2024/4 | Fachbeitrag | Tools

Sicher am Kubernetes-Steuer: Vor diesen Fehlern müssen sich Admins hüten

von Armin Kunaschik

Kubernetes hat die Orchestrierung von Containern beherrschbar gemacht. Die Bedienung der Open-Source-Plattform ist allerdings keinesfalls trivial. Die hohe Komplexität verführt im praktischen Einsatz selbst Experten zu Fehlern. Die Folgen können gravierend sein - sind aber vermeidbar.

Bildquelle: (C) Daniel Mena / Pixabay

Kaum ein Administrator kommt heute noch ohne Kubernetes (K8s) aus, um Container zu verwalten. Der große Funktionsumfang der Orchestrierungs-Plattform ist allerdings Fluch und Segen: Einerseits lässt sie praktisch keinen Wunsch im Hinblick auf das Erstellen, Betreiben und Managen von Containern offen. Andererseits verleitet das hohe Komplexitätslevel auch versierte K8s-Administratoren zu Fehlern. Zu den beliebtesten gehören die unbedachte Containerisierung von Applikationen, die Zurückhaltung bei festen Vorgaben hinsichtlich Requests und Limits sowie die mangelnde Abstimmung der Probes auf die Applikationen. Die folgende detaillierte Analyse dieser Fehler soll Administratoren helfen, sie zu erkennen und zu vermeiden.

Chaotische Containerisierung

Der Hype um Container ist ungebrochen. Viele Unternehmen möchten mit ihnen ihre Anwendungen modernisieren. Doch nicht alle Apps eignen sich für den Container-Betrieb. Monolithische Legacy-Anwendungen sind das beste Beispiel dafür, denn sie sind zu groß, zu ressourcenhungrig, schlecht skalierbar und zu unflexibel. Auch Apps, die eine lange Laufzeit erwarten und mit einem unerwarteten Abbruch Probleme haben, sind nicht ideal: Container sind unveränderlich und müssen daher bei Änderungen neu gestartet werden. Um Datenverlust, eingeschränkter Verfügbarkeit und schlechter Performance vorzubeugen, sollten Administratoren nur Anwendungen in Containern ausrollen, die für den Betrieb in einer solchen Umgebung geeignet sind. Feste Vorschriften gibt es nicht, aber grundsätzlich sind Twelve-Factor-Apps ein guter Kompass. Sie umfassen eine Reihe von Regeln und Standards für moderne Applikationen, die auf den Cloud-nativen und verteilten Betrieb in K8s ausgelegt sind. In den meisten Fällen werden Entwickler nicht um ein Redesign herumkommen, denn Kubernetes spielt seine größten Stärken in Verbindung mit Microservices aus.

Besonderes Augenmerk müssen Entwickler zudem auf das Logging legen, das im Zusammenhang mit Containern einige Besonderheiten aufweist. Normalerweise schreiben Applikationen ihre Logs in Dateien. In einer Container-Umgebung geht das allerdings nicht, denn deren Dateisystem ist in der Regel nicht beschreibbar. In den seltenen Fällen, wo es das ist, gehen die Logs aber beim Container-Restart verloren. Aus diesem Grund sollten Entwickler die Standard-Datenströme stdout (Standard Out) und stderr (Standard Error) verwenden, um ihre Logs an die Container-Runtime weiterzuleiten. Sie kann die Logs verarbeiten und falls nötig an einen zentralen Log-Speicher wie ElasticSearch, Loki oder Splunk transferieren.

Renitente Ressourcenplanung

Auch eine unzulängliche Ressourcenplanung bereitet beim Betrieb von Containern große Probleme. In Kubernetes steuern Administratoren deren Verteilung über Requests und Limits. Requests entsprechen den benötigten Ressourcen, die das Orchestrierungs-Tool für die einwandfreie Ausführung eines Containers bereitstellen muss. Limits hingegen stellen Grenzwerte dar, bei deren Erreichen Kubernetes einem Container keine zusätzlichen Ressourcen mehr zuteilt. Jedoch setzt K8s auf die freiwillige Einschränkung, so sind standardmäßig weder Requests noch Limits aktiviert, das heißt jeder Container kann sämtliche Ressourcen eines Cluster-Knotens nutzen.

