bankinobi

а просто запустить базу с данными на билд-сервере или если большая продакшен-база, то урезать.
Или я не понял суть проблемы.

Если конечная платформа k8s, то используй kind.
Это k8s в докере. Так конечно есть свои ограничения (настройка сетевых плагинов), для DEV это вполне решение.
А так необходимо иметь отдельный стенд для разработки, хотя бы namespace.

Добрый день.
А если у Вас таких приложений полсотни? Рук не хватит.
Довольно хорошие статьи есть на medium.com или вот для начала: CI/CD on Kubernetes with GitLab

Если дружите с буржуйским, то хорошие уроки есть у Джастина Митчела https://m.youtube.com/user/CodingEntrepreneurs
Более продвинутая версия есть за деньги на udemy. Постоянно обновляет курсы на актуальную версию.

как происходит обновление в линукс, если в сети есть разные версии линукса, редхат, дебиан, с разными версиями ядра, по.?

сначало на тесте, потом на продакшене.
yum update/upgrade
apt-get update/upgrade

допустим крутиться сервер, выпустили обновление, стоит ли обновлять ядро? ведь при обновлении есть вероятность что не будет работать субд.

для этого есть тестовые сервера, на котором проверяются обновления для ОС и СУБД.

лдап, имитация АД, это костыль.

почему считаете, что лдап - это костыль? Потому что не от MSofta?
Тот же 389 Directory Server ведет историю с 1995 года.
Имеет довольно продвинутый web- и cmd-интерфейсы с достаточным функционалом.

А что б получить дружественный ответ, надо задавать дружественный вопрос.