session bauen wir einen autonomen SRE-Agenten, der auf Live-Site-Incidents reagiert. Ausgelöst durch Alerts nutzt dieser Agent das Model Context Protocol (MCP), um Kubernetes-Cluster zu untersuchen, Logs zu analysieren und sogar Remediation-Skripte auszuführen. Wir erkunden die Architektur von "Agentic Operations" – und entscheiden, wann wir die KI das Produktionsproblem beheben lassen und wann sie nur...

Wir alle kennen OAuth2 und OIDC. Aber die Landschaft hat sich verändert. Mit dem Aufstieg von Heavy-Client-Side-Apps, Machine-to-Machine-Agenten und Zero-Trust-Vorgaben reicht der "Standard"-Flow nicht mehr aus. Aus meiner Erfahrung beim Bau einer Identity-Server-Lösung, erkunden wir die fortgeschrittenen Identity-Patterns für moderne Apps. Wir behandeln den Wechsel zu "Sender Constrained Tokens" (DPoP), Hochsicherheits-Flows für SPAs (BFF-Pattern vs. Token Handler) und wie man nicht-menschliche Agenten, die auf APIs zugreifen, sicher authentifiziert. Hört auf, Bearer-Token zu leaken, und beginnt...

Self-hosted Agents sind wunderbar – bis auf die Arbeit, die damit verbunden ist, diese zu verwalten. Managed DevOps Pools (MDP) sind Microsofts Ansatz, um eigene Azure-DevOps-Agent-Pools auf VMs zu betreiben, die Microsoft bereitstellt und betreibt – inklusive Optionen für Skalierbarkeit, Zuverlässigkeit und Sicherheit. In diesem Vortrag geht es darum, wie sich Managed DevOps Pools von klassischen Hosted Agent Pools unterscheiden, wann man sie einsetzt und was man in der Praxis beachten sollte. MDPs sind eine...