Nätverk

HTTP/3 bygger på QUIC, som ersätter TCP med ett UDP-baserat protokoll designat för dagens nät. Största vinsten är att förlorade paket inte längre blockerar alla strömmar – head-of-line blocking är historia.

QUIC integrerar dessutom TLS 1.3 direkt i handskakningen, vilket kapar anslutningstiden rejält, särskilt på mobila nät med hög latens.

För de flesta webbutvecklare är övergången transparent – CDN:er och lastbalanserare sköter jobbet – men den som felsöker nätverk behöver nya verktyg, eftersom trafiken numera är krypterad även på transportnivå.

När system blir distribuerade räcker inte loggfiler längre. Modern observability vilar på tre ben: strukturerade loggar, metrik och distribuerade traces – och OpenTelemetry har blivit standarden som knyter ihop dem.

Nyckeln är korrelation. En trace-id som följer förfrågan genom alla tjänster förvandlar timmars felsökning till minuter.

Vanligaste misstaget är att samla allt och förstå inget. Definiera era viktigaste användarflöden först och instrumentera dem ordentligt, i stället för att drunkna i data.

Licensbytet för Terraform splittrade communityt och gav upphov till OpenTofu, den öppna forken under Linux Foundation. Två år senare är valet fortfarande aktuellt för många team.

OpenTofu har hunnit ikapp funktionellt och erbjuder efterlängtade funktioner som kryptering av state-filer. Terraform behåller å sin sida försprånget i ekosystem och enterprise-stöd.

För nya projekt lutar vi åt OpenTofu: öppen styrning minskar risken för framtida överraskningar. Migrationen är dessutom i praktiken en enradsändring.

Industrins digitalisering flyttar beräkningskraften närmare maskinerna. När en kvalitetskontroll med maskinseende måste ske på millisekunder duger det inte att skicka bilder till molnet.

Moderna edge-plattformar kör containeriserade arbetslaster direkt i fabriken, med molnet som styr- och analysnav. Kubernetes-varianter som k3s har blivit de facto-standard.

Utmaningen är drift på tusentals platser utan lokal IT-personal – GitOps och robust fjärrhantering är inte valfritt utan en förutsättning.

Ett typiskt mönster i moderna fabriker är trelagersarkitekturen: sensorer och PLC:er närmast maskinerna, ett edge-kluster per anläggning för realtidsanalys och lokal buffring, och molnet för träning av modeller, flottövervakning och långsiktig analys. Data rör sig uppåt i förädlad form – råströmmar stannar lokalt där de hör hemma.

Kubernetes är kraftfullt men förlåter inte slarv. Efter att ha granskat dussintals kluster ser vi samma misstag om och om igen.

Vanligast är saknade resursgränser, som låter en enda pod svälta ut hela noden. Tätt därefter kommer överdrivna RBAC-rättigheter och hemligheter i klartext i konfigurationsfiler.

Vårt råd: inför policykontroller med OPA eller Kyverno tidigt, och behandla klusterkonfigurationen som kod med samma granskningskrav som applikationskoden.

Det tredje misstaget på vår lista är bristfälliga hälsokontroller. Liveness-prober som pekar på fel endpoint eller saknar rimliga tidsgränser skapar omstartsloopar som förvärrar incidenter i stället för att lösa dem. Tumregeln: liveness ska bara svara på frågan “är processen låst?”, readiness på “kan jag ta trafik just nu?” – att blanda ihop dem är en klassiker.