Kubernetes StatefulSet与持久化应用治理
使用 StatefulSet 管理有状态工作负载，规范标识、存储与有序滚动，保障数据与服务稳定性。
框架与平台
Kubernetes StatefulSet 状态服务（Headless Service、存储与升级）
设计与部署状态服务，使用 StatefulSet 与 Headless Service 进行持久存储与有序升级，并提供验证方法。
Kubernetes StatefulSet 存储扩容与滚动升级治理（2025）
Kubernetes StatefulSet 存储扩容与滚动升级治理（2025）一、有序与版本有序（有序）：按照序号逐个升级 Pod；控制最小可用数。版本：使用 `partition` 与 `maxUnavailable` 管理滚动窗口。二、存储与扩容PVC：通过存储类与动态卷支持在线扩容（PVC）
Kubernetes StatefulSet 与持久卷管理实战
"使用 StatefulSet 管理有状态服务，结合 Headless Service 与 volumeClaimTemplates 配置持久卷，保障稳定标识与存储。"
Kubernetes StatefulSet 与 Headless Service 有状态部署实践
使用 StatefulSet 配合 Headless Service 部署有状态应用，持久卷模板与就绪/存活探针确保稳定运行。
Kubernetes Service类型与负载治理：ClusterIP/NodePort/LoadBalancer
理解三类 Service 类型的负载与访问模式，规范端口暴露与健康检查，构建稳定的服务接入层。
Kubernetes Secrets加密与密钥轮换实践
在Kubernetes中启用Secrets加密（包括KMS）并进行密钥轮换，提供可验证的配置与步骤，保障敏感数据安全。
Kubernetes Secrets与密钥管理：密文、轮换与外部密钥
规范 Kubernetes Secrets 的存储与加密，实施轮换与外部密钥集成，保障集群内的机密安全。
Kubernetes Secrets 静态加密：EncryptionConfiguration 与 KMS
"配置 API Server 使用 EncryptionConfiguration 对 Secrets 等资源进行静态加密，示例包含 KMS 与内置提供者。"
Kubernetes Secrets 与 Sealed Secrets（加密、密钥轮换与 GitOps）
使用 Kubernetes Secrets 与 Sealed Secrets 在 GitOps 流程下安全管理机密，配置加密与密钥轮换，并提供验证方法。
