DevOps实践
  1. 首页
  2. 文章资讯
  3. 技术教程
  4. DevOps实践

列表

Pod Security Admission：命名空间安全治理

Pod Security Admission：命名空间安全治理

--- title: Pod Security Admission：命名空间安全治理 keywords: - Pod Security Admission - Kubernetes - Baseline/Restricted - 命名空间策略 - 准入控制 description: 使用 Pod Security Admission 在命名空间粒度实施基线/受限策略，替代已废弃的 PSP，实现安全...
DevOps实践 2026年04月30日
DORA 指标与工程效能治理（2025）

DORA 指标与工程效能治理（2025）

# DORA 指标与工程效能治理（2025） DORA 指标从部署频率、变更前置时间、故障恢复时间与变更失败率衡量交付能力。 ## 一、指标采集 - 数据源：CI/CD、事故工单与监控告警等。 - 标准化：统一定义与口径，避免统计偏差。 ## 二、分析与归因 - 关联：与质量缺陷与回滚记录关联分析。 - 阈值：设定目标区间并持续跟踪趋势。 ## 三、改进与治理 - 发布策略：灰度与门禁与回
DevOps实践 2026年04月30日
OPA与Kyverno策略治理对比

OPA与Kyverno策略治理对比

--- title: OPA与Kyverno策略治理对比 keywords: ["OPA", "Kyverno", "策略引擎", "Admission", "治理"] description: 比较 OPA Gatekeeper 与 Kyverno 的模型与能力，指导在 Kubernetes 中选择合适的验证、变更与生成策略体系。 categories: - 文章资讯 - 技术教程 --...
DevOps实践 2026年04月30日
Kubernetes Admission Controller 自定义策略实践（2025）

Kubernetes Admission Controller 自定义策略实践（2025）

# Kubernetes Admission Controller 自定义策略实践（2025） Admission Controller 在对象落库前拦截与校验，适合执行组织自定义策略。 ## 一、类型与流程 - Mutating/Validating：变更与校验阶段的不同职责。 - Webhook：以 Webhook 承载策略逻辑与版本治理。 ## 二、策略与规则 - 命名/标签/资源限制
DevOps实践 2026年04月30日
Open Policy Agent-Kyverno策略治理与准入控制实践

Open Policy Agent-Kyverno策略治理与准入控制实践

--- title: Open Policy Agent/Kyverno策略治理与准入控制实践 keywords: - OPA - Kyverno - 准入控制 - Policy - Rego - 验证 - 变更阻断 - 策略集成 - 审计 - 合规 description: 使用 OPA/Kyverno 在 Kubernetes 中实施策略治理与准入控制，编写与验证策略、阻断不合规变更，并提供审...
DevOps实践 2026年04月30日
Docker 容器安全与最小化镜像实践

Docker 容器安全与最小化镜像实践

概述 减少攻击面与权限是容器安全的第一原则。本文聚焦镜像与运行时的最小化策略，以提升安全性与可维护性。 已验证技术参数 - 使用最小基础镜像（如 `alpine` 或 `distroless`）减少体积与攻击面 - 在 Dockerfile 中声明非 root 用户：`USER appuser` 并设置明确的工作目录与权限 - 收敛能力：以 `--cap-drop=ALL` 运行容器，仅在必
DevOps实践 2026年04月30日
Playwright 1.47 新特性与时间控制实战

Playwright 1.47 新特性与时间控制实战

--- 标题: Playwright 1.47 新特性与时间控制实战 关键词: - Playwright 1.47 - Docker 镜像 Ubuntu 24.04 Noble - 22.04 Jammy 选项 - page.clock API - 时间冻结与跳转 - 端到端测试 描述: 概述 Playwright 1.47 的关键更新（Docker 镜像与时间控制 API），提供已验证来源与测试...
DevOps实践 2026年04月30日