Kubernetes Gatekeeper OPA 策略约束实战
---title: Kubernetes Gatekeeper OPA 策略约束实战keywords:- Gatekeeper- OPA- ConstraintTemplate- Constraints- 策略description: 使用 Gatekeeper 通过 OPA Rego 定义与应用策略约束，示例禁止镜像使用 latest 标签并匹配 Pod。categories:...
云计算DevOps
Kubernetes GPU设备插件与资源调度治理
---title: Kubernetes GPU设备插件与资源调度治理keywords:- GPU Device Plugin- NVIDIA- 资源调度- 拓扑- NUMAdescription: 部署 GPU 设备插件并在调度层治理资源分配与拓扑亲和，保障 AI 负载的性能与稳定。categories: - 文章资讯 - 技术教程---# Kubernetes G...
Kubernetes EndpointSlice与拓扑感知路由治理
---title: Kubernetes EndpointSlice与拓扑感知路由治理keywords:- EndpointSlice- topology-aware hints- Service- kube-proxy- Zonedescription: 通过 EndpointSlice 优化端点规模与分发，并在可用的版本上启用拓扑感知提示，提升就近访问与网络效率。catego...
Kubernetes EndpointSlice与拓扑感知路由
---title: Kubernetes EndpointSlice与拓扑感知路由keywords:- EndpointSlice- 拓扑感知路由- kube-proxy- 就近访问- 负载均衡description: 使用 EndpointSlice 承载规模化服务端点，并启用拓扑感知路由在多区就近访问，提高性能与可用性。categories: - 文章资讯 - 技术教...
Kubernetes EncryptionConfiguration 与 KMS Provider 数据加密实践
---title: Kubernetes EncryptionConfiguration 与 KMS Provider 数据加密实践keywords: EncryptionConfiguration, KMS provider, aescbc, secrets, kube-apiserverdescription: 在 kube-apiserver 配置加密提供者与 KMS 插件，对敏感资源...
Kubernetes DaemonSet与节点级任务治理
---title: Kubernetes DaemonSet与节点级任务治理keywords:- DaemonSet- 节点级任务- 日志/监控代理- 亲和- 滚动更新description: 使用 DaemonSet 在每个节点部署代理与节点级任务，规范亲和与滚动更新与容忍，保障稳定与可观测。categories: - 文章资讯 - 技术教程---# Kuberne...
Kubernetes CronJob可靠调度与去重实践
---title: Kubernetes CronJob可靠调度与去重实践keywords:- CronJob- 并发策略- 成功/失败保留- 主从时间漂移- 去重- backoffLimitdescription: 通过并发策略与去重设计提升CronJob稳定性，提供可验证的YAML与观测命令，避免重复执行与漂移风险。date: 2025-11-26categories:...
Kubernetes CronJob可靠执行与错峰实践
---title: Kubernetes CronJob可靠执行与错峰实践keywords:- CronJob- 并发策略- startingDeadlineSeconds- suspend- 错峰- 重试- 历史保留- 资源配额- 验证- 监控description: 通过并发与截止时间、错峰与重试策略，提升 CronJob 的可靠性与可控性，提供历史保留与资源治理与验...
Kubernetes Cluster Autoscaler与HPA协同实践
---title: Kubernetes Cluster Autoscaler与HPA协同实践keywords:- Cluster Autoscaler- HPA- 扩缩容- 节点组- 优先级description: 配置Cluster Autoscaler与HPA协同工作，提供可验证的Deployment/HPA与CA参数，达成稳定的端到端自动伸缩。date: 2025-11-...
Kubebuilder与Operator SDK：Kubernetes Operator开发对比
---title: Kubebuilder与Operator SDK：Kubernetes Operator开发对比keywords:- Kubebuilder- Operator SDK- CRD- 控制器- Reconciledescription: 比较两大 Operator 开发框架在代码生成、脚手架与生态上的差异，指导扩展控制面的工程实践。categories: -...
Karpenter与Cluster Autoscaler对比：弹性供给与成本治理
---title: Karpenter与Cluster Autoscaler对比：弹性供给与成本治理keywords:- Karpenter- Cluster Autoscaler- 节点供给- 成本- 调度description: 对比 Karpenter 与 CA 在节点供给与弹性策略上的差异，优化启动时延、亲和与成本治理，提升集群效率。categories: - 文章资...
KMS选型：AWS KMS、GCP KMS与Azure Key Vault对比
---title: KMS选型：AWS KMS、GCP KMS与Azure Key Vault对比keywords:- AWS KMS- GCP KMS- Azure Key Vault- CMK- 轮换/审计description: 比较三大云密钥管理服务在密钥类型、轮换与审计上的能力与差异，指导加密与签名场景选型。categories: - 文章资讯 - 技术教程-...
K8s StatefulSet 数据持久化与备份恢复（2025）
---标题: K8s StatefulSet 数据持久化与备份恢复（2025）关键词: - StatefulSet - PVC - StorageClass - Snapshot - 备份恢复描述: 围绕 StatefulSet 的数据持久化与备份恢复，规范 PVC/StorageClass 与快照/备份策略，保障状态服务的稳定与可审计性。categories: -...
K8s PodSecurity 与安全上下文实践（2025）
---标题: K8s PodSecurity 与安全上下文实践（2025）关键词: - PodSecurity - SecurityContext - 最小权限 - 根less - 准入策略描述: 以 PodSecurity 与 SecurityContext 为核心，落地最小权限与根less 与能力限制与准入策略，提升工作负载的运行时安全。categories: ...
K8s NetworkPolicy 安全治理（2025）
---标题: K8s NetworkPolicy 安全治理（2025）关键词: - NetworkPolicy - 命名空间 - 选择器 - 入站/出站 - 隔离描述: 通过 Kubernetes NetworkPolicy 在命名空间与工作负载层面实施入站/出站流量控制与隔离策略，提升集群安全性。categories: - 文章资讯 - 技术教程---#...
