容器与K8s
  1. 首页
  2. 云计算DevOps
  3. 容器与K8s

列表

Kubernetes网络策略：NetworkPolicy与Calico实践

Kubernetes网络策略：NetworkPolicy与Calico实践

---title: Kubernetes网络策略：NetworkPolicy与Calico实践keywords:- NetworkPolicy- Calico- 入站/出站- 命名空间隔离- 标签选择description: 通过 NetworkPolicy 与 Calico 在集群内实施入/出站流量控制，实现命名空间与服务间的细粒度隔离。categories: - 文章资讯...
K8s核心 2026年04月30日
Kubernetes高可用：PodDisruptionBudget与优雅终止治理

Kubernetes高可用：PodDisruptionBudget与优雅终止治理

---title: Kubernetes高可用：PodDisruptionBudget与优雅终止治理keywords:- PDB- 优雅终止- Eviction- 滚动升级- SLOdescription: 以 PDB 控制可中断 Pod 的最小可用数，配合优雅终止与滚动策略保障服务可用与体验。tags:- Eviction- Kubernetes- PDB- SLO-...
K8s核心 2026年04月30日
Kyverno 策略治理与验证（Policy、Admission 与报告）

Kyverno 策略治理与验证（Policy、Admission 与报告）

---title: Kyverno 策略治理与验证（Policy、Admission 与报告）keywords: - Kyverno - Policy - Admission - 报告 - 合规description: 使用 Kyverno 在准入阶段实施策略治理，编写与验证 Policy，生成合规报告与审计，提升集群安全与一致性。date: 2025-11-26ca...
Operator开发 2026年04月30日
Kyverno与Gatekeeper：策略引擎选型

Kyverno与Gatekeeper：策略引擎选型

---title: Kyverno与Gatekeeper：策略引擎选型keywords:- Kyverno- Gatekeeper- 策略引擎- 准入控制- 策略即代码description: 对比两大 Kubernetes 策略引擎在语法与生态上的差异，指导准入控制与策略治理选型。categories: - 文章资讯 - 技术教程---# Kyverno与Gatek...
容器与K8s 2026年04月30日
LangChain与LlamaIndex：检索与工具编排对比

LangChain与LlamaIndex：检索与工具编排对比

---title: LangChain与LlamaIndex：检索与工具编排对比keywords:- LangChain- LlamaIndex- RAG- 工具调用- 检索链路description: 比较两大常用框架在检索链路与工具编排上的抽象与生态，指导项目选型与落地。categories: - 文章资讯 - 技术教程---# LangChain与LlamaIn...
容器与K8s 2026年04月30日
OPA与Kyverno策略治理对比

OPA与Kyverno策略治理对比

---title: OPA与Kyverno策略治理对比keywords: ["OPA", "Kyverno", "策略引擎", "Admission", "治理"]description: 比较 OPA Gatekeeper 与 Kyverno 的模型与能力，指导在 Kubernetes 中选择合适的验证、变更与生成策略体系。categories: - 文章资讯 - 技术教程--...
容器与K8s 2026年04月30日
Pod Disruption Budget：优雅终止与可用性保障

Pod Disruption Budget：优雅终止与可用性保障

---title: Pod Disruption Budget：优雅终止与可用性保障keywords:- PDB- 优雅终止- 最大不可用- 驱逐- 可用性description: 使用 PDB 在节点维护与扩缩容期间保障服务可用性，通过最大不可用/最小可用控制驱逐与终止节奏。tags:- Kubernetes- PDB- 云原生- 优雅终止- 可用性- 最大不可用...
K8s核心 2026年04月30日
Pod Security Admission：命名空间安全治理

Pod Security Admission：命名空间安全治理

---title: Pod Security Admission：命名空间安全治理keywords:- Pod Security Admission- Kubernetes- Baseline/Restricted- 命名空间策略- 准入控制description: 使用 Pod Security Admission 在命名空间粒度实施基线/受限策略，替代已废弃的 PSP，实现安全...
Operator开发 2026年04月30日
Bun 1.2 重大更新：Node 兼容性与云原生能力

Bun 1.2 重大更新：Node 兼容性与云原生能力

引言- Bun 1.2 在兼容性与云原生能力上显著增强，定位“全能开发工具包”，为生产环境铺路。核心更新（已验证）- Node.js 兼容性提升：主动运行 Node.js 测试套件，`http`、`crypto`、`dgram` 等核心模块测试通过率超 90%；`Express` 在 Bun 中的性能提升约 3 倍。来源：OSCHINA 报道与 Bun 中文博客。- 内置云能力：新增
K8s核心 2026年04月30日