Availability: Kubernetes Best Practices | Technische Universität München

Kubernetes Best Practices: praktische Anleitungen und Vorlagen zu Grundlagen und fortgeschrittenen Themen

Saved in:

Bibliographic Details
Main Authors:	Burns, Brendan 1976- (Author), Villalba, Eddie (Author), Strebel, Dave (Author), Evenson, Lachlan (Author)
Other Authors:	Haselier, Rainer G. (Translator)
Format:	Book
Language:	German English
Published:	Heidelberg dpunkt.verlag 2025
Edition:	1. Auflage, Übersetzung der 2. englischen Auflage
Subjects:	Softwareentwicklung Kubernetes Anwendungssoftware Verteiltes System Entwurfsmuster Container Cloud DevOps Deployment Docker Continuous Delivery Microservices Patterns Workflows Cluster Monitoring Secrets Continuous Integration Security Service Mesh
Links:	http://deposit.dnb.de/cgi-bin/dokserv?id=b4b58d718c644ababc5aa9fd9b0563cd&prov=M&dok_var=1&dok_ext=htm http://bvbr.bib-bvb.de:8991/F?func=service&doc_library=BVB01&local_base=BVB01&doc_number=035274165&sequence=000001&line_number=0001&func_code=DB_RECORDS&service_type=MEDIA
Physical Description:	xxi, 315 Seiten Illustrationen 24 cm x 16.5 cm
ISBN:	9783988890276 3988890278

Staff View

MARC


LEADER	00000nam a22000008c 4500
001	BV049935846
003	DE-604
005	20250108
007	t\|
008	241104s2025 gw a\|\|\| \|\|\|\| 00\|\|\| ger d
015			\|a 24,N33 \|2 dnb
016	7		\|a 1337915157 \|2 DE-101
020			\|a 9783988890276 \|c : circa EUR 39.90 (DE), circa EUR 41.10 (AT) \|9 978-3-98889-027-6
020			\|a 3988890278 \|9 3-98889-027-8
024	3		\|a 9783988890276
035			\|a (OCoLC)1472211828
035			\|a (DE-599)DNB1337915157
040			\|a DE-604 \|b ger \|e rda
041	1		\|a ger \|h eng
044			\|a gw \|c XA-DE-BW
049			\|a DE-824 \|a DE-1050 \|a DE-B768 \|a DE-703 \|a DE-859 \|a DE-573 \|a DE-1051
084			\|a ST 250 \|0 (DE-625)143626: \|2 rvk
084			\|a ST 257 \|0 (DE-625)143630: \|2 rvk
084			\|8 1\p \|a 004 \|2 23sdnb
100	1		\|a Burns, Brendan \|d 1976- \|e Verfasser \|0 (DE-588)1152018566 \|4 aut
240	1	0	\|a Kubernetes best practices
245	1	0	\|a Kubernetes Best Practices \|b praktische Anleitungen und Vorlagen zu Grundlagen und fortgeschrittenen Themen \|c Brendan Burns, Eddie Villalba, Dave Strebel, Lachlan Evenson
250			\|a 1. Auflage, Übersetzung der 2. englischen Auflage
264		1	\|a Heidelberg \|b dpunkt.verlag \|c 2025
300			\|a xxi, 315 Seiten \|b Illustrationen \|c 24 cm x 16.5 cm
336			\|b txt \|2 rdacontent
337			\|b n \|2 rdamedia
338			\|b nc \|2 rdacarrier
650	0	7	\|a Softwareentwicklung \|0 (DE-588)4116522-6 \|2 gnd \|9 rswk-swf
650	0	7	\|a Kubernetes \|0 (DE-588)1153019000 \|2 gnd \|9 rswk-swf
650	0	7	\|a Anwendungssoftware \|0 (DE-588)4120906-0 \|2 gnd \|9 rswk-swf
650	0	7	\|a Verteiltes System \|0 (DE-588)4238872-7 \|2 gnd \|9 rswk-swf
650	0	7	\|a Entwurfsmuster \|0 (DE-588)4546895-3 \|2 gnd \|9 rswk-swf
653			\|a Container
653			\|a Cloud
653			\|a DevOps
653			\|a Deployment
653			\|a Docker
653			\|a Continuous Delivery
653			\|a Microservices
653			\|a Patterns
653			\|a Workflows
653			\|a Cluster
653			\|a Monitoring
653			\|a Secrets
653			\|a Continuous Integration
653			\|a Security
653			\|a Service Mesh
689	0	0	\|a Anwendungssoftware \|0 (DE-588)4120906-0 \|D s
689	0	1	\|a Entwurfsmuster \|0 (DE-588)4546895-3 \|D s
689	0	2	\|a Kubernetes \|0 (DE-588)1153019000 \|D s
689	0	3	\|a Softwareentwicklung \|0 (DE-588)4116522-6 \|D s
689	0	4	\|a Verteiltes System \|0 (DE-588)4238872-7 \|D s
689	0		\|5 DE-604
700	1		\|a Villalba, Eddie \|e Verfasser \|4 aut
700	1		\|a Strebel, Dave \|e Verfasser \|4 aut
