云计算DevOps

1. 首页
2. 云计算DevOps

OpenTelemetry 尾部采样与采样器配置（Tail-based、Span 过滤与成本）

---title: OpenTelemetry 尾部采样与采样器配置（Tail-based、Span 过滤与成本）keywords:- OpenTelemetry- 尾部采样- 采样器- Span 过滤- 成本description: 深入讲解尾部采样与采样器配置，基于事务结果与特征进行采样与过滤，在控制成本的同时保持关键可见性。date: 2025-11-26categori...

可观测性 2026年04月30日 0 点赞 0 评论 148 浏览

Kubernetes StatefulSet滚动更新与存储扩容实践

通过StatefulSet滚动更新与PVC扩容实现有序升级与存储扩容，提供可验证的YAML与命令确保稳定与数据安全。

K8s核心 2026年04月30日 0 点赞 0 评论 149 浏览

Docker Compose与Kubernetes：开发与生产取舍

对比两种编排方式在开发与生产中的定位与能力，指导环境选型与迁移路径。

K8s核心 2026年04月30日 0 点赞 0 评论 150 浏览

Istio 出站策略与多区域路由（Locality LB、Outlier Detection 与验证）

配置出站流量的多区域本地优先与异常剔除策略，结合ServiceEntry与DestinationRule实现就近路由与故障隔离，并提供验证方法。

服务网格 2026年04月30日 0 点赞 0 评论 151 浏览

Canvas 2D 颜色管理：colorSpace 与像素格式

说明 Canvas 2D 的颜色空间与像素格式选项，使用 `colorSpace: 'display-p3'` 与 `pixelFormat: 'float16'` 渲染更广色域与高精度图像，并提供兼容与性能建议。

云计算 2026年04月30日 0 点赞 0 评论 151 浏览

Changesets与semantic-release对比：版本与变更日志治理

比较两种常见版本与变更日志工具的模型与流程，选择适配的自动化发布治理方案。

可观测性 2026年04月30日 0 点赞 0 评论 153 浏览

Cilium透明加密与Kubernetes NetworkPolicy协同治理

通过 Cilium 的透明加密与 eBPF 数据平面在集群内实现东西向流量加密，并与 NetworkPolicy 协同治理安全与性能。

K8s核心 2026年04月30日 0 点赞 0 评论 153 浏览

Envoy xDS与过滤器链：动态路由与治理策略

通过 xDS 动态下发配置与过滤器链实现路由、认证与限流等治理策略，构建可演进的边车与边缘数据平面。

服务网格 2026年04月30日 0 点赞 0 评论 153 浏览

Apollo GraphOS Router 可观测性与缓存层实践

引言- Router 是联邦超级图的运行时核心；通过可观测性指标与缓存层可提高稳定性与性能，GraphOS 提供一体化上报与管理。能力与实践（已验证）- 可观测性：通过内置指标与日志将运行状态上报到 GraphOS，支持请求、延迟、错误与路由指标。来源：Apollo 中文 Router 文档。- 缓存层：企业功能包含分布式缓存层与更细粒度的缓存策略，提升热点查询性能。来源：Apoll

可观测性 2026年04月30日 0 点赞 0 评论 157 浏览

Kubernetes垂直伸缩：VPA与资源请求优化

利用 Vertical Pod Autoscaler 与请求分析优化资源配置，在成本与稳定性间取得平衡。

K8s核心 2026年04月30日 0 点赞 0 评论 161 浏览

Kubernetes镜像拉取准入控制治理（Admission-签名-白名单）最佳实践

在 Kubernetes 集群中通过准入控制对镜像来源与签名进行白名单与校验治理，阻断不合规镜像拉取。

Operator开发 2026年04月30日 0 点赞 0 评论 162 浏览

Istio Egress Gateway 外放流量控制与策略治理（2025）

# Istio Egress Gateway 外放流量控制与策略治理（2025）## 一、架构与出口- Egress Gateway（Egress Gateway）：集中外放流量出口；统一策略与观测。- 路由：通过 `VirtualService` 指定外部域名/端点路由。## 二、策略与安全- 策略（策略）：白名单/黑名单域与端口；限流与熔断。- mTLS（mTLS）：与外部服务

服务网格 2026年04月30日 0 点赞 0 评论 162 浏览

CSS 容器查询（@container）与响应式组件

讲解容器查询的语法与使用场景，以组件所在容器而非视口为依据实现响应式布局，提升复用与可维护性。

容器与K8s 2026年04月30日 0 点赞 0 评论 162 浏览

Kubernetes RuntimeClass 与安全沙箱（gVisor/Kata 与验证）

使用RuntimeClass选择gVisor或Kata安全沙箱运行容器，降低系统调用面并强化隔离，提供配置示例与拦截验证方法。

K8s核心 2026年04月30日 0 点赞 0 评论 164 浏览

OCI容器镜像供应链治理（SBOM-签名-拉取策略）最佳实践

通过镜像签名与 SBOM 绑定、拉取策略与来源白名单，保障镜像供应链的可追溯与完整性。

容器与K8s 2026年04月30日 0 点赞 0 评论 164 浏览