O Kubernetes oferece mecanismos automáticos para escalar pods conforme a demanda: o Horizontal Pod Autoscaler (HPA) ajusta a quantidade de réplicas, enquanto o Vertical Pod Autoscaler (VPA) modifica recursos de CPU e memória dos pods. Saber configurar, monitorar e combinar esses recursos é essencial para garantir eficiência e resiliência em ambientes de produção.
Automatizar tarefas periódicas e pipelines é fundamental para clusters Kubernetes em produção. Jobs, CronJobs e workflows permitem executar rotinas, processar dados e orquestrar pipelines sem depender de ferramentas externas. Conheça os conceitos, exemplos reais, cuidados com recursos e monitoramento dessas tarefas.
Operators permitem automatizar tarefas complexas no Kubernetes, indo além do que recursos nativos oferecem. Eles estendem o cluster com lógica customizada, facilitando a gestão de aplicações e serviços de forma declarativa e resiliente.
A falha no Control Plane ou no etcd pode paralisar todo o cluster Kubernetes. Esta lição mostra como restaurar rapidamente a integridade do cluster, cobrindo backup, restore do etcd, recuperação de nodes críticos e práticas de alta disponibilidade.
Problemas em Pods são inevitáveis em ambientes Kubernetes de produção. Saber investigar eventos, logs e executar comandos interativos é fundamental para identificar e resolver falhas rapidamente.
Monitorar logs e traces em Kubernetes é essencial para identificar falhas e gargalos em produção. O uso de ferramentas como Fluentd, Loki, Jaeger e OpenTelemetry permite centralizar, analisar e correlacionar eventos, facilitando o diagnóstico e a resposta rápida a incidentes.
Monitorar um cluster Kubernetes em produção exige métricas detalhadas do estado dos recursos e workloads. Prometheus, aliado ao kube-state-metrics, oferece coleta, consulta e alerta sobre a saúde do cluster e das aplicações. Esta lição cobre implantação, configuração e melhores práticas para garantir visibilidade real do ambiente.
A segurança em Kubernetes depende do isolamento de workloads, proteção de dados sensíveis e políticas rígidas para Pods. Nesta lição, você aprende a aplicar namespaces, Secrets, Network Policies e o status atual das Pod Security Policies para proteger ambientes de produção.
RBAC (Role-Based Access Control) e Service Accounts são os pilares do controle de acesso no Kubernetes. Eles permitem definir, de forma precisa e auditável, quem pode fazer o quê dentro do cluster, reduzindo riscos e fortalecendo a segurança operacional.
Automatizar deploys no Kubernetes exige integração direta com pipelines de CI/CD. Ferramentas open source como Jenkins e ArgoCD permitem deploys contínuos, controle de versões e rollback seguro, tornando o ciclo de entrega mais ágil e confiável.
Ingress e LoadBalancer são as principais formas de expor serviços Kubernetes para acesso externo. Esta lição mostra como configurar acesso seguro, escalável e controlado, incluindo TLS, regras de roteamento e integração com DNS.
Helm é a ferramenta padrão para empacotar, instalar e atualizar aplicações no Kubernetes. Ele permite gerenciar configurações complexas de forma reprodutível e versionada, simplificando o ciclo de vida das aplicações.
Manifestos YAML são a base da configuração declarativa no Kubernetes. Eles permitem definir, versionar e aplicar o estado desejado de recursos como Deployments, Services, ConfigMaps e Secrets, garantindo consistência e rastreabilidade em ambientes de produção.