700	1		\|a Evenson, Lachlan \|e Verfasser \|0 (DE-588)1293208264 \|4 aut
710	2		\|a Dpunkt.Verlag (Heidelberg) \|0 (DE-588)6085529-0 \|4 pbl
775	0	8	\|i Parallele Sprachausgabe \|n englisch \|z 978-1-0981-4216-2
776	0	8	\|i Erscheint auch als \|n Online-Ausgabe, PDF \|z 978-3-98890-199-6
776	0	8	\|i Erscheint auch als \|n Online-Ausgabe, EPUB \|z 978-3-98890-200-9
856	4	2	\|m X:MVB \|q text/html \|u http://deposit.dnb.de/cgi-bin/dokserv?id=b4b58d718c644ababc5aa9fd9b0563cd&prov=M&dok_var=1&dok_ext=htm \|3 Inhaltstext
856	4	2	\|m DNB Datenaustausch \|q application/pdf \|u http://bvbr.bib-bvb.de:8991/F?func=service&doc_library=BVB01&local_base=BVB01&doc_number=035274165&sequence=000001&line_number=0001&func_code=DB_RECORDS&service_type=MEDIA \|3 Inhaltsverzeichnis
883	1		\|8 1\p \|a vlb \|d 20240805 \|q DE-101 \|u https://d-nb.info/provenance/plan#vlb
943	1		\|a oai:aleph.bib-bvb.de:BVB01-035274165

Record in the Search Index

_version_	1826846416531619840
adam_text	VII INHALT EINLEITUNG XVII 1 EINEN EINFACHEN SERVICE EINRICHTEN 1 1.1 DIE ANWENDUNG IM UEBERBLICK . 1 1.2 KONFIGURATIONSDATEIEN VERWALTEN . 2 1.3 MIT DEPLOYMENTS EINEN REPLIZIERTEN SERVICE ERSTELLEN . 4 1.3.1 BEST PRACTICES FUER DIE VERWALTUNG VON IMAGES . 4 1.3.2 REPLIZIERTE ANWENDUNG ERSTELLEN . 5 1.4 EXTERNEN INGRESS FUER HTTP-VERKEHR EINRICHTEN . 7 1.5 ANWENDUNG MIT CONFIGMAPS KONFIGURIEREN . 9 1.6 AUTHENTIFIZIERUNG MIT SECRETS VERWALTEN . 10 1.7 EINFACHE ZUSTANDSBEHAFTETE DATENBANK BEREITSTELLEN . 13 1.8 TCP-LOAD-BALANCER MITHILFE VON SERVICES ERSTELLEN . 17 1.9 INGRESS ZUR WEITERLEITUNG DES DATENVERKEHRS AN EINEN STATISCHEN DATEISERVER VERWENDEN . 18 1.10 IHRE ANWENDUNG MIT HELM PARAMETRISIEREN . 20 1.11 BEST PRACTICES FUER DIE BEREITSTELLUNG VON SERVICES . 22 1.12 ZUSAMMENFASSUNG .22 2 WORKFLOWS FUER ENTWICKLER 23 2.1 ZIELE . 23 2.2 AUFBAU EINES ENTWICKLUNGSCLUSTERS . 24 2.3 EINEN GEMEINSAM NUTZBAREN CLUSTER FUER MEHRERE ENTWICKLER EINRICHTEN .26 2.3.1 ONBOARDING VON BENUTZERN . 26 2.3.2 NAMESPACE ERSTELLEN UND ABSICHERN . 29 2.3.3 NAMESPACES VERWALTEN .30 2.3.4 SERVICES AUF CLUSTEREBENE . 31 VIII INHALT 2.4 ENTWICKLER-WORKFLOWS ERMOEGLICHEN . 32 2.4.1 ANFAENGLICHES SETUP . 32 2.4.2 AKTIVE ENTWICKLUNG ERMOEGLICHEN . 33 2.4.3 TESTEN UND DEBUGGEN ERMOEGLICHEN . 34 2.5 BEST PRACTICES FUER DAS EINRICHTEN EINER ENTWICKLUNGSUMGEBUNG . 35 2.6 ZUSAMMENFASSUNG . 36 3 MONITORING UND PROTOKOLLIERUNG IN KUBERNETES 37 3.1 METRIKEN VS. PROTOKOLLE . 37 3.2 MONITORINGTECHNIKEN . 37 3.3 MONITORINGMUSTER . 38 3.4 KUBERNETES-METRIKEN IM UEBERBLICK . 39 3.4.1 CADVISOR . 40 3.4.2 METRICS-SERVER . 40 3.4.3 KUBE-STATE-METRICS . 41 3.5 WELCHE METRIKEN MUSS ICH MONITOREN? . 41 3.6 MONITORINGTOOLS . 42 3.7 KUBERNETES MIT PROMETHEUS UEBERWACHEN . 44 3.8 PROTOKOLLIERUNG IM UEBERBLICK . 48 3.9 TOOLS FUER DIE PROTOKOLLIERUNG . 50 3.10 PROTOKOLLIERUNG MIT EINEM LOKI-STACK .50 3.11 WARNMELDUNGEN . 53 3.12 BEST PRACTICES FUER MONITORING, PROTOKOLLIERUNG UND ALARMIERUNG . 54 3.12.1 MONITORING . 54 3.12.2 PROTOKOLLIERUNG . 55 3.12.3 WARNMELDUNGEN . 55 3.13 ZUSAMMENFASSUNG . 55 4 KONFIGURATION, SECRETS UND RBAC 57 4.1 KONFIGURATION DURCH CONFIGMAPS UND SECRETS . 57 4.1.1 CONFIGMAPS . 57 4.1.2 SECRETS . 58 4.2 GEMEINSAME BEST PRACTICES FUER DIE APIS CONFIGMAP UND SECRETS . 59 4.3 BEST PRACTICES SPEZIELL FUER SECRETS . 64 4.4 RBAC . 65 4.4.1 RBAC-EINMALEINS . 66 4.5 BEST PRACTICES FUER RBAC . 68 4.6 ZUSAMMENFASSUNG . 70 INHALT IX 5 CONTINUOUS INTEGRATION, TESTEN UND BEREITSTELLUNG 71 5.1 VERSIONSVERWALTUNG . 72 5.2 CONTINUOUS INTEGRATION . 