容器与K8s

1. 首页
2. 云计算DevOps
3. 容器与K8s

Kubernetes StatefulSet 与 Headless Service 有状态部署实践

---title: Kubernetes StatefulSet 与 Headless Service 有状态部署实践keywords: StatefulSet, Headless Service, volumeClaimTemplates, readinessProbe, clusterIP Nonedescription: 使用 StatefulSet 配合 Headless Ser...

K8s核心 2026年04月30日 0 点赞 0 评论 116 浏览

CSS 容器查询与现代响应式布局：稳定性、性能与可维护性实践

使用 CSS 容器查询替代全局断点驱动的响应式布局，实现更稳定的组件级自适应与更好的性能与可维护性，并提供可验证的指标

容器与K8s 2026年04月30日 0 点赞 0 评论 116 浏览

K8s ResourceQuota 与 LimitRange 治理实战（2025）

# K8s ResourceQuota 与 LimitRange 治理实战（2025）## 一、配额与限制- ResourceQuota：限制命名空间资源总量与对象数量。- LimitRange：为 Pod/容器设定默认与最大/最小 requests/limits。## 二、策略与模板- 模板化：按环境/团队制定标准模板，降低误配风险。- 联动：与 HPA/Autoscaler 与

K8s核心 2026年04月30日 0 点赞 0 评论 116 浏览

Istio External Auth 与全局鉴权（Envoy ext_authz、OPA 与验证）

---title: Istio External Auth 与全局鉴权（Envoy ext_authz、OPA 与验证）date: 2025-11-26keywords:- ext_authz- OPA- EnvoyFilter- AuthorizationPolicy- JWTdescription: 在Istio中通过Envoy ext_authz对接外部鉴权服务或OPA，实...

服务网格 2026年04月30日 0 点赞 0 评论 115 浏览

Kubernetes PodDisruptionBudget 与滚动升级稳定性实践

通过 PDB 与滚动升级策略控制自愿中断，确保服务在升级与节点维护期间保持可用。

K8s核心 2026年04月30日 0 点赞 0 评论 114 浏览

Kubernetes Pod Security Admission(PSA) 策略标签与违规验证实战

---title: Kubernetes Pod Security Admission(PSA) 策略标签与违规验证实战keywords: PSA, pod-security.kubernetes.io/enforce, baseline, restricted, warn, auditdescription: 通过为命名空间设置 PSA 标签，强制/告警/审计不同级别的安全策略，并以违规示...

Operator开发 2026年04月30日 0 点赞 0 评论 114 浏览

Helm 分环境 values 管理与模板函数实践

---title: Helm 分环境 values 管理与模板函数实践keywords: values, include, toYaml, nindent, required, default, tpldescription: 通过多环境值文件与模板函数提升 Chart 可维护性与一致性，规范渲染与参数校验。categories: - 文章资讯 - 办公技巧---示例 valu...

K8s核心 2026年04月30日 0 点赞 0 评论 113 浏览

Istio 流量治理：VirtualService、DestinationRule 与灰度发布实战

---title: Istio 流量治理：VirtualService、DestinationRule 与灰度发布实战keywords:- Istio- VirtualService- DestinationRule- 熔断- 灰度发布description: 使用 Istio 的 VirtualService 与 DestinationRule 进行路由分流、灰度发布与熔断，提供...

K8s核心 2026年04月30日 0 点赞 0 评论 113 浏览

Kubernetes DaemonSet与节点级任务治理

---title: Kubernetes DaemonSet与节点级任务治理keywords:- DaemonSet- 节点级任务- 日志/监控代理- 亲和- 滚动更新description: 使用 DaemonSet 在每个节点部署代理与节点级任务，规范亲和与滚动更新与容忍，保障稳定与可观测。categories: - 文章资讯 - 技术教程---# Kuberne...

K8s核心 2026年04月30日 0 点赞 0 评论 113 浏览

Istio Egress Gateway 外部服务访问控制与 TLS 直连配置实战

---title: Istio Egress Gateway 外部服务访问控制与 TLS 直连配置实战keywords: Egress Gateway, ServiceEntry, VirtualService, PASSTHROUGH, TLS originationdescription: 使用 Istio Egress Gateway 管控外部服务访问，配置 ServiceEntry、...

服务网格 2026年04月30日 0 点赞 0 评论 112 浏览

Kubernetes VolumeSnapshot与备份策略治理

---title: Kubernetes VolumeSnapshot与备份策略治理keywords:- VolumeSnapshot- 备份- CSI- 恢复- 策略description: 使用 CSI 的 VolumeSnapshot 进行卷级快照与恢复，规范备份频率与保留与演练，保障数据安全。categories: - 文章资讯 - 技术教程---# Kube...

K8s核心 2026年04月30日 0 点赞 0 评论 112 浏览

2026年云原生AI融合架构实战：从GPU池化到Serverless推理服务的工程化落地

深入解析2026年云原生与AI融合关键技术：从GPU动态分时复用到Serverless推理生产实践

容器与K8s 2026年09月22日 0 点赞 0 评论 111 浏览

Karpenter与Cluster Autoscaler对比：弹性供给与成本治理

---title: Karpenter与Cluster Autoscaler对比：弹性供给与成本治理keywords:- Karpenter- Cluster Autoscaler- 节点供给- 成本- 调度description: 对比 Karpenter 与 CA 在节点供给与弹性策略上的差异，优化启动时延、亲和与成本治理，提升集群效率。categories: - 文章资...

容器与K8s 2026年04月30日 0 点赞 0 评论 111 浏览

Kubernetes Cluster Autoscaler与HPA协同实践

---title: Kubernetes Cluster Autoscaler与HPA协同实践keywords:- Cluster Autoscaler- HPA- 扩缩容- 节点组- 优先级description: 配置Cluster Autoscaler与HPA协同工作，提供可验证的Deployment/HPA与CA参数，达成稳定的端到端自动伸缩。date: 2025-11-...

K8s核心 2026年04月30日 0 点赞 0 评论 111 浏览

Kubernetes Pod Security Admission与安全上下文实践

---title: Kubernetes Pod Security Admission与安全上下文实践keywords:- Pod Security Admission- 安全上下文- runAsNonRoot- seccomp- capabilities- allowPrivilegeEscalationdescription: 使用Pod Security Admission...

Operator开发 2026年04月30日 0 点赞 0 评论 111 浏览