K8s HPA 指标与负载治理（2025）
---标题: K8s HPA 指标与负载治理（2025）关键词: - HPA - 指标 - 伸缩 - 阈值 - 抖动描述: 通过 HPA 的指标与阈值与抖动抑制与冷却时间配置，构建稳健的自动伸缩与负载治理方案。categories: - 文章资讯 - 技术教程---# K8s HPA 指标与负载治理（2025）HPA 自动伸缩需要合理指标与阈值与抖动控...
云计算DevOps
K8s Cluster Autoscaler 与节点池治理（2025）
---标题: K8s Cluster Autoscaler 与节点池治理（2025）关键词: - Cluster Autoscaler - 节点池 - 预留实例 - 可抢占实例 - 亲和/污点描述: 结合 Cluster Autoscaler 与多节点池策略（预留/可抢占与亲和/污点），在成本与弹性之间取得平衡并提升稳定性。categories: - 文章资讯 ...
Istio流量镜像与金丝雀发布实践
---title: Istio流量镜像与金丝雀发布实践keywords:- Istio- VirtualService- DestinationRule- 金丝雀- 流量镜像- subsetdescription: 使用Istio实现金丝雀分流与流量镜像，提供可验证的YAML与命令，在生产中降低发布风险并增强观测。date: 2025-11-26categories: -...
Istio 流量镜像与回放验证实践
---title: Istio 流量镜像与回放验证实践keywords:- 流量镜像- VirtualService- mirror- mirrorPercentage- 验证description: 通过 VirtualService 配置流量镜像，将线上请求镜像到影子服务进行回放与验证，保障升级安全。categories: - 文章资讯 - 技术教程---# Is...
Istio 流量镜像 Mirror 与百分比策略实战
---title: Istio 流量镜像 Mirror 与百分比策略实战keywords: VirtualService, mirror, mirrorPercentage, DestinationRule, subsetsdescription: 使用 VirtualService 将在线流量镜像到影子服务，结合 mirrorPercentage 控制比例，安全验证新版本。categor...
Istio 流量治理：VirtualService、DestinationRule 与灰度发布实战
---title: Istio 流量治理：VirtualService、DestinationRule 与灰度发布实战keywords:- Istio- VirtualService- DestinationRule- 熔断- 灰度发布description: 使用 Istio 的 VirtualService 与 DestinationRule 进行路由分流、灰度发布与熔断，提供...
Istio 授权策略与 mTLS：AuthorizationPolicy 与 PeerAuthentication
---title: Istio 授权策略与 mTLS：AuthorizationPolicy 与 PeerAuthenticationkeywords:- AuthorizationPolicy- PeerAuthentication- mTLS- RBAC- 零信任description: 使用 AuthorizationPolicy 与 PeerAuthentication 实...
Istio 入口限速与黑白名单策略（EnvoyFilter、RateLimit 与验证）
---title: Istio 入口限速与黑白名单策略（EnvoyFilter、RateLimit 与验证）date: 2025-11-26keywords:- EnvoyFilter- RateLimit- 黑白名单- 入口网关- 稳定性description: 在Istio入口网关通过EnvoyFilter配置本地或外部限速与黑白名单策略，保护后端服务并提供验证与观测方法。...
Istio 入口 WAF 与限速协同策略（ModSecurity、Envoy RateLimit 与验证）
---title: Istio 入口 WAF 与限速协同策略（ModSecurity、Envoy RateLimit 与验证）date: 2025-11-26keywords:- WAF- ModSecurity- Envoy Rate Limit- Ingress- 黑白名单description: 在入口层结合WAF规则与Envoy限速实现协同防护，通过指纹识别与令牌桶保护后...
Istio mTLS与服务身份策略实践
---title: Istio mTLS与服务身份策略实践keywords:- Istio- mTLS- PeerAuthentication- AuthorizationPolicy- SPIFFE- mtls STRICTdescription: 配置Istio在命名空间强制mTLS并基于SPIFFE身份实施访问策略，提供可验证的YAML与命令确保零信任通信。date: 2...
Istio WASM Filter 扩展与观测（2025）
---标题: Istio WASM Filter 扩展与观测（2025）关键词: - WASM Filter - Envoy - 观测 - 认证 - 限流描述: 在 Istio/Envoy 中通过 WASM Filter 扩展认证/限流/观测能力，规范发布与回滚与性能评估，提升网格可维护性。categories: - 文章资讯 - 技术教程---# Ist...
Istio External Auth 与全局鉴权（Envoy ext_authz、OPA 与验证）
---title: Istio External Auth 与全局鉴权（Envoy ext_authz、OPA 与验证）date: 2025-11-26keywords:- ext_authz- OPA- EnvoyFilter- AuthorizationPolicy- JWTdescription: 在Istio中通过Envoy ext_authz对接外部鉴权服务或OPA，实...
Istio Egress Gateway 外部服务访问控制与 TLS 直连配置实战
---title: Istio Egress Gateway 外部服务访问控制与 TLS 直连配置实战keywords: Egress Gateway, ServiceEntry, VirtualService, PASSTHROUGH, TLS originationdescription: 使用 Istio Egress Gateway 管控外部服务访问，配置 ServiceEntry、...
Istio Ambient Mesh L4 安全与采样实践（2025）
---标题: Istio Ambient Mesh L4 安全与采样实践（2025）关键词: - Ambient Mesh - ztunnel - L4 - 采样 - mTLS描述: 采用 Istio Ambient Mesh 架构以 ztunnel 提供 L4 安全与流量治理，结合采样与mTLS与策略控制，降低开销并提升可控性。categories: - 文章资讯...
Helm与Kustomize：Kubernetes配置管理选型
---title: Helm与Kustomize：Kubernetes配置管理选型keywords:- Helm- Kustomize- Chart- Overlay- 发布description: 对比模板化的 Helm 与声明式的 Kustomize，在复用、覆盖与发布流程上的差异，指导团队选型。categories: - 文章资讯 - 技术教程---# Helm...
