Big Prometheus at Scale: Pros, Cons, and a MoSCoW Map of Observability Tools
TenthMatrix rewrite of the Big Prometheus problem space: Thanos, Cortex/Mimir, VictoriaMetrics, M3/Chronosphere — plus MoSCoW across OTEL, Grafana, SaaS APM and more
Artikelen
Technische artikelen
Uitgebreide engineeringartikelen over agents, modellen en de software eromheen.
61 articles
WSL Vault Technical Deep Dive: Zero-Trust Secrets, Dual Control, MFA & Multi-Region HA
Technical deep dive: envelope hierarchy, dual-control workflows, MFA, leases, active/active multi-region HA, feature tours, and presentation chapters
Ring Promoter vs Argo CD, Kargo, Spinnaker and CI: Release Workflow Design and Architecture Decision Records
Technical deep dive: full feature matrix, head-to-heads, three release workflow designs, failure modes prevented, and worked ADRs with a decision checklist
GitLab Runners op Kubernetes: hyperscale kostenoptimalisatie met de Kubernetes executor
Operator versus Helm, Kubernetes executor-waarden, concurrentie, DinD, autoscaling-levers, observability en een FinOps-checklist
How We Protected the Payments Secure FinTech App with WSLProxy Edge, an Open-Source API Gateway
The engineering write-up: threat model, the api_gw pipeline, every setting we used, the CORS incident we fixed in three minutes, and a checklist for your own API
Ring Promoter v1.0.2 — Rings, Orbit and Lanes Side by Side
Technical brief: Orbit Deployer Board, NEW Lanes matrix, Descent stage, ops polish since v1.0.1, and how the promotion protocol stays unchanged
Claude Code Routines: geplande cloudagents, sub-routines en co-routines
De complete handleiding: triggers, instellen via web en CLI, promptontwerp, sub-routine- en co-routinepatronen, beveiliging, limieten en vergelijkingen
WSLVault: Why AI Agents Need Cryptographic Secrets Isolation
Technical brief: why agentic systems raise the stakes for secret lifecycle, cosmetic tenant filters vs cryptographic refusal, envelope keys, leases, and video chapters
Jobshout SEO Analyst AI Agent — Analyse Any Website & Fix SEO Issues Automatically
Technical brief: SEO Analyst modes, real tenthmatrix.com run (score 44), findings with fix prompts, Improve/Publish paths, and Jobshout supervised agents
WSLVault: Steal the Server. Not the Secrets.
Technical brief: AES-256-GCM envelope hierarchy, cryptographic tenant isolation, engines, identity/MFA, active/active regions, Kubernetes deploy, and video chapters
TenthMatrix WSL Proxy — Docker Image Optimisation, Build Cache, Full Deploy Workflow, and Shipping It with AI Assistance
Technical brief: prebuilt OpenResty Dockerfile, Buildx/GHA cache, Ansible extract, delivery pipeline DEPLOY_MODE, and an operator+agent loop for finishing pipeline work
Claude Code, Claude Cowork & ChatGPT for Business Teams
Claude Code vs Claude Cowork vs ChatGPT/OpenAI Agents: team matrix, GPT-5.6/GPT-6 class APIs, MCP OAuth, and approval gates
Enterprise Agentic Frameworks: LangChain, LangGraph & Airflow 3
LangChain/LangGraph/LangSmith, Apache Airflow 3.x, MCP gates, Ring Promoter, and OTel cost control for enterprise agent workflows
Inside TenthMatrix WSL Proxy WAF Engine v2: Stages, Signatures, and Binding Precedence
Stages, signatures, binding precedence, and the roadmap beyond MVP
How to Deploy Secure AI Agents in Healthcare
Least-privilege healthcare agents: separate sensitive data, fixed security around flexible AI, action audits without PHI sprawl, and citizen-health governance
Explainable Edge WAF on OpenResty: Inside TenthMatrix WSL Proxy
Technical brief: request-path WAF pipeline, eight first-class stages, signature governance, layered edge controls, and safe rollout practice
Workstation AI Shop on Ring Promoter: Orbit, Version-Verified Health and the Path from INT to PROD
Technical guide: shop Helm/CI mapping, Orbit semantics, version-verified health for the AI agent, secrets per ring, promote API, and a production checklist
Health-Gated Promotions from int to prod: Inside Ring Promoter
Technical deep dive: promotion protocol, version-verified health, deployers, gates, production password, auto-promote, and the CI REST API
Ring Promoter — QA-poorten vóór productie
