Kubernetes運用実務
深夜3時に呼び出される事だけを集めました。
중급 · レッスン 31 · ラボ 11
カリキュラム
etcdのバックアップと復旧
- etcd — スナップショットがなければクラスタもない reading
- etcdのスナップショットを取り検証する lab
- 削除事故をスナップショットで戻す lab
- クイズ: etcdのバックアップと復旧 quiz
クラスタのアップグレードとダウングレード戦略
- バージョンスキューと無停止アップグレードの順序 reading
- ノードを空けてアップグレード計画を立てる lab
- クイズ: アップグレードとバージョンスキュー quiz
NetworkPolicyの適用
- NetworkPolicy — ラベルで描くファイアウォール reading
- デフォルト拒否から始めるポリシー設計 lab
- クイズ: NetworkPolicy quiz
RBAC — Role・ClusterRole・バインディング
- RBAC — 四つのオブジェクトと一つの罠 reading
- 最小権限でロールを設計する lab
- クイズ: RBAC quiz
ServiceAccountとトークン
Secretの保管方法
- Secret — どこに保存され、誰が読めるのか reading
- etcdの中の平文を自分で確認して塞ぐ lab
- クイズ: Secretの保管 quiz
ノードに異常が起きたあとの5分
- ノードが死んだあとの5分は誰が決めたのか reading
- 誰も drain していないのに Pod が消えた lab
- クイズ: ノード障害と退避の時刻 quiz
drain が止まった - Eviction API とメンテナンス枠
- 終わらない drain の読み方 reading
- drain が30分たっても終わらない lab
- クイズ: Eviction API と中断予算 quiz
API サーバーが429を返す
- 429を誰が受け取るかは私たちが決める reading
- オペレーター1つがクラスタ全体を遅くした lab
- クイズ: 優先度と公平性 quiz
etcd スナップショットが答えではないとき
- スナップショットではできない復旧 reading
- 昨日消した名前空間だけ戻してほしいという依頼 lab
- クイズ: オブジェクトのバックアップと復元 quiz