云计算DevOps

Kubernetes Pod Priority 与 Preemption 策略(2025)

---标题: Kubernetes Pod Priority 与 Preemption 策略(2025)关键词: - PriorityClass - Preemption - 调度 - 资源保障 - 抖动描述: 通过 PriorityClass 与 Preemption 策略保障关键工作负载的资源优先级与可用性,规范调度与抖动控制与观测与审计。categories: ...

Kubernetes NetworkPolicy实践:命名空间隔离与入口治理

---title: Kubernetes NetworkPolicy实践:命名空间隔离与入口治理keywords:- NetworkPolicy- 隔离- Ingress/Egress- 标签选择器- CNIdescription: 用 NetworkPolicy 构建命名空间级的零信任网络隔离,规范入口/出口与服务间访问治理。categories: - 文章资讯 - 技...

Kubernetes Ingress 与 cert-manager 自动 TLS 配置

---title: Kubernetes Ingress 与 cert-manager 自动 TLS 配置keywords:- Ingress- cert-manager- TLS- ClusterIssuer- 自动化签发description: 使用 cert-manager 配置自动签发 TLS 证书并为 Ingress 启用 HTTPS,提供可执行清单示例。categor...

Kubernetes Ingress Controller与流量治理实践

---title: Kubernetes Ingress Controller与流量治理实践keywords:- Ingress- NGINX Ingress- Traefik- 路由规则- TLS- 重试与超时- 速率限制- 灰度- 观测性- 验证description: 基于 Ingress Controller 构建入口路由与流量治理,配置TLS与路由、超时与重试、...

Kubernetes HPA与VPA对比:扩缩容与资源调优

---title: Kubernetes HPA与VPA对比:扩缩容与资源调优keywords:- HPA- VPA- 资源调优- 扩缩容- 指标description: 比较 HPA 与 VPA 的能力与适配场景,在负载弹性与资源推荐之间选择合适方案并协同治理。categories: - 文章资讯 - 技术教程---# Kubernetes HPA与VPA对比:扩缩...

Kubernetes Gatekeeper OPA 策略约束实战

---title: Kubernetes Gatekeeper OPA 策略约束实战keywords:- Gatekeeper- OPA- ConstraintTemplate- Constraints- 策略description: 使用 Gatekeeper 通过 OPA Rego 定义与应用策略约束,示例禁止镜像使用 latest 标签并匹配 Pod。categories:...

Kubernetes GPU设备插件与资源调度治理

---title: Kubernetes GPU设备插件与资源调度治理keywords:- GPU Device Plugin- NVIDIA- 资源调度- 拓扑- NUMAdescription: 部署 GPU 设备插件并在调度层治理资源分配与拓扑亲和,保障 AI 负载的性能与稳定。categories: - 文章资讯 - 技术教程---# Kubernetes G...

Kubernetes EndpointSlice与拓扑感知路由治理

---title: Kubernetes EndpointSlice与拓扑感知路由治理keywords:- EndpointSlice- topology-aware hints- Service- kube-proxy- Zonedescription: 通过 EndpointSlice 优化端点规模与分发,并在可用的版本上启用拓扑感知提示,提升就近访问与网络效率。catego...

Kubernetes EndpointSlice与拓扑感知路由

---title: Kubernetes EndpointSlice与拓扑感知路由keywords:- EndpointSlice- 拓扑感知路由- kube-proxy- 就近访问- 负载均衡description: 使用 EndpointSlice 承载规模化服务端点,并启用拓扑感知路由在多区就近访问,提高性能与可用性。categories: - 文章资讯 - 技术教...

Kubernetes DaemonSet与节点级任务治理

---title: Kubernetes DaemonSet与节点级任务治理keywords:- DaemonSet- 节点级任务- 日志/监控代理- 亲和- 滚动更新description: 使用 DaemonSet 在每个节点部署代理与节点级任务,规范亲和与滚动更新与容忍,保障稳定与可观测。categories: - 文章资讯 - 技术教程---# Kuberne...