云计算DevOps
  1. 首页
  2. 云计算DevOps

列表

K8s ResourceQuota 与 LimitRange 治理实战（2025）

K8s ResourceQuota 与 LimitRange 治理实战（2025）

# K8s ResourceQuota 与 LimitRange 治理实战（2025）## 一、配额与限制- ResourceQuota：限制命名空间资源总量与对象数量。- LimitRange：为 Pod/容器设定默认与最大/最小 requests/limits。## 二、策略与模板- 模板化：按环境/团队制定标准模板，降低误配风险。- 联动：与 HPA/Autoscaler 与
K8s核心 2026年04月30日
K8s Cluster Autoscaler 与节点池治理（2025）

K8s Cluster Autoscaler 与节点池治理（2025）

---标题: K8s Cluster Autoscaler 与节点池治理（2025）关键词: - Cluster Autoscaler - 节点池 - 预留实例 - 可抢占实例 - 亲和/污点描述: 结合 Cluster Autoscaler 与多节点池策略（预留/可抢占与亲和/污点），在成本与弹性之间取得平衡并提升稳定性。categories: - 文章资讯 ...
容器与K8s 2026年04月30日
K8s PodSecurity 与安全上下文实践（2025）

K8s PodSecurity 与安全上下文实践（2025）

---标题: K8s PodSecurity 与安全上下文实践（2025）关键词: - PodSecurity - SecurityContext - 最小权限 - 根less - 准入策略描述: 以 PodSecurity 与 SecurityContext 为核心，落地最小权限与根less 与能力限制与准入策略，提升工作负载的运行时安全。categories: ...
K8s核心 2026年04月30日
OpenTofu 1.10 重要更新：OCI 分发、S3 锁与 OTel

OpenTofu 1.10 重要更新：OCI 分发、S3 锁与 OTel

---title: OpenTofu 1.10 重要更新：OCI 分发、S3 锁与 OTelkeywords:- OpenTofu 1.10- OCI Registry- S3 State Locking- OpenTelemetry- 状态加密外部密钥description: 总结 OpenTofu 1.10 的关键变化，包括 OCI 注册表支持、原生 S3 状态锁与 OTel ...
可观测性 2026年04月30日
Kubernetes PriorityClass与抢占治理

Kubernetes PriorityClass与抢占治理

---title: Kubernetes PriorityClass与抢占治理keywords:- PriorityClass- 抢占- 调度策略- 隔离- SLOdescription: 使用 PriorityClass 控制 Pod 优先级与抢占，在资源紧张时保障关键服务，同时避免连锁影响与不稳定。tags:- Kubernetes- PriorityClass- SL...
K8s核心 2026年04月30日
Istio Ambient Mesh L4 安全与采样实践（2025）

Istio Ambient Mesh L4 安全与采样实践（2025）

---标题: Istio Ambient Mesh L4 安全与采样实践（2025）关键词: - Ambient Mesh - ztunnel - L4 - 采样 - mTLS描述: 采用 Istio Ambient Mesh 架构以 ztunnel 提供 L4 安全与流量治理，结合采样与mTLS与策略控制，降低开销并提升可控性。categories: - 文章资讯...
服务网格 2026年04月30日
Kubernetes Pod Priority 与 Preemption 策略（2025）

Kubernetes Pod Priority 与 Preemption 策略（2025）

---标题: Kubernetes Pod Priority 与 Preemption 策略（2025）关键词: - PriorityClass - Preemption - 调度 - 资源保障 - 抖动描述: 通过 PriorityClass 与 Preemption 策略保障关键工作负载的资源优先级与可用性，规范调度与抖动控制与观测与审计。categories: ...
K8s核心 2026年04月30日
Kubernetes Secrets与密钥管理：密文、轮换与外部密钥

Kubernetes Secrets与密钥管理：密文、轮换与外部密钥

---title: Kubernetes Secrets与密钥管理：密文、轮换与外部密钥keywords:- Secrets- 密钥管理- 加密- 外部密钥- 轮换description: 规范 Kubernetes Secrets 的存储与加密，实施轮换与外部密钥集成，保障集群内的机密安全。categories: - 文章资讯 - 技术教程---# Kubernet...
K8s核心 2026年04月30日
Helm与Kustomize：Kubernetes配置管理选型

Helm与Kustomize：Kubernetes配置管理选型

---title: Helm与Kustomize：Kubernetes配置管理选型keywords:- Helm- Kustomize- Chart- Overlay- 发布description: 对比模板化的 Helm 与声明式的 Kustomize，在复用、覆盖与发布流程上的差异，指导团队选型。categories: - 文章资讯 - 技术教程---# Helm...
Operator开发 2026年04月30日