OpenSearch Anomaly Detection 与 SIEM 事件治理（2025）
---title: OpenSearch Anomaly Detection 与 SIEM 事件治理（2025）categories: - 文章资讯 - 技术教程---
云计算DevOps
Kubernetes网络策略（NetworkPolicy-隔离与端口白名单）最佳实践
---title: Kubernetes网络策略（NetworkPolicy-隔离与端口白名单）最佳实践keywords: - NetworkPolicy - 隔离 - 端口白名单 - Namespace - Label - Egress - Ingress - 默认拒绝 - Service Mesh - 验收description: 通过Kubern...
Kubernetes 事件与告警治理（2025）
---标题: Kubernetes 事件与告警治理（2025）关键词: - Events - Alertmanager - Prometheus - 阈值 - 抑制描述: 构建基于 Events/Prometheus/Alertmanager 的告警体系，规范阈值与抑制与静默与分级响应，降低噪音提升效率。categories: - 文章资讯 - 技术教程---...
eBPF网络与可观测性深度实战：从内核追踪到高性能数据平面
深入解析eBPF核心技术体系，涵盖kprobe/kretprobe内核追踪、uprobe用户态监控、XDP高速数据包处理、TC流量控制、Socket Filter网络策略、Map数据结构并发控制，以及BCC/libbpf工具链、生产部署与性能优化实战
eBPF技术革命：重塑云原生网络、可观测性与安全的底层基础设施
深入解析eBPF技术原理与云原生领域的三大应用方向：高性能网络（Katran/Cilium XDP）、全栈可观测性（Pixie/Parca）、运行时安全（Tetragon/Falco），涵盖libbpf、Aya等开发工具链与CO-RE兼容方案。
Kubernetes Topology Spread Constraints（区域分散与验证）
---title: Kubernetes Topology Spread Constraints（区域分散与验证）date: 2025-11-26keywords:- Topology Spread- 区域分散- 可用区- maxSkew- DoNotScheduledescription: 使用Topology Spread Constraints在区域与可用区内分散Pod，控...
Kubernetes StatefulSet与持久化应用治理
---title: Kubernetes StatefulSet与持久化应用治理keywords:- StatefulSet- 有状态- Headless Service- PVC- 有序滚动description: 使用 StatefulSet 管理有状态工作负载，规范标识、存储与有序滚动，保障数据与服务稳定性。categories: - 文章资讯 - 技术教程---...
Kyverno 策略治理与验证（Policy、Admission 与报告）
---title: Kyverno 策略治理与验证（Policy、Admission 与报告）keywords: - Kyverno - Policy - Admission - 报告 - 合规description: 使用 Kyverno 在准入阶段实施策略治理，编写与验证 Policy，生成合规报告与审计，提升集群安全与一致性。date: 2025-11-26ca...
Kubernetes 节点亲和性与污点容忍实践
---title: Kubernetes 节点亲和性与污点容忍实践keywords:- nodeAffinity- taints- tolerations- preferredDuringSchedulingIgnoredDuringExecution- requiredDuringSchedulingIgnoredDuringExecutiondescription: 使用节点亲...
Kubernetes NetworkPolicy实践：命名空间隔离与入口治理
---title: Kubernetes NetworkPolicy实践：命名空间隔离与入口治理keywords:- NetworkPolicy- 隔离- Ingress/Egress- 标签选择器- CNIdescription: 用 NetworkPolicy 构建命名空间级的零信任网络隔离，规范入口/出口与服务间访问治理。categories: - 文章资讯 - 技...
Kubernetes网络策略：NetworkPolicy与Calico实践
---title: Kubernetes网络策略：NetworkPolicy与Calico实践keywords:- NetworkPolicy- Calico- 入站/出站- 命名空间隔离- 标签选择description: 通过 NetworkPolicy 与 Calico 在集群内实施入/出站流量控制，实现命名空间与服务间的细粒度隔离。categories: - 文章资讯...
Kubernetes Vertical Pod Autoscaler(VPA) 配置与验证
---title: Kubernetes Vertical Pod Autoscaler(VPA) 配置与验证keywords:- VPA- updatePolicy- resourcePolicy- 推荐器- 自动调优description: 部署并配置 VPA，为工作负载自动调整 CPU/内存请求与限制，提供资源策略与更新策略示例。categories: - 文章资讯 ...
Kubernetes StatefulSet与有状态应用持久化实践
---title: Kubernetes StatefulSet与有状态应用持久化实践keywords:- StatefulSet- Headless Service- PVC- StorageClass- PodDisruptionBudget- Anti-Affinity- Readiness- 持久化- 滚动更新- 验证description: 使用 Statefu...
Kubernetes NetworkPolicy 东西向与出口白名单（Pod 互通与 egress 控制）
---title: Kubernetes NetworkPolicy 东西向与出口白名单（Pod 互通与 egress 控制）date: 2025-11-26keywords:- NetworkPolicy- egress- ingress- CIDR- namespaceSelectordescription: 通过默认拒绝与精确放行策略控制集群东西向与出口访问，提供DNS与外...
Kubernetes 生产落地最佳实践
---标题: Kubernetes 生产落地最佳实践关键字: - Kubernetes - HPA - Requests - Limits - 滚动升级 - 探针 - PDB - QoS描述: 面向生产环境的 Kubernetes 资源配置、弹性伸缩、升级发布与稳定性保障的关键实践与示例。categories: - 文章资讯 - 技术教程---...
