Контейнеры и CI/CD

Генератор манифестов Kubernetes

Deployment, Service, Ingress, ConfigMap, HPA и PDB одним файлом — с проверкой имён, портов и лимитов до применения.

Приложение

ИмяNamespace

Образ

Тип РепликПорт

Deployment — обычный сервис без состояния

Ресурсы

CPU requestCPU limitRAM requestRAM limit

усиленный securityContext (без root, только чтение корня, drop ALL)

Переменные и конфиг

env контейнера (KEY=value) ConfigMap (KEY=value)

Сеть и доступность

Тип Service Порт Service

пробы readiness и liveness Ingress

ДоменПуть

ingressClassNamecert-manager issuer

TLS через cert-manager автомасштабирование по CPU PodDisruptionBudget (не ронять все поды при обслуживании узлов)

Deployment/my-apiService/my-apiIngress/my-api

my-api.yaml

apiVersion: apps/v1
kind: Deployment
metadata:
  name: my-api
  labels:
    app: my-api
spec:
  replicas: 2
  selector:
    matchLabels:
      app: my-api
  strategy:
    type: RollingUpdate
    rollingUpdate:
      maxSurge: 1
      maxUnavailable: 0
  template:
    metadata:
      labels:
        app: my-api
    spec:
      containers:
      - name: my-api
        image: ghcr.io/org/my-api:1.4.2
        ports:
        - name: http
          containerPort: 3000
          protocol: TCP
        env:
        - name: NODE_ENV
          value: production
        resources:
          requests:
            cpu: 100m
            memory: 128Mi
          limits:
            cpu: 500m
            memory: 512Mi
        readinessProbe:
          httpGet:
            path: /healthz
            port: http
          initialDelaySeconds: 5
          periodSeconds: 10
          timeoutSeconds: 2
          failureThreshold: 3
        livenessProbe:
          httpGet:
            path: /healthz
            port: http
          initialDelaySeconds: 15
          periodSeconds: 20
          timeoutSeconds: 2
          failureThreshold: 3
        securityContext:
          allowPrivilegeEscalation: false
          readOnlyRootFilesystem: true
          runAsNonRoot: true
          runAsUser: 10001
          capabilities:
            drop:
            - ALL
      securityContext:
        runAsNonRoot: true
        seccompProfile:
          type: RuntimeDefault
---
apiVersion: v1
kind: Service
metadata:
  name: my-api
  labels:
    app: my-api
spec:
  type: ClusterIP
  selector:
    app: my-api
  ports:
  - name: http
    port: 80
    targetPort: http
    protocol: TCP
---
apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: my-api
  labels:
    app: my-api
  annotations:
    cert-manager.io/cluster-issuer: letsencrypt-prod
spec:
  ingressClassName: nginx
  rules:
  - host: api.example.com
    http:
      paths:
      - path: /
        pathType: Prefix
        backend:
          service:
            name: my-api
            port:
              number: 80
  tls:
  - hosts:
    - api.example.com
    secretName: my-api-tls

Применить: kubectl apply -f my-api.yaml · проверить без применения: kubectl apply --dry-run=server -f my-api.yaml