Verlassen sich Administratoren auf diese Methode, ist keine sinnvolle Ressourcenplanung möglich. Daher ist es Pflicht, diese Einstellungen zu forcieren. Doch auch unter dieser Voraussetzung ist Vorsicht geboten: Durch zu hohe Request-Werte droht eine ineffiziente Ressourcen-Nutzung und es können horrende Kosten entstehen, wenn die Container in einer Cloud-Umgebung laufen. Legen Administratoren sie zu niedrig an, startet die Applikation eventuell erst gar nicht oder läuft zu langsam, weil zu viele andere Container um die Ressourcen konkurrieren (Noisy-Neighbor- Effekt). Auch zu niedrige Limits bergen Gefahren, etwa Performance-Einbußen. Im schlimmsten Fall beendet die Plattform Container, obwohl die nötigen Ressourcen eigentlich vorhanden wären. Zu hohe Limits bergen das Risiko von Speicher- oder CPU-Engpässen, falls mehr Ressourcen angefordert werden, als real zur Verfügung stehen. Dies kann ebenfalls zur negativen Beeinflussung von Applikationen untereinander führen. Im Extremfall verdrängt ein Container den anderen.

Administratoren brauchen für das Feintuning der Ressourcenverteilung also etwas Geschick und Hilfe, etwa von Monitoring-Tools wie Prometheus und Policy-Engines wie OPA-Gatekeeper oder Kyverno. Es ist auf jeden Fall sinnvoll, dass jede Anwendung (oder jeder Container) maximal die Ressourcen erhält, die sie für einen funktionalen Betrieb benötigt.

Problematische Probes

Probes sind konfigurierbare Sensoren, mit denen Administratoren die Funktionsfähigkeit von Containern und den darin enthaltenen Anwendungen oder Microservices prüfen. Kubernetes bietet derer drei: Startup Probes, Readiness Probes und Liveness Probes. Mit ihnen können Administratoren zudem bestimmte Verhaltensmuster für Kubernetes definieren, die das Orchestrierungs-Tool durchsetzt, wenn eine festgelegte Situation eintritt. Der Klassiker ist etwa ein Container-Neustart, wenn eine Applikation nicht mehr korrekt funktioniert. Administratoren müssen die Konfiguration von Probes auf jede Anwendung individuell zuschneiden, daher kommt es oft zu Fehlern.

Startup Probes prüfen, ob ein Container läuft und die Prüfung durch eine weitere Probe überhaupt möglich ist. Ob der Service innerhalb eines Containers betriebsbereit ist, finden Administratoren mit Readiness Probes heraus. Über sie können sie zudem dessen Erreichbarkeit manipulieren. Lässt der Service Interaktionen mit Benutzern oder anderen Services zu, sollten Administratoren diese Probes auf jeden Fall einsetzen. Jedoch sollten sie vorsichtig sein, denn falsche Einstellungen führen an dieser Stelle dazu, dass der Service beispielsweise fehlerfrei läuft, für User aber trotzdem nicht erreichbar ist. Liveness Probes prüfen, ob die Container-Anwendung insgesamt noch korrekt funktioniert. Administratoren müssen dafür allerdings passende Indikatoren bestimmen, sonst drohen unnötige Neustarts des Containers.


Der Autor:

Armin Kunaschik ist Senior DevOps Engineer bei Consol: "Das hohe Komplexitätslevel von Kubernetes macht Administratoren das Leben schwer. Wichtig ist, dass sie ihre Anwendung in- und auswendig kennen, sodass sie die Orchestrierungs-Plattform optimal konfigurieren können."

Diese Artikel könnten Sie auch interessieren

Wissenstransfer – jetzt!

WISSENplus
Was haben der "Friends"-Star Courteney Cox, das Model Elle Macpherson, die Schauspieler Sandra Bullock, Nicolas Cage, Russel Crow und Keanu Reaves sowie Sänger Lenny Kravitz und die frühere First Lady Michelle Obama gemeinsam? Sie sind allesamt prominente Vertreter der Generation der Babyboomer. Und noch mehr: Sie sind alle im Jahr 1964 geboren - ein Jahr, das hierzulande geradezu als historisch gilt. Es ...

