Kyverno与Gatekeeper：策略引擎选型
---
title: Kyverno与Gatekeeper：策略引擎选型
keywords:
- Kyverno
- Gatekeeper
- 策略引擎
- 准入控制
- 策略即代码
description: 对比两大 Kubernetes 策略引擎在语法与生态上的差异，指导准入控制与策略治理选型。
categories:
- 文章资讯
- 技术教程
---
# Kyverno与Gatek...
DevOps实践
K8s ResourceQuota 与 LimitRange 治理实战（2025）
# K8s ResourceQuota 与 LimitRange 治理实战（2025）
## 一、配额与限制
- ResourceQuota：限制命名空间资源总量与对象数量。
- LimitRange：为 Pod/容器设定默认与最大/最小 requests/limits。
## 二、策略与模板
- 模板化：按环境/团队制定标准模板，降低误配风险。
- 联动：与 HPA/Autoscaler 与
Kubernetes PodDisruptionBudget 与滚动升级稳定性实践
通过 PDB 与滚动升级策略控制自愿中断，确保服务在升级与节点维护期间保持可用。
CI缓存策略：依赖缓存、构建产物与Docker层治理
在 CI 中实施依赖与构建层缓存，结合 Docker 层与远程缓存，提升流水线效率与稳定性。
Kubernetes NetworkPolicy 安全隔离实践
通过 NetworkPolicy 实施命名空间与 Pod 级网络隔离，提供默认拒绝与选择性放行的清单示例。
Docker Compose镜像digest固定与来源治理（服务-白名单）最佳实践
在 Docker Compose 中对服务镜像实施 `digest` 固定与来源白名单校验，保障部署镜像的可追溯与完整性。
CSS scrollbar-gutter：滚动条占位与布局稳定
说明 `scrollbar-gutter` 的行为与用法，通过为滚动容器保留滚动条占位，提高跨平台布局稳定性，减少因滚动条出现/消失导致的抖动（CLS）。
Kubernetes NetworkPolicy 双向隔离与命名空间选择器实战
通过 NetworkPolicy 实现后端命名空间的双向隔离，仅允许指定前端命名空间访问，同时保留 DNS 出口。
Kyverno策略与准入治理实践
---
title: Kyverno策略与准入治理实践
keywords:
- Kyverno
- Policy
- ClusterPolicy
- validate
- mutate
- enforce
description: 使用Kyverno以声明式策略治理K8s资源，提供可验证的验证/变更策略与命令，提升合规与一致性。
date: 2025-11-26
categories:
- 文...
Docker镜像构建优化与安全最佳实践
通过多阶段构建、最小化基础镜像、非root运行与SBOM/扫描，提升镜像性能与安全性，并包含可复现与缓存优化方法。
