Kubernetes EndpointSlice与拓扑感知路由治理
---title: Kubernetes EndpointSlice与拓扑感知路由治理keywords:- EndpointSlice- topology-aware hints- Service- kube-proxy- Zonedescription: 通过 EndpointSlice 优化端点规模与分发，并在可用的版本上启用拓扑感知提示，提升就近访问与网络效率。catego...
云计算DevOps
Kubernetes GPU设备插件与资源调度治理
---title: Kubernetes GPU设备插件与资源调度治理keywords:- GPU Device Plugin- NVIDIA- 资源调度- 拓扑- NUMAdescription: 部署 GPU 设备插件并在调度层治理资源分配与拓扑亲和，保障 AI 负载的性能与稳定。categories: - 文章资讯 - 技术教程---# Kubernetes G...
Kubernetes Gatekeeper OPA 策略约束实战
---title: Kubernetes Gatekeeper OPA 策略约束实战keywords:- Gatekeeper- OPA- ConstraintTemplate- Constraints- 策略description: 使用 Gatekeeper 通过 OPA Rego 定义与应用策略约束，示例禁止镜像使用 latest 标签并匹配 Pod。categories:...
Kubernetes HPA External Metrics 与 Prometheus Adapter 实战
---title: Kubernetes HPA External Metrics 与 Prometheus Adapter 实战keywords: HPA, external metrics, Prometheus Adapter, averageValue, autoscaling/v2description: 使用 HPA 基于 Prometheus Adapter 的外部指标进行自动...
Kubernetes HPA与VPA对比：扩缩容与资源调优
---title: Kubernetes HPA与VPA对比：扩缩容与资源调优keywords:- HPA- VPA- 资源调优- 扩缩容- 指标description: 比较 HPA 与 VPA 的能力与适配场景，在负载弹性与资源推荐之间选择合适方案并协同治理。categories: - 文章资讯 - 技术教程---# Kubernetes HPA与VPA对比：扩缩...
Kubernetes Ingress Controller与流量治理实践
---title: Kubernetes Ingress Controller与流量治理实践keywords:- Ingress- NGINX Ingress- Traefik- 路由规则- TLS- 重试与超时- 速率限制- 灰度- 观测性- 验证description: 基于 Ingress Controller 构建入口路由与流量治理，配置TLS与路由、超时与重试、...
Kubernetes Ingress TLS 与 cert-manager ClusterIssuer 自动签发实践
---title: Kubernetes Ingress TLS 与 cert-manager ClusterIssuer 自动签发实践keywords: cert-manager, ClusterIssuer, HTTP01, Ingress TLS, annotationsdescription: 使用 cert-manager 的 ClusterIssuer 配合 Nginx Ingr...
Kubernetes Ingress 与 cert-manager 自动 TLS 配置
---title: Kubernetes Ingress 与 cert-manager 自动 TLS 配置keywords:- Ingress- cert-manager- TLS- ClusterIssuer- 自动化签发description: 使用 cert-manager 配置自动签发 TLS 证书并为 Ingress 启用 HTTPS，提供可执行清单示例。categor...
Kubernetes NetworkPolicy 东西向与出口白名单（Pod 互通与 egress 控制）
---title: Kubernetes NetworkPolicy 东西向与出口白名单（Pod 互通与 egress 控制）date: 2025-11-26keywords:- NetworkPolicy- egress- ingress- CIDR- namespaceSelectordescription: 通过默认拒绝与精确放行策略控制集群东西向与出口访问，提供DNS与外...
Kubernetes NetworkPolicy实践：命名空间隔离与入口治理
---title: Kubernetes NetworkPolicy实践：命名空间隔离与入口治理keywords:- NetworkPolicy- 隔离- Ingress/Egress- 标签选择器- CNIdescription: 用 NetworkPolicy 构建命名空间级的零信任网络隔离，规范入口/出口与服务间访问治理。categories: - 文章资讯 - 技...
Kubernetes Pod Priority 与 Preemption 策略（2025）
---标题: Kubernetes Pod Priority 与 Preemption 策略（2025）关键词: - PriorityClass - Preemption - 调度 - 资源保障 - 抖动描述: 通过 PriorityClass 与 Preemption 策略保障关键工作负载的资源优先级与可用性，规范调度与抖动控制与观测与审计。categories: ...
Kubernetes Pod Security Admission(PSA) 等级与标签配置
---title: Kubernetes Pod Security Admission(PSA) 等级与标签配置keywords:- PSA- restricted- baseline- privileged- pod-security.kubernetes.iodescription: 使用 PSA 为命名空间配置安全等级，通过标签强制或审计 restricted/baselin...
Kubernetes Pod Security Admission(PSA) 策略标签与违规验证实战
---title: Kubernetes Pod Security Admission(PSA) 策略标签与违规验证实战keywords: PSA, pod-security.kubernetes.io/enforce, baseline, restricted, warn, auditdescription: 通过为命名空间设置 PSA 标签，强制/告警/审计不同级别的安全策略，并以违规示...
Kubernetes Pod Security Admission与安全上下文实践
---title: Kubernetes Pod Security Admission与安全上下文实践keywords:- Pod Security Admission- 安全上下文- runAsNonRoot- seccomp- capabilities- allowPrivilegeEscalationdescription: 使用Pod Security Admission...
Kubernetes Pod Security Admission基线与受限治理
---title: Kubernetes Pod Security Admission基线与受限治理keywords:- PSA- baseline- restricted- pod-security.kubernetes.io- Admissiondescription: 通过 PSA 基线/受限策略在命名空间维度强制安全约束，替代 PodSecurityPolicy 并简化治理...
