Kubernetes Tutorial Lengkap: Panduan Praktis dari Nol hingga Produksi

Kubernetes—sering disingkat K8s—merupakan platform orkestrasi kontainer yang kini menjadi standar de facto untuk men-deploy, menskalakan, dan mengelola aplikasi modern. Artikel ini akan membawa Anda memahami arsitektur dasar, komponen utama, hingga praktik terbaik agar cluster Anda siap produksi.

Pertama-tama, kenali arsitektur cluster. Kubernetes terdiri atas control plane (kube-api-server, etcd, scheduler, controller-manager) dan node-node worker (kubelet, kube-proxy, container runtime). Control plane bertugas mengambil keputusan orkestrasi, sedangkan node worker menjalankan pod-pod yang berisi kontainer aplikasi. Memahami pembagian peran ini sangat penting karena kebijakan keamanan, pemantauan, dan skalabilitas Anda akan berbeda untuk masing-masing lapisan.

Langkah instalasi paling cepat adalah menggunakan Minikube atau Kind untuk lingkungan lokal, tetapi untuk cluster produksi opsi yang direkomendasikan adalah layanan managed cloud (GKE, EKS, AKS) atau distribusi on-premise seperti RKE, Kubespray, atau OpenShift. Misalnya, membuat klaster tiga-node dengan kubeadm pada Ubuntu 22.04:
1. Matikan swap, pasang containerd, kubelet, kubeadm, dan kubectl pada semua node.
2. Inisialisasi control plane: sudo kubeadm init --pod-network-cidr=10.244.0.0/16.
3. Terapkan CNI; Flannel atau Calico paling umum: kubectl apply -f kube-flannel.yml.
4. Gabungkan worker node dengan token yang dihasilkan.
5. Verifikasi: kubectl get nodes.

Konsep inti Kubernetes adalah objek API. Deployment menjamin replikasi pod; Service menyediakan endpoint stabil; ConfigMap & Secret memisahkan konfigurasi dari image; Namespace membatasi ruang nama; PersistentVolume serta PersistentVolumeClaim mengabstraksi penyimpanan tetap. Contoh praktik, membuat Deployment nginx dengan tiga replika: buat berkas nginx-dep.yaml, tentukan replicas:3, lalu jalankan kubectl apply -f nginx-dep.yaml. Untuk mengeksposnya, buat Service tipe NodePort pada port 30080. Dengan pendekatan deklaratif seperti ini, seluruh keadaan cluster tersimpan dalam berkas YAML yang dapat di-versioning di Git.

Skalabilitas horizontal di Kubernetes sangat fleksibel. Pod autoscaler memantau CPU/memori, sedangkan Cluster autoscaler menambah node ketika sumber daya habis. Latihan cepat: buat HorizontalPodAutoscaler untuk Deployment sebelumnya—kubectl autoscale deployment nginx-dep --cpu-percent=60 --min=3 --max=15. Uji dengan perintah load test seperti hey -n 100000 -c 100 http://:30080. Anda akan melihat jumlah pod naik-turun secara otomatis. Untuk produksi, tentukan resource request & limit agar scheduler dapat menempatkan pod secara optimal dan mencegah noisy-neighbor.

Keamanan cluster tidak boleh diabaikan. Ikuti prinsip least-privilege: aktifkan RBAC, gunakan NetworkPolicy untuk mikrosegmentasi lalu lintas antar-pod, serta jaga secret di etcd dengan encryption at rest. Contoh penerapan RBAC: buat ServiceAccount terpisah untuk setiap namespace, berikan Role yang hanya memiliki izi patch deployment di namespace itu saja. Hindari menjalankan kontainer sebagai root; gunakan securityContext runAsNonRoot: true dan readOnlyRootFilesystem: true. Selain itu, pantau audit log dan gunakan tools seperti Falco atau kube-bench untuk pemeriksaan CIS Kubernetes Benchmark secara berkala.

Observabilitas memastikan Anda mengetahui kondisi cluster secara real-time. Gunakan Prometheus + Grafana untuk metrik, Loki atau Elasticsearch untuk log, serta Jaeger untuk tracing. Contoh stack cepat: terapkan kube-prometheus-stack Helm chart; Anda langsung mendapat dashboard node, pod, serta alertmanager. Atur alert jika CPU node > 80% selama 5 menit atau jika pod restart > 10 kali dalam 1 jam. Dengan adanya data historis, troubleshooting menjadi terukur—Anda bisa menetapkan SLO, menghitung error budget, dan membuat keputusan berbasis data.

Terakhir, siapkan strategi deployment untuk zero-downtime. RollingUpdate adalah default Deployment; tetapi untuk skenario khusus, pertimbangkan Canary atau Blue-Green. Implementasi Canary sederhana bisa menggunakan Ingress-Nginx: buat dua Deployment (versi stabil & baru), atur canary-weight 10%, lalu naikkan secara bertahap setelah metrik error rate ≤ 0.1%. Integrasikan dengan GitOps melalui Argo CD agan setiap perubahan terekam, direview, dan dapat rollback otomatis bila gagal.

Menyusun pipeline Kubernetes yang andal membutuhkan perpaduan pemahaman arsitektur, best-practice keamanan, observabiliti, serta otomasi. Jika Anda ingin fokus pada bisnis inti tanpa pusing mengurus infrastruktur, percayakan pada tim spesialis. Morfotech.id siap membantu merancang, menerapkan, dan mengelola aplikasi cloud-native berbasis Kubernetes sesuai kebutuhan. Diskusikan kebutuhan Anda melalui WhatsApp +62 811-2288-8001 atau kunjungi https://morfotech.id agar transformasi digital berjalan lebih cepat dan aman.