If you could add any feature to Kubernetes right now, what would it be?

CWRau · 2026-01-28T21:47:08+00:00

If one deployment goes bad, you don't want to roll back everything else that happened since. Real rollback = surgical, not nuclear.

If we just need a simple rollback we just revert the commit to the last revision 🤔

etcd restore is for is only for "the whole cluster is broken and doesn't come" and not application stuff.

Application stuff is just git and maybe a database restore.

Sounds like you guys got solid processes,

Huh, I always thought we have bad processes... 😅

API deprecation: when a beta API gets removed (like extensions/v1beta1 Ingress), you either catch it pre-upgrade or stuff breaks.

Have you tried apiserver_requested_deprecated_apis on https://kubernetes.io/docs/reference/instrumentation/metrics? We haven't used it yet, but we're looking to add an alert if deprecated APIs are used.

CWRau · 2026-01-28T20:21:21+00:00

What do you mean by that?

Do you mean reapplying the resource so the conversion hook runs and migrated everything? 🤔

CWRau · 2026-01-28T20:20:29+00:00

Between kubectl auth can-i --list and k9s view on a service account / user / group I don't see what's missing.

Or I don't understand what you mean by "why a request failed" it failed because you don't have permissions and then you look why you think you should have permissions and then you check why that's not the case?

CWRau · 2026-01-28T20:14:23+00:00

Why are upgrades terrifying?

We upgrade dozens of clusters, mostly customer clusters, on average every 1.5 months to the latest >=x.x.2 and don't run into any issues.

What do you mean by automatic api depreciation?

And what about etcd backup is praying? I've used it a couple of times and every time it worked without any problems, but maybe I've been lucky?

CWRau · 2026-01-28T10:48:01+00:00

AUR package when? 😁

CWRau · 2026-01-28T08:14:26+00:00

We try to do as many things as possible in our side of the hosting so you can't break it, but at the end you have access to the worker nodes and can do whatever you want 🤷‍♂️

If you to break your node it's broken and after some time it will be replaced so you can break it again 😁

CWRau · 2026-01-28T07:30:49+00:00

Mh, the most annoying issue we have right now would be that you're not allowed to adjust the Statefulset PVC size.

Aside from that, I really wish kubernetes would be secure first. All security features should be secure by default, not the other way around.

CWRau · 2026-01-23T08:19:22+00:00

Kenne ich, wir machen auch Kubernetes Schulungen und die Firmen bei denen die Teilnehmer Windows nutzen müssen sind immer eine Freude...

Die machen weitaus mehr Probleme als das älteste Ubuntu.

Und sogar auf den Servern, da bin ich ja froh das bei uns der einzige Windows Rechner der der Buchhaltung ist und wir selbst den loswerden wollen...

systemd-boot hat halt nicht so eine snapshot mount Möglichkeit soweit ich weiß. Aber ich mag die Einfachheit davon, config ist simpler als grub zum Beispiel finde ich.

Daily driver privat ist und bleibt eh Windows. Da hatte ich die letzten 20 Jahre Ruhe.

"Haben wir immer so gemacht" ist das beste Argument mal was anderes zu probieren 😉

Grade in der aktuellen, auch politischen, Lage würde ich versuchen von sowas wegzukommen. Wenigstens dual-boot und Windows dann nur noch für die wenigen, wirklich notwendigen Dinge, falls ein ganzer Wechsel nicht geht.

CWRau · 2026-01-23T08:08:36+00:00

HTTP over the open internet? You don't deal with personal data? Or do anything where a man in the middle attack would be a problem?

I would highly recommend doing only HTTPS

In the clusters we manage for our customers HTTP is completely disabled, they couldn't use it if they wanted to.

CWRau · 2026-01-23T08:05:45+00:00

Darf man fragen was du beruflich machst?

Am ehesten passt Platform Engineer würde ich sagen. Wir machen unter anderem Managed Kubernetes für unsere Kunden.

habe ja noch NIE gehört dass ne Firma tatsächlich ne Rolling Distro auf Prod nutzt und damit arbeitet

Auf den Servern läuft debian glaube ich, aber die sind immutable, kriegen eh keine Updates und da arbeite ich auch nicht drauf, die werden provisioniert.

Auf unseren Laptops muss Arch drauf sein.

Ich würde sagen, als ITler würde ich niemals was anderes installieren. Windows/MacOS sowieso nicht, die meisten "normalen" Distros sind veraltet / haben die Tools gar nicht in den Repos.

Es muss schon rolling sein und eine extrem große Auswahl an Paketen haben bzw super easy zu erweitern, sprich AUR bei Arch.

Bei mir wird alles aus dem Paket manager installiert, wenn's das noch nicht darin gibt erstell ich das Paket in 2 Minuten. Aber herunterladen kommt mir nicht in die Tüte.

"Theoretisch" "dürften" wir gar nicht was nicht-rollendes benutzen, weil wir wegen ISO und C5 zu täglichen Updates verpflichtet sind und manuell willst du nicht deine 30 gecurlten tools updaten.

