Kubernetes for norske bedrifter – praktisk guide

Hva er Kubernetes og hvorfor bry seg?

Kubernetes — ofte forkortet K8s — er et open source-system for automatisering av deploy, skalering og drift av containeriserte applikasjoner. Opprinnelig utviklet hos Google og donert til CNCF (Cloud Native Computing Foundation) i 2014, har det blitt den ubestridte standarden for container-orkestrering i bedriftsmiljøer verden over.

For norske bedrifter representerer Kubernetes et fundamentalt skifte i hvordan applikasjoner driftes. I stedet for å konfigurere individuelle servere manuelt beskriver du ønsket tilstand deklarativt, og Kubernetes sørger kontinuerlig for at faktisk tilstand matcher ønsket tilstand. En tjeneste som krasjer startes automatisk på nytt. En node som feiler erstattes. Trafikk-topper håndteres med automatisk horisontal skalering. Denne selvhelbredende naturen er det som gjør Kubernetes så attraktivt — og kompleksiteten det introduserer er det som gjør det utfordrende å ta i bruk.

Kjernekonspeter du må forstå

Kubernetes har et rikt vokabular. Her er de viktigste konseptene norske utviklere og driftsfolk trenger å forstå:

• Pod: Den minste deployerbare enheten i K8s. Typisk én container, men kan inneholde sidecar-containere. Pods er flyktige — de kan dø og erstattes når som helst.
• Deployment: Beskriver ønsket tilstand for et sett med identiske pods. Håndterer rolling updates, rollback og skalering automatisk.
• Service: En stabil nettverksendepunkt foran pods. ClusterIP for intern trafikk, LoadBalancer for ekstern eksponering, NodePort for testing.
• Ingress: HTTP(S)-routing inn i klusteret. Bruker en Ingress Controller (Nginx, Traefik) for å rute domener og stier til riktige Services.
• ConfigMap og Secret: Konfigurasjon og hemmeligheter (passord, API-nøkler) adskilt fra container-images.
• Namespace: Logisk separasjon innenfor ett kluster — typisk brukt for dev/staging/prod eller per team.
• HorizontalPodAutoscaler (HPA): Skalerer antall pods automatisk basert på CPU, minne eller egendefinerte metrikker.

Managed Kubernetes-tjenester: EKS, GKE og AKS

For de fleste norske bedrifter er det klokt å starte med en managed Kubernetes-tjeneste fremfor å drifte control plane selv. De tre dominerende valgene er:

Kubernetes-sikkerhet for norske bedrifter

Kubernetes er kraftig, men standard-konfigurasjon er langt fra sikker nok for produksjonsmiljøer. RBAC (Role-Based Access Control) må konfigureres nøye — prinsippet om minste privilegium er fundamentalt. En kompromittert pod med for vide rettigheter kan gi en angriper tilgang til hemmeligheter på tvers av hele klusteret.

Network Policies begrenser hvilke pods som kan snakke med hverandre og er kritisk for å implementere mikrosegmentering. Pod Security Standards (erstatter den utdaterte PodSecurityPolicy) definerer sikkerhetsprofiler for pods og bør settes til restricted for produksjons-workloads. Falco, et open source runtime security-verktøy fra CNCF, kan detektere unormale aktiviteter i containere i sanntid og er anbefalt for norske bedrifter med strenge compliance-krav.

"Kubernetes gir deg mye makt. Med den makten følger ansvaret for å forstå og konfigurere sikkerhet aktivt — du kan ikke stole på defaults i produksjon."

Kostnadsoptimalisering og riktig dimensjonering

En av de vanligste fallgruvene norske bedrifter gjør med Kubernetes er overdimensjonering. Ressurser (CPU og minne) settes høyere enn nødvendig 'for sikkerhets skyld', noe som resulterer i at bare 20–30 % av allokert kapasitet faktisk brukes. Verktøy som Goldilocks (Vertical Pod Autoscaler i anbefalt-modus) og Kubecost gir konkrete anbefalinger for optimal ressursdimensjonering.

Spot/Preemptible-noder fra skyleverandørene er 60–90 % billigere enn on-demand-noder og egner seg godt for stateless workloads som tåler avbrudd. Karpenter (AWS) og Cluster Autoscaler er automatiserings-verktøy som provisjoner riktig node-type basert på faktiske pod-behov i stedet for å overprovisionere med generiske node-pools.

Veien videre: GitOps og platform engineering

GitOps-modellen, der git-repoet er 'sannhetskilde' for all infrastruktur og deploy skjer ved å merge en PR fremfor å kjøre manuelle kubectl-kommandoer, er blitt de facto-standard for modne Kubernetes-team. ArgoCD og Flux er de to dominerende GitOps-verktøyene og komplementerer hverandre vel med CI/CD-verktøy som GitHub Actions og GitLab CI.

For norske bedrifter som er i starten av Kubernetes-reisen er rådet å starte smått med én managed tjeneste, mestre kjernekonspetene, og bygge gradvis kompleksitet. Helm-charts for pakking av applikasjoner, cert-manager for automatisk SSL-sertifikat-håndtering og external-dns for automatisk DNS-oppdatering er tre tidlige investeringer som betaler seg raskt i redusert driftsbyrde.