25 points à vérifier avant de mettre un cluster Kubernetes en production

Beaucoup de clusters basculent en production avec des dettes invisibles : pas de sauvegarde etcd, pas de network policies, RBAC trop permissif, observabilité partielle.

• Architecture & nodes : control plane HA, séparation des workloads, scaling, limits & requests.
• Sécurité : RBAC, Pod Security Standards, network policies, scan d’images, secrets externalisés.
• Réseau & exposition : ingress redondé, TLS automatisé, DNS, service mesh.
• Storage & sauvegarde : CSI, sauvegarde etcd, Velero, plan de reprise avec RTO/RPO.
• Observabilité : métriques, dashboards, logs, tracing, alerting branché sur l’astreinte.
• Livraison & gouvernance : GitOps, runbooks d’incident, documentation.