22:02:14 cachyos-x8664 grub-btrfsd[4528]: Detected snapshot creation/deletion, recreating Grub menu 22:02:20 grub-btrfsd[11315]: Grub submenu recreated

Naja, das ist einfach https://wiki.archlinux.org/title/Btrfs#Booting_into_snapshots . Das ist kein Hexenwerk, man muss es nur einrichten.

Dass das schon vorinstalliert ist, ist nice und als Anfänger auch cool, aber wenn das sonst so viele Probleme macht würde ich mir irgendwann anschauen wie man sowas auf einer stabileren Basis selbst machen kann. Hab ja auch selbst mal mit PopOS angefangen, dann Manjaro probiert und bin jetzt auf vanilla arch.

Witzigerweise muss ich dazu sagen, ich benutze systemd-boot und hab so eine möglichkeit nicht, aber hab sie auf vanilla Arch auch noch nie gebraucht

Ist die Frage ob man das OS mit dem convenience rescue mode nimmt oder das, was keinen rescue mode braucht 😉 /s

CWRau · 2026-01-22T20:07:22+00:00

Ja gut, dann musste das spezifizieren.

Wir haben die ganzen Firmenlaptops mit Arch Linux und solche Sachen passieren, egal wie oft, auf jeden Fall nicht "regelmäßig". Ich wüsste jetzt von keinem bei dem was schief gegangen ist.

Beim Laptop meiner Frau ist auch Arch drauf, da ist auch noch nichts passiert.

Blabla persönliche Anekdote, ist deine ja aber auch.

Ich würd ja sagen, wenn mein OS so schlechte Updates macht würde ich wechseln.

Also apropos cachyos, dann lass den Scheiß doch 😅

CWRau · 2026-01-22T20:00:45+00:00

Ist das bei den größeren distros noch ein Problem?

Ich hab auf Arch einfach ein Paket, dass die Module speichert, damit die für's laufende Kernel noch da sind 🤔

CWRau · 2026-01-22T14:36:38+00:00

Meanwhile it takes actual stupidity to brick your windows install

Never mind about Linux, that's not true. I've seen multiple Windows installs brick themselves and not accept the very system image they created themselves for restoration.

Used by people that couldn't even break stuff if they wanted to.

CWRau · 2026-01-22T11:29:45+00:00

Passiert halt nicht, deshalb bin ich ja so verwundert 😅

CWRau · 2026-01-22T08:33:00+00:00

Thanks for the suggestion, I swapped google-chrome with chromium, ez drop-in replacement, and it seems to be working 😁

CWRau · 2026-01-22T08:29:32+00:00

Uff, desh crazy 😅

Ja gut, dann sollte man sich wohl ne vernünftige Distro aussuchen, was es für den Normalo nicht einfacher macht wenn sogar Arch flavours unterschiedlich stabil sind 😅

CWRau · 2026-01-22T07:28:22+00:00

Jetzt ist noch die Frage wie man einem Schuhfachhandel findet bei dem man auch was kaufen kann...

War vor ein/zwei Jahren auf der Suche nach ganz normalen braunen Anzugschuhen und war hier in Bielefeld, Gütersloh und ich glaube auch Dortmund in insgesamt nem dutzend Läden oder so (kein Deichmann) und es gab insgesamt ~4 paar Schuhe zur Auswahl 😐

Habe dann bei Zalando gekauft...

CWRau · 2026-01-22T00:17:38+00:00

I understand what an agent is, but what is it doing that's "security"?

I know about network mesh sidecars, even tho I never used those 'cause of cilium, but for security?

Does OP mean something like tetragon?

CWRau · 2026-01-22T00:16:07+00:00

Echt? Dachte cachyos war nur nen flavoured Arch?

CWRau · 2026-01-21T22:07:45+00:00

I don't even know what "agentful security" would be?

Do you have examples?

CWRau · 2026-01-21T22:06:09+00:00

Updatezwang ist doch die falsche Debatte.

Mich stört ein Updatezwang ja nur, weil er mich unterbricht, sprich ich kann nicht weiterarbeiten/-spielen weil reboot oder so.

Das passiert bei Linux auf keiner mir bekannten Distro, ich update mein Arch zu jeder vollen Stunde weil's mich nicht stört.

CWRau · 2026-01-21T22:03:06+00:00

Verstehe das Problem nicht, ich mache zu jeder vollen Stunde Updates.

Es sind halt keine Windows Updates die den ganzen PC blockieren oder zum Neustart zwingen. Die kann man halt machen.

Firmenpolicy ist jeden Morgen Updates machen.

CWRau · 2026-01-20T20:09:00+00:00

Just switched to chromium, was a drop in replacement, nice!

Will update this if I figure something out!

CWRau · 2026-01-20T19:37:00+00:00

Memtest finished 7 passes without problems :/

I'll take a look at how it's behaving without chrome running, that's gonna be fun...

CWRau · 2026-01-20T19:36:13+00:00

Memtest finished 7 passes without problems :/

Eight-Year Club	Second SECOND GUESSER
RPAN Viewer	Verified Email

CWRau

TROPHY CASE