/tags/kubernetes/Recent content in Kubernetes on IET ConnectHugosv-seTue, 20 Jan 2026 00:00:00 +0000/post/post-06/Tue, 20 Jan 2026 00:00:00 +0000/post/post-06/<p>Kubernetes är kraftfullt men förlåter inte slarv. Efter att ha granskat dussintals kluster ser vi samma misstag om och om igen.</p> <p>Vanligast är saknade resursgränser, som låter en enda pod svälta ut hela noden. Tätt därefter kommer överdrivna RBAC-rättigheter och hemligheter i klartext i konfigurationsfiler.</p> <p>Vårt råd: inför policykontroller med OPA eller Kyverno tidigt, och behandla klusterkonfigurationen som kod med samma granskningskrav som applikationskoden.</p> <p>Det tredje misstaget på vår lista är bristfälliga hälsokontroller. Liveness-prober som pekar på fel endpoint eller saknar rimliga tidsgränser skapar omstartsloopar som förvärrar incidenter i stället för att lösa dem. Tumregeln: liveness ska bara svara på frågan &ldquo;är processen låst?&rdquo;, readiness på &ldquo;kan jag ta trafik just nu?&rdquo; – att blanda ihop dem är en klassiker.</p>