Introduksjon til Safespring Kubernetes Engine

Gjennomgangen starter i Safesprings selvbetjeningsportal, der miljøer brukes til å gruppere ressurser. Fra et tomt miljø oppretter demoen en ny Kubernetes-klynge og viser valgene som gjøres under provisjonering, inkludert datasenter, størrelse på control plane og størrelse på worker-noder.

Klyngen opprettes i Stockholm 2 som eksempel. Konfigurasjonsgjennomgangen viser valgt datasenter, klyngenavn, control plane-noder, worker-noder og den nedlastbare konfigurasjonen før bestillingen sendes inn.

Under provisjoneringen forklarer demoen hva Safespring setter opp rundt klyngen: administrert control plane, worker-noder, API-endepunkt, automatisk provisjonert DNS for ingress og Talos Linux som base for nodene. Den dekker også hvordan Kubernetes-oppgraderinger håndteres, inkludert når endringer må koordineres med applikasjonsteamet.

Når klyngen er aktiv, viser oversiktssiden region, Kubernetes-versjon, Talos-versjon, nettverksdetaljer, API-endepunkt, ingressens CNAME-mål og antall worker-noder. Demoen skalerer deretter worker-poolen fra tre til fire noder direkte i portalen.

Den andre halvdelen handler om tilgang. Kubeconfig inneholder klyngens certificate authority-data, API-serverens endepunkt og innloggingskonfigurasjon for datasenterets identitetsleverandør. Portaltilgang og klyngetilgang er bevisst adskilt, slik at administratorer kan opprette eller slette klynger mens klyngebrukere autentiserer mot datasenteret uten å ha rett til å slette infrastruktur.

Til slutt logger demoen inn med kubectl, lister noder og kontrollerer podder i namespace kube-system. Gjennomgangen peker ut komponenter som Cilium, CoreDNS og CSI Cinder før demoklyngen slettes.