Was du nicht tun solltest
Gerade Server-Zahl (2/4): 4 Server verkraften wie 3 nur einen Ausfall, bieten aber mehr Ausfallpunkte. Bei einer 2/2-Partition hat keine Seite Quorum. Immer 3 oder 5.
Snapshots nur on-node: Node-Verlust = etcd-Verlust. S3 konfigurieren.
Docker erwarten: RKE2 hat ein eigenes
containerd; kein Docker-Socket, kein docker ps. Nutze
crictl.
tls-san vergessen: API-Zertifikat kennt den LB/VIP-Namen nicht, x509-Fehler, sobald kubectl über den LB geht.
Server als Worker ohne Taint in Prod:
Workloads konkurrieren mit etcd/Control-Plane,
CriticalAddonsOnly-Taint setzen.
Alle Nodes getaintet: Ingress, metrics-server bleiben Pending.
manifests/ direkt editieren: beim Restart
überschrieben, HelmChartConfig statt
Datei-Patch.