Kubernetes
Kubernetes de Verdade — do zero ao cluster em produção
Uma trilha prática para entender, montar e operar um cluster Kubernetes — do primeiro pod ao failover do Postgres.
4 min de leitura
Tag
Artigos com esta tag.
Uma trilha prática para entender, montar e operar um cluster Kubernetes — do primeiro pod ao failover do Postgres.
RPO, RTO e drills reais: cenários de desastre, runbook, restore medido e o capstone que fecha o curso com um cluster que se recupera.
O que prometer, como medir e o que fazer quando o erro estoura: SLI, SLO, error budget, alertas que acordam alguém e postmortem sem caça às bruxas.
Teste de carga que mede o que importa: p95, taxa de erro e o ponto exato em que o banco — não a CPU — vira o gargalo.
Menor privilégio de verdade: ServiceAccounts por app, RBAC sem cluster-admin, Pod Security Admission, NetworkPolicy default-deny e segredos fora do Git.
Pipeline que constrói uma vez, promove por digest, assina a imagem e entrega SBOM: rastreabilidade do commit ao pod.
Readiness, liveness, startup, maxSurge, maxUnavailable, PDB e HPA: o que realmente decide se o usuário vê erro durante o deploy.
Git como fonte de verdade: Application, syncPolicy, self-heal, prune e o que fazer quando o cluster e o repositório discordam.
Charts, values, templating e hooks: como sair do kubectl apply -f e versionar o deploy da aplicação como um pacote de verdade.
Drain, PDB, anti-affinity e quórum: como subir RAM, atualizar kubelet ou trocar um nó sem derrubar o cluster — um nó por vez.
Backup que nunca foi restaurado não é backup. Etcd, Velero, dumps lógicos e um drill com RPO/RTO medidos.
Shards, réplicas, saúde green/yellow/red, heap, snapshots e o operador ECK: como operar o buscador sem perder dados.