Kubernetes über drei Schweizer Rechenzentren

Ein in der Konsole erstellter Cluster und das von seiner Seite geladene Kubeconfig. Ein Namespace für die zu verteilende Last. Auf den Nodes ist nichts zu installieren: Talos bietet weder SSH noch Admin-Shell, und die Control Plane betreibt Hidora SA.

Erstellen oder ändern Sie in der Konsole eine Node-Gruppe mit Minimum und Maximum an Nodes. Planen Sie mindestens drei Nodes, damit die Last die drei Standorte wirklich belegen kann. Hikube platziert Worker über Genf, Gland und Luzern: Sie wählen das Rechenzentrum eines Nodes nicht, und genau darum ist der nächste Schritt nötig.

Dieser Teil liegt bei Ihnen, und er ist nicht optional. Ohne ihn hindert nichts Ihre Replicas daran, auf demselben Node zu landen. Ergänzen Sie Ihr Deployment mit Topology-Spread-Constraints, um die Pods zu verteilen, und mit einem PodDisruptionBudget, das die Zahl gleichzeitig nicht verfügbarer Replicas begrenzt. Hikube verteilt die Nodes; die Pods darauf zu verteilen ist Ihre Deklaration.

Zählen Sie die vorhandenen Nodes mit kubectl get nodes und prüfen Sie das Budget mit kubectl get pdb: die Spalte ALLOWED DISRUPTIONS muss grösser als null sein, sonst lässt sich ein Node nicht ohne Dienstunterbrechung drainieren. Die Cluster-Seite in der Konsole zeigt die Node-Gruppen und ihre Node-Zahl.

Vier getrennte Dinge, die oft verwechselt werden. Replikation liegt auf Volume-Ebene: Ihre Daten existieren in mehreren Kopien über die drei Standorte, im Volumenpreis enthalten. Anwendungsverfügbarkeit liegt bei Ihren Pods: sie ergibt sich aus Schritt 3, nicht aus der Replikation. Der RPO, die Menge verlorener Daten, hängt vom Replikationsmodus des Volumes ab, synchron oder asynchron. Der RTO, die Zeit bis zur Wiederherstellung, ist nicht vom SLA abgedeckt: Behebungszeiten sind nicht garantiert und es wird kein MTTR publiziert; eine Fristzusage wird im Einzelfall vertraglich geregelt. Konkret: fällt ein Standort aus, bleiben die Nodes der beiden anderen, und Ihre Pods überleben nur, wenn Sie Spread und PDB deklariert haben. SLA-Umfang: die Sicherheits- und Compliance-Nachweise.