K8s核心 - K8s核心原理

Kubernetes ResourceQuota与LimitRange：配额与资源治理

---title: Kubernetes ResourceQuota与LimitRange：配额与资源治理keywords:- ResourceQuota- LimitRange- 请求/限制- 配额- 命名空间治理description: 使用 ResourceQuota 与 LimitRange 在命名空间级治理资源请求与限制，保障公平分配与稳定运行。categories:...

K8s核心 2026年04月30日 0 点赞 0 评论 115 浏览

Kubernetes RuntimeClass 与安全沙箱（gVisor_Kata 与验证）

---title: Kubernetes RuntimeClass 与安全沙箱（gVisor/Kata 与验证）date: 2025-11-26keywords:- RuntimeClass- gVisor- Kata Containers- 沙箱- 隔离description: 使用RuntimeClass选择gVisor或Kata安全沙箱运行容器，降低系统调用面并强化隔离，提...

K8s核心 2026年04月30日 0 点赞 0 评论 112 浏览

Kubernetes Secrets 与 Sealed Secrets（加密、密钥轮换与 GitOps）

---title: Kubernetes Secrets 与 Sealed Secrets（加密、密钥轮换与 GitOps）keywords: - Kubernetes Secrets - Sealed Secrets - 加密 - 密钥轮换 - GitOpsdescription: 使用 Kubernetes Secrets 与 Sealed Secrets 在 Git...

K8s核心 2026年04月30日 0 点赞 0 评论 101 浏览

Kubernetes Requests Limits 与 HPA 配置指南

---title: Kubernetes Requests Limits 与 HPA 配置指南keywords:- requests- limits- HPA- metrics-server- 资源度量description: 理解并正确设置容器的资源请求与限制，结合 HPA 进行弹性伸缩，实现稳定与高效的资源利用。date: 2025-11-25draft: falseca...

K8s核心 2026年04月30日 0 点赞 0 评论 108 浏览

Kubernetes ResourceQuota 与 LimitRange（命名空间资源治理与验证）

---title: Kubernetes ResourceQuota 与 LimitRange（命名空间资源治理与验证）date: 2025-11-26keywords:- ResourceQuota- LimitRange- Requests- Limits- 命名空间治理description: 使用ResourceQuota与LimitRange在命名空间层面治理CPU/内...

K8s核心 2026年04月30日 0 点赞 0 评论 118 浏览

Kubernetes PodDisruptionBudget高可用实践

---title: Kubernetes PodDisruptionBudget高可用实践keywords:- PodDisruptionBudget- PDB- drain- minAvailable- maxUnavailabledescription: 使用PDB限制可中断Pod数量以保障高可用，提供可验证的YAML与排空命令，降低维护对业务的影响。date: 2025-1...

K8s核心 2026年04月30日 0 点赞 0 评论 118 浏览

Kubernetes PriorityClass与抢占治理

---title: Kubernetes PriorityClass与抢占治理keywords:- PriorityClass- 抢占- 调度策略- 隔离- SLOdescription: 使用 PriorityClass 控制 Pod 优先级与抢占，在资源紧张时保障关键服务，同时避免连锁影响与不稳定。tags:- Kubernetes- PriorityClass- SL...

K8s核心 2026年04月30日 0 点赞 0 评论 105 浏览

Kubernetes NetworkPolicy实践：命名空间隔离与入口治理

---title: Kubernetes NetworkPolicy实践：命名空间隔离与入口治理keywords:- NetworkPolicy- 隔离- Ingress/Egress- 标签选择器- CNIdescription: 用 NetworkPolicy 构建命名空间级的零信任网络隔离，规范入口/出口与服务间访问治理。categories: - 文章资讯 - 技...

K8s核心 2026年04月30日 0 点赞 0 评论 78 浏览

Kubernetes Pod Priority 与 Preemption 策略（2025）

---标题: Kubernetes Pod Priority 与 Preemption 策略（2025）关键词: - PriorityClass - Preemption - 调度 - 资源保障 - 抖动描述: 通过 PriorityClass 与 Preemption 策略保障关键工作负载的资源优先级与可用性，规范调度与抖动控制与观测与审计。categories: ...

K8s核心 2026年04月30日 0 点赞 0 评论 102 浏览

Kubernetes Ingress 与 cert-manager 自动 TLS 配置

---title: Kubernetes Ingress 与 cert-manager 自动 TLS 配置keywords:- Ingress- cert-manager- TLS- ClusterIssuer- 自动化签发description: 使用 cert-manager 配置自动签发 TLS 证书并为 Ingress 启用 HTTPS，提供可执行清单示例。categor...

K8s核心 2026年04月30日 0 点赞 0 评论 92 浏览

Kubernetes NetworkPolicy 东西向与出口白名单（Pod 互通与 egress 控制）

---title: Kubernetes NetworkPolicy 东西向与出口白名单（Pod 互通与 egress 控制）date: 2025-11-26keywords:- NetworkPolicy- egress- ingress- CIDR- namespaceSelectordescription: 通过默认拒绝与精确放行策略控制集群东西向与出口访问，提供DNS与外...

K8s核心 2026年04月30日 0 点赞 0 评论 78 浏览

Kubernetes HPA与VPA对比：扩缩容与资源调优

---title: Kubernetes HPA与VPA对比：扩缩容与资源调优keywords:- HPA- VPA- 资源调优- 扩缩容- 指标description: 比较 HPA 与 VPA 的能力与适配场景，在负载弹性与资源推荐之间选择合适方案并协同治理。categories: - 文章资讯 - 技术教程---# Kubernetes HPA与VPA对比：扩缩...

K8s核心 2026年04月30日 0 点赞 0 评论 89 浏览

Kubernetes Ingress Controller与流量治理实践

---title: Kubernetes Ingress Controller与流量治理实践keywords:- Ingress- NGINX Ingress- Traefik- 路由规则- TLS- 重试与超时- 速率限制- 灰度- 观测性- 验证description: 基于 Ingress Controller 构建入口路由与流量治理，配置TLS与路由、超时与重试、...

K8s核心 2026年04月30日 0 点赞 0 评论 110 浏览

Kubernetes Ingress TLS 与 cert-manager ClusterIssuer 自动签发实践

---title: Kubernetes Ingress TLS 与 cert-manager ClusterIssuer 自动签发实践keywords: cert-manager, ClusterIssuer, HTTP01, Ingress TLS, annotationsdescription: 使用 cert-manager 的 ClusterIssuer 配合 Nginx Ingr...

K8s核心 2026年04月30日 0 点赞 0 评论 113 浏览

Kubernetes HPA External Metrics 与 Prometheus Adapter 实战

---title: Kubernetes HPA External Metrics 与 Prometheus Adapter 实战keywords: HPA, external metrics, Prometheus Adapter, averageValue, autoscaling/v2description: 使用 HPA 基于 Prometheus Adapter 的外部指标进行自动...