kubernetes-deployment-best-practices

K8s-Deployments: Probes, Limits, Secrets, Security Contexts

Für wen: Plattform-/DevOps-Teams

So nutzt du es

Inhalt als .github/copilot-instructions.md ins Repository legen (bzw. unter .github/instructions/ für mehrere Dateien). GitHub Copilot berücksichtigt die Anweisungen dann in Chat und Code-Vorschlägen für dieses Repository.

Im Detail

Diese Instruction-Datei bündelt Best Practices für Kubernetes-Deployments: sinnvolle Readiness-/Liveness-Probes, realistische Resource-Requests und -Limits statt Rateraten, sicherer Umgang mit Secrets (kein Klartext in ConfigMaps) sowie restriktive Security-Contexts (non-root, read-only Filesystem). Der Mehrwert gegenüber generischen YAML-Vorschlägen: Die KI berücksichtigt automatisch Dinge, die in der Praxis oft vergessen werden und dann zu OOM-Kills oder unsicheren Pods führen. Relevant für Plattform- und DevOps-Teams, die Deployment-Manifeste production-ready statt nur ‘lauffähig’ haben wollen - für einfache lokale Dev-Cluster ist der Aufwand oft übertrieben.

Praxis-Tipp

Frag z. B. ‘Erstelle ein Deployment für den Payment-Service mit 2 Replicas’ - die KI ergänzt automatisch Probes, Resource-Limits und einen non-root Security-Context statt eines minimalen Manifests.

Siehe auch

• security-and-owasp
• performance-optimization
• go

Lizenz & Quelle

• Lizenz: MIT
• Quelle: github.com/github/awesome-copilot

Lade …