Weiterlesen

Geschäftsprozesse optimieren? So gelingt es nachhaltig!

WISSENplus
Oft entwerfen Unternehmen am "grünen Tisch" Geschäftsprozesse in ihrer Organisation neu. Dann funktioniert deren Einführung meist nicht so reibungslos wie geplant, denn: Wenn sich die Abläufe und Strukturen ändern, muss sich auch das Verhalten der Mitarbeiter ändern. ...

Weiterlesen

KI in der Logistik: Auf die letzte Meile wird jetzt smarter

WISSENplus
Viele Logistik-Prozesse sind bereits erfolgreich automatisiert worden. Doch die letzte Meile ist eine große Herausforderung auf dem Weg zum Autonomous Enterprise. Mit KI-gestützten Technologien können Unternehmen ihre Bestandsprozesse analysieren und Zustellungswege optimieren. Anonymisiertes Datenmanagement ermöglicht dabei auch die prädiktive Einflussnahme auf das Entscheidungsverhalten des Kun...

Weiterlesen

Wenn zwei Boomer auf GenZ treffen: Wissensmanagement, New Work & Future Skills – drei Konzepte, die perfekt matchen

Ein Blick in aktuelle Unternehmensstrategien der unterschiedlichsten Branchen zeigt, dass Themen wie Digitale Transformation, New Work oder Future Skills zuoberst auf der strategischen Agenda stehen. Wird mit diesem strategischen Fokus das Thema Wissensmanagement in Organisationen zunehmend obsolet? Wir haben Prof. Dr. Andrea Belliger, Expertin für Digitale Transformation, getroffen und mit ihr über die R...

Weiterlesen

Vorsicht, Fake News! Wie Generative KI die Verbreitung von Desinformationen fördert

WISSENplus
Von Brüssel bis Washington DC finden in diesem Jahr Wahlen statt, welche die politische Landschaft weiter Teile der Welt für die nächsten Jahre bestimmen werden. Die Wahlentscheidungen werden auch Auswirkungen auf die gesamte Weltwirtschaft und jedes einzelne Unternehmen haben. Dabei sind sie mit einer in dieser Dimension neuen Herausforderung konfrontiert: Generative KI ...

Weiterlesen

Von wegen Zufall! Zufällige Entdeckungen mit Wissensmanagement gezielt fördern

WISSENplus
"Ein Weiser schätzt kein Spiel, wo nur der Zufall regiert", meinte Gotthold Ephraim Lessing (1729-1781). Ein Blick in die Wissenschaftsgeschichte zeigt allerdings, dass bei vielen Entdeckungen, die weise Menschen machten, der Zufall sehr wohl eine Rolle spielte: Christopher Columbus suchte einen Seeweg nach Indien und stieß zufällig auf Amerika. Charles Lockock entdeckte 31 Jahre nach der...

Weiterlesen

Hybrid und KI-gestützt: Wie wir künftig arbeiten - und wie künstliche Intelligenz uns dabei unterstützt

Viele Wissensmanager arbeiten hybrid. Derzeit kommen sie im Schnitt 3,2 Tage in der Woche in Büro. Das zeigt eine Umfrage der Immobilienfirma Jones Lang LaSalle. Das soll auch so bleiben - geht es nach den Befragten. 65 Prozent der Beschäftigten in Deutschland wollen auch künftig im Office und zuhause arbeiten - wo möglich. Dabei stehen schon heute in jedem dritten Unternehmen ganze Etagen ungenutzt le...

Weiterlesen

Fünf KI-Mythen: Fakten, Fähigkeiten und Grenzen

Aktuell ist die Welt geprägt von den Entwicklungen im Bereich künstliche Intelligenz (KI). Von der Automatisierung einfacher Aufgaben bis hin zur Entscheidungsfindung in komplexen Systemen - KI ist überall. Doch trotz oder gerade wegen ihrer allgegenwärtigen Präsenz ist KI auch ein Feld, das von Mythen und Missverständnissen umgeben ist. Diese reichen von übertriebenen Befürchtungen, dass KI b...

Weiterlesen