Why One of Two Kubernetes Pods Missed a Secret That Already Existed

Trong môi trường Kubernetes, hai pod cùng namespace nhưng pod thứ hai không nhận được secret đã tồn tại, do vấn đề đồng bộ hóa giữa Kubernetes API server và CSI (Container Storage Interface). Nguyên nhân kỹ thuật là pod này khởi tạo trước khi secret được CSI đồng bộ hoàn toàn, gây ra tình trạng stale reference. Hệ quả là pod chạy với biến môi trường thiếu dữ liệu nhạy cảm, dẫn đến lỗi ứng dụng trong môi trường production. Bài viết nhấn mạnh tầm quan trọng của việc kiểm tra per-pod secret status và tính quan trọng của feature watch trong Kubernetes controller để tránh các race condition như vậy.