Web开发

Kubernetes Secrets 静态加密：EncryptionConfiguration 与 KMS

--- title: Kubernetes Secrets 静态加密：EncryptionConfiguration 与 KMS keywords: - EncryptionConfiguration - KMS - aescbc - secretbox - encryption-at-rest description: 配置 API Server 使用 EncryptionConfigurati...

Web开发 2026年04月30日 0 点赞 0 评论 59 浏览

Helm Chart最佳实践与版本化发布实践

--- title: Helm Chart最佳实践与版本化发布实践 keywords: - Helm - Chart - values.yaml - 版本化 - SemVer - 分环境 - 模板 - Hooks - 验证 - 回滚 description: 使用 Helm 进行可维护的部署与版本化发布，规范 Chart 结构、分环境 values、语义化版本与 Hooks，并给出验证与回滚方法。...

Web开发 2026年04月30日 0 点赞 0 评论 58 浏览

Istio Sidecar 资源配额与超限治理（Proxy CPU_Memory、限流与验证）

--- title: Istio Sidecar 资源配额与超限治理（Proxy CPU/Memory、限流与验证） date: 2025-11-26 keywords: - Sidecar - 资源配额 - CPU - Memory - 限流 description: 为Istio Sidecar设置合理的CPU/内存资源配额并配合Envoy限流策略，避免代理超限导致服务不稳定，提供配置与验证方...

Web开发 2026年04月30日 0 点赞 0 评论 58 浏览

Kubernetes GPU设备插件与资源调度治理

--- title: Kubernetes GPU设备插件与资源调度治理 keywords: - GPU Device Plugin - NVIDIA - 资源调度 - 拓扑 - NUMA description: 部署 GPU 设备插件并在调度层治理资源分配与拓扑亲和，保障 AI 负载的性能与稳定。 categories: - 文章资讯 - 技术教程 --- # Kubernetes G...

Web开发 2026年04月30日 0 点赞 0 评论 58 浏览

Kubernetes Requests Limits 与 HPA 配置指南

--- title: Kubernetes Requests Limits 与 HPA 配置指南 keywords: - requests - limits - HPA - metrics-server - 资源度量 description: 理解并正确设置容器的资源请求与限制，结合 HPA 进行弹性伸缩，实现稳定与高效的资源利用。 date: 2025-11-25 draft: false ca...

Web开发 2026年04月30日 0 点赞 0 评论 58 浏览

Nginx高性能配置与反向代理实践

--- title: Nginx高性能配置与反向代理实践 keywords: - Nginx - 反向代理 - Keepalive - HTTP/2 - Gzip - worker_processes - worker_connections - upstream - 缓存 - 连接复用 description: 通过合理的进程与连接参数、HTTP/2/Gzip、upstream keepaliv...

Web开发 2026年04月30日 0 点赞 0 评论 58 浏览

Kubernetes Pod Security Admission(PSA) 策略标签与违规验证实战

--- title: Kubernetes Pod Security Admission(PSA) 策略标签与违规验证实战 keywords: PSA, pod-security.kubernetes.io/enforce, baseline, restricted, warn, audit description: 通过为命名空间设置 PSA 标签，强制/告警/审计不同级别的安全策略，并以违规示...

Web开发 2026年04月30日 0 点赞 0 评论 57 浏览

Istio 出站 mTLS 与证书治理（Egress TLS Origination 与策略验证）

--- title: Istio 出站 mTLS 与证书治理（Egress TLS Origination 与策略验证） date: 2025-11-26 keywords: - mTLS - Egress Gateway - TLS Origination - SNI - ServiceEntry - DestinationRule description: 通过Egress Gateway进行...