Что проверяем
Что входит в аудит Kubernetes-кластера
Сначала разбираем, что может сорвать релиз, восстановление или доступность сервиса. Потом проверяем слои: control plane, ресурсы, сеть, хранилища, доступы, резервное копирование, мониторинг и релизный процесс.
как устроен кластер: node pools, версии Kubernetes и критичные add-ons
аудит отказоустойчивости Kubernetes: единые точки отказа, распределение replicas, PDB, node groups, storage, входной сетевой слой, резервное копирование, восстановление и поведение кластера при деградации
сетевую схему: ingress или другой входной слой, network policies, DNS, certificates, service mesh и внешние зависимости
storage classes, PVC, резервные копии, DR-сценарии и время восстановления
RBAC, service accounts, secrets, image policies и границы доступа подрядчиков
где у кластера лишние привилегии, слабая изоляция namespace или рискованная работа с секретами
отказоустойчивость Kubernetes: single points of failure, update policy, capacity и поведение при деградации
наблюдаемость: события, алерты, дашборды, runbook и историю инцидентов