72 5.3 TESTEN . 72 5.4 CONTAINER-BUILDS . 73 5.5 TAGGING VON CONTAINER-IMAGES . 74 5.6 CONTINUOUS DEPLOYMENT . 75 5.7 BEREITSTELLUNGSSTRATEGIEN . 75 5.8 TESTS IN DER PRODUKTIVUMGEBUNG . 80 5.9 EINRICHTEN EINER PIPELINE UND DURCHFUEHREN EINES CHAOS-EXPERIMENTS . 82 5.9.1 CI EINRICHTEN . 82 5.9.2 CD EINRICHTEN . 85 5.9.3 ROLLING UPGRADE DURCHFUEHREN . 85 5.9.4 EIN EINFACHES CHAOS-EXPERIMENT . 86 5.10 BEST PRACTICES FUER CI/CD . 86 5.11 ZUSAMMENFASSUNG .87 6 VERSIONIERUNG, RELEASES UND ROLLOUTS 89 6.1 VERSIONIERUNG . 89 6.2 RELEASES . 90 6.3 ROLLOUTS . 91 6.4 ALLES ZUSAMMENFUEGEN . 92 6.5 BEST PRACTICES FUER VERSIONIERUNG, RELEASES UND ROLLOUTS . 95 6.6 ZUSAMMENFASSUNG . 96 7 WELTWEITE DISTRIBUTION UND STAGING VON ANWENDUNGEN 97 7.1 IHR IMAGE DISTRIBUIEREN . 98 7.2 PARAMETRISIERUNG IHRES DEPLOYMENTS . 99 7.3 LASTAUSGLEICH FUER WELTWEITEN DATENVERKEHR . 100 7.4 ZUVERLAESSIGER WELTWEITER ROLLOUT VON SOFTWARE . 101 7.4.1 VALIDIERUNG VOR DEM ROLLOUT . 102 7.4.2 CANARY-REGION . 105 7.4.3 TYPEN VON REGIONEN IDENTIFIZIEREN . 106 7.4.4 GLOBALES ROLLOUT PLANEN . 106 7.5 WENN ETWAS SCHIEFGEHT . 107 7.6 BEST PRACTICES FUER EIN GLOBALES ROLLOUT . 109 7.7 ZUSAMMENFASSUNG . 109 X INHALT 8 RESSOURCENVERWALTUNG 111 8.1 KUBERNETES-SCHEDULER . 111 8.1.1 PREDICATES . 111 8.1.2 PRIORITAETEN . 112 8.2 FORTGESCHRITTENE SCHEDULING-TECHNIKEN . 113 8.2.1 POD-AFFINITY UND ANTI-AFFINITY . 113 8.2.2 NODESELECTOR . 114 8.2.3 TAINTS UND TOLERATIONS . 115 8.3 POD-RESSOURCENVERWALTUNG . 116 8.3.1 RESSOURCENANFORDERUNG . 117 8.3.2 RESSOURCENOBERGRENZEN UND DIE QUALITY OF SERVICE VON PODS 118 8.3.3 PODDISRUPTIONBUDGETS . 119 8.3.4 RESSOURCEN MIT NAMESPACES VERWALTEN . 121 8.3.5 RESOURCEQUOTA . 122 8.3.6 LIMITRANGE . 124 8.3.7 SKALIERUNG VON CLUSTERN . 125 8.3.8 ANWENDUNGSSKALIERUNG . 126 8.3.9 SKALIERUNG MIT HORIZONTAL POD AUTOSCALER (HPA) . 127 8.3.10 HPA MIT BENUTZERDEFINIERTEN METRIKEN . 128 8.3.11 VERTICAL POD AUTOSCALER (VPA) . 128 8.4 BEST PRACTICES DER RESSOURCENVERWALTUNG . 129 8.5 ZUSAMMENFASSUNG . 130 9 VERNETZUNG, NETZWERKSICHERHEIT UND SERVICE MESHES 131 9.1 GRUNDSAETZE DES KUBERNETES-NETZWERKS . 131 9.2 NETZWERK-PLUG-INS . 134 9.2.1 KUBENET . 135 9.2.2 BEST PRACTICES FUER KUBENET . 135 9.2.3 DAS CNI-PLUG-IN . 135 9.2.4 BEST PRACTICES FUER CNI . 136 9.3 SERVICES IN KUBERNETES . 136 9.3.1 SERVICE-TYP CLUSTERIP . 137 9.3.2 SERVICE-TYP NODEPORT . 139 9.3.3 SERVICE-TYP EXTERNALNAME . 140 9.3.4 SERVICE-TYP LOADBALANCER . 140 9.3.5 INGRESS UND INGRESS-CONTROLLER . 142 9.3.6 GATEWAY-API . 143 9.3.7 BEST PRACTICES FUER SERVICES UND INGRESS-CONTROLLER . 145 INHALT XI 9.4 NETZWERKSICHERHEITSRICHTLINIEN . 146 9.5 BEST PRACTICES FUER NETZWERKSICHERHEITSRICHTLINIEN . 148 9.6 SERVICE MESHES . 150 9.7 BEST PRACTICES FUER SERVICE MESHES . 151 9.8 ZUSAMMENFASSUNG . 152 10 POD-UND CONTAINER-SICHERHEIT 153 10.1 POD SECURITY ADMISSION CONTROLLER . 153 10.1.1 POD SECURITY ADMISSION CONTROLLER AKTIVIEREN . 154 10.1.2 POD-SICHERHEITSSTANDARDS . 154 10.1.3 POD-SICHERHEIT MIT NAMESPACE-LABELS AKTIVIEREN . 155 10.2 WORKLOAD-ISOLIERUNG UND RUNTIMECLASS . 156 10.2.1 RUNTIMECLASS VERWENDEN . 157 10.2.2 LAUFZEIT-IMPLEMENTIERUNGEN . 158 10.2.3 BEST PRACTICES FUER WORKLOAD-ISOLIERUNG UND RUNTIMECLASS 158 10.3 WEITERE UEBERLEGUNGEN ZUR POD UND CONTAINER-SICHERHEIT . 159 10.3.1 ADMISSION CONTROLLER . 159 10.3.2 WERKZEUGE ZUR ERKENNUNG VON ANGRIFFEN UND ANOMALIEN . 159 10.4 ZUSAMMENFASSUNG . 160 11 POLICY UND GOVERNANCE FUER IHREN CLUSTER 161 11.1 WARUM POLICY UND GOVERNANCE WICHTIG SIND . 