Docker — это платформа для создания, доставки и запуска контейнеров. С помощью Docker вы создаёте образы (images) и запускаете контейнеры, которые изолируют приложения и их окружение.
В Kubernetes нет жёстко установленного максимального числа контейнеров в одном Pod, но на практике рекомендуется использовать не более 2-3 контейнеров.
Цикл задач в разработке обычно начинается с анализа требований и проработки архитектуры, где определяется структура приложения, ключевые компоненты и взаимодействия между ними.
В Kubernetes для передачи конфигурационных данных и секретов в Spring Boot приложение обычно используют ConfigMap и Secrets, которые монтируются как переменные окружения.
Чтобы подложить файл сертификатов в контейнер Docker без пересборки образа и перезапуска Docker Compose, можно использовать volume mount — монтирование локальной директории или файла внутрь контейнера.
Управление правами доступа к деплойментам в Kubernetes обычно реализуется с помощью RBAC (Role-Based Access Control). Это позволяет задавать роли с определёнными разрешениями и назначать их пользователям или группам.
Pod в Kubernetes — это минимальная единица развертывания, которая содержит один или несколько контейнеров, работающих на одном хосте и разделяющих сеть и хранилище.
Liveness probe проверяет, живо ли приложение, то есть не зависло ли оно. Если liveness probe не проходит, Kubernetes перезапускает контейнер. Это помогает автоматически восстанавливать упавшие или зависшие сервисы.