Web开发

Kubernetes Secrets与密钥管理:密文、轮换与外部密钥

--- title: Kubernetes Secrets与密钥管理:密文、轮换与外部密钥 keywords: - Secrets - 密钥管理 - 加密 - 外部密钥 - 轮换 description: 规范 Kubernetes Secrets 的存储与加密,实施轮换与外部密钥集成,保障集群内的机密安全。 categories: - 文章资讯 - 技术教程 --- # Kubernet...

Bun 1.2 重大更新:Node 兼容性与云原生能力

引言 - Bun 1.2 在兼容性与云原生能力上显著增强,定位“全能开发工具包”,为生产环境铺路。 核心更新(已验证) - Node.js 兼容性提升:主动运行 Node.js 测试套件,`http`、`crypto`、`dgram` 等核心模块测试通过率超 90%;`Express` 在 Bun 中的性能提升约 3 倍。来源:OSCHINA 报道与 Bun 中文博客。 - 内置云能力:新增

K8s PodSecurity 与安全上下文实践(2025)

--- 标题: K8s PodSecurity 与安全上下文实践(2025) 关键词: - PodSecurity - SecurityContext - 最小权限 - 根less - 准入策略 描述: 以 PodSecurity 与 SecurityContext 为核心,落地最小权限与根less 与能力限制与准入策略,提升工作负载的运行时安全。 categories: ...

Kubernetes Pod Security Admission基线与受限治理

--- title: Kubernetes Pod Security Admission基线与受限治理 keywords: - PSA - baseline - restricted - pod-security.kubernetes.io - Admission description: 通过 PSA 基线/受限策略在命名空间维度强制安全约束,替代 PodSecurityPolicy 并简化治理...

Istio JWT 鉴权与路径授权策略实践

--- title: Istio JWT 鉴权与路径授权策略实践 keywords: RequestAuthentication, AuthorizationPolicy, audiences, request.auth.claims, paths description: 通过 RequestAuthentication 验证 JWT,并用 AuthorizationPolicy 限制特定受...

Kubernetes RuntimeClass 与安全沙箱(gVisor_Kata 与验证)

--- title: Kubernetes RuntimeClass 与安全沙箱(gVisor/Kata 与验证) date: 2025-11-26 keywords: - RuntimeClass - gVisor - Kata Containers - 沙箱 - 隔离 description: 使用RuntimeClass选择gVisor或Kata安全沙箱运行容器,降低系统调用面并强化隔离,提...

Next.js Turbopack 增量构建与缓存治理(2025)

# Next.js Turbopack 增量构建与缓存治理(2025) ## 一、增量与缓存 - 增量构建:按模块边界进行增量更新(增量构建)。 - 缓存:持久化与跨项目隔离缓存;避免污染(缓存)。 ## 二、HMR 与模块拆分 - HMR:控制更新粒度;减少全局失效(HMR)。 - 拆分:按路由/功能拆分;降低初次加载与热更新开销。 ## 三、观测与回滚 - 指标:冷启动时间、热更新延迟、

K8s Cluster Autoscaler 与节点池治理(2025)

--- 标题: K8s Cluster Autoscaler 与节点池治理(2025) 关键词: - Cluster Autoscaler - 节点池 - 预留实例 - 可抢占实例 - 亲和/污点 描述: 结合 Cluster Autoscaler 与多节点池策略(预留/可抢占与亲和/污点),在成本与弹性之间取得平衡并提升稳定性。 categories: - 文章资讯 ...

Next.js Route Handlers与中间件协同治理

--- title: Next.js Route Handlers与中间件协同治理 keywords: - Route Handlers - Middleware - App Router - 鉴权 - 缓存 description: 在 App Router 中用 Route Handlers 实现服务端 API,与边缘中间件协同鉴权与缓存,统一接口层治理。 categories: - 文章...

Nginx 反向代理与限流配置实战

--- title: Nginx 反向代理与限流配置实战 keywords: - Nginx - 反向代理 - 限流 - 连接数 - 漏桶算法 description: 提供可直接复制使用的反向代理与限流配置,覆盖常见生产需求。 categories: - 文章资讯 - 技术教程 --- # Nginx 反向代理与限流配置实战 ## 目标 实现基础反向代理、请求速率限制与连接控制,保护后...

Next.js instrumentation.ts 与 OpenTelemetry 集成实践

--- 标题: Next.js instrumentation.ts 与 OpenTelemetry 集成实践 关键词: - instrumentation.ts - OpenTelemetry - Tracing - Logs - Observability 描述: 说明在 Next.js 项目中使用 `instrumentation.ts` 接入 OpenTelemetry 的流程与注意事项,...

Next.js 中间件与 Edge Runtime 实战

--- title: Next.js 中间件与 Edge Runtime 实战 keywords: - Middleware - Edge Runtime - matcher - rewrite - headers description: 在 Next.js 中使用中间件与 Edge Runtime 实现轻量路由、鉴权与响应头处理,提供可运行的 middleware.ts 示例。 categor...