Kubernetes, doar acolo unde își merită locul

Probabil sunteți aici pentru că

• Clusterele dumneavoastră sunt supradimensionate, iar factura o arată.
• Deploy-urile sunt fragile, iar o singură persoană înțelege chart-urile Helm.
• Nu sunteți sigur că aveați nevoie de Kubernetes — dar iată-vă.

Ce primiți

• Mai întâi un răspuns onest: dacă serviciile gestionate sau o mână de containere rezolvă problema, veți auzi asta — Kubernetes intră doar când scara sau mărimea echipei o justifică.
• Workload-uri dimensionate corect pe baza utilizării reale la percentila 95 din Prometheus, nu pe presupuneri. Cele mai multe clustere stau inactive la aproape 10% CPU — plătiți pentru rest.
• Autoscaling cu Karpenter care combină spot și on-demand (workload-urile stateless rulează cu ~70% mai ieftin pe spot), provizionează noduri în câteva secunde și consolidează pe cele inactive.
• Health probe-uri obligatorii — liveness, readiness și startup — astfel încât un pod defect să părăsească load balancer-ul în loc să servească erori pe tăcute.
• Containere consolidate: imagini distroless (~80× mai mici decât Ubuntu, suprafață de atac minusculă), non-root, sistem de fișiere root doar-citire, capabilități Linux eliminate și scanare Trivy care oprește build-ul la CVE-uri critice.
• Rețelistică zero-trust cu network policies (Cilium), Pod Security Standards setate pe "restricted" și secrete în Secrets Manager sau Vault — niciodată în variabile de mediu.
• GitOps cu ArgoCD: clusterul corespunde mereu cu git, fiecare schimbare este un commit, iar rollback-ul este un git revert.

Întrebări frecvente