云计算DevOps
  1. 首页
  2. 云计算DevOps

列表

Kubernetes Pod Security Admission基线与受限治理

Kubernetes Pod Security Admission基线与受限治理

---title: Kubernetes Pod Security Admission基线与受限治理keywords:- PSA- baseline- restricted- pod-security.kubernetes.io- Admissiondescription: 通过 PSA 基线/受限策略在命名空间维度强制安全约束，替代 PodSecurityPolicy 并简化治理...
Operator开发 2026年04月30日
Kubernetes EndpointSlice与拓扑感知路由治理

Kubernetes EndpointSlice与拓扑感知路由治理

---title: Kubernetes EndpointSlice与拓扑感知路由治理keywords:- EndpointSlice- topology-aware hints- Service- kube-proxy- Zonedescription: 通过 EndpointSlice 优化端点规模与分发，并在可用的版本上启用拓扑感知提示，提升就近访问与网络效率。catego...
K8s核心 2026年04月30日
Docker 容器安全与最小化镜像实践

Docker 容器安全与最小化镜像实践

概述减少攻击面与权限是容器安全的第一原则。本文聚焦镜像与运行时的最小化策略，以提升安全性与可维护性。已验证技术参数- 使用最小基础镜像（如 `alpine` 或 `distroless`）减少体积与攻击面- 在 Dockerfile 中声明非 root 用户：`USER appuser` 并设置明确的工作目录与权限- 收敛能力：以 `--cap-drop=ALL` 运行容器，仅在必
容器与K8s 2026年04月30日
OPA与Kyverno策略治理对比

OPA与Kyverno策略治理对比

---title: OPA与Kyverno策略治理对比keywords: ["OPA", "Kyverno", "策略引擎", "Admission", "治理"]description: 比较 OPA Gatekeeper 与 Kyverno 的模型与能力，指导在 Kubernetes 中选择合适的验证、变更与生成策略体系。categories: - 文章资讯 - 技术教程--...
容器与K8s 2026年04月30日
Istio 服务网格流量治理与策略（2025）

Istio 服务网格流量治理与策略（2025）

# Istio 服务网格流量治理与策略（2025）Istio 在服务间引入可编程流量控制与安全策略，降低耦合并提升韧性。## 一、路由与策略- VirtualService：按路径/头部/权重路由与灰度。- DestinationRule：连接池与熔断与重试与负载均衡。## 二、安全与加密- mTLS：服务间双向加密与身份校验。- 授权策略：细粒度访问控制与审计。## 三、
服务网格 2026年04月30日
OpenTelemetry尾采样与采样策略实践

OpenTelemetry尾采样与采样策略实践

---title: OpenTelemetry尾采样与采样策略实践keywords:- OpenTelemetry- 尾采样- Tail Sampling- 采样策略- Trace- 规则- OTLP- 可视化- 验证- 成本优化description: 使用 OTel Collector 的尾采样提高异常与慢请求的采集率，设计多规则采样策略与成本优化，并提供配置与验证方...
可观测性 2026年04月30日
OpenSearch与Elasticsearch对比：兼容性与迁移策略

OpenSearch与Elasticsearch对比：兼容性与迁移策略

---title: OpenSearch与Elasticsearch对比：兼容性与迁移策略keywords:- OpenSearch- Elasticsearch- 兼容性- 迁移- 索引管理description: 对比两者在许可、特性与生态上的差异，制定兼容适配与迁移策略以降低风险与成本。tags:- Elasticsearch- OpenSearch- 兼容性- 搜...
可观测性 2026年04月30日
Kubernetes RuntimeClass 与安全沙箱（gVisor_Kata 与验证）

Kubernetes RuntimeClass 与安全沙箱（gVisor_Kata 与验证）

---title: Kubernetes RuntimeClass 与安全沙箱（gVisor/Kata 与验证）date: 2025-11-26keywords:- RuntimeClass- gVisor- Kata Containers- 沙箱- 隔离description: 使用RuntimeClass选择gVisor或Kata安全沙箱运行容器，降低系统调用面并强化隔离，提...
K8s核心 2026年04月30日
Kubernetes ResourceQuota与LimitRange：配额与资源治理

Kubernetes ResourceQuota与LimitRange：配额与资源治理

---title: Kubernetes ResourceQuota与LimitRange：配额与资源治理keywords:- ResourceQuota- LimitRange- 请求/限制- 配额- 命名空间治理description: 使用 ResourceQuota 与 LimitRange 在命名空间级治理资源请求与限制，保障公平分配与稳定运行。categories:...
K8s核心 2026年04月30日
Istio 入口限速与黑白名单策略（EnvoyFilter、RateLimit 与验证）

Istio 入口限速与黑白名单策略（EnvoyFilter、RateLimit 与验证）

---title: Istio 入口限速与黑白名单策略（EnvoyFilter、RateLimit 与验证）date: 2025-11-26keywords:- EnvoyFilter- RateLimit- 黑白名单- 入口网关- 稳定性description: 在Istio入口网关通过EnvoyFilter配置本地或外部限速与黑白名单策略，保护后端服务并提供验证与观测方法。...
K8s核心 2026年04月30日