GitHub Actions OIDC 与 AWS ECR 无密钥推送实践
使用 OIDC 在 GitHub Actions 中无密钥获取 AWS 凭证，登录 ECR 并推送镜像，提升安全性与可维护性。
云计算DevOps
CSS 容器查询：响应式组件的设计与性能
介绍 CSS 容器查询（@container）的语法与用法，说明 container-type 与 size 查询的适用场景，并给出响应式组件设计与性能注意事项。
Kubernetes出口治理与Egress策略（NetworkPolicy/DNS白名单）最佳实践
通过Kubernetes Egress策略与DNS白名单统一治理出站流量，阻断对非受控目的地的访问并提升可审计性。
MLOps 模型监控与漂移检测（2025）
# MLOps 模型监控与漂移检测（2025）模型上线后需要持续观测与校正，防止性能劣化与风险。## 一、指标与采样- 指标：准确率、召回率与业务指标联合评估。- 采样：对在线数据进行代表性采样以支持评估。## 二、漂移检测- 分布漂移：监控输入与特征分布变化，预警异常。- 概念漂移：识别标签与场景变化导致的性能下降。## 三、反馈与再训练- 反馈回路：将评估与标注结果纳
Kubernetes事件驱动扩缩容：KEDA与队列指标治理
使用 KEDA 基于外部指标驱动扩缩容，结合 HPA 与队列长度/滞留时间治理负载与成本。
Istio PeerAuthentication 严格 mTLS 与 DestinationRule ISTIO_MUTUAL 实战
通过 PeerAuthentication 强制工作负载启用 mTLS，并结合 DestinationRule 设置客户端侧 ISTIO_MUTUAL，确保服务间零信任通信。
OpenSearch索引状态管理ISM与Alerting治理
使用 ISM 管理索引生命周期与策略，并结合 Alerting 构建指标与告警治理，提升可用性与成本效率。
AWS Lambda SnapStart 与冷启动优化（2025）
# AWS Lambda SnapStart 与冷启动优化（2025）## 一、原理与适用- SnapStart：在部署时捕获函数初始化阶段快照，运行时快速恢复，减少 `冷启动`。- 适用语言：Java 等需较长初始化的运行时；Node/Python 亦可采用 `预热` 与 `Provisioned Concurrency`。## 二、初始化与并发治理- 并发初始化：按预计流量配置并
OpenTelemetry 全栈可观测性落地指南（2025）
# OpenTelemetry 全栈可观测性落地指南（2025）OpenTelemetry 提供跨语言的观测标准。本文聚焦采集、传输与治理实践。## 一、数据面与控制面- 采集：SDK/Agent 采集 Trace、Metrics 与 Logs。- 传输：使用 OTLP（HTTP/GRPC）统一传输至 Collector。- 导出：Collector 进行聚合、过滤与导出至后端（如
