Compartir un mismo cluster de OpenShift entre varios entornos, por ejemplo producci\u00f3n y preproducci\u00f3n, es habitual cuando no hay presupuesto o infraestructura para clusters separados. Si el aislamiento no est\u00e1 bien pensado, tambi\u00e9n es una fuente cl\u00e1sica de incidentes silenciosos.<\/p>\n
Mi primer intento para separar cargas por entorno fue con taints: marcar los nodos de un entorno como \u201cno tolerado\u201d para el otro. Sobre el papel sonaba limpio. En la pr\u00e1ctica, rompi\u00f3 la programaci\u00f3n de varios DaemonSets que necesitaban correr en todos los nodos fuera cual fuera el entorno, y tuve que revertirlo.<\/p>\n
El enfoque que s\u00ed funcion\u00f3 fue m\u00e1s simple de lo que esperaba. Etiquet\u00e9 los nodos por entorno ( Lo que de verdad me hizo priorizar arreglar esto fue lo que encontr\u00e9 al auditar d\u00f3nde estaba corriendo cada cosa. Varias cargas de trabajo \u201cde producci\u00f3n\u201d, incluido un miembro de un replica set de base de datos, estaban corriendo f\u00edsicamente sobre nodos pensados para el otro entorno. Nada estaba ca\u00eddo. Pero si ese nodo hubiera fallado, habr\u00eda afectado al qu\u00f3rum de una base de datos que se supon\u00eda intocable desde el otro entorno.<\/p>\n La lecci\u00f3n no es que los taints sean malos. Es que cualquier estrategia de aislamiento hay que verificarla<\/em>. Que el manifiesto diga \u00bfCompart\u00eds cluster entre entornos? \u00bfC\u00f3mo os asegur\u00e1is de que cada carga corre donde debe?<\/p>\nenv=pro<\/code> \/ env=pre<\/code>) y us\u00e9 nodeSelector<\/code> o afinidad en las cargas de trabajo de cada entorno, en vez de intentar bloquear a nivel de scheduler con taints. Es menos elegante, pero mucho m\u00e1s predecible.<\/p>\nenv: pro<\/code> en alg\u00fan sitio no garantiza que todo lo que deber\u00eda estar en PRO est\u00e9 f\u00edsicamente en nodos de PRO. Un simple kubectl get pods -A -o wide<\/code> cruzado con las etiquetas de los nodos destapa estas cosas en dos minutos. Merece la pena hacerlo de forma recurrente, no solo la primera vez que se configura.<\/p>\n
\n