Web开发

K8s StatefulSet 数据持久化与备份恢复(2025)

--- 标题: K8s StatefulSet 数据持久化与备份恢复(2025) 关键词: - StatefulSet - PVC - StorageClass - Snapshot - 备份恢复 描述: 围绕 StatefulSet 的数据持久化与备份恢复,规范 PVC/StorageClass 与快照/备份策略,保障状态服务的稳定与可审计性。 categories: -...

K8s Cluster Autoscaler 与节点池治理(2025)

--- 标题: K8s Cluster Autoscaler 与节点池治理(2025) 关键词: - Cluster Autoscaler - 节点池 - 预留实例 - 可抢占实例 - 亲和/污点 描述: 结合 Cluster Autoscaler 与多节点池策略(预留/可抢占与亲和/污点),在成本与弹性之间取得平衡并提升稳定性。 categories: - 文章资讯 ...

K8s HPA 指标与负载治理(2025)

--- 标题: K8s HPA 指标与负载治理(2025) 关键词: - HPA - 指标 - 伸缩 - 阈值 - 抖动 描述: 通过 HPA 的指标与阈值与抖动抑制与冷却时间配置,构建稳健的自动伸缩与负载治理方案。 categories: - 文章资讯 - 技术教程 --- # K8s HPA 指标与负载治理(2025) HPA 自动伸缩需要合理指标与阈值与抖动控...

Istio 流量镜像与回放验证实践

--- title: Istio 流量镜像与回放验证实践 keywords: - 流量镜像 - VirtualService - mirror - mirrorPercentage - 验证 description: 通过 VirtualService 配置流量镜像,将线上请求镜像到影子服务进行回放与验证,保障升级安全。 categories: - 文章资讯 - 技术教程 --- # Is...

Istio流量镜像与金丝雀发布实践

--- title: Istio流量镜像与金丝雀发布实践 keywords: - Istio - VirtualService - DestinationRule - 金丝雀 - 流量镜像 - subset description: 使用Istio实现金丝雀分流与流量镜像,提供可验证的YAML与命令,在生产中降低发布风险并增强观测。 date: 2025-11-26 categories: -...

Istio 流量镜像 Mirror 与百分比策略实战

--- title: Istio 流量镜像 Mirror 与百分比策略实战 keywords: VirtualService, mirror, mirrorPercentage, DestinationRule, subsets description: 使用 VirtualService 将在线流量镜像到影子服务,结合 mirrorPercentage 控制比例,安全验证新版本。 categor...

Istio 多集群 East-West Gateway 与跨集群路由治理(2025)

--- 标题: Istio 多集群 East-West Gateway 与跨集群路由治理(2025) 关键词: - Multi-Cluster - East-West Gateway - 跨集群 - 路由 - 边界网关 描述: 构建 Istio 多集群拓扑并配置 East-West Gateway,实现跨集群服务发现与路由与安全治理,提升弹性与隔离。 categories: ...

Istio 多集群与多网络 Mesh 联邦实践(2025)

--- 标题: Istio 多集群与多网络 Mesh 联邦实践(2025) 关键词: - 多集群 - 多网络 - 联邦 - East-West Gateway - 身份联邦 描述: 在跨集群与多网络场景下,采用 Istio 联邦策略与东西向网关与身份联邦,实现跨域流量治理与统一安全与观测。 categories: - 文章资讯 - 技术教程 --- # Istio 多...

Istio 入口限速与黑白名单策略(EnvoyFilter、RateLimit 与验证)

--- title: Istio 入口限速与黑白名单策略(EnvoyFilter、RateLimit 与验证) date: 2025-11-26 keywords: - EnvoyFilter - RateLimit - 黑白名单 - 入口网关 - 稳定性 description: 在Istio入口网关通过EnvoyFilter配置本地或外部限速与黑白名单策略,保护后端服务并提供验证与观测方法。 ...

Istio mTLS与服务身份策略实践

--- title: Istio mTLS与服务身份策略实践 keywords: - Istio - mTLS - PeerAuthentication - AuthorizationPolicy - SPIFFE - mtls STRICT description: 配置Istio在命名空间强制mTLS并基于SPIFFE身份实施访问策略,提供可验证的YAML与命令确保零信任通信。 date: 2...