云计算DevOps

1. 首页
2. 云计算DevOps

Kubernetes NetworkPolicy 东西向与出口白名单（Pod 互通与 egress 控制）

---title: Kubernetes NetworkPolicy 东西向与出口白名单（Pod 互通与 egress 控制）date: 2025-11-26keywords:- NetworkPolicy- egress- ingress- CIDR- namespaceSelectordescription: 通过默认拒绝与精确放行策略控制集群东西向与出口访问，提供DNS与外...

K8s核心 2026年04月30日 0 点赞 0 评论 89 浏览

Linux KVM 虚拟化深度实战：从 VMX 硬件扩展到 virtio 半卸载的全链路架构

深度解析Linux KVM虚拟化技术：从Intel VMX Root/Non-root操作模式和VMCS控制结构，到EPT扩展页表二级地址翻译机制。详尽讲解vCPU生命周期调度、VM Exit分类优化、QEMU/KVM协同架构（irqfd/ioeventfd事件通道）、virtio半虚拟化设备框架（virtqueue描述符表/available ring/used ring）及其延迟分解、vhost内核/vhost-user卸载路径、kvm-clock半虚拟化时钟、APIC虚拟化APIC Posted Interrupt硬件加速、嵌套虚拟化层级EPT链表、SEV/SEV-ES/SEV-SNPvs TDX安全加密虚拟化技术栈。涵盖存储性能基准（virtio-blk QEMU~800K IOPS/vhost~1.2M/SPDK~1.4M vs native~1.5M）和网络性能基准（vhost-user+DPDK 25Gbps vs SR-IOV 100Gbps），以及多队列virtio并发优化、预拷贝热迁移算法。

云计算 2026年09月29日 0 点赞 0 评论 88 浏览

Kubernetes Topology Spread Constraints与反亲和实践

---title: Kubernetes Topology Spread Constraints与反亲和实践keywords:- TopologySpreadConstraints- 反亲和- Pod分布- 区域可用性- 调度策略description: 通过TopologySpreadConstraints与反亲和规则在不同拓扑域均衡Pod分布，提供可验证的YAML与命令，提升可...

K8s核心 2026年04月30日 0 点赞 0 评论 87 浏览

Kubernetes高可用：PodDisruptionBudget与优雅终止治理

---title: Kubernetes高可用：PodDisruptionBudget与优雅终止治理keywords:- PDB- 优雅终止- Eviction- 滚动升级- SLOdescription: 以 PDB 控制可中断 Pod 的最小可用数，配合优雅终止与滚动策略保障服务可用与体验。tags:- Eviction- Kubernetes- PDB- SLO-...

K8s核心 2026年04月30日 0 点赞 0 评论 86 浏览

Kubernetes出口治理与Egress策略（NetworkPolicy-DNS白名单）最佳实践

---title: Kubernetes出口治理与Egress策略（NetworkPolicy/DNS白名单）最佳实践keywords:- Egress- NetworkPolicy- DNS白名单- 出口治理- CIDRdescription: 通过Kubernetes Egress策略与DNS白名单统一治理出站流量，阻断对非受控目的地的访问并提升可审计性。categories...

K8s核心 2026年04月30日 0 点赞 0 评论 86 浏览

Linux 内核 eBPF uprobe 与 USDT：生产环境性能剖析实战指南

深入解析Linux内核eBPF的uprobe和USDT机制，从内核原理到生产实践，构建轻量级低开销的用户空间性能剖析系统

eBPF入门 2026年09月30日 0 点赞 0 评论 85 浏览

分布式追踪与OpenTelemetry实战：从Dapper论文到生产级可观测性架构

深入讲解从Dapper论文到OpenTelemetry的完整追踪技术演进路径，涵盖TraceSpan核心概念、W3C Trace Context传播机制、采样策略、Spring Boot自动插桩与手动埋点实战、OTel Collector管道设计、Trace-Metrics-Logs三大支柱联动、Kubernetes生产部署最佳实践。

可观测性 2026年09月21日 0 点赞 0 评论 85 浏览

Kubernetes网络策略NetworkPolicy与Pod安全实践

---title: Kubernetes网络策略NetworkPolicy与Pod安全实践keywords:- NetworkPolicy- PodSecurity- 最小权限- Ingress/Egress- Namespaces- RBAC- Seccomp- Capabilities- WAF- 审计description: 通过 NetworkPolicy 控制入...

K8s核心 2026年04月30日 0 点赞 0 评论 85 浏览

eBPF 入门：革新网络可观测性与性能

全面深入探讨扩展伯克利数据包过滤器（eBPF）架构、网络子系统钩子、BPF map 可观测性模式、从零构建 TCP 延迟追踪器、生产工具生态、性能基准测试以及真实部署中的常见问题。

eBPF入门 2026年09月26日 0 点赞 0 评论 84 浏览

Kubernetes 私有镜像拉取：ImagePullSecrets 与 RegistryAuth

---title: Kubernetes 私有镜像拉取：ImagePullSecrets 与 RegistryAuthkeywords:- ImagePullSecrets- dockerconfigjson- 私有仓库- 拉取认证- Deploymentdescription: 配置私有镜像拉取的认证信息，创建 dockerconfigjson Secret 并在 Deploym...

K8s核心 2026年04月30日 0 点赞 0 评论 84 浏览

Docker容器化部署实践

技术文章：Docker容器化部署实践

容器与K8s 2026年05月20日 0 点赞 0 评论 83 浏览

Kubernetes容量管理：Karpenter与Cluster Autoscaler对比

---title: Kubernetes容量管理：Karpenter与Cluster Autoscaler对比keywords:- Karpenter- Cluster Autoscaler- 节点供给- 抢占- 混合节点池description: 比较两种容量管理方案的供给模型与策略，优化成本与弹性，并处理抢占与混合节点池。categories: - 文章资讯 - 技术...

K8s核心 2026年04月30日 0 点赞 0 评论 83 浏览

Linux Secure Computing：seccomp-BPF 内核级沙箱与容器安全深度实战

深入解析 Linux seccomp-BPF 机制，从架构原理到实战编程，覆盖容器沙箱、多线程安全、USER_NOTIF 用户态 Supervisor、与 eBPF 联合防御等核心主题。

eBPF安全 2026年09月30日 0 点赞 0 评论 82 浏览

Kubernetes v1.31 版本解读：重大变更与升级提示

---title: Kubernetes v1.31 版本解读：重大变更与升级提示keywords:- Kubernetes 1.31- Elli- 移除与弃用- 客户端指标- kube-proxy 改进description: 总结 v1.31（Elli）的关键新增、弃用与改动，并给出升级与兼容性提示，帮助平台团队平稳过渡。date: 2025-11-26sources:-...

K8s核心 2026年04月30日 0 点赞 0 评论 82 浏览

eBPF技术深度实战：从内核可观测性到零侵入性能优化

深入解析eBPF技术架构、编程模型与生产实战，涵盖内核可观测性、XDP高性能网络、容器安全检测、火焰图分析等企业级场景。

eBPF入门 2026年10月01日 0 点赞 0 评论 81 浏览