Kubernetes fsGroup als versteckter Engpass: Beschleunigung von Neustarts durch fsGroupChangePolicy
Lange Neustarts von Stateful-Services erscheinen selten als ein Problem der Sicherheitskonfiguration. Doch genau so verwandelte sich das sichere Default in Kubernetes in 30 Minuten Ausfallzeit pro Neustart. Das Problem trat im großen Maßstab auf. Atlantis, das Terraform über GitLab MR verwaltet, funktioniert als Singleton StatefulSet und speichert den Zustand in einem PersistentVolume. Jeder Neustart – … Weiterlesen