Kubernetes PriorityClass与抢占治理
---title: Kubernetes PriorityClass与抢占治理keywords:- PriorityClass- 抢占- 调度策略- 隔离- SLOdescription: 使用 PriorityClass 控制 Pod 优先级与抢占，在资源紧张时保障关键服务，同时避免连锁影响与不稳定。tags:- Kubernetes- PriorityClass- SL...
容器与K8s
Docker Engine 28 版本解读：组件升级与构建增强
汇总 Docker Engine 28 的关键组件升级与构建改进，覆盖 BuildKit/Buildx/Compose 与 Go 运行时更新，指导团队升级与构建优化。
Istio Ambient Mesh L4 安全与采样实践（2025）
---标题: Istio Ambient Mesh L4 安全与采样实践（2025）关键词: - Ambient Mesh - ztunnel - L4 - 采样 - mTLS描述: 采用 Istio Ambient Mesh 架构以 ztunnel 提供 L4 安全与流量治理，结合采样与mTLS与策略控制，降低开销并提升可控性。categories: - 文章资讯...
Kubernetes EncryptionConfiguration 与 KMS Provider 数据加密实践
---title: Kubernetes EncryptionConfiguration 与 KMS Provider 数据加密实践keywords: EncryptionConfiguration, KMS provider, aescbc, secrets, kube-apiserverdescription: 在 kube-apiserver 配置加密提供者与 KMS 插件，对敏感资源...
Kubernetes Pod Priority 与 Preemption 策略（2025）
---标题: Kubernetes Pod Priority 与 Preemption 策略（2025）关键词: - PriorityClass - Preemption - 调度 - 资源保障 - 抖动描述: 通过 PriorityClass 与 Preemption 策略保障关键工作负载的资源优先级与可用性，规范调度与抖动控制与观测与审计。categories: ...
Kubernetes Secrets与密钥管理：密文、轮换与外部密钥
---title: Kubernetes Secrets与密钥管理：密文、轮换与外部密钥keywords:- Secrets- 密钥管理- 加密- 外部密钥- 轮换description: 规范 Kubernetes Secrets 的存储与加密，实施轮换与外部密钥集成，保障集群内的机密安全。categories: - 文章资讯 - 技术教程---# Kubernet...
Kubernetes NetworkPolicy 安全隔离实践
通过 NetworkPolicy 实施命名空间与 Pod 级网络隔离，提供默认拒绝与选择性放行的清单示例。
Helm与Kustomize：Kubernetes配置管理选型
---title: Helm与Kustomize：Kubernetes配置管理选型keywords:- Helm- Kustomize- Chart- Overlay- 发布description: 对比模板化的 Helm 与声明式的 Kustomize，在复用、覆盖与发布流程上的差异，指导团队选型。categories: - 文章资讯 - 技术教程---# Helm...
Kubernetes Ingress Controller与流量治理实践
---title: Kubernetes Ingress Controller与流量治理实践keywords:- Ingress- NGINX Ingress- Traefik- 路由规则- TLS- 重试与超时- 速率限制- 灰度- 观测性- 验证description: 基于 Ingress Controller 构建入口路由与流量治理，配置TLS与路由、超时与重试、...
Kubernetes Requests Limits 与 HPA 配置指南
---title: Kubernetes Requests Limits 与 HPA 配置指南keywords:- requests- limits- HPA- metrics-server- 资源度量description: 理解并正确设置容器的资源请求与限制，结合 HPA 进行弹性伸缩，实现稳定与高效的资源利用。date: 2025-11-25draft: falseca...
Kubernetes HPA External Metrics 与 Prometheus Adapter 实战
---title: Kubernetes HPA External Metrics 与 Prometheus Adapter 实战keywords: HPA, external metrics, Prometheus Adapter, averageValue, autoscaling/v2description: 使用 HPA 基于 Prometheus Adapter 的外部指标进行自动...
Kubernetes HPA 与自动扩缩容实战
概述HPA 基于指标调整副本数；VPA 调整容器请求/限制。两者结合可在不同负载模式下实现可靠弹性。已验证技术参数- HPA API：`autoscaling/v2`；支持 `Resource` 与 `Pods/External` 指标- 典型目标：CPU/内存利用率（如 70%）与自定义业务 QPS/延迟- 行为（Behavior）：`stabilizationWindowSec
CSS Container Queries 容器查询：组件自适应与布局治理实践
使用容器查询让组件按容器尺寸而非视口自适应，降低媒体查询耦合，提升复用与稳定性，并提供性能与可维护性指标验证。
Kubernetes Ingress TLS 与 cert-manager ClusterIssuer 自动签发实践
---title: Kubernetes Ingress TLS 与 cert-manager ClusterIssuer 自动签发实践keywords: cert-manager, ClusterIssuer, HTTP01, Ingress TLS, annotationsdescription: 使用 cert-manager 的 ClusterIssuer 配合 Nginx Ingr...
Istio 入口限速与黑白名单策略（EnvoyFilter、RateLimit 与验证）
---title: Istio 入口限速与黑白名单策略（EnvoyFilter、RateLimit 与验证）date: 2025-11-26keywords:- EnvoyFilter- RateLimit- 黑白名单- 入口网关- 稳定性description: 在Istio入口网关通过EnvoyFilter配置本地或外部限速与黑白名单策略，保护后端服务并提供验证与观测方法。...
