Web开发

1. 首页
2. 文章资讯
3. Web开发

Kubernetes Pod 安全标准（PSS、Admission 与 OPA Gatekeeper）

--- title: Kubernetes Pod 安全标准（PSS、Admission 与 OPA Gatekeeper） keywords: - PSS - Admission - Gatekeeper - Pod 安全 - 最小权限 description: 以 PSS 为基础，结合 Admission 与 OPA Gatekeeper 实施 Pod 级安全策略与校验，保...

Web开发 2026年04月30日 0 点赞 0 评论 59 浏览

Kubernetes Secrets 静态加密：EncryptionConfiguration 与 KMS

--- title: Kubernetes Secrets 静态加密：EncryptionConfiguration 与 KMS keywords: - EncryptionConfiguration - KMS - aescbc - secretbox - encryption-at-rest description: 配置 API Server 使用 EncryptionConfigurati...

Web开发 2026年04月30日 0 点赞 0 评论 59 浏览

Istio Sidecar 资源配额与超限治理（Proxy CPU_Memory、限流与验证）

--- title: Istio Sidecar 资源配额与超限治理（Proxy CPU/Memory、限流与验证） date: 2025-11-26 keywords: - Sidecar - 资源配额 - CPU - Memory - 限流 description: 为Istio Sidecar设置合理的CPU/内存资源配额并配合Envoy限流策略，避免代理超限导致服务不稳定，提供配置与验证方...

Web开发 2026年04月30日 0 点赞 0 评论 58 浏览

Kubernetes GPU设备插件与资源调度治理

--- title: Kubernetes GPU设备插件与资源调度治理 keywords: - GPU Device Plugin - NVIDIA - 资源调度 - 拓扑 - NUMA description: 部署 GPU 设备插件并在调度层治理资源分配与拓扑亲和，保障 AI 负载的性能与稳定。 categories: - 文章资讯 - 技术教程 --- # Kubernetes G...

Web开发 2026年04月30日 0 点赞 0 评论 58 浏览

Kubernetes Pod Security Admission(PSA) 策略标签与违规验证实战

--- title: Kubernetes Pod Security Admission(PSA) 策略标签与违规验证实战 keywords: PSA, pod-security.kubernetes.io/enforce, baseline, restricted, warn, audit description: 通过为命名空间设置 PSA 标签，强制/告警/审计不同级别的安全策略，并以违规示...

Web开发 2026年04月30日 0 点赞 0 评论 58 浏览

Kubernetes Requests Limits 与 HPA 配置指南

--- title: Kubernetes Requests Limits 与 HPA 配置指南 keywords: - requests - limits - HPA - metrics-server - 资源度量 description: 理解并正确设置容器的资源请求与限制，结合 HPA 进行弹性伸缩，实现稳定与高效的资源利用。 date: 2025-11-25 draft: false ca...

Web开发 2026年04月30日 0 点赞 0 评论 58 浏览

Nginx高性能配置与反向代理实践

--- title: Nginx高性能配置与反向代理实践 keywords: - Nginx - 反向代理 - Keepalive - HTTP/2 - Gzip - worker_processes - worker_connections - upstream - 缓存 - 连接复用 description: 通过合理的进程与连接参数、HTTP/2/Gzip、upstream keepaliv...

Web开发 2026年04月30日 0 点赞 0 评论 58 浏览

Istio 出站 mTLS 与证书治理（Egress TLS Origination 与策略验证）

--- title: Istio 出站 mTLS 与证书治理（Egress TLS Origination 与策略验证） date: 2025-11-26 keywords: - mTLS - Egress Gateway - TLS Origination - SNI - ServiceEntry - DestinationRule description: 通过Egress Gateway进行...

Web开发 2026年04月30日 0 点赞 0 评论 57 浏览

Kubernetes Pod Priority 与 Preemption 策略（2025）

--- 标题: Kubernetes Pod Priority 与 Preemption 策略（2025） 关键词: - PriorityClass - Preemption - 调度 - 资源保障 - 抖动 描述: 通过 PriorityClass 与 Preemption 策略保障关键工作负载的资源优先级与可用性，规范调度与抖动控制与观测与审计。 categories: ...

Web开发 2026年04月30日 0 点赞 0 评论 57 浏览

Kubernetes VolumeSnapshot与备份策略治理

--- title: Kubernetes VolumeSnapshot与备份策略治理 keywords: - VolumeSnapshot - 备份 - CSI - 恢复 - 策略 description: 使用 CSI 的 VolumeSnapshot 进行卷级快照与恢复，规范备份频率与保留与演练，保障数据安全。 categories: - 文章资讯 - 技术教程 --- # Kube...

Web开发 2026年04月30日 0 点赞 0 评论 57 浏览

Nginx Ingress零停机发布与连接保持实践

--- title: Nginx Ingress零停机发布与连接保持实践 keywords: - Nginx Ingress - 零停机 - 连接保持 - keepalive - 缓慢启动 - upstream description: 通过Nginx Ingress与后端配置连接保持与缓慢启动，提供可验证注解与命令，实现零停机发布与稳定回源。 date: 2025-11-26 categorie...

Web开发 2026年04月30日 0 点赞 0 评论 57 浏览

Istio 流量镜像与回放验证实践

--- title: Istio 流量镜像与回放验证实践 keywords: - 流量镜像 - VirtualService - mirror - mirrorPercentage - 验证 description: 通过 VirtualService 配置流量镜像，将线上请求镜像到影子服务进行回放与验证，保障升级安全。 categories: - 文章资讯 - 技术教程 --- # Is...

Web开发 2026年04月30日 0 点赞 0 评论 56 浏览

K8s StatefulSet 数据持久化与备份恢复（2025）

--- 标题: K8s StatefulSet 数据持久化与备份恢复（2025） 关键词: - StatefulSet - PVC - StorageClass - Snapshot - 备份恢复 描述: 围绕 StatefulSet 的数据持久化与备份恢复，规范 PVC/StorageClass 与快照/备份策略，保障状态服务的稳定与可审计性。 categories: -...

Web开发 2026年04月30日 0 点赞 0 评论 56 浏览

Kubernetes CronJob可靠执行与错峰实践

--- title: Kubernetes CronJob可靠执行与错峰实践 keywords: - CronJob - 并发策略 - startingDeadlineSeconds - suspend - 错峰 - 重试 - 历史保留 - 资源配额 - 验证 - 监控 description: 通过并发与截止时间、错峰与重试策略，提升 CronJob 的可靠性与可控性，提供历史保留与资源治理与验...

Web开发 2026年04月30日 0 点赞 0 评论 56 浏览

Kubernetes StatefulSet 与持久卷管理实战

--- title: Kubernetes StatefulSet 与持久卷管理实战 keywords: - StatefulSet - PVC - volumeClaimTemplates - Headless Service - 有状态 description: 使用 StatefulSet 管理有状态服务，结合 Headless Service 与 volumeClaimTemplates ...

Web开发 2026年04月30日 0 点赞 0 评论 56 浏览