Helm Chart最佳实践与版本化发布实践
---
title: Helm Chart最佳实践与版本化发布实践
keywords:
- Helm
- Chart
- values.yaml
- 版本化
- SemVer
- 分环境
- 模板
- Hooks
- 验证
- 回滚
description: 使用 Helm 进行可维护的部署与版本化发布，规范 Chart 结构、分环境 values、语义化版本与 Hooks，并给出验证与回滚方法。...
Web开发
Kubernetes EncryptionConfiguration 与 KMS Provider 数据加密实践
---
title: Kubernetes EncryptionConfiguration 与 KMS Provider 数据加密实践
keywords: EncryptionConfiguration, KMS provider, aescbc, secrets, kube-apiserver
description: 在 kube-apiserver 配置加密提供者与 KMS 插件，对敏感资源...
Kubernetes Pod 安全标准（PSS、Admission 与 OPA Gatekeeper）
---
title: Kubernetes Pod 安全标准（PSS、Admission 与 OPA Gatekeeper）
keywords:
- PSS
- Admission
- Gatekeeper
- Pod 安全
- 最小权限
description: 以 PSS 为基础，结合 Admission 与 OPA Gatekeeper 实施 Pod 级安全策略与校验，保...
Kubernetes Secrets 静态加密：EncryptionConfiguration 与 KMS
---
title: Kubernetes Secrets 静态加密：EncryptionConfiguration 与 KMS
keywords:
- EncryptionConfiguration
- KMS
- aescbc
- secretbox
- encryption-at-rest
description: 配置 API Server 使用 EncryptionConfigurati...
Kubernetes Cluster Autoscaler与HPA协同实践
---
title: Kubernetes Cluster Autoscaler与HPA协同实践
keywords:
- Cluster Autoscaler
- HPA
- 扩缩容
- 节点组
- 优先级
description: 配置Cluster Autoscaler与HPA协同工作，提供可验证的Deployment/HPA与CA参数，达成稳定的端到端自动伸缩。
date: 2025-11-...
Kubernetes Pod Security Admission(PSA) 策略标签与违规验证实战
---
title: Kubernetes Pod Security Admission(PSA) 策略标签与违规验证实战
keywords: PSA, pod-security.kubernetes.io/enforce, baseline, restricted, warn, audit
description: 通过为命名空间设置 PSA 标签，强制/告警/审计不同级别的安全策略，并以违规示...
Istio 流量治理：VirtualService、DestinationRule 与灰度发布实战
---
title: Istio 流量治理：VirtualService、DestinationRule 与灰度发布实战
keywords:
- Istio
- VirtualService
- DestinationRule
- 熔断
- 灰度发布
description: 使用 Istio 的 VirtualService 与 DestinationRule 进行路由分流、灰度发布与熔断，提供...
K8s NetworkPolicy 安全治理（2025）
---
标题: K8s NetworkPolicy 安全治理（2025）
关键词:
- NetworkPolicy
- 命名空间
- 选择器
- 入站/出站
- 隔离
描述: 通过 Kubernetes NetworkPolicy 在命名空间与工作负载层面实施入站/出站流量控制与隔离策略，提升集群安全性。
categories:
- 文章资讯
- 技术教程
---
#...
Kubernetes Pod Security Admission与安全上下文实践
---
title: Kubernetes Pod Security Admission与安全上下文实践
keywords:
- Pod Security Admission
- 安全上下文
- runAsNonRoot
- seccomp
- capabilities
- allowPrivilegeEscalation
description: 使用Pod Security Admission...
Kubernetes Secrets加密与密钥轮换实践
---
title: Kubernetes Secrets加密与密钥轮换实践
keywords:
- Secrets
- EncryptionConfiguration
- KMS
- 密钥轮换
- etcd加密
description: 在Kubernetes中启用Secrets加密（包括KMS）并进行密钥轮换，提供可验证的配置与步骤，保障敏感数据安全。
date: 2025-11-26
cat...
Next.js next-font 优化与本地字体策略
---
标题: Next.js next/font 优化与本地字体策略
关键词:
- next/font
- 本地字体
- 字体优化
- 预加载与子集化
- App Router
描述: 说明 Next.js 的 `next/font` 在 App Router 下的字体优化能力与本地字体策略，提供子集化、预加载与回退方案，附官方文档验证。
categories:
- 文章资讯
- 技术教...
Next.js增量静态再生成ISR与Edge Functions实践
---
title: Next.js增量静态再生成ISR与Edge Functions实践
keywords:
- Next.js
- ISR
- Edge Functions
- 缓存策略
- 预渲染
- 动态路由
- Revalidate
- CDN
- 数据获取
- 验证
description: 结合 Next.js 的增量静态再生成（ISR）与 Edge Functions，在边缘实现低...
Node.js 22 LTS 特性与升级建议
---
title: Node.js 22 LTS 特性与升级建议
keywords:
- Node.js 22 LTS
- WebSocket 客户端
- ESM require
- V8 更新
- OpenSSL 3.5.2
description: 梳理 Node.js 22 LTS 的重要更新（含安全与特性），并提供生产环境升级与兼容性建议。
categories:
- 文章资讯
...
Helm 分环境 values 管理与模板函数实践
---
title: Helm 分环境 values 管理与模板函数实践
keywords: values, include, toYaml, nindent, required, default, tpl
description: 通过多环境值文件与模板函数提升 Chart 可维护性与一致性，规范渲染与参数校验。
categories:
- 文章资讯
- 办公技巧
---
示例 valu...
Istio External Auth 与全局鉴权（Envoy ext_authz、OPA 与验证）
---
title: Istio External Auth 与全局鉴权（Envoy ext_authz、OPA 与验证）
date: 2025-11-26
keywords:
- ext_authz
- OPA
- EnvoyFilter
- AuthorizationPolicy
- JWT
description: 在Istio中通过Envoy ext_authz对接外部鉴权服务或OPA，实...
