Kubernetes

K8gb passe Incubating à la CNCF : basculer une région morte par DNS, sans GSLB propriétaire

Le TOC de la CNCF a fait passer K8gb au niveau Incubating et la v0.16.0 automatise enfin la délégation de zone sur Route 53, Azure DNS et Cloud DNS. Cet article détaille l'architecture sans plan de contrôle central, les quatre stratégies de routage, un lab reproductible sur deux clusters — et surtout les pièges de TTL, de cache client et de split-brain qui font l'écart entre un RTO théorique et un RTO honnête.

| | | 11 min de lecture · par
Schéma de deux clusters Kubernetes dans deux régions, avec une zone DNS déléguée à des instances CoreDNS et une bascule de trafic vers la région saine.

Ce qui vient de changer

Le 18 juillet 2026, le TOC de la CNCF a validé le passage de K8gb (Kubernetes Global Balancer) du bac à sable au niveau Incubating, annonce publique le 5 août. Pour une équipe plateforme, ce changement de niveau n’est pas cosmétique, mais il ne dit pas non plus ce que beaucoup de gens croient qu’il dit.

Ce qu’il garantit : une gouvernance ouverte auditée (mainteneurs multi-employeurs, processus de release et de sécurité documentés), des adopteurs en production identifiés et vérifiés — la CNCF met notamment en avant Millennium bcp, la plus grande banque privée du Portugal — et une trajectoire de projet qui n’est plus suspendue au bon vouloir d’un seul sponsor.

Ce qu’il ne garantit pas : que le projet réponde à votre besoin, que la bascule soit rapide, ni que votre application survive à un basculement de région. K8gb déplace du trafic. Il ne réplique ni vos données, ni vos sessions, ni votre capacité.

Le calendrier fait le reste : la v0.16.0 vient d’ajouter la délégation de zone automatisée pour Route 53, Azure DNS et — nouveauté — Google Cloud DNS, ce qui supprime la principale corvée manuelle du déploiement multi-cloud. Et la série de pannes régionales de ces derniers mois a remis la question du failover inter-régions au centre des revues d’architecture, dans des équipes qui n’ont aujourd’hui qu’un GSLB matériel hérité du réseau, quelques health checks Route 53 facturés à l’unité, ou rien du tout.

Le DNS est-il le bon niveau de bascule ?

Trois familles d’outils se disputent le sujet, et elles ne sont pas interchangeables.

Les load balancers globaux…

Débloquez l'article complet

Obtenez un accès complet à un contenu technique approfondi rédigé à partir d’une expérience du monde réel, et non à des didacticiels copiés à partir de la documentation.