161 11.2 WAS IST AN DIESER POLICY ANDERS? . 161 11.2.1 CLOUD NATIVE POLICY ENGINE . 162 11.3 EINFUEHRUNG IN GATEKEEPER . 162 11.3.1 BEISPIELRICHTLINIEN . 163 11.3.2 GATEKEEPER-TERMINOLOGIE . 163 11.3.3 EINSCHRAENKUNGSVORLAGEN DEFINIEREN . 164 11.3.4 CONSTRAINTS DEFINIEREN . 166 11.3.5 DATENREPLIKATION . 167 11.3.6 UX . 167 11.4 DURCHSETZUNGSMASSNAHMEN UND AUDITS VERWENDEN . 168 11.4.1 MUTATION . 170 11.4.2 RICHTLINIEN TESTEN .170 11.4.3 SICH MIT GATEKEEPER VERTRAUT MACHEN . 170 11.5 BEST PRACTICES FUER POLICY UND GOVERNANCE .170 11.6 ZUSAMMENFASSUNG . 171 XII INHALT 12 VERWALTUNG MEHRERER CLUSTER 173 12.1 WARUM MEHRERE CLUSTER? . 173 12.2 HERAUSFORDERUNGEN BEIM MULTI-CLUSTER-DESIGN . 175 12.3 MULTI-CLUSTER-BEREITSTELLUNGEN VERWALTEN . 177 12.4 DEPLOYMENT-UND MANAGEMENTMUSTER . 178 12.5 DER GITOPS-ANSATZ ZUR VERWALTUNG VON CLUSTERN .179 12.6 TOOLS FUER DAS MULTI-CLUSTER-MANAGEMENT . 181 12.7 KUBERNETES FEDERATION . 182 12.8 BEST PRACTICES FUER DIE VERWALTUNG MEHRERER CLUSTER . 183 12.9 ZUSAMMENFASSUNG . 184 13 EXTERNE SERVICES IN KUBERNETES INTEGRIEREN 185 13.1 SERVICES IN KUBERNETES IMPORTIEREN . 185 13.1.1 SERVICES OHNE SELEKTOR FUER STABILE IP-ADRESSEN .186 13.1.2 CNAME-BASIERTE DIENSTE FUER STABILE DNS-NAMEN .187 13.1.3 AKTIVE CONTROLLER-BASIERTE ANSAETZE . 188 13.2 SERVICES AUS KUBERNETES EXPORTIEREN . 189 13.2.1 DIENSTE MIT INTERNEN LOAD BALANCERN EXPORTIEREN .190 13.2.2 SERVICES AUF NODEPORTS EXPORTIEREN .190 13.2.3 INTEGRATION VON EXTERNEN MASCHINEN UND KUBERNETES . 192 13.3 GEMEINSAME NUTZUNG VON SERVICES ZWISCHEN KUBERNETES-CLUSTERN . 193 13.4 TOOLS VON DRITTANBIETERN . 194 13.5 BEST PRACTICES FUER DIE VERBINDUNG VON CLUSTER UND EXTERNEN SERVICES . 194 13.6 ZUSAMMENFASSUNG . 195 14 MASCHINELLES LERNEN IN KUBERNETES AUSFUEHREN 197 14.1 WARUM EIGNET SICH KUBERNETES HERVORRAGEND FUER MASCHINELLES LERNEN? . 197 14.2 WORKFLOW FUER MASCHINELLES LERNEN . 198 14.3 MASCHINELLES LERNEN FUER KUBERNETES-CLUSTER-ADMINISTRATOREN . 199 14.3.1 MODELL AUF KUBERNETES TRAINIEREN . 200 14.3.2 VERTEILTES TRAINING AUF KUBERNETES . 203 14.3.3 RESSOURCENBESCHRAENKUNGEN . 204 14.3.4 SPEZIALISIERTE HARDWARE . 204 14.3.5 BIBLIOTHEKEN, TREIBER UND KERNEL-MODULE . 205 14.3.6 STORAGE . 205 14.3.7 VERNETZUNG . 206 14.3.8 SPEZIALISIERTE PROTOKOLLE . 207 INHALT XIII 14.4 TOOLS FUER DATENWISSENSCHAFTLER . 207 14.5 BEST PRACTICES FUER MASCHINELLES LERNEN AUF KUBERNETES . 208 14.6 ZUSAMMENFASSUNG . 209 15 AUF BASIS VON KUBERNETES UEBERGEORDNETE ANWENDUNGS-PATTERNS ERSTELLEN 211 15.1 ANSAETZE ZUR ENTWICKLUNG VON ABSTRAKTIONEN AUF HOEHERER EBENE . . . 211 15.2 KUBERNETES ERWEITERN . 212 15.2.1 KUBERNETES-CLUSTER ERWEITERN . 213 15.2.2 KUBERNETES-USER EXPERIENCE ERWEITERN . 214 15.2.3 CONTAINERISIERTE ENTWICKLUNG EINFACHER MACHEN . 215 15.2.4 EINE PUSH-TO-DEPLOY-ERFAHRUNG ENTWICKELN . 215 15.3 DESIGNUEBERLEGUNGEN BEIM ERSTELLEN VON PLATTFORMEN . 216 15.3.1 UNTERSTUETZUNG FUER DEN EXPORT IN EIN CONTAINER-IMAGE . . . 216 15.3.2 BESTEHENDE MECHANISMEN FUER SERVICE UND SERVICE DISCOVERY UNTERSTUETZEN . 217 15.4 BEST PRACTICES FUER DEN AUFBAU VON ANWENDUNGSPLATTFORMEN . 217 15.5 ZUSAMMENFASSUNG . 218 16 STATUS UND ZUSTANDSBEHAFTETE ANWENDUNGEN VERWALTEN 219 16.1 VOLUMES UND VOLUME MOUNTS . 220 16.2 BEST PRACTICES FUER VOLUMES . 221 16.3 KUBERNETES-DATENSPEICHER . 221 16.3.1 PERSISTENTVOLUME .221 16.3.2 PERSISTENTVOLUMECLAIMS . 222 16.3.3 STORAGECLASS . 223 16.3.4 BEST PRACTICES FUER KUBERNETES-DATENSPEICHER . 224 16.4 ZUSTANDSBEHAFTETE ANWENDUNGEN . 225 16.4.1 STATEFULSETS . 226 16.4.2 OPERATOREN . 