Sicherer Betrieb und Upgrade von Clustern im großen Maßstab
Als Hosting-Anbieter steht SysEleven vor der Herausforderung, mehrere Kubernetes-Cluster für verschiedene Kunden auf ihrer Infrastruktur auf sichere Weise zu betreiben und zu verwalten. Die meisten dieser Cluster werden vollständig von SysEleven verwaltet. Die Kunden wollen Container bauen und betreiben, nicht warten und aktualisieren.
In diesem Vortrag erläutern Simon Pearce von SysEleven und Sebastian Scheele von Kubermatic, wie Kunden ihre Cluster sichern können und wie sie Kubernetes-Upgrades für alle Cluster auf skalierbare Weise erzwingen können. Am Beispiel des im Dezember 2018 aufgetretenen Kubernetes-API-Bugs wird gezeigt, wie man alle Cluster in einem sehr kurzen Zeitrahmen beheben kann.