升级策略

一个运行中的 Kubernetes 集群仍可能存在归属缺口

HPE 的 Karthik Subramanian 解释，Kubernetes 上线后集群本身健康不代表应用没问题。他把后续运维责任分给平台团队（负责集群、网络、安全策略和升级）与应用团队（只在指定命名空间里部署和管理自己的应用）。标准分两层：云级策略（如角色权限、备份、Terraform）和集群级设置（如版本节奏、命名、网络策略）。升级用预检查、分批滚动、金丝雀或蓝绿发布，先给小比例流量再逐步放大；升级完成的标准是应用关键路径可用、服务目标达标，而不是节点恢复 Ready。