容器与K8s

1. 首页
2. 云计算DevOps
3. 容器与K8s

Karpenter与Cluster Autoscaler对比：弹性供给与成本治理

---title: Karpenter与Cluster Autoscaler对比：弹性供给与成本治理keywords:- Karpenter- Cluster Autoscaler- 节点供给- 成本- 调度description: 对比 Karpenter 与 CA 在节点供给与弹性策略上的差异，优化启动时延、亲和与成本治理，提升集群效率。categories: - 文章资...

容器与K8s 2026年04月30日 0 点赞 0 评论 111 浏览

K8s NetworkPolicy 安全治理（2025）

---标题: K8s NetworkPolicy 安全治理（2025）关键词: - NetworkPolicy - 命名空间 - 选择器 - 入站/出站 - 隔离描述: 通过 Kubernetes NetworkPolicy 在命名空间与工作负载层面实施入站/出站流量控制与隔离策略，提升集群安全性。categories: - 文章资讯 - 技术教程---#...

容器与K8s 2026年04月30日 0 点赞 0 评论 101 浏览

K8s PodSecurity 与安全上下文实践（2025）

---标题: K8s PodSecurity 与安全上下文实践（2025）关键词: - PodSecurity - SecurityContext - 最小权限 - 根less - 准入策略描述: 以 PodSecurity 与 SecurityContext 为核心，落地最小权限与根less 与能力限制与准入策略，提升工作负载的运行时安全。categories: ...

K8s核心 2026年04月30日 0 点赞 0 评论 118 浏览

K8s StatefulSet 数据持久化与备份恢复（2025）

---标题: K8s StatefulSet 数据持久化与备份恢复（2025）关键词: - StatefulSet - PVC - StorageClass - Snapshot - 备份恢复描述: 围绕 StatefulSet 的数据持久化与备份恢复，规范 PVC/StorageClass 与快照/备份策略，保障状态服务的稳定与可审计性。categories: -...

K8s核心 2026年04月30日 0 点赞 0 评论 103 浏览

K8s Cluster Autoscaler 与节点池治理（2025）

---标题: K8s Cluster Autoscaler 与节点池治理（2025）关键词: - Cluster Autoscaler - 节点池 - 预留实例 - 可抢占实例 - 亲和/污点描述: 结合 Cluster Autoscaler 与多节点池策略（预留/可抢占与亲和/污点），在成本与弹性之间取得平衡并提升稳定性。categories: - 文章资讯 ...

容器与K8s 2026年04月30日 0 点赞 0 评论 117 浏览

K8s HPA 指标与负载治理（2025）

---标题: K8s HPA 指标与负载治理（2025）关键词: - HPA - 指标 - 伸缩 - 阈值 - 抖动描述: 通过 HPA 的指标与阈值与抖动抑制与冷却时间配置，构建稳健的自动伸缩与负载治理方案。categories: - 文章资讯 - 技术教程---# K8s HPA 指标与负载治理（2025）HPA 自动伸缩需要合理指标与阈值与抖动控...

K8s核心 2026年04月30日 0 点赞 0 评论 95 浏览

Istio 流量镜像与回放验证实践

---title: Istio 流量镜像与回放验证实践keywords:- 流量镜像- VirtualService- mirror- mirrorPercentage- 验证description: 通过 VirtualService 配置流量镜像，将线上请求镜像到影子服务进行回放与验证，保障升级安全。categories: - 文章资讯 - 技术教程---# Is...

服务网格 2026年04月30日 0 点赞 0 评论 106 浏览

Istio流量镜像与金丝雀发布实践

---title: Istio流量镜像与金丝雀发布实践keywords:- Istio- VirtualService- DestinationRule- 金丝雀- 流量镜像- subsetdescription: 使用Istio实现金丝雀分流与流量镜像，提供可验证的YAML与命令，在生产中降低发布风险并增强观测。date: 2025-11-26categories: -...

服务网格 2026年04月30日 0 点赞 0 评论 98 浏览

Istio 流量治理：VirtualService、DestinationRule 与灰度发布实战

---title: Istio 流量治理：VirtualService、DestinationRule 与灰度发布实战keywords:- Istio- VirtualService- DestinationRule- 熔断- 灰度发布description: 使用 Istio 的 VirtualService 与 DestinationRule 进行路由分流、灰度发布与熔断，提供...

K8s核心 2026年04月30日 0 点赞 0 评论 113 浏览

Istio 流量镜像 Mirror 与百分比策略实战

---title: Istio 流量镜像 Mirror 与百分比策略实战keywords: VirtualService, mirror, mirrorPercentage, DestinationRule, subsetsdescription: 使用 VirtualService 将在线流量镜像到影子服务，结合 mirrorPercentage 控制比例，安全验证新版本。categor...

服务网格 2026年04月30日 0 点赞 0 评论 104 浏览

Istio 授权策略与 mTLS：AuthorizationPolicy 与 PeerAuthentication

---title: Istio 授权策略与 mTLS：AuthorizationPolicy 与 PeerAuthenticationkeywords:- AuthorizationPolicy- PeerAuthentication- mTLS- RBAC- 零信任description: 使用 AuthorizationPolicy 与 PeerAuthentication 实...

服务网格 2026年04月30日 0 点赞 0 评论 128 浏览

Istio 入口限速与黑白名单策略（EnvoyFilter、RateLimit 与验证）

---title: Istio 入口限速与黑白名单策略（EnvoyFilter、RateLimit 与验证）date: 2025-11-26keywords:- EnvoyFilter- RateLimit- 黑白名单- 入口网关- 稳定性description: 在Istio入口网关通过EnvoyFilter配置本地或外部限速与黑白名单策略，保护后端服务并提供验证与观测方法。...

K8s核心 2026年04月30日 0 点赞 0 评论 124 浏览

Istio mTLS与服务身份策略实践

---title: Istio mTLS与服务身份策略实践keywords:- Istio- mTLS- PeerAuthentication- AuthorizationPolicy- SPIFFE- mtls STRICTdescription: 配置Istio在命名空间强制mTLS并基于SPIFFE身份实施访问策略，提供可验证的YAML与命令确保零信任通信。date: 2...

服务网格 2026年04月30日 0 点赞 0 评论 96 浏览

Istio 入口 WAF 与限速协同策略（ModSecurity、Envoy RateLimit 与验证）

---title: Istio 入口 WAF 与限速协同策略（ModSecurity、Envoy RateLimit 与验证）date: 2025-11-26keywords:- WAF- ModSecurity- Envoy Rate Limit- Ingress- 黑白名单description: 在入口层结合WAF规则与Envoy限速实现协同防护，通过指纹识别与令牌桶保护后...

K8s核心 2026年04月30日 0 点赞 0 评论 109 浏览

Istio WASM Filter 扩展与观测（2025）

---标题: Istio WASM Filter 扩展与观测（2025）关键词: - WASM Filter - Envoy - 观测 - 认证 - 限流描述: 在 Istio/Envoy 中通过 WASM Filter 扩展认证/限流/观测能力，规范发布与回滚与性能评估，提升网格可维护性。categories: - 文章资讯 - 技术教程---# Ist...

服务网格 2026年04月30日 0 点赞 0 评论 100 浏览