云计算DevOps - K8s|容器|eBPF|Serverless

Kubernetes StatefulSet 与 Headless Service 有状态部署实践

---title: Kubernetes StatefulSet 与 Headless Service 有状态部署实践keywords: StatefulSet, Headless Service, volumeClaimTemplates, readinessProbe, clusterIP Nonedescription: 使用 StatefulSet 配合 Headless Ser...

K8s核心 2026年04月30日 0 点赞 0 评论 116 浏览

Kubernetes PodDisruptionBudget 与滚动升级稳定性实践

通过 PDB 与滚动升级策略控制自愿中断，确保服务在升级与节点维护期间保持可用。

K8s核心 2026年04月30日 0 点赞 0 评论 115 浏览

OpenTelemetry 日志采集：Fluent Bit OTLP 输出配置

---title: OpenTelemetry 日志采集：Fluent Bit OTLP 输出配置keywords:- Fluent Bit- OTLP- Logs- 收集- 输出description: 使用 Fluent Bit 采集应用日志并通过 OTLP 输出到 OpenTelemetry Collector，提供配置片段与验证方法。tags:- Fluent Bit...

可观测性 2026年04月30日 0 点赞 0 评论 115 浏览

Kubernetes Pod Security Admission(PSA) 策略标签与违规验证实战

---title: Kubernetes Pod Security Admission(PSA) 策略标签与违规验证实战keywords: PSA, pod-security.kubernetes.io/enforce, baseline, restricted, warn, auditdescription: 通过为命名空间设置 PSA 标签，强制/告警/审计不同级别的安全策略，并以违规示...

Operator开发 2026年04月30日 0 点赞 0 评论 115 浏览

Istio External Auth 与全局鉴权（Envoy ext_authz、OPA 与验证）

---title: Istio External Auth 与全局鉴权（Envoy ext_authz、OPA 与验证）date: 2025-11-26keywords:- ext_authz- OPA- EnvoyFilter- AuthorizationPolicy- JWTdescription: 在Istio中通过Envoy ext_authz对接外部鉴权服务或OPA，实...

服务网格 2026年04月30日 0 点赞 0 评论 115 浏览

Kubernetes DaemonSet与节点级任务治理

---title: Kubernetes DaemonSet与节点级任务治理keywords:- DaemonSet- 节点级任务- 日志/监控代理- 亲和- 滚动更新description: 使用 DaemonSet 在每个节点部署代理与节点级任务，规范亲和与滚动更新与容忍，保障稳定与可观测。categories: - 文章资讯 - 技术教程---# Kuberne...

K8s核心 2026年04月30日 0 点赞 0 评论 114 浏览

Helm 分环境 values 管理与模板函数实践

---title: Helm 分环境 values 管理与模板函数实践keywords: values, include, toYaml, nindent, required, default, tpldescription: 通过多环境值文件与模板函数提升 Chart 可维护性与一致性，规范渲染与参数校验。categories: - 文章资讯 - 办公技巧---示例 valu...

K8s核心 2026年04月30日 0 点赞 0 评论 114 浏览

Istio 流量治理：VirtualService、DestinationRule 与灰度发布实战

---title: Istio 流量治理：VirtualService、DestinationRule 与灰度发布实战keywords:- Istio- VirtualService- DestinationRule- 熔断- 灰度发布description: 使用 Istio 的 VirtualService 与 DestinationRule 进行路由分流、灰度发布与熔断，提供...

K8s核心 2026年04月30日 0 点赞 0 评论 113 浏览

2026年云原生AI融合架构实战：从GPU池化到Serverless推理服务的工程化落地

深入解析2026年云原生与AI融合关键技术：从GPU动态分时复用到Serverless推理生产实践

容器与K8s 2026年09月22日 0 点赞 0 评论 112 浏览

Kubernetes VolumeSnapshot与备份策略治理

---title: Kubernetes VolumeSnapshot与备份策略治理keywords:- VolumeSnapshot- 备份- CSI- 恢复- 策略description: 使用 CSI 的 VolumeSnapshot 进行卷级快照与恢复，规范备份频率与保留与演练，保障数据安全。categories: - 文章资讯 - 技术教程---# Kube...

K8s核心 2026年04月30日 0 点赞 0 评论 112 浏览

Karpenter与Cluster Autoscaler对比：弹性供给与成本治理

---title: Karpenter与Cluster Autoscaler对比：弹性供给与成本治理keywords:- Karpenter- Cluster Autoscaler- 节点供给- 成本- 调度description: 对比 Karpenter 与 CA 在节点供给与弹性策略上的差异，优化启动时延、亲和与成本治理，提升集群效率。categories: - 文章资...

容器与K8s 2026年04月30日 0 点赞 0 评论 112 浏览

Istio Egress Gateway 外部服务访问控制与 TLS 直连配置实战

---title: Istio Egress Gateway 外部服务访问控制与 TLS 直连配置实战keywords: Egress Gateway, ServiceEntry, VirtualService, PASSTHROUGH, TLS originationdescription: 使用 Istio Egress Gateway 管控外部服务访问，配置 ServiceEntry、...

服务网格 2026年04月30日 0 点赞 0 评论 112 浏览

Cosign无密钥签名OIDC声明治理（subject-issuer-时间窗）最佳实践

验证 Cosign 无密钥签名的 OIDC 声明与时间窗口，校验发行方与主体信息并与策略对齐，保障制品可信度。

云计算DevOps 2026年04月30日 0 点赞 0 评论 111 浏览

Kubernetes Secrets 静态加密：EncryptionConfiguration 与 KMS

---title: Kubernetes Secrets 静态加密：EncryptionConfiguration 与 KMSkeywords:- EncryptionConfiguration- KMS- aescbc- secretbox- encryption-at-restdescription: 配置 API Server 使用 EncryptionConfigurati...

K8s核心 2026年04月30日 0 点赞 0 评论 111 浏览

Kubernetes Secrets 与 Sealed Secrets（加密、密钥轮换与 GitOps）

---title: Kubernetes Secrets 与 Sealed Secrets（加密、密钥轮换与 GitOps）keywords: - Kubernetes Secrets - Sealed Secrets - 加密 - 密钥轮换 - GitOpsdescription: 使用 Kubernetes Secrets 与 Sealed Secrets 在 Git...