Szkolenie: SRE dla Kubernetes - niezawodność aplikacji kontenerowych

Anatomia awarii w Kubernetes, najczęstsze przyczyny niedostępności aplikacji na produkcji

Readiness probe, kiedy Pod jest gotowy na ruch, wpływ na rolling update i równoważenie obciążenia

Liveness probe, kiedy restartować Pod, ryzyko pętli restartów i jak go uniknąć

Startup probe jako ochrona aplikacji o długim czasie startu przed przedwczesnym restartem

Dobór typów probe - httpGet, tcpSocket, exec, grpc - i ich kompromisy w praktyce

Resource requests i limits, wpływ na scheduling i klasy QoS (Guaranteed, Burstable, BestEffort)

Polityki PodDisruptionBudget jako ochrona przed utratą kworum podczas drain węzłów i aktualizacji klastra

Topology Spread Constraints i affinity dla rozłożenia replik między strefy dostępności

Priority Classes i preemption jako narzędzie zarządzania krytycznością obciążeń

Horizontal Pod Autoscaler, skalowanie na CPU, pamięci, custom metrics, stabilizacja

Vertical Pod Autoscaler, dobieranie resource requests, tryby działania i ograniczenia

HPA wobec VPA, kiedy stosować każdy z nich, konflikty i sposoby ich unikania

KEDA - autoskalowanie sterowane zdarzeniami, skalowanie do zera, architektura ScaledObject

Skalery KEDA w praktyce - Prometheus, Kafka, RabbitMQ, AWS SQS, Azure Service Bus

KEDA i SLO - skalowanie na podstawie tempa wyczerpywania budżetu błędów

Cluster Autoscaler i Karpenter, skalowanie węzłów, interakcje z HPA i polityką PodDisruptionBudget

Pułapki skalowania - cold start, thundering herd, fragmentacja zasobów, scale-to-zero

Circuit breaker w bibliotekach - Resilience4j (Java), Polly (.NET), gobreaker (Go)

Stany circuit breakera - closed, open, half-open i konfiguracja progów

Retry z exponential backoff i jitter, integracja z health checks Kubernetes

Zarządzanie timeoutami, hierarchia timeoutów w systemach wielowarstwowych, propagacja deadline

Bulkhead, izolacja zasobów między klientami, izolacja przez pulę wątków lub semafor

Idempotency w kontekście restartów Kubernetes, projektowanie operacji bezpiecznych do ponowienia

Graceful shutdown, obsługa sygnału SIGTERM, terminationGracePeriodSeconds, hook preStop

Service mesh jako miejsce realizacji wzorców odporności, Istio, Linkerd, Cilium Service Mesh

Konfiguracja retry, timeout i circuit breaker w Istio bez modyfikacji kodu aplikacji

mTLS i ograniczanie zaufania jako element odporności

Polityki Network Policy, izolacja ruchu między usługami i strefami

Rate limiting na poziomie ingress i service mesh

Gateway API jako następca Ingress, model zorientowany na role

Strategie wdrożenia w Kubernetes - rolling update, recreate, blue-green, canary

Argo Rollouts jako kontroler do wdrożeń canary i blue-green

Flagger jako alternatywa zorientowana na service mesh

Automatyczna weryfikacja wdrożenia w oparciu o metryki SLI

Feature flags jako uzupełnienie progressive delivery

Rollback strategies, kiedy automatyczny a kiedy manualny

GitOps z Argo CD lub Flux jako fundament progressive delivery

kubectl jako narzędzie diagnostyczne - describe, logs, events, top, debug

Ephemeral containers i kubectl debug w trudnych przypadkach diagnostycznych

kube-state-metrics, metryki stanu klastra bez dodatkowego oprzyrządowania

Typowe problemy produkcyjne - CrashLoopBackOff, OOMKilled, Pending, Evicted, ImagePullBackOff

Debugowanie problemów ze skalowaniem, eventy HPA, presja zasobów, stan węzłów

Strategie zbierania logów, dobre praktyki dla stdout i stderr w kontenerach

Alertowanie na poziomie klastra - node not ready, pod crashlooping, PVC near full

Narzędzia diagnostyczne nowej generacji - k9s, stern, kubectl-tree, krew