Technisch overzicht: promotiepoorten, auto_promote per ring, status-/versieverificatie, acc → prod menselijke poort, terugdraaien en AI-teambeleid
LLM-knelpunten blootleggen: waarneembaarheid, OTEL en kostenbeheersing
Technisch overzicht: OTEL-spanschema's, verzamelaars, FinOps PromQL, agentbudgetten, scores en LLM-platforms voor productieagenten
LLM's met turbocompressor
Technische briefing: KV-paging in OS-stijl, bijna-zero-waste-serving, debug-loops voor agenten, het genereren van werkstationtokens en insluitende latente aandacht
Rust Async-blokkering, Rayon en moderne toepassingen
Technische instructies: coöperatieve planning, spawn_blocking versus Rayon versus speciale threads en Workstation-polyglotbegeleiding voor moderne toepassingslocaties
Ring Promoter: Modern CI/CD You Cannot Miss for AI-Powered Deployments
Technical brief: ring promotion control plane, version-verified health, kubectl / GitHub Actions / k8sjob deployers, and AI-powered deployment workflows
TenthMatrix WSL-proxy: API Gateway, CDN en Agent Edge
Technisch overzicht: OpenResty hot-path gateway, CDN-cache, WAF, POPs/DNS, MCP-beheer en de Agents Gateway / MCP Gateway-roadmap
KubePilot: CoPilot, Pilot & AutoPilot voor snellere Kubernetes-incidenten
Technische briefing: incidentlus met drie modi, installatie (bron/helm/docker/iOS), AutoPilot-veiligheidsrails, MCP, runbooks en productiechecklist
Muse Glimmer op Ollama: Altijd actieve lokale agenten op één GPU
TenthMatrix deep dive: architectuur, Ollama-tags/MLX, Meta-benchmarkmatrix vs Gemma4-31B & Qwen3.6-27B, evaluatiemethodologie en productiechecklist
Agentische AI-beveiliging: MCP OAuth, VPN en HashiCorp Vault-leases
Enterprise-referentie: MCP OAuth 2.1 + EMA, VPN-integratie, dynamische Vault-secrets, auto-rotatie, lease-revoke en vendor setup-matrix
Deep learning-systemen: technisch brief voor engineers en agents
Formele DL-definitie, laagstack, ML ⊃ DL ⊃ gen AI, taaktaxonomie met metrics, faalwijzen en een deploy-beslisflow voor mensen en AI-agents
Kimi K3 & open weights: frontier agents zonder locked-in API’s
TenthMatrix deep dive: Kimi K3-specs en licentiecaveats, serving-realiteit, MCP 2026-07-28, uitgebreide open-modelradar, hybrid routers en productiechecklist
Claude Opus 5 op AWS: Workstation-gids voor builders & business
Developer deep dive: specs, Bedrock vs Claude Platform, model-ID’s, Invoke/Converse/Mantle-code, caching, geo-routing en productiechecklist
Wijze developer-workflow + multi-agent developmentteams
Productieklare playbook: brainstormen, overleg met collega’s, prototypen, diagrammen, voorstellen, ADR’s, MR/PR, GitOps, Review Bots en TenthMatrix multi-agent crews
Hoe een wijze developer aan een nieuw project werkt
Production-grade playbook: van brainstormen naar GitOps, ADR- en PR-templates, Review Bot-setup, FDE-enablement, en waarom Claude Architect Certification de moeite waard…
Amazon Bedrock, AgentCore, SageMaker & Q: agents in Microsoft Teams
Technische deep-dive: Bedrock + AgentCore + SageMaker + Amazon Q-architectuur, stapsgewijze eerste Teams-agent, Entra ID, tooling, FDE-training en tijdschattingen
Kubeflow + Argo CD: GitOps MLOps op Kubernetes
Architectuurkaart voor Kubeflow Pipelines, Trainer, KServe en Kueue met Argo CD GitOps: Git-indeling, sync waves, promotiepoorten, canary serving, GPU FinOps en rollout-…
Claude-modellen vergeleken: Haiku vs Sonnet vs Opus vs Fable 5 (Mythos 5)
Deep-dive over model-specs, kosten/token-economie, effort- en thinking-verschillen, en een productie-routing blueprint over Haiku, Sonnet, Opus, Fable 5 en gated Mythos…
Claude Fable 5: de complete gids voor het Mythos-Class-model van Anthropic
Lanceringsgeschiedenis van Mythos-klasse, benchmarks, communityreacties en vangrailreacties, YouTube-recensiegids, taakmatrix, inspanningsniveaus, tokeneconomie, promptp…
Grote taalmodellen uitgelegd: hoe LLM's werken en hoe u uw eigen LLM's kunt gebruiken op Kubernetes
Tokens, inbedding, transformatoren, training en gevolgtrekking – uitgelegd voor managers en engineers – plus productieklare Kubernetes YAML om uw eigen LLM te implemente…
Kan een AI-systeem een belastingaangifte automatisch verwerken en indienen bij HMRC?
