K8s核心 - K8s核心原理

Kubernetes Pod Priority 与 Preemption 策略（2025）

---标题: Kubernetes Pod Priority 与 Preemption 策略（2025）关键词: - PriorityClass - Preemption - 调度 - 资源保障 - 抖动描述: 通过 PriorityClass 与 Preemption 策略保障关键工作负载的资源优先级与可用性，规范调度与抖动控制与观测与审计。categories: ...

K8s核心 2026年04月30日 0 点赞 0 评论 118 浏览

Kubernetes Ingress 与 cert-manager 自动 TLS 配置

---title: Kubernetes Ingress 与 cert-manager 自动 TLS 配置keywords:- Ingress- cert-manager- TLS- ClusterIssuer- 自动化签发description: 使用 cert-manager 配置自动签发 TLS 证书并为 Ingress 启用 HTTPS，提供可执行清单示例。categor...

K8s核心 2026年04月30日 0 点赞 0 评论 102 浏览

Kubernetes NetworkPolicy 东西向与出口白名单（Pod 互通与 egress 控制）

---title: Kubernetes NetworkPolicy 东西向与出口白名单（Pod 互通与 egress 控制）date: 2025-11-26keywords:- NetworkPolicy- egress- ingress- CIDR- namespaceSelectordescription: 通过默认拒绝与精确放行策略控制集群东西向与出口访问，提供DNS与外...

K8s核心 2026年04月30日 0 点赞 0 评论 89 浏览

Kubernetes HPA与VPA对比：扩缩容与资源调优

---title: Kubernetes HPA与VPA对比：扩缩容与资源调优keywords:- HPA- VPA- 资源调优- 扩缩容- 指标description: 比较 HPA 与 VPA 的能力与适配场景，在负载弹性与资源推荐之间选择合适方案并协同治理。categories: - 文章资讯 - 技术教程---# Kubernetes HPA与VPA对比：扩缩...

K8s核心 2026年04月30日 0 点赞 0 评论 98 浏览

Kubernetes Ingress Controller与流量治理实践

---title: Kubernetes Ingress Controller与流量治理实践keywords:- Ingress- NGINX Ingress- Traefik- 路由规则- TLS- 重试与超时- 速率限制- 灰度- 观测性- 验证description: 基于 Ingress Controller 构建入口路由与流量治理，配置TLS与路由、超时与重试、...

K8s核心 2026年04月30日 0 点赞 0 评论 120 浏览

Kubernetes Ingress TLS 与 cert-manager ClusterIssuer 自动签发实践

---title: Kubernetes Ingress TLS 与 cert-manager ClusterIssuer 自动签发实践keywords: cert-manager, ClusterIssuer, HTTP01, Ingress TLS, annotationsdescription: 使用 cert-manager 的 ClusterIssuer 配合 Nginx Ingr...

K8s核心 2026年04月30日 0 点赞 0 评论 124 浏览

Kubernetes HPA External Metrics 与 Prometheus Adapter 实战

---title: Kubernetes HPA External Metrics 与 Prometheus Adapter 实战keywords: HPA, external metrics, Prometheus Adapter, averageValue, autoscaling/v2description: 使用 HPA 基于 Prometheus Adapter 的外部指标进行自动...

K8s核心 2026年04月30日 0 点赞 0 评论 121 浏览

Kubernetes GPU设备插件与资源调度治理

---title: Kubernetes GPU设备插件与资源调度治理keywords:- GPU Device Plugin- NVIDIA- 资源调度- 拓扑- NUMAdescription: 部署 GPU 设备插件并在调度层治理资源分配与拓扑亲和，保障 AI 负载的性能与稳定。categories: - 文章资讯 - 技术教程---# Kubernetes G...

K8s核心 2026年04月30日 0 点赞 0 评论 110 浏览

Kubernetes Gatekeeper OPA 策略约束实战

---title: Kubernetes Gatekeeper OPA 策略约束实战keywords:- Gatekeeper- OPA- ConstraintTemplate- Constraints- 策略description: 使用 Gatekeeper 通过 OPA Rego 定义与应用策略约束，示例禁止镜像使用 latest 标签并匹配 Pod。categories:...

K8s核心 2026年04月30日 0 点赞 0 评论 137 浏览

Kubernetes EncryptionConfiguration 与 KMS Provider 数据加密实践

---title: Kubernetes EncryptionConfiguration 与 KMS Provider 数据加密实践keywords: EncryptionConfiguration, KMS provider, aescbc, secrets, kube-apiserverdescription: 在 kube-apiserver 配置加密提供者与 KMS 插件，对敏感资源...

K8s核心 2026年04月30日 0 点赞 0 评论 119 浏览

Kubernetes EndpointSlice与拓扑感知路由

---title: Kubernetes EndpointSlice与拓扑感知路由keywords:- EndpointSlice- 拓扑感知路由- kube-proxy- 就近访问- 负载均衡description: 使用 EndpointSlice 承载规模化服务端点，并启用拓扑感知路由在多区就近访问，提高性能与可用性。categories: - 文章资讯 - 技术教...

K8s核心 2026年04月30日 0 点赞 0 评论 136 浏览

Kubernetes EndpointSlice与拓扑感知路由治理

---title: Kubernetes EndpointSlice与拓扑感知路由治理keywords:- EndpointSlice- topology-aware hints- Service- kube-proxy- Zonedescription: 通过 EndpointSlice 优化端点规模与分发，并在可用的版本上启用拓扑感知提示，提升就近访问与网络效率。catego...

K8s核心 2026年04月30日 0 点赞 0 评论 128 浏览

Kubernetes CronJob可靠执行与错峰实践

---title: Kubernetes CronJob可靠执行与错峰实践keywords:- CronJob- 并发策略- startingDeadlineSeconds- suspend- 错峰- 重试- 历史保留- 资源配额- 验证- 监控description: 通过并发与截止时间、错峰与重试策略，提升 CronJob 的可靠性与可控性，提供历史保留与资源治理与验...

K8s核心 2026年04月30日 0 点赞 0 评论 105 浏览

Kubernetes CronJob可靠调度与去重实践

---title: Kubernetes CronJob可靠调度与去重实践keywords:- CronJob- 并发策略- 成功/失败保留- 主从时间漂移- 去重- backoffLimitdescription: 通过并发策略与去重设计提升CronJob稳定性，提供可验证的YAML与观测命令，避免重复执行与漂移风险。date: 2025-11-26categories:...