DevOps实践
  1. 首页
  2. 文章资讯
  3. 技术教程
  4. DevOps实践

列表

Kubernetes Admission Controller 自定义策略实践（2025）

Kubernetes Admission Controller 自定义策略实践（2025）

# Kubernetes Admission Controller 自定义策略实践（2025） Admission Controller 在对象落库前拦截与校验，适合执行组织自定义策略。 ## 一、类型与流程 - Mutating/Validating：变更与校验阶段的不同职责。 - Webhook：以 Webhook 承载策略逻辑与版本治理。 ## 二、策略与规则 - 命名/标签/资源限制
DevOps实践 2026年04月30日
Open Policy Agent-Kyverno策略治理与准入控制实践

Open Policy Agent-Kyverno策略治理与准入控制实践

--- title: Open Policy Agent/Kyverno策略治理与准入控制实践 keywords: - OPA - Kyverno - 准入控制 - Policy - Rego - 验证 - 变更阻断 - 策略集成 - 审计 - 合规 description: 使用 OPA/Kyverno 在 Kubernetes 中实施策略治理与准入控制，编写与验证策略、阻断不合规变更，并提供审...
DevOps实践 2026年04月30日
DORA 指标与工程效能治理（2025）

DORA 指标与工程效能治理（2025）

# DORA 指标与工程效能治理（2025） DORA 指标从部署频率、变更前置时间、故障恢复时间与变更失败率衡量交付能力。 ## 一、指标采集 - 数据源：CI/CD、事故工单与监控告警等。 - 标准化：统一定义与口径，避免统计偏差。 ## 二、分析与归因 - 关联：与质量缺陷与回滚记录关联分析。 - 阈值：设定目标区间并持续跟踪趋势。 ## 三、改进与治理 - 发布策略：灰度与门禁与回
DevOps实践 2026年04月30日
OPA与Kyverno策略治理对比

OPA与Kyverno策略治理对比

--- title: OPA与Kyverno策略治理对比 keywords: ["OPA", "Kyverno", "策略引擎", "Admission", "治理"] description: 比较 OPA Gatekeeper 与 Kyverno 的模型与能力，指导在 Kubernetes 中选择合适的验证、变更与生成策略体系。 categories: - 文章资讯 - 技术教程 --...
DevOps实践 2026年04月30日
Docker 容器安全与最小化镜像实践

Docker 容器安全与最小化镜像实践

概述 减少攻击面与权限是容器安全的第一原则。本文聚焦镜像与运行时的最小化策略，以提升安全性与可维护性。 已验证技术参数 - 使用最小基础镜像（如 `alpine` 或 `distroless`）减少体积与攻击面 - 在 Dockerfile 中声明非 root 用户：`USER appuser` 并设置明确的工作目录与权限 - 收敛能力：以 `--cap-drop=ALL` 运行容器，仅在必
DevOps实践 2026年04月30日
Playwright 1.47 新特性与时间控制实战

Playwright 1.47 新特性与时间控制实战

--- 标题: Playwright 1.47 新特性与时间控制实战 关键词: - Playwright 1.47 - Docker 镜像 Ubuntu 24.04 Noble - 22.04 Jammy 选项 - page.clock API - 时间冻结与跳转 - 端到端测试 描述: 概述 Playwright 1.47 的关键更新（Docker 镜像与时间控制 API），提供已验证来源与测试...
DevOps实践 2026年04月30日
OPA Gatekeeper策略与准入控制实践

OPA Gatekeeper策略与准入控制实践

--- title: OPA Gatekeeper策略与准入控制实践 keywords: - OPA Gatekeeper - ConstraintTemplate - Constraint - 准入控制 - Kubernetes - 审计 description: 通过Gatekeeper以声明式策略实施Kubernetes准入控制与审计，提供可验证的模板与约束清单与校验命令。 date: 20...
DevOps实践 2026年04月30日
Crossplane 云资源编排与权限治理（2025）

Crossplane 云资源编排与权限治理（2025）

# Crossplane 云资源编排与权限治理（2025） Crossplane 以声明式将云资源纳入集群管理，统一交付与权限治理。 ## 一、Provider 与凭证 - Provider：按云商配置与隔离凭证，控制作用域。 - 凭证管理：使用 K8s Secret 与外部密钥服务管理访问。 ## 二、组合资源与 XRD - 组合资源：将多资源组合为可复用的抽象（XRD）。 - 参数化：通
DevOps实践 2026年04月30日