Prometheus é a base do monitoramento moderno em clusters Kubernetes. Com exporters como Node Exporter e kube-state-metrics, você coleta métricas do sistema e do estado dos recursos. A lição mostra como instalar, configurar e consultar essas métricas usando PromQL.
Manter segredos protegidos e garantir atualizações seguras é essencial para evitar vazamentos e ataques em clusters Kubernetes. Esta lição mostra como armazenar, auditar e atualizar informações sensíveis sem abrir brechas.
Proteger um cluster Kubernetes exige controle rigoroso sobre comunicação de rede, permissões de acesso e padrões de segurança dos pods. Nesta lição, você aprende a bloquear tráfego indesejado com NetworkPolicy, aplicar Pod Security Standards e criar RBAC granular para limitar ações de usuários e aplicações.
Expor aplicações no Kubernetes exige mais do que abrir portas. É preciso controlar acesso, balancear carga e integrar DNS para garantir segurança e flexibilidade. Esta lição mostra como Ingress Controllers open source, DNS interno e balanceadores de carga trabalham juntos para conectar aplicações ao mundo.
Integrar storage externo ao Kubernetes é obrigatório para aplicações com persistência real. Esta lição mostra como usar PersistentVolumes, PersistentVolumeClaims e provisionadores dinâmicos para conectar NFS, iSCSI e Ceph ao cluster.
ConfigMaps e Secrets são recursos nativos do Kubernetes para parametrizar aplicações sem embutir dados sensíveis ou de configuração nas imagens. Saber quando e como usá-los é fundamental para manter segurança, flexibilidade e portabilidade em ambientes de produção.
Isolar workloads e controlar recursos é vital em clusters Kubernetes multiusuário. Nesta lição, você aprende a criar namespaces, limitar recursos com quotas e aplicar RBAC para garantir acesso mínimo necessário.
Para rodar aplicações em Kubernetes, você precisa criar manifests YAML que definem como os pods, deployments e services se comportam. Entenda como estruturar esses arquivos, aplicar no cluster e expor seus serviços de forma segura e escalável.
Implantar um cluster Kubernetes manualmente exige entender cada componente: containerd para containers, kubeadm para orquestração e CNI para rede. Esta lição mostra, passo a passo, como unir essas peças em um cluster funcional, destacando decisões críticas e armadilhas comuns.
A escolha correta de hardware é o alicerce de clusters Kubernetes performáticos e estáveis. CPU, RAM, discos e rede devem ser dimensionados com base em cargas reais e requisitos de latência, evitando desperdício e gargalos.
Dimensionar CPU, memória e storage no Kubernetes exige entender requests, limits e a diferença entre reserva e overcommit. O cálculo correto evita desperdício, gargalos e falhas de workload. Esta lição mostra como estimar recursos para pods e nodes, planejar storage persistente e aplicar na prática.
A topologia do cluster Kubernetes determina sua resiliência, escalabilidade e custo operacional. Entender as diferenças entre clusters de nó único, multi-nó e alta disponibilidade é essencial para alinhar a infraestrutura aos requisitos do negócio e evitar gargalos ou riscos desnecessários.
Antes de criar um cluster Kubernetes, é preciso traduzir as demandas do negócio em requisitos técnicos claros. Isso envolve entender os tipos de workloads, definir metas de disponibilidade e atender a compliance e regulamentações. Sem esse mapeamento, o cluster pode falhar em entregar valor ou até expor a empresa a riscos legais.
