¿Qué falla de verdad en Kubernetes en producción?
Qué inició la conversación
El autor original escribió:
Hola a la comunidad de Kubernetes, tengo curiosidad por conocer experiencias reales en producción con Kubernetes. Para quienes ejecutan k8s en entornos reales: ¿qué problemas de seguridad han afrontado en la práctica? ¿Qué carencias de observabilidad causaron más complicaciones? ¿Qué tipo de cosas han fallado en sistemas activos?
Me interesan sobre todo los fallos prácticos, más allá de las buenas prácticas habituales. Además, ¿qué herramientas de código abierto les han ayudado más a solucionar esos problemas? (Seguridad, registros, trazabilidad, monitoreo, aplicación de políticas, etc.) Solo intento aprender de personas que han visto cómo se rompen las cosas en producción. ¡Gracias!
Lo más destacado de los comentarios
Punto de debate 1
Hubo un tiempo en que todo se registraba aquí: https://k8s.af/ Todavía me río de ello hoy porque ya he pasado por varios de esos problemas.
Punto de debate 2
El tamaño de subred creado para k8s era demasiado pequeño, se alcanzaron los límites y se necesitó un nuevo rango de IP de subred más grande, lo que requirió una gran cantidad de solicitudes nuevas de firewall
Punto de debate 3
Añadí por error unas ~60 máquinas al grupo de apiserver en lugar de al grupo de nodos, etcd se enfadó de verdad y colapsó bajo su propio peso. Ese día aprendí dos cosas: primero, que las cargas de trabajo seguirán funcionando en gran medida en su último estado conocido durante un tiempo sorprendentemente largo si el plano de control cae. Nada puede recuperarse ni moverse, pero seguirán avanzando en su sitio. Segundo, si apagas todos los servidores apiserver previos al cambio excepto uno, puedes entregarle a etcd su propio directorio de datos como backup o snapshot y restaurará sin problemas los datos del clúster sin la membresía previa de etcd, para luego volver a unir a los demás miembros que desees en el clúster de etcd.
Punto de debate 4
Los límites de tasa en DockerHub son un dilema clásico del huevo o la gallina.
Punto de debate 5
Windows y Kubernetes es uno de los círculos del infierno de los que hablaba Dante
Datos del hilo
- Subreddit original: r/kubernetes
- Autor original: u/Apple_Cidar
- Puntuación en Reddit: 121
- Número de comentarios: 86
- Hilo original: https://www.reddit.com/r/kubernetes/comments/1r7t6lv/what_actually_goes_wrong_in_kubernetes_production/