357 Sekunden pro Push, und die Tests waren nicht schuld
Unser Pre-Push-Gate brauchte fast sechs Minuten. Gelesen hat der Container über einen Bind-Mount, und das allein kostete 324 der 357 Sekunden.
Patrick Lehmann
6 Min. Lesezeit
Kategorie
Engineering
Wie Systeme tatsächlich gebaut werden: Architekturentscheide, Datenmodelle, Tests und die Kompromisse dahinter.
6 Beiträge
Zurück zur Übersicht
CI/CD Analytics: Wo die Pipeline-Zeit wirklich bleibt
Eine rote oder langsame Pipeline ist nur ein Symptom. Workbench verbindet verlorene Runner-Zeit, Job-Trends und Pipeline-Wasserfälle zu einer Untersuchung, die bis zum konkreten Merge-Request-Versuch führt.
Patrick Lehmann
7 Min. Lesezeit
Never Release to Test: Warum wir unsere CI und KI-Agenten nach links verschieben mussten
16’300 CI-Minuten in einer Woche, 18.9 % kompletter Ausschuss und 22 Release-Versuche für eine einzige Anwendung: Warum Releases als Testumgebung missbraucht wurden, wieso Agenten ohne Governance lautlos Standards ignorieren, und wie ein dreistufiger Filter das Problem löst.
Patrick Lehmann
5 Min. Lesezeit
Boards: ein Kanban, das nicht weiss, wo seine Karten liegen
Jedes Board scheitert irgendwann daran, dass es zur zweiten Wahrheit wird: es merkt sich, in welcher Spalte eine Karte liegt, und ab da muss dieses Wissen gepflegt werden. Workbench merkt es sich gar nicht: Spalten sind Regeln, die beim Lesen ausgewertet werden.
Patrick Lehmann
9 Min. Lesezeit
Workbench: ein Delivery-Index, der falsch liegen darf
Wir haben eine mandantenfähige Sicht über mehrere GitLab-Instanzen gebaut, ohne zur zweiten Wahrheit zu werden. Die Regel, die das trägt: die lokale Datenbank ist wegwerfbar, und korrekt macht sie die Reconciliation, nicht die Webhooks.
Patrick Lehmann
5 Min. Lesezeit
Env Manager: ein Secrets-Speicher, der seine eigenen Secrets nicht lesen kann
Ein Security-Review hat darauf hingewiesen, dass unser Secrets-Manager seinen eigenen Administratoren vertraut. Die Antwort war Zero-Knowledge-Ende-zu-Ende-Verschlüsselung, und der ehrliche Teil des Entwurfs ist die Liste der drei Stellen, an denen der Server trotzdem Klartext sieht, und warum wir jede davon akzeptiert haben.
Patrick Lehmann
6 Min. Lesezeit