Kubernetes¶

InteSys proporciona clústeres Kubernetes gestionados y consultoría experta en orquestación de contenedores. Nos encargamos del ciclo de vida del clúster, del escalado, la seguridad y las actualizaciones para que su equipo pueda concentrarse en desplegar aplicaciones.

Kubernetes Gestionado¶

Nuestro servicio Kubernetes gestionado se ejecuta sobre infraestructura InteSys Tier 3 con:

• Alta disponibilidad — Plano de control multi-master distribuido entre zonas de disponibilidad
• Actualizaciones automáticas — Actualizaciones de versión de Kubernetes con rolling updates sin downtime
• Monitoreo integrado — Prometheus y Grafana preconfigurados para las métricas del clúster
• Red privada — Nodos del clúster en VLANs aisladas con ingress controlado

Versiones Soportadas¶

Mantenemos las últimas tres versiones menores de Kubernetes. Versiones soportadas actualmente:

Estrategias de Despliegue¶

Deployments y Rolling Updates¶

El objeto Deployment estándar de Kubernetes gestiona los rolling updates automáticamente:

apiVersion: apps/v1
kind: Deployment
metadata:
  name: myapp
spec:
  replicas: 3
  strategy:
    type: RollingUpdate
    rollingUpdate:
      maxSurge: 1
      maxUnavailable: 0
  selector:
    matchLabels:
      app: myapp
  template:
    metadata:
      labels:
        app: myapp
    spec:
      containers:
        - name: myapp
          image: registry.intesys.io/myapp:v1.2.0
          ports:
            - containerPort: 8000
          resources:
            requests:
              cpu: 100m
              memory: 128Mi
            limits:
              cpu: 500m
              memory: 512Mi

Health Probes¶

Kubernetes utiliza probes para determinar la salud del pod. Unos probes correctamente configurados son fundamentales para despliegues confiables.

Liveness Probe¶

Detecta si un pod está bloqueado y necesita ser reiniciado:

livenessProbe:
  httpGet:
    path: /health
    port: 8000
  initialDelaySeconds: 10
  periodSeconds: 15
  failureThreshold: 3

Readiness Probe¶

Determina si un pod está listo para recibir tráfico:

readinessProbe:
  httpGet:
    path: /ready
    port: 8000
  initialDelaySeconds: 5
  periodSeconds: 10
  failureThreshold: 2

Startup Probe¶

Para aplicaciones con inicialización lenta:

startupProbe:
  httpGet:
    path: /health
    port: 8000
  initialDelaySeconds: 0
  periodSeconds: 5
  failureThreshold: 30

Horizontal Pod Autoscaler (HPA)¶

Escale pods automáticamente con base en CPU, memoria o métricas personalizadas:

apiVersion: autoscaling/v2
kind: HorizontalPodAutoscaler
metadata:
  name: myapp-hpa
spec:
  scaleTargetRef:
    apiVersion: apps/v1
    kind: Deployment
    name: myapp
  minReplicas: 2
  maxReplicas: 20
  metrics:
    - type: Resource
      resource:
        name: cpu
        target:
          type: Utilization
          averageUtilization: 70
    - type: Resource
      resource:
        name: memory
        target:
          type: Utilization
          averageUtilization: 80

Buenas Prácticas de Escalado¶

• Defina minReplicas en al menos 2 para alta disponibilidad
• Use PodDisruptionBudget para asegurar disponibilidad mínima durante eventos de escalado
• Configure períodos de cooldown apropiados para evitar flapping
• Monitoree el comportamiento del HPA con kubectl get hpa y dashboards de Grafana

Ingress y TLS¶

Exponga servicios externamente con ingress gestionado y TLS automático:

apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: myapp-ingress
  annotations:
    cert-manager.io/cluster-issuer: letsencrypt-prod
spec:
  tls:
    - hosts:
        - app.example.com
      secretName: app-tls
  rules:
    - host: app.example.com
      http:
        paths:
          - path: /
            pathType: Prefix
            backend:
              service:
                name: myapp
                port:
                  number: 80

Buenas Prácticas de Seguridad¶

Próximos Pasos¶

• Pipelines CI/CD — Automatice despliegues a Kubernetes
• Visión General de DevOps — Catálogo completo de servicios