DevOps实践

Kubernetes StatefulSet 存储扩容与滚动升级治理(2025)

# Kubernetes StatefulSet 存储扩容与滚动升级治理(2025) ## 一、有序与版本 - 有序(有序):按照序号逐个升级 Pod;控制最小可用数。 - 版本:使用 `partition` 与 `maxUnavailable` 管理滚动窗口。 ## 二、存储与扩容 - PVC:通过存储类与动态卷支持在线扩容(PVC);避免中断。 - 备份与恢复:扩容前后进行快照与校验,保障

Kyverno策略与准入治理实践

--- title: Kyverno策略与准入治理实践 keywords: - Kyverno - Policy - ClusterPolicy - validate - mutate - enforce description: 使用Kyverno以声明式策略治理K8s资源,提供可验证的验证/变更策略与命令,提升合规与一致性。 date: 2025-11-26 categories: - 文...

OPA Gatekeeper策略与准入控制实践

--- title: OPA Gatekeeper策略与准入控制实践 keywords: - OPA Gatekeeper - ConstraintTemplate - Constraint - 准入控制 - Kubernetes - 审计 description: 通过Gatekeeper以声明式策略实施Kubernetes准入控制与审计,提供可验证的模板与约束清单与校验命令。 date: 20...

OPA与Kyverno策略治理对比

--- title: OPA与Kyverno策略治理对比 keywords: ["OPA", "Kyverno", "策略引擎", "Admission", "治理"] description: 比较 OPA Gatekeeper 与 Kyverno 的模型与能力,指导在 Kubernetes 中选择合适的验证、变更与生成策略体系。 categories: - 文章资讯 - 技术教程 --...

Open Policy Agent-Kyverno策略治理与准入控制实践

--- title: Open Policy Agent/Kyverno策略治理与准入控制实践 keywords: - OPA - Kyverno - 准入控制 - Policy - Rego - 验证 - 变更阻断 - 策略集成 - 审计 - 合规 description: 使用 OPA/Kyverno 在 Kubernetes 中实施策略治理与准入控制,编写与验证策略、阻断不合规变更,并提供审...

Bun Test 1.x 新特性与跨平台 CI 集成

引言 - Bun 在 1.x 周期强化测试能力与报告支持,并显著提升 Windows 平台性能;适合在多平台 CI 中统一测试链路。 能力与集成(已验证) - 测试能力:支持内联快照、并行执行与挂载报告(JUnit/LCOV),方便与 CI 集成。来源:OSCHINA 与 Bun 中文博客。 - 跨平台性能:Windows 平台执行性能显著提升;HTTP/2、文件系统与 JSON 解析更快。