228 16.4.3 BEST PRACTICES FUER STATEFULSETS UND OPERATOREN . 229 16.5 ZUSAMMENFASSUNG . 230 17 ZUGANGSKONTROLLE UND AUTORISIERUNG 231 17.1 ZUGANGSKONTROLLE . 232 17.1.1 WAS SIND ADMISSION CONTROLLER? . 232 17.1.2 WARUM SIND ADMISSION CONTROLLER WICHTIG? . 232 17.1.3 ARTEN VON ZUGANGSCONTROLLERN . 233 17.1.4 KONFIGURIEREN VON ZUGANGS-WEBHOOKS . 233 17.1.5 BEST PRACTICES FUER DIE ZUGANGSKONTROLLE . 236 XIV INHALT 17.2 AUTORISIERUNG . 239 17.2.1 AUTORISIERUNGSMODULE . 239 17.2.2 ABAC . 240 17.2.3 RBAC . 241 17.2.4 WEBHOOK . 242 17.2.5 BEST PRACTICES BEI DER AUTORISIERUNG . 242 17.3 ZUSAMMENFASSUNG . 242 18 GITOPS UND BEREITSTELLUNG 243 18.1 WAS IST GITOPS? . 244 18.2 WARUM GITOPS? . 245 18.3 GITOPS REPO-STRUKTUR . 247 18.4 SECRETS VERWALTEN . 248 18.5 FLUX EINRICHTEN . 250 18.6 GITOPS-TOOLS . 252 18.7 BEST PRACTICES FUER GITOPS . 253 18.8 ZUSAMMENFASSUNG . 253 19 SICHERHEIT 255 19.1 CLUSTERSICHERHEIT . 256 19.1.1 ZUGRIFF AUF ETCD . 256 19.1.2 AUTHENTIFIZIERUNG . 256 19.1.3 AUTORISIERUNG . 256 19.1.4 TLS . 257 19.1.5 KUBELET UND ZUGRIFF AUF CLOUD-METADATEN . 257 19.1.6 SECRETS . 257 19.1.7 PROTOKOLLIERUNGUNDUEBERWACHUNG . 258 19.1.8 TOOLS FUER CLOUD SECURITY POSTURE MANAGEMENT (CSPM) . . 258 19.2 BEST PRACTICES FUER DIE CLUSTERSICHERHEIT . 258 19.3 CONTAINER-SICHERHEIT AUF DER WORKLOAD-EBENE . 259 19.3.1 POD-SICHERHEIT . 259 19.3.2 SECCOMP, APPARMOR UND SELINUX . 259 19.3.3 ADMISSION CONTROLLER . 260 19.3.4 OPERATOREN . 260 19.3.5 NETZWERK POLICY . 260 19.3.6 SICHERHEIT DER LAUFZEITUMGEBUNG .261 19.3.7 BEST PRACTICES FUER DIE SICHERHEIT VON WORKLOAD CONTAINERN .261 INHALT XV 19.4 CODESICHERHEIT . 262 19.4.1 NON-ROOT UND DISTROLESS-CONTAINER . 262 19.4.2 CONTAINER AUF SCHWACHSTELLEN SCANNEN . 262 19.4.3 SICHERHEIT DES CODE-REPOSITORYS . 263 19.4.4 BEST PRACTICES FUER DIE CODESICHERHEIT . 263 19.5 ZUSAMMENFASSUNG . 264 20 CHAOS ENGINEERING, LASTTESTS UND EXPERIMENTE 265 20.1 CHAOS ENGINEERING . 265 20.1.1 ZIELE FUER CHAOS ENGINEERING . 266 20.1.2 VORAUSSETZUNGEN FUER CHAOS ENGINEERING . 266 20.1.3 CHAOSEXPERIMENT FUER DIE KOMMUNIKATION IHRER ANWENDUNG . 267 20.1.4 CHAOSEXPERIMENT FUER DEN BETRIEB IHRER ANWENDUNG . 268 20.1.5 FUZZ-TESTING IHRER ANWENDUNG FUER SICHERHEIT UND AUSFALLSICHERHEIT . 269 20.1.6 ZUSAMMENFASSUNG . 269 20.2 LASTTESTS . 269 20.2.1 ZIELE FUER LASTTESTS . 270 20.2.2 VORAUSSETZUNGEN FUER LASTTESTS . 271 20.2.3 REALISTISCHEN TRAFFIC GENERIEREN .271 20.2.4 LASTTEST IHRER ANWENDUNG . 272 20.2.5 OPTIMIEREN SIE MIT LASTTESTS IHRE ANWENDUNG . 273 20.2.6 ZUSAMMENFASSUNG . 274 20.3 EXPERIMENTE . 274 20.3.1 ZIELE FUER EXPERIMENTE . 274 20.3.2 VORAUSSETZUNGEN FUER EIN EXPERIMENT . 275 20.3.3 AUFBAU EINES EXPERIMENTS . 275 20.3.4 ZUSAMMENFASSUNG . 277 20.4 ZUSAMMENFASSUNG . 277 21 EINEN OPERATOR IMPLEMENTIEREN 279 21.1 SCHLUESSELKOMPONENTEN VON OPERATOREN . 280 21.2 CUSTOM RESOURCE DEFINITIONS . 280 21.3 UNSERE API ERSTELLEN . 282 21.4 RECONCILIATION: IST UND SOLL-ZUSTAND ABGLEICHEN . 289 21.5 RESSOURCEN-VALIDIERUNG .291 21.6 CONTROLLER-IMPLEMENTIERUNG . 291 XVI INHALT 21.7 LEBENSZYKLUS DES OPERATORS . 296 21.7.1 VERSIONSUPGRADES . 297 21.7.2 BEST PRACTICES FUER OPERATOREN . 298 21.8 ZUSAMMENFASSUNG . 300 22 SCHLUSSFOLGERUNG 301 INDEX 303
any_adam_object	1
author	Burns, Brendan 1976- Villalba, Eddie Strebel, Dave Evenson, Lachlan
author2	Haselier, Rainer G.
author2_role	trl
author2_variant	r g h rg rgh
author_GND	(DE-588)1152018566 (DE-588)1293208264
author_facet	Burns, Brendan 1976- Villalba, Eddie Strebel, Dave Evenson, Lachlan Haselier, Rainer G.
