En Kubernetes, si falla la liveness probe, el kubelet reinicia el contenedor.

Verdadero. La liveness responde a la pregunta "¿está colgado?". Si dice que sí, la solución es reiniciar.

Si falla la readiness probe, Kubernetes reinicia el pod.

Falso. Lo saca de los endpoints del Service para que no reciba tráfico, pero no lo reinicia. Readiness responde a "¿puede atender ahora?".

Verdadero. Cada cambio de versión crea un ReplicaSet nuevo y va moviendo los pods de uno a otro.

Verdadero. Selecciona los pods por etiquetas y les reparte el tráfico; las IP de los pods cambian, la del Service no.

Verdadero. Por ejemplo, ejecuta los contenedores con un UID arbitrario, así que la imagen no puede contar con un usuario fijo.

Verdadero. Las métricas dicen que algo va mal, las trazas dónde, y los logs por qué.

Verdadero. En Spring Boot ese endpoint es `/actuator/prometheus`, que expone Micrometer.

Falso. Loki solo indexa las etiquetas y filtra el texto al consultar. Por eso es más barato de operar.

Verdadero. Viaja en cabeceras como `traceparent` (W3C). Si además va en los logs, puedes saltar de un log a su traza.

Verdadero. Sleuth no tiene versión compatible con Boot 3. Micrometer Tracing exporta con OpenTelemetry o Brave.

Verdadero. La imagen final no lleva Maven, el código fuente ni el compilador. Pesa menos y expone menos superficie de ataque.

Falso. Se crea un usuario sin privilegios con `USER`. Si alguien compromete la aplicación, tiene menos margen dentro del contenedor.

Verdadero. Está activo por defecto desde JDK 10 (y en 8u191). Sin ajustar `MaxRAMPercentage`, el heap toma solo el 25 % de la memoria.

Verdadero. Si solo cambia el código, Docker reutiliza la capa con las dependencias y el build tarda segundos en vez de minutos.

Quiz de la fase 8 Fase 8: Contenedores, Kubernetes / OpenShift y Observabilidad LKA / LGTM

14 afirmaciones sobre los días de esta fase. Responde cada una y lee la explicación: el fallo suele estar en un matiz.

En Kubernetes, si falla la liveness probe, el kubelet reinicia el contenedor.
Si falla la readiness probe, Kubernetes reinicia el pod.
Un Deployment gestiona ReplicaSets para mantener el número de pods deseado y hacer actualizaciones progresivas.
Un Service da una dirección estable para llegar a un conjunto de pods aunque estos se recreen.
OpenShift es una distribución de Kubernetes con añadidos como las Routes y políticas de seguridad más estrictas por defecto.
Los tres pilares de la observabilidad son métricas, logs y trazas.
Prometheus suele funcionar en modo pull: es él quien consulta el endpoint de métricas de la aplicación.
Loki indexa el contenido completo de cada línea de log, como Elasticsearch.
En la trazabilidad distribuida, el trace id se propaga entre servicios para reconstruir el recorrido completo de una petición.
En Spring Boot 3, Micrometer Tracing sustituye a Spring Cloud Sleuth.
Un Dockerfile multi-etapa permite compilar con un JDK y ejecutar con una imagen más ligera que solo tiene JRE.
Ejecutar el contenedor como root es la opción recomendada por seguridad.
Las JVM modernas detectan el límite de memoria del contenedor, y -XX:MaxRAMPercentage controla qué parte usa el heap.
Copiar el pom.xml y descargar las dependencias antes de copiar el código aprovecha la caché de capas de Docker.