Kategorie
Betrieb
Alltag mit Kubernetes auf Scaleway: Deployments, Datenbanken, Upgrades, Alarme.
← Filter zurücksetzen
BetriebZero-Downtime-Deployments auf Kubernetes: Readiness, Rolling Update und Rollback
Der Rollout war grün, trotzdem sahen Nutzer 20 Sekunden lang 502-Fehler. Was ein Rolling Update allein nicht leistet: Readiness, sauberes Beenden, Disruption Budgets, Migrationen in zwei Schritten und ein Rollback auf eine gepinnte Version.
- Kubernetes
- CI/CD
Betriebcert-manager mit Scaleway DNS: Wildcard-Zertifikate per DNS-01
Ihre Domain liegt bei Scaleway, Sie brauchen *.example.com – und cert-manager kennt Cloudflare und Route 53, aber nicht Scaleway. So kommen Wildcard-Zertifikate per DNS-01 mit dem Webhook von Scaleway ins Cluster, samt Stolperfallen.
- TLS
- Scaleway
- Kapsule
BetriebPostgreSQL-Backup wiederherstellen, ohne die laufende Datenbank zu überschreiben
Eine Migration hat 2.300 Rechnungen beschädigt, das Backup von 3 Uhr ist da. Es über die Produktion zu spielen, löscht alles seit 3 Uhr. Warum die Wiederherstellung in eine neue Datenbank gehört – mit pg_restore Schritt für Schritt.
- Datenbanken
- Backups
- Scaleway
BetriebS3-Versionierung ist kein Backup: Buckets mit Object Lock richtig sichern
Ein Aufräum-Job löscht 180.000 Produktbilder, und die Versionierung rettet den Tag – diesmal. Warum Versionen kein Backup sind, was Replikation nicht leistet und wie ein Bucket-Backup mit Object Lock aussieht.
- Backups
- Scaleway
- Compliance
BetriebKubernetes in Produktion: die Checkliste, die in den meisten Architektur-Grafiken fehlt
Die beliebten Grafiken zur Kubernetes-Produktionsarchitektur enden meist an der Registry. Diese Checkliste beginnt dort: Rollback, Secrets, TLS, Ressourcen, Backups mit Restore-Test, Sicherheit, Alarme, Upgrades und die Frage, wem der Cluster gehört.
- Kubernetes
- Backups
- CI/CD
BetriebWordPress auf Kubernetes: Sieben Fallen zwischen Chart und erster Seite
WordPress läuft auf Kubernetes gut, wenn ein paar Dinge von Anfang an stimmen. Sieben Fallen, die beim ersten Setup fast jeder einmal erlebt, und wie Sie sie umgehen.
- Kubernetes
- Volumes
- Datenbanken
BetriebLogs, Auslastung und Uptime ohne eigenen Monitoring-Stack
Bei einer Störung zählen drei Fragen: Was schreibt die Anwendung, wie war sie ausgelastet, ist sie von außen erreichbar? Dafür braucht nicht jedes Team einen eigenen Monitoring-Stack.
- Monitoring
- Kubernetes
- Kapsule
BetriebRollback auf Kubernetes: Warum ein Tag keine Version ist
Ein Rollback, der dasselbe Tag neu zieht, holt die kaputte Version zurück. Wer zuverlässig zurück will, braucht den Digest jeder Auslieferung, und einen Plan für die Datenbank.
- CI/CD
- Kubernetes
- Backups
BetriebBus-Faktor 1: Wenn der Cluster nur einem Kollegen gehört
In vielen kleinen Teams gehört der Cluster einem Kollegen. Das geht gut, bis er Urlaub hat. Sechs Schritte, mit denen der Betrieb nicht mehr an einer Person hängt.
- Kubernetes
- SaaS
- Kosten
BetriebVon AWS zu Scaleway: Was aus RDS, S3 und Route 53 wird
Fast jeder AWS-Dienst hat bei Scaleway ein Gegenstück. Der Umzug scheitert selten an Kubernetes, sondern an Datenbank-Umschaltung, Egress-Kosten und DNS.
- Migration
- Scaleway
- Kubernetes
BetriebKubernetes-Upgrade auf Kapsule ohne Schrecken
Kubernetes veröffentlicht drei Minor-Versionen im Jahr, Kapsule unterstützt eine begrenzte Zahl davon. Wer zwei Jahre wartet, hat vier Upgrades vor sich. Besser: eines pro Quartal, langweilig.
- Kapsule
- Kubernetes
- Scaleway
BetriebEine Datenbank pro Service: Rollen, Rechte und der Lesenutzer, der nichts sieht
Der BI-Nutzer hat Leserechte und sieht trotzdem die neue Tabelle nicht. Das ist kein Bug, das ist PostgreSQL. Und es ist der Grund, warum Rechte in fester Reihenfolge vergeben werden müssen.
- Datenbanken
- Scaleway
- SaaS
BetriebIm Cluster oder mit GitHub Actions: Wo soll das Image gebaut werden?
Ein Build im Cluster läuft dort, wo die Anwendung läuft. GitHub Actions baut dort, wo der Code liegt. Beide brauchen keinen Docker-Daemon, und beide haben einen Haken, den man erst im Betrieb sieht.
- CI/CD
- Kubernetes
- Kosten
BetriebWarum Ihre App hinter dem Load Balancer die falsche IP sieht
Alle Besucher kommen von derselben IP, das Login-Limit sperrt alle Kunden gleichzeitig, und die Allowlist lässt niemanden rein. Das ist kein Angriff, das ist der Load Balancer.
- Ingress
- Scaleway
- Kubernetes
BetriebWas kostet Kubernetes auf Scaleway wirklich?
Die Node-Preise sind der kleinste Teil. Wer Kubernetes auf Scaleway kalkuliert, braucht fünf Posten, und der teuerste steht auf keiner Preisliste.
- Kosten
- Scaleway
- Kapsule