DevOps实践
  1. 首页
  2. 文章资讯
  3. 技术教程
  4. DevOps实践

列表

Kubernetes StatefulSet 存储扩容与滚动升级治理（2025）

Kubernetes StatefulSet 存储扩容与滚动升级治理（2025）

# Kubernetes StatefulSet 存储扩容与滚动升级治理（2025） ## 一、有序与版本 - 有序（有序）：按照序号逐个升级 Pod；控制最小可用数。 - 版本：使用 `partition` 与 `maxUnavailable` 管理滚动窗口。 ## 二、存储与扩容 - PVC：通过存储类与动态卷支持在线扩容（PVC）；避免中断。 - 备份与恢复：扩容前后进行快照与校验，保障
DevOps实践 2026年04月30日
Crossplane 云资源编排与权限治理（2025）

Crossplane 云资源编排与权限治理（2025）

# Crossplane 云资源编排与权限治理（2025） Crossplane 以声明式将云资源纳入集群管理，统一交付与权限治理。 ## 一、Provider 与凭证 - Provider：按云商配置与隔离凭证，控制作用域。 - 凭证管理：使用 K8s Secret 与外部密钥服务管理访问。 ## 二、组合资源与 XRD - 组合资源：将多资源组合为可复用的抽象（XRD）。 - 参数化：通
DevOps实践 2026年04月30日
Kubernetes 资源配额与成本优化指南（2025）

Kubernetes 资源配额与成本优化指南（2025）

# Kubernetes 资源配额与成本优化指南（2025） Kubernetes 的资源治理依赖合理的 requests/limits、伸缩与调度策略。本文从实用角度总结关键方法。 ## 一、requests 与 limits - requests：调度参考值，影响节点放置与 QoS 分类。 - limits：运行时上限，避免单容器过度占用。 - 建议：依据历史指标与压测结果更新请求值，避免
DevOps实践 2026年04月30日
DevOps 合规与变更管理（2025）

DevOps 合规与变更管理（2025）

# DevOps 合规与变更管理（2025） 将合规内建到 CI/CD，既保证交付效率也满足审计与风险控制需求。 ## 一、治理框架 - 变更分类：标准变更、紧急变更与实验性变更，区别审批与发布流程。 - 职责与分离：开发、审核、发布与运维职责清晰，避免权限过度集中。 ## 二、流水线与审批 - Gate 审批：在 CI/CD 关键阶段（合规扫描、测试通过、准入评审）设置审批节点。 - 自动
DevOps实践 2026年04月30日
OPA Gatekeeper策略与准入控制实践

OPA Gatekeeper策略与准入控制实践

--- title: OPA Gatekeeper策略与准入控制实践 keywords: - OPA Gatekeeper - ConstraintTemplate - Constraint - 准入控制 - Kubernetes - 审计 description: 通过Gatekeeper以声明式策略实施Kubernetes准入控制与审计，提供可验证的模板与约束清单与校验命令。 date: 20...
DevOps实践 2026年04月30日
Playwright 1.47 新特性与时间控制实战

Playwright 1.47 新特性与时间控制实战

--- 标题: Playwright 1.47 新特性与时间控制实战 关键词: - Playwright 1.47 - Docker 镜像 Ubuntu 24.04 Noble - 22.04 Jammy 选项 - page.clock API - 时间冻结与跳转 - 端到端测试 描述: 概述 Playwright 1.47 的关键更新（Docker 镜像与时间控制 API），提供已验证来源与测试...
DevOps实践 2026年04月30日
Docker 容器安全与最小化镜像实践

Docker 容器安全与最小化镜像实践

概述 减少攻击面与权限是容器安全的第一原则。本文聚焦镜像与运行时的最小化策略，以提升安全性与可维护性。 已验证技术参数 - 使用最小基础镜像（如 `alpine` 或 `distroless`）减少体积与攻击面 - 在 Dockerfile 中声明非 root 用户：`USER appuser` 并设置明确的工作目录与权限 - 收敛能力：以 `--cap-drop=ALL` 运行容器，仅在必
DevOps实践 2026年04月30日