Docker BuildKit Secrets 与缓存挂载实践
使用 BuildKit 在构建时安全注入密钥与缓存依赖，提供 Dockerfile 语法与命令示例，提升构建效率与安全。
容器与K8s
K8s NetworkPolicy 安全治理（2025）
---标题: K8s NetworkPolicy 安全治理（2025）关键词: - NetworkPolicy - 命名空间 - 选择器 - 入站/出站 - 隔离描述: 通过 Kubernetes NetworkPolicy 在命名空间与工作负载层面实施入站/出站流量控制与隔离策略，提升集群安全性。categories: - 文章资讯 - 技术教程---#...
Kubernetes Ingress 与 cert-manager 自动 TLS 配置
---title: Kubernetes Ingress 与 cert-manager 自动 TLS 配置keywords:- Ingress- cert-manager- TLS- ClusterIssuer- 自动化签发description: 使用 cert-manager 配置自动签发 TLS 证书并为 Ingress 启用 HTTPS，提供可执行清单示例。categor...
Kubernetes HPA v2自定义指标与稳定窗口实践
使用HPA v2基于自定义指标进行自动伸缩，配置稳定窗口与上/下行策略，提供可验证的YAML与观测方法。
Kubernetes NetworkPolicy 双向隔离与命名空间选择器实战
通过 NetworkPolicy 实现后端命名空间的双向隔离，仅允许指定前端命名空间访问，同时保留 DNS 出口。
Istio 流量镜像 Mirror 与百分比策略实战
---title: Istio 流量镜像 Mirror 与百分比策略实战keywords: VirtualService, mirror, mirrorPercentage, DestinationRule, subsetsdescription: 使用 VirtualService 将在线流量镜像到影子服务，结合 mirrorPercentage 控制比例，安全验证新版本。categor...
K8s StatefulSet 数据持久化与备份恢复（2025）
---标题: K8s StatefulSet 数据持久化与备份恢复（2025）关键词: - StatefulSet - PVC - StorageClass - Snapshot - 备份恢复描述: 围绕 StatefulSet 的数据持久化与备份恢复，规范 PVC/StorageClass 与快照/备份策略，保障状态服务的稳定与可审计性。categories: -...
CI缓存策略：依赖缓存、构建产物与Docker层治理
在 CI 中实施依赖与构建层缓存，结合 Docker 层与远程缓存，提升流水线效率与稳定性。
Kubernetes StatefulSet 与持久卷管理实战
---title: Kubernetes StatefulSet 与持久卷管理实战keywords:- StatefulSet- PVC- volumeClaimTemplates- Headless Service- 有状态description: 使用 StatefulSet 管理有状态服务，结合 Headless Service 与 volumeClaimTemplates ...
Kubernetes CronJob可靠执行与错峰实践
---title: Kubernetes CronJob可靠执行与错峰实践keywords:- CronJob- 并发策略- startingDeadlineSeconds- suspend- 错峰- 重试- 历史保留- 资源配额- 验证- 监控description: 通过并发与截止时间、错峰与重试策略，提升 CronJob 的可靠性与可控性，提供历史保留与资源治理与验...
Kubernetes CronJob可靠调度与去重实践
---title: Kubernetes CronJob可靠调度与去重实践keywords:- CronJob- 并发策略- 成功/失败保留- 主从时间漂移- 去重- backoffLimitdescription: 通过并发策略与去重设计提升CronJob稳定性，提供可验证的YAML与观测命令，避免重复执行与漂移风险。date: 2025-11-26categories:...
Kubernetes Pod 安全标准（PSS、Admission 与 OPA Gatekeeper）
---title: Kubernetes Pod 安全标准（PSS、Admission 与 OPA Gatekeeper）keywords: - PSS - Admission - Gatekeeper - Pod 安全 - 最小权限description: 以 PSS 为基础，结合 Admission 与 OPA Gatekeeper 实施 Pod 级安全策略与校验，保...
Istio 流量镜像与回放验证实践
---title: Istio 流量镜像与回放验证实践keywords:- 流量镜像- VirtualService- mirror- mirrorPercentage- 验证description: 通过 VirtualService 配置流量镜像，将线上请求镜像到影子服务进行回放与验证，保障升级安全。categories: - 文章资讯 - 技术教程---# Is...
Kyverno与Gatekeeper：策略引擎选型
---title: Kyverno与Gatekeeper：策略引擎选型keywords:- Kyverno- Gatekeeper- 策略引擎- 准入控制- 策略即代码description: 对比两大 Kubernetes 策略引擎在语法与生态上的差异，指导准入控制与策略治理选型。categories: - 文章资讯 - 技术教程---# Kyverno与Gatek...
Kubernetes StatefulSet 状态服务（Headless Service、存储与升级）
---title: Kubernetes StatefulSet 状态服务（Headless Service、存储与升级）keywords:- StatefulSet- Headless Service- PVC- 有序升级- 状态服务description: 设计与部署状态服务，使用 StatefulSet 与 Headless Service 进行持久存储与有序升级，并提供验证...