FileMyTax: zes API's van bank-PDF-upload naar HMRC MTD-indiening van zelfbeoordelingen - architectuur, OAuth, AI-voordelen, beperkingen en waarom menselijke beoordeling…
Polyglot-benchmarks: het juiste gereedschap voor de juiste taak kiezen
Acht runtimes (njs, Lua, Python, Go, Rust, Bun, Java, Kotlin), zeven HTTP-tests, reproduceerbaar Docker-harnas: beslissingsmatrix, ARB-bewijs, opslagplaats voor workflow…
Een VAT-retoursysteem bouwen met Claude Code vanuit uw facturen- en onkostendatabase
Van Postgres-facturen + onkosten DB tot HMRC Box 1 tot 9: prompts, de deterministische Python-engine, de OAuth2 MTD-indiening en de randgevallen (Brexit, NI-protocol, ve…
NebulaDB versus Agent-geheugenplatforms: een uitgebreide vergelijking
Waarom een open-source AI-native hybride database beter presteert dan eigen SaaS-geheugenservices voor RAG, semantisch zoeken, SQL-analyse en productie-AI-workloads
Couchbase Server rolling upgrade onder CAO (paced + pause-gate)
Copy/paste-runbook voor support- en SRE-teams: preflight, node-voor-node swap-rebalance, XDCR-strategie, rollback-triggers en sign-off checks
NebulaDNS: autoritatieve DNS voor het AI-tijdperk (lanceringsoverzicht)
API-first Rust-DNS, propagatiegates, Route 53- en k3s-patronen—waarom observability BIND-tijdperk blinde vlekken verslaat
NebulaDNS: volledige features, metrics en enterprise-integraties
Twaalf kernmogelijkheden, voorbeeldmetrics, Helm/k3s-operatorpad, Route 53-delegatiepatroon
NebulaCR: enterprise OCI-registry met observability en compliance
Rust-registrystack, zero-trust OIDC, SCIM, Prometheus-metrics en Kubernetes-native Helm-deployment
NebulaCB: enterprise Couchbase mission control die de dag redt
Open-source upgrades, XDCR-validatie, Kubernetes-operatorintegratie en lokale AI met Ollama
Systematische AI-agents bouwen met open-source LLM's
Een praktisch blauwdruk met Llama, Mistral en LangChain
Agentworkflows productierijp maken: LangChain, AutoGen en Llama
Van notebooks naar robuuste services
AI-agents evalueren: metrics, traces en veiligheid
Een praktisch kader voor agentevaluatie
Systeemmonitoring: essentiële gids voor servicegezondheid en uptime
Service Health Monitor — realtime statustracking en voordelen van synthetische monitoring
De opkomst van AI-agents: bedrijfsoperaties transformeren in 2025
Hoe autonome AI-agents 10x prestatieverbeteringen leveren in organisaties
DevOps in Overheid: initiatieven voor digitale transformatie
Modernisering van overheidsdiensten via DevOps en cloudadoptie
AI in onderwijstechnologie: gepersonaliseerde leerplatforms
Hoe AI het onderwijs transformeert via adaptieve leersystemen
Waarneembaarheid in transport: vlootbeheeranalyse
Realtime monitoring en optimalisatie voor transportsystemen
SRE in de energiesector: betrouwbaarheid van slimme netwerken
Zorgen voor betrouwbaarheid in kritieke energie-infrastructuur
DevOps in Telecommunicatie: 5G Netwerkbeheer
Beheer van complexe 5G-netwerken met moderne DevOps-praktijken
AI-Aangedreven e-commerce: personalisatie op schaal
Hoe AI een revolutie teweegbrengt in de online retail- en klantervaring
Waarneembaarheid in de productie: Smart Factory Monitoring
Realtime monitoring en analyse voor industriële IoT-systemen
SRE Praktijken in de financiële dienstverlening: bankieren op basis van betrouwbaarheid
Het bouwen van uiterst betrouwbare systemen voor de financiële sector
DevOps Transformatie in de gezondheidszorg: zorgen voor patiëntveiligheid
Hoe gezondheidszorgorganisaties DevOps adopteren voor kritieke systemen
AI Revolutie in de ontwikkeling van bedrijfssoftware
Hoe AI software-engineering in verschillende sectoren transformeert