TRIAGE
Contexte, impact, inventaire et événements avant toute mutation.
// KUBERNETES PRODUCTION ARENA20 INCIDENTS.
20 INCIDENTS.
UN CLUSTER À SAUVER.
Du premier kubectl au failover régional : diagnostique des pannes réalistes, choisis l’action au blast radius minimal et prouve la restauration comme en production.
TESTER LE PREMIER LAB →2 LABS GRATUITS · AUCUN CLUSTER À INSTALLER
PRODUCTION REPRODUITE, RISQUE ZÉRO.
Les scénarios reproduisent contextes, événements, contrôleurs, métriques et décisions d’une production Kubernetes. Ils sont déterministes et isolés : aucune commande ne touche le serveur OpsArena ni une infrastructure cliente.
HYPOTHÈSE
Cause testable, signaux contradictoires et blast radius explicite.
MITIGATION
Action réversible, ciblée et compatible avec les protections du cluster.
PREUVE
État Kubernetes, SLI utilisateur et decision check enregistré.
// READINESS MATRIXTA MAÎTRISE,
TA MAÎTRISE,
DOMAINE PAR DOMAINE.
La maîtrise exige l’exécution technique et la bonne décision de fermeture. Un lab simplement terminé n’est pas encore maîtrisé.
0/6 compétences prouvées
0/4 compétences prouvées
0/4 compétences prouvées
0/6 compétences prouvées
// 4 PHASES · 20 INCIDENTSDE KUBECTL
DE KUBECTL
À INCIDENT COMMANDER.
Chaque phase contient cinq situations de production et augmente l’ambiguïté, la portée et le niveau de responsabilité.
DÉBUTANT
0/5 MAÎTRISÉSFondations cluster
Cibler, observer et restaurer les objets Kubernetes essentiels.
01
Accès & contexte · prod-eu
02Le mauvais cluster
Évite une intervention sur le mauvais contexte et retrouve le workload en incident.
Pods & événements · prod-eu
03Pod Pending
Diagnostique un pod qui ne quitte jamais Pending sans supprimer de ressources au hasard.
Pods & événements · prod-eu
04CrashLoopBackOff
Retrouve la configuration fautive d’un conteneur qui redémarre trop vite.
Deployments · prod-eu
05Rollout bloqué
Analyse un déploiement progressif et reviens à une révision saine sans interruption supplémentaire.
Réseau service · prod-eu
Service sans endpoints
Restaure le trafic en corrigeant un contrat labels/selectors cassé.
INTERMÉDIAIRE
0/5 MAÎTRISÉSWorkloads fiables
Concevoir santé, ressources, stockage, placement et autoscaling.
06
Santé applicative · prod-eu
07Readiness mensongère
Sépare santé du processus et capacité réelle à recevoir du trafic.
Ressources · prod-eu
08OOMKilled en cascade
Dimensionne requests et limits à partir des métriques et protège le nœud.
Scheduling · prod-eu
09Replica sans zone
Corrige une contrainte de scheduling qui annule la haute disponibilité zonale.
Stockage · prod-eu
10PVC Pending
Diagnostique un volume non provisionné et restaure le StatefulSet sans perte de données.
Autoscaling · prod-eu
HPA aveugle
Restaure l’autoscaling en réparant métriques et requests plutôt qu’en surprovisionnant.
AVANCÉ
0/5 MAÎTRISÉSSécurité & livraison
Appliquer least privilege, zero-trust et déploiements réversibles.
11
RBAC · prod-eu
12Forbidden en production
Répare un droit manquant avec le privilège minimal et sans cluster-admin.
NetworkPolicy · prod-eu
13Egress coupé
Ouvre uniquement le flux nécessaire entre deux workloads sans annuler le deny-all.
Pod Security · prod-eu
14Admission refusée
Rends un workload compatible avec Restricted sans désactiver la politique de sécurité.
Helm · prod-eu
15Release Helm atomique
Analyse une release Failed, identifie la valeur fautive et restaure une révision connue.
GitOps · prod-eu
Dérive GitOps
Restaure la source de vérité sans laisser un hotfix live être écrasé silencieusement.
PRO
0/5 MAÎTRISÉSProduction avancée
Commander des incidents cluster, régionaux et de cycle de vie.
16
DNS & réseau · prod-eu
17DNS du cluster
Distingue panne DNS, Service et application puis restaure CoreDNS sans masquer la cause.
Nœuds · prod-eu
18Node sous pression
Évacue un nœud dégradé sans violer les budgets de disponibilité.
Cycle de vie cluster · prod-eu
19Upgrade sans disruption
Prépare une montée de version en traitant API dépréciées, PDB et capacité.
Multi-cluster · prod-eu + prod-dr
20Failover régional
Bascule un service entre régions en protégeant données, DNS et retour arrière.
Incident command · prod-eu
Black Friday — Incident P1
Conduis un incident combinant saturation, release fautive et dépendance dégradée.
BLACK FRIDAY.
12% D’ERREURS.
Le vingtième lab combine release fautive, retry storm, HPA saturé, dépendance lente, SLO et communication P1. Tu ne gagnes pas en lançant le plus de commandes : tu gagnes en prenant la meilleure décision.
DÉBLOQUER LE PARCOURS →