kubernetes-deployment-best-practices

K8s-Deployments: Probes, Limits, Secrets, Security Contexts

Für wen: Plattform-/DevOps-Teams

So nutzt du es

Inhalt als .github/copilot-instructions.md ins Repository legen (bzw. unter .github/instructions/ für mehrere Dateien). GitHub Copilot berücksichtigt die Anweisungen dann in Chat und Code-Vorschlägen für dieses Repository.

Im Detail

Diese Instruction macht Copilot zum Kubernetes-Experten für produktionsreife Manifeste: Liveness- und Readiness-Probes, sinnvoll dimensionierte CPU/Memory-Requests und -Limits, Secrets statt Klartext-Credentials sowie restriktive Security Contexts wie non-root-Ausführung und Read-Only-Filesystem. Sinnvoll für Teams, die Deployments nicht nur zum Laufen bringen, sondern gegen Ausfälle und Sicherheitslücken absichern wollen. Ersetzt keine Kubernetes-Kenntnisse, hilft aber, typische Anfängerfehler wie fehlende Resource-Limits oder root-Container von vornherein zu vermeiden. Besonders wertvoll für Teams ohne dedizierten Platform-Engineer, die trotzdem produktionsreif deployen müssen.

Praxis-Tipp

Lassen Sie sich zuerst ein Basis-Deployment generieren und fragen Sie danach gezielt nach fehlenden Security-Context-Einstellungen. Beispieleingabe: „Erstelle ein Deployment für meinen Node-Service mit drei Replicas und Health-Checks.“

Siehe auch

• security-and-owasp
• performance-optimization

Lizenz & Quelle

• Lizenz: MIT
• Quelle: github.com/github/awesome-copilot

Lade …