Kubernetes PodDisruptionBudget 与滚动升级稳定性实践
通过 PDB 与滚动升级策略控制自愿中断，确保服务在升级与节点维护期间保持可用。
云计算DevOps
Kubernetes NetworkPolicy 安全隔离实践
通过 NetworkPolicy 实施命名空间与 Pod 级网络隔离，提供默认拒绝与选择性放行的清单示例。
Kubernetes NetworkPolicy 双向隔离与命名空间选择器实战
通过 NetworkPolicy 实现后端命名空间的双向隔离，仅允许指定前端命名空间访问，同时保留 DNS 出口。
Kubernetes HPA v2自定义指标与稳定窗口实践
使用HPA v2基于自定义指标进行自动伸缩，配置稳定窗口与上/下行策略，提供可验证的YAML与观测方法。
Kubernetes Admission Controller 自定义策略实践（2025）
# Kubernetes Admission Controller 自定义策略实践（2025）Admission Controller 在对象落库前拦截与校验，适合执行组织自定义策略。## 一、类型与流程- Mutating/Validating：变更与校验阶段的不同职责。- Webhook：以 Webhook 承载策略逻辑与版本治理。## 二、策略与规则- 命名/标签/资源限制
K8s ResourceQuota 与 LimitRange 治理实战（2025）
# K8s ResourceQuota 与 LimitRange 治理实战（2025）## 一、配额与限制- ResourceQuota：限制命名空间资源总量与对象数量。- LimitRange：为 Pod/容器设定默认与最大/最小 requests/limits。## 二、策略与模板- 模板化：按环境/团队制定标准模板，降低误配风险。- 联动：与 HPA/Autoscaler 与
GitHub Actions OIDC 与 AWS ECR 无密钥推送实践
使用 OIDC 在 GitHub Actions 中无密钥获取 AWS 凭证，登录 ECR 并推送镜像，提升安全性与可维护性。
Docker 容器安全与最小化镜像实践
概述减少攻击面与权限是容器安全的第一原则。本文聚焦镜像与运行时的最小化策略，以提升安全性与可维护性。已验证技术参数- 使用最小基础镜像（如 `alpine` 或 `distroless`）减少体积与攻击面- 在 Dockerfile 中声明非 root 用户：`USER appuser` 并设置明确的工作目录与权限- 收敛能力：以 `--cap-drop=ALL` 运行容器，仅在必
Docker Compose与Kubernetes：开发与生产取舍
对比两种编排方式在开发与生产中的定位与能力，指导环境选型与迁移路径。
Docker Compose与Kubernetes迁移策略：服务映射与卷治理
将 Compose 定义迁移到 Kubernetes，规范服务/环境/卷与网络映射，构建可维护与可扩展的部署体系。
Docker BuildKit：缓存挂载与并行构建实践
利用 BuildKit 的缓存挂载与并行能力加速镜像构建，减少网络与 IO 开销，提升 CI 速度。
Docker BuildKit与多阶段构建：镜像体积与安全治理
以 BuildKit 与多阶段构建优化镜像体积与安全，利用缓存与秘密挂载提升构建效率与合规性。
Docker BuildKit 构建与缓存优化（多缓存、Secrets、Inline Cache）
使用 BuildKit 提升构建性能与安全性，配置多缓存源、Secrets 挂载与 Inline Cache，实现可验证的高效构建流程。
Docker BuildKit Secrets 与缓存挂载实践
使用 BuildKit 在构建时安全注入密钥与缓存依赖，提供 Dockerfile 语法与命令示例，提升构建效率与安全。