author_role	aut aut aut aut
author_sort	Burns, Brendan 1976-
author_variant	b b bb e v ev d s ds l e le
building	Verbundindex
bvnumber	BV049935846
classification_rvk	ST 250 ST 257
ctrlnum	(OCoLC)1472211828 (DE-599)DNB1337915157
discipline	Informatik
edition	1. Auflage, Übersetzung der 2. englischen Auflage
format	Book
fullrecord	<?xml version="1.0" encoding="UTF-8"?><collection xmlns="http://www.loc.gov/MARC21/slim"><record><leader>00000nam a22000008c 4500</leader><controlfield tag="001">BV049935846</controlfield><controlfield tag="003">DE-604</controlfield><controlfield tag="005">20250108</controlfield><controlfield tag="007">t\|</controlfield><controlfield tag="008">241104s2025 gw a\|\|\| \|\|\|\| 00\|\|\| ger d</controlfield><datafield tag="015" ind1=" " ind2=" "><subfield code="a">24,N33</subfield><subfield code="2">dnb</subfield></datafield><datafield tag="016" ind1="7" ind2=" "><subfield code="a">1337915157</subfield><subfield code="2">DE-101</subfield></datafield><datafield tag="020" ind1=" " ind2=" "><subfield code="a">9783988890276</subfield><subfield code="c">: circa EUR 39.90 (DE), circa EUR 41.10 (AT)</subfield><subfield code="9">978-3-98889-027-6</subfield></datafield><datafield tag="020" ind1=" " ind2=" "><subfield code="a">3988890278</subfield><subfield code="9">3-98889-027-8</subfield></datafield><datafield tag="024" ind1="3" ind2=" "><subfield code="a">9783988890276</subfield></datafield><datafield tag="035" ind1=" " ind2=" "><subfield code="a">(OCoLC)1472211828</subfield></datafield><datafield tag="035" ind1=" " ind2=" "><subfield code="a">(DE-599)DNB1337915157</subfield></datafield><datafield tag="040" ind1=" " ind2=" "><subfield code="a">DE-604</subfield><subfield code="b">ger</subfield><subfield code="e">rda</subfield></datafield><datafield tag="041" ind1="1" ind2=" "><subfield code="a">ger</subfield><subfield code="h">eng</subfield></datafield><datafield tag="044" ind1=" " ind2=" "><subfield code="a">gw</subfield><subfield code="c">XA-DE-BW</subfield></datafield><datafield tag="049" ind1=" " ind2=" "><subfield code="a">DE-824</subfield><subfield code="a">DE-1050</subfield><subfield code="a">DE-B768</subfield><subfield code="a">DE-703</subfield><subfield code="a">DE-859</subfield><subfield code="a">DE-573</subfield><subfield code="a">DE-1051</subfield></datafield><datafield tag="084" ind1=" " ind2=" "><subfield code="a">ST 250</subfield><subfield code="0">(DE-625)143626:</subfield><subfield code="2">rvk</subfield></datafield><datafield tag="084" ind1=" " ind2=" "><subfield code="a">ST 257</subfield><subfield code="0">(DE-625)143630:</subfield><subfield code="2">rvk</subfield></datafield><datafield tag="084" ind1=" " ind2=" "><subfield code="8">1\p</subfield><subfield code="a">004</subfield><subfield code="2">23sdnb</subfield></datafield><datafield tag="100" ind1="1" ind2=" "><subfield code="a">Burns, Brendan</subfield><subfield code="d">1976-</subfield><subfield code="e">Verfasser</subfield><subfield code="0">(DE-588)1152018566</subfield><subfield code="4">aut</subfield></datafield><datafield tag="240" ind1="1" ind2="0"><subfield code="a">Kubernetes best practices</subfield></datafield><datafield tag="245" ind1="1" ind2="0"><subfield code="a">Kubernetes Best Practices</subfield><subfield code="b">praktische Anleitungen und Vorlagen zu Grundlagen und fortgeschrittenen Themen</subfield><subfield code="c">Brendan Burns, Eddie Villalba, Dave Strebel, Lachlan Evenson</subfield></datafield><datafield tag="250" ind1=" " ind2=" "><subfield code="a">1. Auflage, Übersetzung der 2. englischen Auflage</subfield></datafield><datafield tag="264" ind1=" " ind2="1"><subfield code="a">Heidelberg</subfield><subfield code="b">dpunkt.verlag</subfield><subfield code="c">2025</subfield></datafield><datafield tag="300" ind1=" " ind2=" "><subfield code="a">xxi, 315 Seiten</subfield><subfield code="b">Illustrationen</subfield><subfield code="c">24 cm x 16.5 cm</subfield></datafield><datafield tag="336" ind1=" " ind2=" "><subfield code="b">txt</subfield><subfield code="2">rdacontent</subfield></datafield><datafield tag="337" ind1=" " ind2=" "><subfield code="b">n</subfield><subfield code="2">rdamedia</subfield></datafield><datafield tag="338" ind1=" " ind2=" "><subfield code="b">nc</subfield><subfield code="2">rdacarrier</subfield></datafield><datafield tag="650" ind1="0" ind2="7"><subfield code="a">Softwareentwicklung</subfield><subfield code="0">(DE-588)4116522-6</subfield><subfield code="2">gnd</subfield><subfield code="9">rswk-swf</subfield></datafield><datafield tag="650" ind1="0" ind2="7"><subfield code="a">Kubernetes</subfield><subfield code="0">(DE-588)1153019000</subfield><subfield code="2">gnd</subfield><subfield code="9">rswk-swf</subfield></datafield><datafield tag="650" ind1="0" ind2="7"><subfield code="a">Anwendungssoftware</subfield><subfield code="0">(DE-588)4120906-0</subfield><subfield code="2">gnd</subfield><subfield code="9">rswk-swf</subfield></datafield><datafield tag="650" ind1="0" ind2="7"><subfield code="a">Verteiltes System</subfield><subfield code="0">(DE-588)4238872-7</subfield><subfield code="2">gnd</subfield><subfield code="9">rswk-swf</subfield></datafield><datafield