Комментарии 1
Читал статью и не покидало ощущение, что вы не совсем в ту сторону воюете.
Например, прежде, чем удалять поды с ноды, судьба которой неизвестна, стоит убедиться, что нода действительно умерла. Например с помощью https://github.com/kvaps/kube-fencing если ваш кластер на железе или с помощью Клауд провайдера, если на виртуалках.
Неймспейсы значительно проще настраивать, если запретить пользователям их создавать и начать их определять через гит. Но если единый гит для всех сделать невозможно, то трюки с дополнительным конфигурирование делаются с помощью адмишен контроллеров, а именно mutating webhook.
+2
Зарегистрируйтесь на Хабре, чтобы оставить комментарий
Дополнительная обвязка K8s и самописные компоненты в Kubernetes: для чего и кому нужны