容器与K8s

1. 首页
2. 云计算DevOps
3. 容器与K8s

Kubernetes Secrets 静态加密：EncryptionConfiguration 与 KMS

---title: Kubernetes Secrets 静态加密：EncryptionConfiguration 与 KMSkeywords:- EncryptionConfiguration- KMS- aescbc- secretbox- encryption-at-restdescription: 配置 API Server 使用 EncryptionConfigurati...

K8s核心 2026年04月30日 0 点赞 0 评论 111 浏览

Kubernetes Secrets 与 Sealed Secrets（加密、密钥轮换与 GitOps）

---title: Kubernetes Secrets 与 Sealed Secrets（加密、密钥轮换与 GitOps）keywords: - Kubernetes Secrets - Sealed Secrets - 加密 - 密钥轮换 - GitOpsdescription: 使用 Kubernetes Secrets 与 Sealed Secrets 在 Git...

K8s核心 2026年04月30日 0 点赞 0 评论 110 浏览

Kubernetes HPA 与 KEDA 事件驱动伸缩（指标、队列与验证）

结合HPA与KEDA实现基于资源与事件的双通道弹性伸缩，提供队列触发与资源指标配置示例并给出可重复验证方法。

K8s核心 2026年04月30日 0 点赞 0 评论 109 浏览

Istio 入口 WAF 与限速协同策略（ModSecurity、Envoy RateLimit 与验证）

---title: Istio 入口 WAF 与限速协同策略（ModSecurity、Envoy RateLimit 与验证）date: 2025-11-26keywords:- WAF- ModSecurity- Envoy Rate Limit- Ingress- 黑白名单description: 在入口层结合WAF规则与Envoy限速实现协同防护，通过指纹识别与令牌桶保护后...

K8s核心 2026年04月30日 0 点赞 0 评论 109 浏览

Kubernetes GPU设备插件与资源调度治理

---title: Kubernetes GPU设备插件与资源调度治理keywords:- GPU Device Plugin- NVIDIA- 资源调度- 拓扑- NUMAdescription: 部署 GPU 设备插件并在调度层治理资源分配与拓扑亲和，保障 AI 负载的性能与稳定。categories: - 文章资讯 - 技术教程---# Kubernetes G...

K8s核心 2026年04月30日 0 点赞 0 评论 109 浏览

Kubernetes Secrets加密与密钥轮换实践

---title: Kubernetes Secrets加密与密钥轮换实践keywords:- Secrets- EncryptionConfiguration- KMS- 密钥轮换- etcd加密description: 在Kubernetes中启用Secrets加密（包括KMS）并进行密钥轮换，提供可验证的配置与步骤，保障敏感数据安全。date: 2025-11-26cat...

K8s核心 2026年04月30日 0 点赞 0 评论 109 浏览

Argo Workflows批处理编排与并行策略实践

使用 Argo Workflows 编排批处理任务，配置并行与资源策略、重试与退避、模板与Artifact复用，并提供验证与监控方法。

容器与K8s 2026年04月30日 0 点赞 0 评论 108 浏览

深入解析 Kubernetes 可观测性体系：日志、指标与分布式追踪实战

深入解析 Kubernetes 可观测性体系：日志、指标与分布式追踪实战，涵盖 Prometheus、Grafana、Loki、Jaeger、OpenTelemetry 核心工具选型与生产落地方案

服务网格 2026年09月20日 0 点赞 0 评论 108 浏览

Docker多阶段构建与镜像瘦身

通过多阶段构建与层管理减少镜像体积与攻击面，提升拉取与部署效率。

容器与K8s 2026年04月30日 0 点赞 0 评论 108 浏览

Kubernetes StatefulSet 状态服务（Headless Service、存储与升级）

---title: Kubernetes StatefulSet 状态服务（Headless Service、存储与升级）keywords:- StatefulSet- Headless Service- PVC- 有序升级- 状态服务description: 设计与部署状态服务，使用 StatefulSet 与 Headless Service 进行持久存储与有序升级，并提供验证...

K8s核心 2026年04月30日 0 点赞 0 评论 107 浏览

Istio 流量镜像与回放验证实践

---title: Istio 流量镜像与回放验证实践keywords:- 流量镜像- VirtualService- mirror- mirrorPercentage- 验证description: 通过 VirtualService 配置流量镜像，将线上请求镜像到影子服务进行回放与验证，保障升级安全。categories: - 文章资讯 - 技术教程---# Is...

服务网格 2026年04月30日 0 点赞 0 评论 106 浏览

Kyverno与Gatekeeper：策略引擎选型

---title: Kyverno与Gatekeeper：策略引擎选型keywords:- Kyverno- Gatekeeper- 策略引擎- 准入控制- 策略即代码description: 对比两大 Kubernetes 策略引擎在语法与生态上的差异，指导准入控制与策略治理选型。categories: - 文章资讯 - 技术教程---# Kyverno与Gatek...

容器与K8s 2026年04月30日 0 点赞 0 评论 106 浏览

Kubernetes CronJob可靠执行与错峰实践

---title: Kubernetes CronJob可靠执行与错峰实践keywords:- CronJob- 并发策略- startingDeadlineSeconds- suspend- 错峰- 重试- 历史保留- 资源配额- 验证- 监控description: 通过并发与截止时间、错峰与重试策略，提升 CronJob 的可靠性与可控性，提供历史保留与资源治理与验...

K8s核心 2026年04月30日 0 点赞 0 评论 105 浏览

Kubernetes Pod 安全标准（PSS、Admission 与 OPA Gatekeeper）

---title: Kubernetes Pod 安全标准（PSS、Admission 与 OPA Gatekeeper）keywords: - PSS - Admission - Gatekeeper - Pod 安全 - 最小权限description: 以 PSS 为基础，结合 Admission 与 OPA Gatekeeper 实施 Pod 级安全策略与校验，保...

Operator开发 2026年04月30日 0 点赞 0 评论 105 浏览

Istio 流量镜像 Mirror 与百分比策略实战

---title: Istio 流量镜像 Mirror 与百分比策略实战keywords: VirtualService, mirror, mirrorPercentage, DestinationRule, subsetsdescription: 使用 VirtualService 将在线流量镜像到影子服务，结合 mirrorPercentage 控制比例，安全验证新版本。categor...

服务网格 2026年04月30日 0 点赞 0 评论 104 浏览