Опыт эксплуатации многопользовательского кластера Kubernetes в продакшене — Пратик Наяк (MYOB)

В MYOB, в составе группы по внедрению платформы, мы используем многопользовательский кластер Kubernetes в производственной среде. Наш кластер поставляется с разумными настройками мониторинга и логирования, а также встроенными оповещениями для команд разработчиков, что позволяет им сосредоточиться на предоставлении ценности клиентам. За время работы с Kubernetes мы извлекли немало уроков, в основном благодаря расследованиям, а иногда и инцидентам в производственной среде. Мы также разработали несколько интересных шаблонов использования RBAC, пространств имен, сетевых политик и квот для создания идеальной изоляции/разделения для наших команд разработчиков, позволяя им сосуществовать в одном кластере, не влияя друг на друга. Я с удовольствием поделюсь некоторыми из наших знаний и шаблонов с более широким сообществом.