云计算DevOps

1. 首页
2. 云计算DevOps

Istio 入口 WAF 与限速协同策略（ModSecurity、Envoy RateLimit 与验证）

---title: Istio 入口 WAF 与限速协同策略（ModSecurity、Envoy RateLimit 与验证）date: 2025-11-26keywords:- WAF- ModSecurity- Envoy Rate Limit- Ingress- 黑白名单description: 在入口层结合WAF规则与Envoy限速实现协同防护，通过指纹识别与令牌桶保护后...

K8s核心 2026年04月30日 0 点赞 0 评论 101 浏览

Kubernetes Secrets加密与密钥轮换实践

---title: Kubernetes Secrets加密与密钥轮换实践keywords:- Secrets- EncryptionConfiguration- KMS- 密钥轮换- etcd加密description: 在Kubernetes中启用Secrets加密（包括KMS）并进行密钥轮换，提供可验证的配置与步骤，保障敏感数据安全。date: 2025-11-26cat...

K8s核心 2026年04月30日 0 点赞 0 评论 101 浏览

Docker多阶段构建与镜像瘦身

通过多阶段构建与层管理减少镜像体积与攻击面，提升拉取与部署效率。

容器与K8s 2026年04月30日 0 点赞 0 评论 101 浏览

Cosign无密钥签名OIDC声明治理（subject-issuer-时间窗）最佳实践

验证 Cosign 无密钥签名的 OIDC 声明与时间窗口，校验发行方与主体信息并与策略对齐，保障制品可信度。

云计算DevOps 2026年04月30日 0 点赞 0 评论 102 浏览

Kubernetes GPU设备插件与资源调度治理

---title: Kubernetes GPU设备插件与资源调度治理keywords:- GPU Device Plugin- NVIDIA- 资源调度- 拓扑- NUMAdescription: 部署 GPU 设备插件并在调度层治理资源分配与拓扑亲和，保障 AI 负载的性能与稳定。categories: - 文章资讯 - 技术教程---# Kubernetes G...

K8s核心 2026年04月30日 0 点赞 0 评论 102 浏览

Kubernetes Pod Security Admission与安全上下文实践

---title: Kubernetes Pod Security Admission与安全上下文实践keywords:- Pod Security Admission- 安全上下文- runAsNonRoot- seccomp- capabilities- allowPrivilegeEscalationdescription: 使用Pod Security Admission...

Operator开发 2026年04月30日 0 点赞 0 评论 103 浏览

Kubernetes Secrets 与 Sealed Secrets（加密、密钥轮换与 GitOps）

---title: Kubernetes Secrets 与 Sealed Secrets（加密、密钥轮换与 GitOps）keywords: - Kubernetes Secrets - Sealed Secrets - 加密 - 密钥轮换 - GitOpsdescription: 使用 Kubernetes Secrets 与 Sealed Secrets 在 Git...

K8s核心 2026年04月30日 0 点赞 0 评论 103 浏览

Kubernetes Secrets 静态加密：EncryptionConfiguration 与 KMS

---title: Kubernetes Secrets 静态加密：EncryptionConfiguration 与 KMSkeywords:- EncryptionConfiguration- KMS- aescbc- secretbox- encryption-at-restdescription: 配置 API Server 使用 EncryptionConfigurati...

K8s核心 2026年04月30日 0 点赞 0 评论 103 浏览

Kubernetes VolumeSnapshot与备份策略治理

---title: Kubernetes VolumeSnapshot与备份策略治理keywords:- VolumeSnapshot- 备份- CSI- 恢复- 策略description: 使用 CSI 的 VolumeSnapshot 进行卷级快照与恢复，规范备份频率与保留与演练，保障数据安全。categories: - 文章资讯 - 技术教程---# Kube...

K8s核心 2026年04月30日 0 点赞 0 评论 103 浏览

Istio Egress Gateway 外部服务访问控制与 TLS 直连配置实战

---title: Istio Egress Gateway 外部服务访问控制与 TLS 直连配置实战keywords: Egress Gateway, ServiceEntry, VirtualService, PASSTHROUGH, TLS originationdescription: 使用 Istio Egress Gateway 管控外部服务访问，配置 ServiceEntry、...

服务网格 2026年04月30日 0 点赞 0 评论 104 浏览

Kubernetes Cluster Autoscaler与HPA协同实践

---title: Kubernetes Cluster Autoscaler与HPA协同实践keywords:- Cluster Autoscaler- HPA- 扩缩容- 节点组- 优先级description: 配置Cluster Autoscaler与HPA协同工作，提供可验证的Deployment/HPA与CA参数，达成稳定的端到端自动伸缩。date: 2025-11-...

K8s核心 2026年04月30日 0 点赞 0 评论 104 浏览

Kubernetes Pod Security Admission(PSA) 策略标签与违规验证实战

---title: Kubernetes Pod Security Admission(PSA) 策略标签与违规验证实战keywords: PSA, pod-security.kubernetes.io/enforce, baseline, restricted, warn, auditdescription: 通过为命名空间设置 PSA 标签，强制/告警/审计不同级别的安全策略，并以违规示...

Operator开发 2026年04月30日 0 点赞 0 评论 104 浏览

Kubernetes PodDisruptionBudget 与滚动升级稳定性实践

通过 PDB 与滚动升级策略控制自愿中断，确保服务在升级与节点维护期间保持可用。

K8s核心 2026年04月30日 0 点赞 0 评论 105 浏览

CSS 容器查询与现代响应式布局：稳定性、性能与可维护性实践

使用 CSS 容器查询替代全局断点驱动的响应式布局，实现更稳定的组件级自适应与更好的性能与可维护性，并提供可验证的指标

容器与K8s 2026年04月30日 0 点赞 0 评论 105 浏览

eBPF 深度实战：从内核可编程机制到零侵入网络可观测、安全审计与性能追踪的完全工程指南

eBPF 深度实战：从内核可编程机制到零侵入网络可观测、安全审计与性能追踪的完全工程指南——涵盖 XDP 网络包追踪、Tracepoint 系统调用审计、Off-CPU 火焰图生成、CO-RE 可移植性方案、LSM 安全策略与 Cilium/Tetragon 生产生态

eBPF安全 2026年09月19日 0 点赞 0 评论 105 浏览