Kubernetes в джунглях агротех: как мы спасаем банановые кластеры

🎮 Что это за игра?

Перед вами не просто технический мануал — это SimCity для кластеров с банановым сюжетом! Если вы только начали выращивать свои первые «бананы» (поды) в Kubernetes и хотите разобраться в базовых механиках через игровые аналогии, то этот материал для вас. Я Михаил Костельцев, главный инженер Центра бесперебойной поддержки платформенных и интеграционных решений в РСХБ-Интех.

Все кейсы — упрощенные сценарии из реальной жизни. Мы сознательно избегаем сложных терминов, заменяя их «садоводческими» метафорами.

🎮 Правила игры

В игре используем примеры из реального опыта, адаптируем их для ищущих понятные аналогии новичков в Kubernetes. Для профи это повторение пройденного и развлечение. Реальные кластеры сложнее, здесь мы убрали:

• Ядовитых змей (Custom Resource Definitions)

• Кислотные дожди (Service Meshes)

• Вулканы (Cluster API)

Стартовый набор садовника

# 🧰 Инструментарий банановода инвентарь:     - мачете: kubectl   - лейка: Helm     - удобрения: Prometheus   - амулет: NetworkPolicy

🌱 Часть 1: Базовые механики

🚜 Уровень 1: Саженцы не прорастают (Pending Pods)

Механика: Ресурсные ограничения.
Сложность: ★☆☆☆ (Новичок)

🐒 Для новичков

Проблема: Саженцы (поды) зависли в воздухе!
Аналогия: Арбузы (тяжёлые сервисы) заняли всю почву (ресурсы ноды).

Решение:
1. Увеличьте квоты ресурсов
2. Настройте приоритеты для важных бананов.

🦍 Для профи

Диагностика:

kubectl get pods -o wide | grep Pending kubectl describe pod pending-banana | grep -A 10 "Events:"

Полный манифест:

apiVersion: v1 kind: Pod metadata:   name: golden-banana spec:   containers:   - name: banana-app     image: banana:latest     resources:       requests:         cpu: "500m"    # Минимум для роста         memory: "1Gi"  # Вода для саженца       limits:         cpu: "1"       # Максимум для урожая         memory: "2Gi"  # Лимит воды   priorityClassName: high-priority # 🏆 VIP-бананы

🏆 Achievement: Спаситель саженцев

---

🌿 Уровень 2: Бунт ростков (CrashLoopBackOff)

Механика: Логирование и пробы
Сложность: ★★☆☆ (Любитель)

🐒 Для новичков

Проблема: Бананы падают, как подкошенные!
Аналогия: Злой попугай (ошибка конфига) портит урожай.

Решение:
1. Найдите ошибку в логах.
2. Настройте проверки жизнеспособности

🦍 Для профи

Диагностика:

kubectl logs banana-pod --previous | grep -i "panic" kubectl describe pod banana-pod | grep -A 10 "Events:"

Полный манифест:

apiVersion: apps/v1 kind: Deployment metadata:   name: banana-deployment spec:   replicas: 3   template:     spec:       containers:       - name: banana-app         image: banana:stable         livenessProbe:           httpGet:             path: /health             port: 8080           initialDelaySeconds: 10 # ⏳ Даем время на старт           periodSeconds: 5        # 🔄 Частота проверок         readinessProbe:           httpGet: # Как проверяем?             path: /ready # По какому http-пути проверяем             port: 8080 # По какому порту проверяем           initialDelaySeconds: 5           periodSeconds: 3

🏆 Achievement: Укротитель падающих бананов

---

🚧 Часть 2: Строительство мостов

Уровень 3: Невидимый урожай (Network Issues)

Механика: Network Policies
Сложность: ★★☆☆ (Любитель)

🐒 Для новичков

Проблема: Бананы есть, но их не видно!
Аналогия: Мосты между островами разрушены.

Решение:
1. Проверьте связность между сервисами.
2. Настройте политики доступа.

🦍 Для профи

Диагностика:

kubectl run -it debug --image=nicolaka/netshoot -- curl http://banana-svc kubectl get networkpolicies -n banana-farm

Полный манифест:

apiVersion: networking.k8s.io/v1 kind: NetworkPolicy metadata:   name: allow-banana-traffic   namespace: banana-farm spec:   podSelector:     matchLabels:       app: banana   policyTypes:   - Ingress   - Egress   ingress:   - from:     - podSelector:         matchLabels:           role: harvester     ports:     - protocol: TCP       port: 8080   egress:   - to:     - ipBlock:         cidr: 10.0.0.0/8     ports:     - protocol: TCP       port: 53

🏆Achievement: Повелитель сетевых потоков

---

Бонус: Ритуалы шаманов

Хаос-ритуалы(Chaos Engineering)
Сложность: ★★★☆ (Эксперт)

🐒 Для новичков

Цель: Проверить устойчивость плантации.
Аналогия: Искусственный ураган для проверки деревьев.

🦍 Для профи

# 💥 Эмуляция сетевых задержек для пода "etcd-pod" kubectl exec -it etcd-pod -- tc qdisc add dev eth0 root netem delay 1000ms

---

Босс: Гнев богов etcd

Сложность: ★★★★ (Мастер)

🐒 Для новичков

Проблема: Хранители знаний (etcd) разгневаны!
Решение: Восстановите кворум и используйте бэкапы.

🦍 Для профи

Полный манифест для бэкапов:

apiVersion: batch/v1 kind: CronJob metadata:   name: etcd-backup spec:   schedule: "0 * * * *" # Каждый час   jobTemplate:     spec:       template:         spec:           containers:           - name: etcd-backup             image: bitnami/etcd:3.5             command:             - "/bin/sh"             - "-c"             - "etcdctl snapshot save /backups/etcd-$(date +%s).db"           restartPolicy: OnFailure

🏆 Achievement: Жрец etcd

🏁 Эпилог: Сбор урожая

Поздравляем! Вы стали мастером бананового земледелия. Дальнейший путь:

1. Посадите свой кластер-саженец
2. Изучите священные тексты CNCF
3. Присоединитесь к гильдии садоводов

«Даже великая роща начинается с одного семени. Главное — не забывать поливать бэкапами». Древняя мудрость SRE-шаманов.