Was du nicht tun solltest
image: foo:latest: nicht
reproduzierbar, Rolling Update merkt nichts.
Keine requests: ohne requests und limits BestEffort, erste Opfer bei Eviction; HPA ohne CPU-request liefert keine Metrik.
CPU-Limit gleich requests bei latenz-kritischen Apps: CFS-throttle erzeugt p99-Spitzen.
hostNetwork: true aus Bequemlichkeit:
Port-Konflikte, NetworkPolicy umgangen.
Liveness als Health-of-Dependencies: DB unten ⇒ Cluster restartet sich selbst tot.
kubectl apply ohne --server-side:
Client-side Apply überschreibt Werte anderer Manager (HPA,
Controller) ohne Konflikt. SSA prüft je Feld und bricht bei
Konflikt ab.