Docker镜像构建优化与安全最佳实践
通过多阶段构建、最小化基础镜像、非root运行与SBOM/扫描，提升镜像性能与安全性，并包含可复现与缓存优化方法。
DevOps实践
Kubernetes NetworkPolicy 双向隔离与命名空间选择器实战
通过 NetworkPolicy 实现后端命名空间的双向隔离，仅允许指定前端命名空间访问，同时保留 DNS 出口。
CI缓存策略：依赖缓存、构建产物与Docker层治理
在 CI 中实施依赖与构建层缓存，结合 Docker 层与远程缓存，提升流水线效率与稳定性。
Kubernetes PodDisruptionBudget 与滚动升级稳定性实践
通过 PDB 与滚动升级策略控制自愿中断，确保服务在升级与节点维护期间保持可用。
Bun Test 1.x 新特性与跨平台 CI 集成
引言
- Bun 在 1.x 周期强化测试能力与报告支持，并显著提升 Windows 平台性能；适合在多平台 CI 中统一测试链路。
能力与集成（已验证）
- 测试能力：支持内联快照、并行执行与挂载报告（JUnit/LCOV），方便与 CI 集成。来源：OSCHINA 与 Bun 中文博客。
- 跨平台性能：Windows 平台执行性能显著提升；HTTP/2、文件系统与 JSON 解析更快。
KEDA事件驱动弹性：队列触发与自定义指标
通过 KEDA 的触发器在队列与外部指标上实现事件驱动扩缩容，并与 HPA 协同避免抖动与过载。
Kubernetes NetworkPolicy 安全隔离实践
通过 NetworkPolicy 实施命名空间与 Pod 级网络隔离，提供默认拒绝与选择性放行的清单示例。
K8s ResourceQuota 与 LimitRange 治理实战（2025）
# K8s ResourceQuota 与 LimitRange 治理实战（2025）
## 一、配额与限制
- ResourceQuota：限制命名空间资源总量与对象数量。
- LimitRange：为 Pod/容器设定默认与最大/最小 requests/limits。
## 二、策略与模板
- 模板化：按环境/团队制定标准模板，降低误配风险。
- 联动：与 HPA/Autoscaler 与
Argo Workflows与Tekton Pipelines：流程编排对比
对比两大容器化流程编排方案在 DAG 模型、可扩展与生态上的差异，指导数据/CI 工作流选型。
CSS Style Queries：@container style 查询与组件变体
介绍基于样式的容器查询（Style Queries）的理念与用法示例，按容器的计算样式切换组件变体，说明实验性支持与回退策略。
Kyverno策略与准入治理实践
---
title: Kyverno策略与准入治理实践
keywords:
- Kyverno
- Policy
- ClusterPolicy
- validate
- mutate
- enforce
description: 使用Kyverno以声明式策略治理K8s资源，提供可验证的验证/变更策略与命令，提升合规与一致性。
date: 2025-11-26
categories:
- 文...
CI/CD密钥最小化与短期凭证治理（OIDC-Federation-工作负载身份）最佳实践
通过 OIDC 联邦与短期凭证替代长期密钥，结合最小权限与时间窗口治理，降低CI/CD密钥泄露风险。
CSS scrollbar-gutter：滚动条占位与布局稳定
说明 `scrollbar-gutter` 的行为与用法，通过为滚动容器保留滚动条占位，提高跨平台布局稳定性，减少因滚动条出现/消失导致的抖动（CLS）。
