Istio 流量镜像 Mirror 与百分比策略实战
---title: Istio 流量镜像 Mirror 与百分比策略实战keywords: VirtualService, mirror, mirrorPercentage, DestinationRule, subsetsdescription: 使用 VirtualService 将在线流量镜像到影子服务，结合 mirrorPercentage 控制比例，安全验证新版本。categor...
容器与K8s
K8s StatefulSet 数据持久化与备份恢复（2025）
---标题: K8s StatefulSet 数据持久化与备份恢复（2025）关键词: - StatefulSet - PVC - StorageClass - Snapshot - 备份恢复描述: 围绕 StatefulSet 的数据持久化与备份恢复，规范 PVC/StorageClass 与快照/备份策略，保障状态服务的稳定与可审计性。categories: -...
CI缓存策略：依赖缓存、构建产物与Docker层治理
在 CI 中实施依赖与构建层缓存，结合 Docker 层与远程缓存，提升流水线效率与稳定性。
Kubernetes StatefulSet 与持久卷管理实战
---title: Kubernetes StatefulSet 与持久卷管理实战keywords:- StatefulSet- PVC- volumeClaimTemplates- Headless Service- 有状态description: 使用 StatefulSet 管理有状态服务，结合 Headless Service 与 volumeClaimTemplates ...
Kubernetes NetworkPolicy 双向隔离与命名空间选择器实战
通过 NetworkPolicy 实现后端命名空间的双向隔离，仅允许指定前端命名空间访问，同时保留 DNS 出口。
Kubernetes HPA v2自定义指标与稳定窗口实践
使用HPA v2基于自定义指标进行自动伸缩，配置稳定窗口与上/下行策略，提供可验证的YAML与观测方法。
Kubernetes Ingress 与 cert-manager 自动 TLS 配置
---title: Kubernetes Ingress 与 cert-manager 自动 TLS 配置keywords:- Ingress- cert-manager- TLS- ClusterIssuer- 自动化签发description: 使用 cert-manager 配置自动签发 TLS 证书并为 Ingress 启用 HTTPS，提供可执行清单示例。categor...
K8s NetworkPolicy 安全治理（2025）
---标题: K8s NetworkPolicy 安全治理（2025）关键词: - NetworkPolicy - 命名空间 - 选择器 - 入站/出站 - 隔离描述: 通过 Kubernetes NetworkPolicy 在命名空间与工作负载层面实施入站/出站流量控制与隔离策略，提升集群安全性。categories: - 文章资讯 - 技术教程---#...
Istio WASM Filter 扩展与观测（2025）
---标题: Istio WASM Filter 扩展与观测（2025）关键词: - WASM Filter - Envoy - 观测 - 认证 - 限流描述: 在 Istio/Envoy 中通过 WASM Filter 扩展认证/限流/观测能力，规范发布与回滚与性能评估，提升网格可维护性。categories: - 文章资讯 - 技术教程---# Ist...
Docker BuildKit Secrets 与缓存挂载实践
使用 BuildKit 在构建时安全注入密钥与缓存依赖，提供 Dockerfile 语法与命令示例，提升构建效率与安全。
Kubernetes Taints 与 Tolerations（节点调度与验证）
---title: Kubernetes Taints 与 Tolerations（节点调度与验证）date: 2025-11-26keywords:- Taints- Tolerations- NoSchedule- PreferNoSchedule- NoExecutedescription: 使用节点污点与Pod容忍控制工作负载调度与隔离，在混合节点与隔离场景中提升可靠性，...
Istio流量镜像与金丝雀发布实践
---title: Istio流量镜像与金丝雀发布实践keywords:- Istio- VirtualService- DestinationRule- 金丝雀- 流量镜像- subsetdescription: 使用Istio实现金丝雀分流与流量镜像，提供可验证的YAML与命令，在生产中降低发布风险并增强观测。date: 2025-11-26categories: -...
Kubernetes HPA与VPA对比：扩缩容与资源调优
---title: Kubernetes HPA与VPA对比：扩缩容与资源调优keywords:- HPA- VPA- 资源调优- 扩缩容- 指标description: 比较 HPA 与 VPA 的能力与适配场景，在负载弹性与资源推荐之间选择合适方案并协同治理。categories: - 文章资讯 - 技术教程---# Kubernetes HPA与VPA对比：扩缩...
Istio mTLS与服务身份策略实践
---title: Istio mTLS与服务身份策略实践keywords:- Istio- mTLS- PeerAuthentication- AuthorizationPolicy- SPIFFE- mtls STRICTdescription: 配置Istio在命名空间强制mTLS并基于SPIFFE身份实施访问策略，提供可验证的YAML与命令确保零信任通信。date: 2...
K8s HPA 指标与负载治理（2025）
---标题: K8s HPA 指标与负载治理（2025）关键词: - HPA - 指标 - 伸缩 - 阈值 - 抖动描述: 通过 HPA 的指标与阈值与抖动抑制与冷却时间配置，构建稳健的自动伸缩与负载治理方案。categories: - 文章资讯 - 技术教程---# K8s HPA 指标与负载治理（2025）HPA 自动伸缩需要合理指标与阈值与抖动控...
