容器与K8s - Docker/K8s容器技术

Istio 流量治理：VirtualService、DestinationRule 与灰度发布实战

---title: Istio 流量治理：VirtualService、DestinationRule 与灰度发布实战keywords:- Istio- VirtualService- DestinationRule- 熔断- 灰度发布description: 使用 Istio 的 VirtualService 与 DestinationRule 进行路由分流、灰度发布与熔断，提供...

K8s核心 2026年04月30日 0 点赞 0 评论 113 浏览

Kubernetes DaemonSet与节点级任务治理

---title: Kubernetes DaemonSet与节点级任务治理keywords:- DaemonSet- 节点级任务- 日志/监控代理- 亲和- 滚动更新description: 使用 DaemonSet 在每个节点部署代理与节点级任务，规范亲和与滚动更新与容忍，保障稳定与可观测。categories: - 文章资讯 - 技术教程---# Kuberne...

K8s核心 2026年04月30日 0 点赞 0 评论 114 浏览

Kubernetes PodDisruptionBudget 与滚动升级稳定性实践

通过 PDB 与滚动升级策略控制自愿中断，确保服务在升级与节点维护期间保持可用。

K8s核心 2026年04月30日 0 点赞 0 评论 115 浏览

Helm 分环境 values 管理与模板函数实践

---title: Helm 分环境 values 管理与模板函数实践keywords: values, include, toYaml, nindent, required, default, tpldescription: 通过多环境值文件与模板函数提升 Chart 可维护性与一致性，规范渲染与参数校验。categories: - 文章资讯 - 办公技巧---示例 valu...

K8s核心 2026年04月30日 0 点赞 0 评论 115 浏览

Istio External Auth 与全局鉴权（Envoy ext_authz、OPA 与验证）

---title: Istio External Auth 与全局鉴权（Envoy ext_authz、OPA 与验证）date: 2025-11-26keywords:- ext_authz- OPA- EnvoyFilter- AuthorizationPolicy- JWTdescription: 在Istio中通过Envoy ext_authz对接外部鉴权服务或OPA，实...

服务网格 2026年04月30日 0 点赞 0 评论 115 浏览

Kubernetes Pod Security Admission(PSA) 策略标签与违规验证实战

---title: Kubernetes Pod Security Admission(PSA) 策略标签与违规验证实战keywords: PSA, pod-security.kubernetes.io/enforce, baseline, restricted, warn, auditdescription: 通过为命名空间设置 PSA 标签，强制/告警/审计不同级别的安全策略，并以违规示...

Operator开发 2026年04月30日 0 点赞 0 评论 115 浏览

Kubernetes StatefulSet 与 Headless Service 有状态部署实践

---title: Kubernetes StatefulSet 与 Headless Service 有状态部署实践keywords: StatefulSet, Headless Service, volumeClaimTemplates, readinessProbe, clusterIP Nonedescription: 使用 StatefulSet 配合 Headless Ser...

K8s核心 2026年04月30日 0 点赞 0 评论 116 浏览

CSS 容器查询与现代响应式布局：稳定性、性能与可维护性实践

使用 CSS 容器查询替代全局断点驱动的响应式布局，实现更稳定的组件级自适应与更好的性能与可维护性，并提供可验证的指标

容器与K8s 2026年04月30日 0 点赞 0 评论 116 浏览

Kubernetes Pod Security Admission(PSA) 等级与标签配置

---title: Kubernetes Pod Security Admission(PSA) 等级与标签配置keywords:- PSA- restricted- baseline- privileged- pod-security.kubernetes.iodescription: 使用 PSA 为命名空间配置安全等级，通过标签强制或审计 restricted/baselin...

Operator开发 2026年04月30日 0 点赞 0 评论 117 浏览

Docker BuildKit与多阶段构建：镜像体积与安全治理

以 BuildKit 与多阶段构建优化镜像体积与安全，利用缓存与秘密挂载提升构建效率与合规性。

容器与K8s 2026年04月30日 0 点赞 0 评论 117 浏览

LangChain与LlamaIndex：检索与工具编排对比

---title: LangChain与LlamaIndex：检索与工具编排对比keywords:- LangChain- LlamaIndex- RAG- 工具调用- 检索链路description: 比较两大常用框架在检索链路与工具编排上的抽象与生态，指导项目选型与落地。categories: - 文章资讯 - 技术教程---# LangChain与LlamaIn...

容器与K8s 2026年04月30日 0 点赞 0 评论 117 浏览

K8s ResourceQuota 与 LimitRange 治理实战（2025）

# K8s ResourceQuota 与 LimitRange 治理实战（2025）## 一、配额与限制- ResourceQuota：限制命名空间资源总量与对象数量。- LimitRange：为 Pod/容器设定默认与最大/最小 requests/limits。## 二、策略与模板- 模板化：按环境/团队制定标准模板，降低误配风险。- 联动：与 HPA/Autoscaler 与

K8s核心 2026年04月30日 0 点赞 0 评论 117 浏览

K8s Cluster Autoscaler 与节点池治理（2025）

---标题: K8s Cluster Autoscaler 与节点池治理（2025）关键词: - Cluster Autoscaler - 节点池 - 预留实例 - 可抢占实例 - 亲和/污点描述: 结合 Cluster Autoscaler 与多节点池策略（预留/可抢占与亲和/污点），在成本与弹性之间取得平衡并提升稳定性。categories: - 文章资讯 ...

容器与K8s 2026年04月30日 0 点赞 0 评论 118 浏览

K8s PodSecurity 与安全上下文实践（2025）

---标题: K8s PodSecurity 与安全上下文实践（2025）关键词: - PodSecurity - SecurityContext - 最小权限 - 根less - 准入策略描述: 以 PodSecurity 与 SecurityContext 为核心，落地最小权限与根less 与能力限制与准入策略，提升工作负载的运行时安全。categories: ...

K8s核心 2026年04月30日 0 点赞 0 评论 118 浏览

Docker BuildKit 构建与缓存优化（多缓存、Secrets、Inline Cache）

使用 BuildKit 提升构建性能与安全性，配置多缓存源、Secrets 挂载与 Inline Cache，实现可验证的高效构建流程。