Vad är Kubernetes? Guide till container-orkestrering för företag

Snabbsvar: Kubernetes (K8s) är en open source-plattform som automatiserar driften av container-baserade applikationer. Plattformen utvecklades inom Google (baserad på deras interna Borg-system) och donerades 2014 till Cloud Native Computing Foundation. Idag är Kubernetes de facto-standarden för container-orkestrering och stöds av samtliga större molnleverantörer via managed varianter: EKS (AWS), AKS (Azure) och GKE (Google Cloud). För svenska företag är Kubernetes relevant när ni har flera applikationer med olika skalningsbehov, mikrotjänster eller behov av multi-moln-portabilitet. För enklare arkitekturer är det oftast överteknik – och Kubernetes komplexitet kräver ett dedikerat platform team eller en managed partner.

Vad Kubernetes löser – och vad det inte löser

Kubernetes är en orkestreringsplattform. Den schemalägger containers på servrar, hanterar nätverk mellan dem, hanterar lagring, och ser till att det önskade antalet instanser alltid körs. Vid en nodkrasch startas containers om på en annan nod automatiskt.

Vad Kubernetes inte är: det är inte en färdig PaaS som Heroku. Det bygger inte er applikation, hanterar inte er databas, eller levererar CI/CD out-of-the-box. Ni behöver bygga ekosystemet runtomkring – eller använda en managed distribution som har det inbyggt.

Kärnkoncept ni behöver förstå

• Pod: Minsta deploybara enheten. En eller flera containers som delar nätverk och lagring.
• Deployment: Deklarerar hur många pod-instanser ni vill ha. Hanterar rullande uppgradering.
• Service: Stabil nätverksendpoint framför en grupp av pods. Pods kommer och går; en service är stabil.
• Namespace: Logisk isolering i klustret. Typiskt ett namespace per team eller miljö.
• ConfigMap / Secret: Konfiguration respektive känslig data som injiceras i pods.
• Ingress: HTTP-routing in i klustret, normalt kopplat till en load balancer.
• StatefulSet: För applikationer som behöver stabil identitet och persistent lagring (databaser).

Managed Kubernetes – vad skiljer EKS, AKS, GKE?

Amazon EKS (AWS): Tightest integration med AWS-tjänster (IAM, VPC, ALB). Bäst för AWS-centrerade miljöer. Control plane kostar ca 0,10 USD/timme (~650 SEK/månad). Kundansvar för noder.

Azure AKS: Gratis control plane. Bäst integration med Azure AD och Microsoft-stack. Generellt enklast att komma igång med.

Google GKE: Mest mogen – Google har drivit Kubernetes längst internt. Autopilot-läget abstraherar bort nodhantering helt. Stark på AI/ML-workloads.

Rekommendation: välj utifrån ert övergripande molnval, inte utifrån Kubernetes-funktionerna i sig. Skillnaderna i dagliga arbetsflöden är små.

När Kubernetes är rätt val – och när det inte är

Passar bra när…

• Ni har 5+ mikrotjänster med olika skalningsbehov
• Ni behöver snabb skalning vid peak-last
• Ni vill undvika lock-in mot en specifik molnleverantör
• Ni har ett team med tillräcklig mognad (minst 2 dedikerade Kubernetes-ingenjörer)
• Compliance-krav dikterar kontroll över exekveringsmiljön

Undvik när…

• Ni har en monolit eller 1–3 tjänster – AWS ECS/Fargate eller App Runner räcker
• Teamet saknar container-erfarenhet – lär er Docker och deployment-tänk först
• Ni driver mest statiska siter eller batch-jobb – enklare alternativ finns
• Ni inte kan kommittera till en platform team – Kubernetes utan underhåll blir en säkerhets- och kostnadsrisk

Säkerhet, kostnader och observability

Säkerhet: De vanligaste sårbarheterna är felkonfigurerad RBAC, exponerade Kubelet-API:er, privilegierade containers och inaktuella image-versioner. Verktyg som Falco (runtime detection), Trivy (image scanning) och OPA Gatekeeper (policy enforcement) är i stort sett obligatoriska i en produktionsmiljö.

Kostnader: En felbalanserad Kubernetes-miljö kan enkelt kosta 40–60 procent mer än motsvarande VM-driven miljö. Kostnadsoptimering kräver rightsizing av pods (rätt CPU/minnesgränser), Spot Instances för batch-workloads, Karpenter eller Cluster Autoscaler för noder, och tydlig kostnadsattribuering per team.

Observability: Prometheus + Grafana är standard för metrics. För loggning: Loki, Elastic Stack eller Datadog. För tracing: Jaeger eller OpenTelemetry.

Relaterade guider i kunskapsbasen

• Vad är managed Kubernetes?
• Vad är Docker-containerisering?
• Vad är DevOps?
• Hur hanteras infrastruktur i DevOps?
• DevOps Managed Services
• CI/CD-pipelines – hur kommer vi igång?

FAQ – Vanliga frågor om Kubernetes Guide till container-orkestrering för företag

Vad är skillnaden mellan Docker och Kubernetes?

Docker paketerar och kör containers på en enskild server. Kubernetes orkestrerar containers över många servrar. De är kompletterande, inte konkurrerande. I praktiken bygger ni images med Docker (eller numera ofta Buildah/Podman), och kör dem på Kubernetes i produktion.

Hur mycket kostar ett Kubernetes-kluster?

En produktionsklar EKS-baseline för ett svenskt medelstort företag ligger på 8 000–25 000 SEK/månad innan workloads: control plane (~650 kr), 3 noder (m5.large, ~4 000 kr), NAT gateway, ALB, CloudWatch-loggning. Workload-kostnaden tillkommer ovanpå detta. AKS är billigare eftersom control plane är gratis.

Behöver vi Kubernetes för att drifta containers?

Nej. Om ni kör 1–5 container-tjänster räcker AWS ECS med Fargate, Azure Container Apps eller Google Cloud Run. Dessa är enklare, billigare och snabbare att komma igång med. Kubernetes börjar betala sig kring 10+ tjänster eller när ni behöver portabilitet.

Kan vi köra databaser i Kubernetes?

Tekniskt ja, via StatefulSets och operatorer (PostgreSQL Operator, MongoDB Operator). Praktiskt sett: för de flesta svenska företag är managed databastjänster (RDS, Aurora, Cloud SQL) en bättre idé. De tar hand om backup, patching, failover och har bättre SLA än hembygd drift.

Hur lång tid tar det att lära sig Kubernetes?

En erfaren systemingenjör blir produktiv på 2–3 månader och fullt självständig på 6–12 månader. CKAD- och CKA-certifieringarna är realistiska mål efter 3–6 månaders arbete. Räkna med att de första 6 månaderna av ett Kubernetes-införande är netto-negativa i produktivitet.

Kubernetes med Opsio

Opsio är en svensk managed cloud-leverantör med AWS Premier Tier-status och över 15 års erfarenhet av att driva molnmiljöer för svenska företag i reglerade branscher. Vi hjälper er från strategi till löpande drift – med svensk fakturering, lokal support och dokumenterad efterlevnad mot NIS2, GDPR och DORA. Boka en konsultation för att diskutera ert behov.