OPA与Kyverno策略治理对比
---title: OPA与Kyverno策略治理对比keywords: ["OPA", "Kyverno", "策略引擎", "Admission", "治理"]description: 比较 OPA Gatekeeper 与 Kyverno 的模型与能力，指导在 Kubernetes 中选择合适的验证、变更与生成策略体系。categories: - 文章资讯 - 技术教程--...
容器与K8s
LangChain与LlamaIndex：检索与工具编排对比
---title: LangChain与LlamaIndex：检索与工具编排对比keywords:- LangChain- LlamaIndex- RAG- 工具调用- 检索链路description: 比较两大常用框架在检索链路与工具编排上的抽象与生态，指导项目选型与落地。categories: - 文章资讯 - 技术教程---# LangChain与LlamaIn...
Kyverno 策略治理与验证（Policy、Admission 与报告）
---title: Kyverno 策略治理与验证（Policy、Admission 与报告）keywords: - Kyverno - Policy - Admission - 报告 - 合规description: 使用 Kyverno 在准入阶段实施策略治理，编写与验证 Policy，生成合规报告与审计，提升集群安全与一致性。date: 2025-11-26ca...
Kyverno与Gatekeeper：策略引擎选型
---title: Kyverno与Gatekeeper：策略引擎选型keywords:- Kyverno- Gatekeeper- 策略引擎- 准入控制- 策略即代码description: 对比两大 Kubernetes 策略引擎在语法与生态上的差异，指导准入控制与策略治理选型。categories: - 文章资讯 - 技术教程---# Kyverno与Gatek...
Kubernetes高可用：PodDisruptionBudget与优雅终止治理
---title: Kubernetes高可用：PodDisruptionBudget与优雅终止治理keywords:- PDB- 优雅终止- Eviction- 滚动升级- SLOdescription: 以 PDB 控制可中断 Pod 的最小可用数，配合优雅终止与滚动策略保障服务可用与体验。tags:- Eviction- Kubernetes- PDB- SLO-...
Kubernetes网络策略NetworkPolicy与Pod安全实践
---title: Kubernetes网络策略NetworkPolicy与Pod安全实践keywords:- NetworkPolicy- PodSecurity- 最小权限- Ingress/Egress- Namespaces- RBAC- Seccomp- Capabilities- WAF- 审计description: 通过 NetworkPolicy 控制入...
Kubernetes网络策略（NetworkPolicy-隔离与端口白名单）最佳实践
---title: Kubernetes网络策略（NetworkPolicy-隔离与端口白名单）最佳实践keywords: - NetworkPolicy - 隔离 - 端口白名单 - Namespace - Label - Egress - Ingress - 默认拒绝 - Service Mesh - 验收description: 通过Kubern...
Kubernetes网络策略：NetworkPolicy与Calico实践
---title: Kubernetes网络策略：NetworkPolicy与Calico实践keywords:- NetworkPolicy- Calico- 入站/出站- 命名空间隔离- 标签选择description: 通过 NetworkPolicy 与 Calico 在集群内实施入/出站流量控制，实现命名空间与服务间的细粒度隔离。categories: - 文章资讯...
Kubernetes容量管理：Karpenter与Cluster Autoscaler对比
---title: Kubernetes容量管理：Karpenter与Cluster Autoscaler对比keywords:- Karpenter- Cluster Autoscaler- 节点供给- 抢占- 混合节点池description: 比较两种容量管理方案的供给模型与策略，优化成本与弹性，并处理抢占与混合节点池。categories: - 文章资讯 - 技术...
Kubernetes出口治理与Egress策略（NetworkPolicy-DNS白名单）最佳实践
---title: Kubernetes出口治理与Egress策略（NetworkPolicy/DNS白名单）最佳实践keywords:- Egress- NetworkPolicy- DNS白名单- 出口治理- CIDRdescription: 通过Kubernetes Egress策略与DNS白名单统一治理出站流量，阻断对非受控目的地的访问并提升可审计性。categories...
Kubernetes 私有镜像拉取：ImagePullSecrets 与 RegistryAuth
---title: Kubernetes 私有镜像拉取：ImagePullSecrets 与 RegistryAuthkeywords:- ImagePullSecrets- dockerconfigjson- 私有仓库- 拉取认证- Deploymentdescription: 配置私有镜像拉取的认证信息，创建 dockerconfigjson Secret 并在 Deploym...
Kubernetes 节点亲和性与污点容忍实践
---title: Kubernetes 节点亲和性与污点容忍实践keywords:- nodeAffinity- taints- tolerations- preferredDuringSchedulingIgnoredDuringExecution- requiredDuringSchedulingIgnoredDuringExecutiondescription: 使用节点亲...
Kubernetes v1.31 版本解读：重大变更与升级提示
---title: Kubernetes v1.31 版本解读：重大变更与升级提示keywords:- Kubernetes 1.31- Elli- 移除与弃用- 客户端指标- kube-proxy 改进description: 总结 v1.31（Elli）的关键新增、弃用与改动，并给出升级与兼容性提示，帮助平台团队平稳过渡。date: 2025-11-26sources:-...
Kubernetes 事件与告警治理（2025）
---标题: Kubernetes 事件与告警治理（2025）关键词: - Events - Alertmanager - Prometheus - 阈值 - 抑制描述: 构建基于 Events/Prometheus/Alertmanager 的告警体系，规范阈值与抑制与静默与分级响应，降低噪音提升效率。categories: - 文章资讯 - 技术教程---...
Kubernetes 生产落地最佳实践
---标题: Kubernetes 生产落地最佳实践关键字: - Kubernetes - HPA - Requests - Limits - 滚动升级 - 探针 - PDB - QoS描述: 面向生产环境的 Kubernetes 资源配置、弹性伸缩、升级发布与稳定性保障的关键实践与示例。categories: - 文章资讯 - 技术教程---...