tag="650" ind1="0" ind2="7"><subfield code="a">Entwurfsmuster</subfield><subfield code="0">(DE-588)4546895-3</subfield><subfield code="2">gnd</subfield><subfield code="9">rswk-swf</subfield></datafield><datafield tag="653" ind1=" " ind2=" "><subfield code="a">Container</subfield></datafield><datafield tag="653" ind1=" " ind2=" "><subfield code="a">Cloud</subfield></datafield><datafield tag="653" ind1=" " ind2=" "><subfield code="a">DevOps</subfield></datafield><datafield tag="653" ind1=" " ind2=" "><subfield code="a">Deployment</subfield></datafield><datafield tag="653" ind1=" " ind2=" "><subfield code="a">Docker</subfield></datafield><datafield tag="653" ind1=" " ind2=" "><subfield code="a">Continuous Delivery</subfield></datafield><datafield tag="653" ind1=" " ind2=" "><subfield code="a">Microservices</subfield></datafield><datafield tag="653" ind1=" " ind2=" "><subfield code="a">Patterns</subfield></datafield><datafield tag="653" ind1=" " ind2=" "><subfield code="a">Workflows</subfield></datafield><datafield tag="653" ind1=" " ind2=" "><subfield code="a">Cluster</subfield></datafield><datafield tag="653" ind1=" " ind2=" "><subfield code="a">Monitoring</subfield></datafield><datafield tag="653" ind1=" " ind2=" "><subfield code="a">Secrets</subfield></datafield><datafield tag="653" ind1=" " ind2=" "><subfield code="a">Continuous Integration</subfield></datafield><datafield tag="653" ind1=" " ind2=" "><subfield code="a">Security</subfield></datafield><datafield tag="653" ind1=" " ind2=" "><subfield code="a">Service Mesh</subfield></datafield><datafield tag="689" ind1="0" ind2="0"><subfield code="a">Anwendungssoftware</subfield><subfield code="0">(DE-588)4120906-0</subfield><subfield code="D">s</subfield></datafield><datafield tag="689" ind1="0" ind2="1"><subfield code="a">Entwurfsmuster</subfield><subfield code="0">(DE-588)4546895-3</subfield><subfield code="D">s</subfield></datafield><datafield tag="689" ind1="0" ind2="2"><subfield code="a">Kubernetes</subfield><subfield code="0">(DE-588)1153019000</subfield><subfield code="D">s</subfield></datafield><datafield tag="689" ind1="0" ind2="3"><subfield code="a">Softwareentwicklung</subfield><subfield code="0">(DE-588)4116522-6</subfield><subfield code="D">s</subfield></datafield><datafield tag="689" ind1="0" ind2="4"><subfield code="a">Verteiltes System</subfield><subfield code="0">(DE-588)4238872-7</subfield><subfield code="D">s</subfield></datafield><datafield tag="689" ind1="0" ind2=" "><subfield code="5">DE-604</subfield></datafield><datafield tag="700" ind1="1" ind2=" "><subfield code="a">Villalba, Eddie</subfield><subfield code="e">Verfasser</subfield><subfield code="4">aut</subfield></datafield><datafield tag="700" ind1="1" ind2=" "><subfield code="a">Strebel, Dave</subfield><subfield code="e">Verfasser</subfield><subfield code="4">aut</subfield></datafield><datafield tag="700" ind1="1" ind2=" "><subfield code="a">Evenson, Lachlan</subfield><subfield code="e">Verfasser</subfield><subfield code="0">(DE-588)1293208264</subfield><subfield code="4">aut</subfield></datafield><datafield tag="710" ind1="2" ind2=" "><subfield code="a">Dpunkt.Verlag (Heidelberg)</subfield><subfield code="0">(DE-588)6085529-0</subfield><subfield code="4">pbl</subfield></datafield><datafield tag="775" ind1="0" ind2="8"><subfield code="i">Parallele Sprachausgabe</subfield><subfield code="n">englisch</subfield><subfield code="z">978-1-0981-4216-2</subfield></datafield><datafield tag="776" ind1="0" ind2="8"><subfield code="i">Erscheint auch als</subfield><subfield code="n">Online-Ausgabe, PDF</subfield><subfield code="z">978-3-98890-199-6</subfield></datafield><datafield tag="776" ind1="0" ind2="8"><subfield code="i">Erscheint auch als</subfield><subfield code="n">Online-Ausgabe, EPUB</subfield><subfield code="z">978-3-98890-200-9</subfield></datafield><datafield tag="856" ind1="4" ind2="2"><subfield code="m">X:MVB</subfield><subfield code="q">text/html</subfield><subfield code="u">http://deposit.dnb.de/cgi-bin/dokserv?id=b4b58d718c644ababc5aa9fd9b0563cd&prov=M&dok_var=1&dok_ext=htm</subfield><subfield code="3">Inhaltstext</subfield></datafield><datafield tag="856" ind1="4" ind2="2"><subfield code="m">DNB Datenaustausch</subfield><subfield code="q">application/pdf</subfield><subfield code="u">http://bvbr.bib-bvb.de:8991/F?func=service&doc_library=BVB01&local_base=BVB01&doc_number=035274165&sequence=000001&line_number=0001&func_code=DB_RECORDS&service_type=MEDIA</subfield><subfield code="3">Inhaltsverzeichnis</subfield></datafield><datafield tag="883" ind1="1" ind2=" "><subfield code="8">1\p</subfield><subfield code="a">vlb</subfield><subfield code="d">20240805</subfield><subfield code="q">DE-101</subfield><subfield code="u">https://d-nb.info/provenance/plan#vlb</subfield></datafield><datafield tag="943" ind1="1" ind2=" "><subfield code="a">oai:aleph.bib-bvb.de:BVB01-035274165</subfield></datafield></record></collection>
id	DE-604.BV049935846
illustrated	Illustrated
indexdate	2025-03-17T13:01:47Z
institution	BVB
institution_GND	(DE-588)6085529-0
isbn	9783988890276 3988890278
language	German English
oai_aleph_id	oai:aleph.bib-bvb.de:BVB01-035274165
