云计算DevOps

1. 首页
2. 云计算DevOps

Kubernetes Pod Security Admission与安全上下文实践

---title: Kubernetes Pod Security Admission与安全上下文实践keywords:- Pod Security Admission- 安全上下文- runAsNonRoot- seccomp- capabilities- allowPrivilegeEscalationdescription: 使用Pod Security Admission...

Operator开发 2026年04月30日 0 点赞 0 评论 111 浏览

Kubernetes GPU设备插件与资源调度治理

---title: Kubernetes GPU设备插件与资源调度治理keywords:- GPU Device Plugin- NVIDIA- 资源调度- 拓扑- NUMAdescription: 部署 GPU 设备插件并在调度层治理资源分配与拓扑亲和，保障 AI 负载的性能与稳定。categories: - 文章资讯 - 技术教程---# Kubernetes G...

K8s核心 2026年04月30日 0 点赞 0 评论 111 浏览

Kubernetes Cluster Autoscaler与HPA协同实践

---title: Kubernetes Cluster Autoscaler与HPA协同实践keywords:- Cluster Autoscaler- HPA- 扩缩容- 节点组- 优先级description: 配置Cluster Autoscaler与HPA协同工作，提供可验证的Deployment/HPA与CA参数，达成稳定的端到端自动伸缩。date: 2025-11-...

K8s核心 2026年04月30日 0 点赞 0 评论 111 浏览

Istio 入口 WAF 与限速协同策略（ModSecurity、Envoy RateLimit 与验证）

---title: Istio 入口 WAF 与限速协同策略（ModSecurity、Envoy RateLimit 与验证）date: 2025-11-26keywords:- WAF- ModSecurity- Envoy Rate Limit- Ingress- 黑白名单description: 在入口层结合WAF规则与Envoy限速实现协同防护，通过指纹识别与令牌桶保护后...

K8s核心 2026年04月30日 0 点赞 0 评论 111 浏览

Kubernetes HPA 与 KEDA 事件驱动伸缩（指标、队列与验证）

结合HPA与KEDA实现基于资源与事件的双通道弹性伸缩，提供队列触发与资源指标配置示例并给出可重复验证方法。

K8s核心 2026年04月30日 0 点赞 0 评论 110 浏览

Kubernetes Secrets加密与密钥轮换实践

---title: Kubernetes Secrets加密与密钥轮换实践keywords:- Secrets- EncryptionConfiguration- KMS- 密钥轮换- etcd加密description: 在Kubernetes中启用Secrets加密（包括KMS）并进行密钥轮换，提供可验证的配置与步骤，保障敏感数据安全。date: 2025-11-26cat...

K8s核心 2026年04月30日 0 点赞 0 评论 109 浏览

eBPF网络与可观测性深度实战：从内核追踪到高性能数据平面

深入解析eBPF核心技术体系，涵盖kprobe/kretprobe内核追踪、uprobe用户态监控、XDP高速数据包处理、TC流量控制、Socket Filter网络策略、Map数据结构并发控制，以及BCC/libbpf工具链、生产部署与性能优化实战

eBPF入门 2026年09月28日 0 点赞 0 评论 108 浏览

深入解析 Kubernetes 可观测性体系：日志、指标与分布式追踪实战

深入解析 Kubernetes 可观测性体系：日志、指标与分布式追踪实战，涵盖 Prometheus、Grafana、Loki、Jaeger、OpenTelemetry 核心工具选型与生产落地方案

服务网格 2026年09月20日 0 点赞 0 评论 108 浏览

Docker多阶段构建与镜像瘦身

通过多阶段构建与层管理减少镜像体积与攻击面，提升拉取与部署效率。

容器与K8s 2026年04月30日 0 点赞 0 评论 108 浏览

Argo Workflows批处理编排与并行策略实践

使用 Argo Workflows 编排批处理任务，配置并行与资源策略、重试与退避、模板与Artifact复用，并提供验证与监控方法。

容器与K8s 2026年04月30日 0 点赞 0 评论 108 浏览

Argo Rollouts金丝雀自动分析与指标实践

使用Argo Rollouts配置金丝雀发布并基于Prometheus指标进行自动分析与回滚，提供可验证YAML与命令提升发布质量。

可观测性 2026年04月30日 0 点赞 0 评论 108 浏览

OpenTelemetry日志与链路关联治理

---title: OpenTelemetry日志与链路关联治理keywords:- OpenTelemetry- LogRecord- trace_id- span_id- OTLPdescription: 通过在日志中注入 trace/span 标识并统一 OTLP 采集与导出，实现日志与链路的跨域关联与查询。categories: - 文章资讯 - 编程技术---...

可观测性 2026年04月30日 0 点赞 0 评论 108 浏览

CI/CD密钥最小化与短期凭证治理（OIDC-Federation-工作负载身份）最佳实践

通过 OIDC 联邦与短期凭证替代长期密钥，结合最小权限与时间窗口治理，降低CI/CD密钥泄露风险。

云计算DevOps 2026年04月30日 0 点赞 0 评论 107 浏览

Kubernetes StatefulSet 状态服务（Headless Service、存储与升级）

---title: Kubernetes StatefulSet 状态服务（Headless Service、存储与升级）keywords:- StatefulSet- Headless Service- PVC- 有序升级- 状态服务description: 设计与部署状态服务，使用 StatefulSet 与 Headless Service 进行持久存储与有序升级，并提供验证...

K8s核心 2026年04月30日 0 点赞 0 评论 107 浏览

OpenTelemetry 全链路可观测（W3C TraceContext、采样与指标关联）

---title: OpenTelemetry 全链路可观测（W3C TraceContext、采样与指标关联）keywords:- OpenTelemetry- TraceContext- 采样- 指标- 日志关联description: 基于 W3C TraceContext 标准与 OpenTelemetry，构建日志、指标、链路的统一观测，介绍采样策略与关联方法并给出验证手...

可观测性 2026年04月30日 0 点赞 0 评论 106 浏览