关于服务
翻译我将难以在生产中维护的应用转变为在 Kubernetes 上可靠、可扩展的服务。我从容器化开始：紧凑的多阶段 Docker 镜像、固定的基础镜像版本、快速启动和明确的错误信息。然后我将所有内容打包成 Helm 图表，以便部署是一个可预测的命令，值按环境分割，回滚失败的发布只需几秒钟，而不是一个紧张的夜晚。
在集群方面，我配置具有适当 TLS 的入口，基于实际负载连接水平自动扩展，并设置存活、就绪和启动探针，以便流量不会到达未准备好的 pod。我将机密和配置保存在镜像外部，为每个工作负载设置请求和限制，所有期望状态都存储在 git 中，并通过 GitOps 管道自动将集群带到期望状态。我还单独处理加固：网络策略、RBAC、以非根用户运行容器，以及监控、日志和警报，以便您在用户之前看到问题。
包含内容：
— 容器化和优化的多阶段镜像
— 带有特定环境值和安全回滚的 Helm 图表
— 入口、TLS、自动扩展和健康检查
— 机密、配置管理和 GitOps 交付
— 集群配置、加固和监控
在集群方面，我配置具有适当 TLS 的入口，基于实际负载连接水平自动扩展，并设置存活、就绪和启动探针，以便流量不会到达未准备好的 pod。我将机密和配置保存在镜像外部，为每个工作负载设置请求和限制，所有期望状态都存储在 git 中，并通过 GitOps 管道自动将集群带到期望状态。我还单独处理加固：网络策略、RBAC、以非根用户运行容器，以及监控、日志和警报，以便您在用户之前看到问题。
包含内容：
— 容器化和优化的多阶段镜像
— 带有特定环境值和安全回滚的 Helm 图表
— 入口、TLS、自动扩展和健康检查
— 机密、配置管理和 GitOps 交付
— 集群配置、加固和监控