oclc_num	1472211828
open_access_boolean
owner	DE-824 DE-1050 DE-B768 DE-703 DE-859 DE-573 DE-1051
owner_facet	DE-824 DE-1050 DE-B768 DE-703 DE-859 DE-573 DE-1051
physical	xxi, 315 Seiten Illustrationen 24 cm x 16.5 cm
publishDate	2025
publishDateSearch	2025
publishDateSort	2025
publisher	dpunkt.verlag
record_format	marc
spelling	Burns, Brendan 1976- Verfasser (DE-588)1152018566 aut Kubernetes best practices Kubernetes Best Practices praktische Anleitungen und Vorlagen zu Grundlagen und fortgeschrittenen Themen Brendan Burns, Eddie Villalba, Dave Strebel, Lachlan Evenson 1. Auflage, Übersetzung der 2. englischen Auflage Heidelberg dpunkt.verlag 2025 xxi, 315 Seiten Illustrationen 24 cm x 16.5 cm txt rdacontent n rdamedia nc rdacarrier Softwareentwicklung (DE-588)4116522-6 gnd rswk-swf Kubernetes (DE-588)1153019000 gnd rswk-swf Anwendungssoftware (DE-588)4120906-0 gnd rswk-swf Verteiltes System (DE-588)4238872-7 gnd rswk-swf Entwurfsmuster (DE-588)4546895-3 gnd rswk-swf Container Cloud DevOps Deployment Docker Continuous Delivery Microservices Patterns Workflows Cluster Monitoring Secrets Continuous Integration Security Service Mesh Anwendungssoftware (DE-588)4120906-0 s Entwurfsmuster (DE-588)4546895-3 s Kubernetes (DE-588)1153019000 s Softwareentwicklung (DE-588)4116522-6 s Verteiltes System (DE-588)4238872-7 s DE-604 Villalba, Eddie Verfasser aut Strebel, Dave Verfasser aut Evenson, Lachlan Verfasser (DE-588)1293208264 aut Dpunkt.Verlag (Heidelberg) (DE-588)6085529-0 pbl Parallele Sprachausgabe englisch 978-1-0981-4216-2 Erscheint auch als Online-Ausgabe, PDF 978-3-98890-199-6 Erscheint auch als Online-Ausgabe, EPUB 978-3-98890-200-9 X:MVB text/html http://deposit.dnb.de/cgi-bin/dokserv?id=b4b58d718c644ababc5aa9fd9b0563cd&prov=M&dok_var=1&dok_ext=htm Inhaltstext DNB Datenaustausch application/pdf http://bvbr.bib-bvb.de:8991/F?func=service&doc_library=BVB01&local_base=BVB01&doc_number=035274165&sequence=000001&line_number=0001&func_code=DB_RECORDS&service_type=MEDIA Inhaltsverzeichnis 1\p vlb 20240805 DE-101 https://d-nb.info/provenance/plan#vlb
spellingShingle	Burns, Brendan 1976- Villalba, Eddie Strebel, Dave Evenson, Lachlan Kubernetes Best Practices praktische Anleitungen und Vorlagen zu Grundlagen und fortgeschrittenen Themen Softwareentwicklung (DE-588)4116522-6 gnd Kubernetes (DE-588)1153019000 gnd Anwendungssoftware (DE-588)4120906-0 gnd Verteiltes System (DE-588)4238872-7 gnd Entwurfsmuster (DE-588)4546895-3 gnd
subject_GND	(DE-588)4116522-6 (DE-588)1153019000 (DE-588)4120906-0 (DE-588)4238872-7 (DE-588)4546895-3
title	Kubernetes Best Practices praktische Anleitungen und Vorlagen zu Grundlagen und fortgeschrittenen Themen
title_alt	Kubernetes best practices
title_auth	Kubernetes Best Practices praktische Anleitungen und Vorlagen zu Grundlagen und fortgeschrittenen Themen
title_exact_search	Kubernetes Best Practices praktische Anleitungen und Vorlagen zu Grundlagen und fortgeschrittenen Themen
title_full	Kubernetes Best Practices praktische Anleitungen und Vorlagen zu Grundlagen und fortgeschrittenen Themen Brendan Burns, Eddie Villalba, Dave Strebel, Lachlan Evenson
title_fullStr	Kubernetes Best Practices praktische Anleitungen und Vorlagen zu Grundlagen und fortgeschrittenen Themen Brendan Burns, Eddie Villalba, Dave Strebel, Lachlan Evenson
title_full_unstemmed	Kubernetes Best Practices praktische Anleitungen und Vorlagen zu Grundlagen und fortgeschrittenen Themen Brendan Burns, Eddie Villalba, Dave Strebel, Lachlan Evenson
title_short	Kubernetes Best Practices
title_sort	kubernetes best practices praktische anleitungen und vorlagen zu grundlagen und fortgeschrittenen themen
title_sub	praktische Anleitungen und Vorlagen zu Grundlagen und fortgeschrittenen Themen
topic	Softwareentwicklung (DE-588)4116522-6 gnd Kubernetes (DE-588)1153019000 gnd Anwendungssoftware (DE-588)4120906-0 gnd Verteiltes System (DE-588)4238872-7 gnd Entwurfsmuster (DE-588)4546895-3 gnd
topic_facet	Softwareentwicklung Kubernetes Anwendungssoftware Verteiltes System Entwurfsmuster
url	http://deposit.dnb.de/cgi-bin/dokserv?id=b4b58d718c644ababc5aa9fd9b0563cd&prov=M&dok_var=1&dok_ext=htm http://bvbr.bib-bvb.de:8991/F?func=service&doc_library=BVB01&local_base=BVB01&doc_number=035274165&sequence=000001&line_number=0001&func_code=DB_RECORDS&service_type=MEDIA
work_keys_str_mv	AT burnsbrendan kubernetesbestpractices AT villalbaeddie kubernetesbestpractices AT strebeldave kubernetesbestpractices AT evensonlachlan kubernetesbestpractices AT dpunktverlagheidelberg kubernetesbestpractices AT burnsbrendan kubernetesbestpracticespraktischeanleitungenundvorlagenzugrundlagenundfortgeschrittenenthemen AT villalbaeddie kubernetesbestpracticespraktischeanleitungenundvorlagenzugrundlagenundfortgeschrittenenthemen AT strebeldave kubernetesbestpracticespraktischeanleitungenundvorlagenzugrundlagenundfortgeschrittenenthemen AT evensonlachlan kubernetesbestpracticespraktischeanleitungenundvorlagenzugrundlagenundfortgeschrittenenthemen AT dpunktverlagheidelberg kubernetesbestpracticespraktischeanleitungenundvorlagenzugrundlagenundfortgeschrittenenthemen

Availability

‌

Table of Contents