Kubernetes EndpointSlice与拓扑感知路由治理
---title: Kubernetes EndpointSlice与拓扑感知路由治理keywords:- EndpointSlice- topology-aware hints- Service- kube-proxy- Zonedescription: 通过 EndpointSlice 优化端点规模与分发，并在可用的版本上启用拓扑感知提示，提升就近访问与网络效率。catego...
K8s核心
Kubernetes GPU设备插件与资源调度治理
---title: Kubernetes GPU设备插件与资源调度治理keywords:- GPU Device Plugin- NVIDIA- 资源调度- 拓扑- NUMAdescription: 部署 GPU 设备插件并在调度层治理资源分配与拓扑亲和，保障 AI 负载的性能与稳定。categories: - 文章资讯 - 技术教程---# Kubernetes G...
Kubernetes Gatekeeper OPA 策略约束实战
---title: Kubernetes Gatekeeper OPA 策略约束实战keywords:- Gatekeeper- OPA- ConstraintTemplate- Constraints- 策略description: 使用 Gatekeeper 通过 OPA Rego 定义与应用策略约束，示例禁止镜像使用 latest 标签并匹配 Pod。categories:...
Kubernetes HPA External Metrics 与 Prometheus Adapter 实战
---title: Kubernetes HPA External Metrics 与 Prometheus Adapter 实战keywords: HPA, external metrics, Prometheus Adapter, averageValue, autoscaling/v2description: 使用 HPA 基于 Prometheus Adapter 的外部指标进行自动...
Kubernetes HPA与VPA对比：扩缩容与资源调优
---title: Kubernetes HPA与VPA对比：扩缩容与资源调优keywords:- HPA- VPA- 资源调优- 扩缩容- 指标description: 比较 HPA 与 VPA 的能力与适配场景，在负载弹性与资源推荐之间选择合适方案并协同治理。categories: - 文章资讯 - 技术教程---# Kubernetes HPA与VPA对比：扩缩...
Kubernetes Ingress Controller与流量治理实践
---title: Kubernetes Ingress Controller与流量治理实践keywords:- Ingress- NGINX Ingress- Traefik- 路由规则- TLS- 重试与超时- 速率限制- 灰度- 观测性- 验证description: 基于 Ingress Controller 构建入口路由与流量治理，配置TLS与路由、超时与重试、...
Kubernetes Ingress TLS 与 cert-manager ClusterIssuer 自动签发实践
---title: Kubernetes Ingress TLS 与 cert-manager ClusterIssuer 自动签发实践keywords: cert-manager, ClusterIssuer, HTTP01, Ingress TLS, annotationsdescription: 使用 cert-manager 的 ClusterIssuer 配合 Nginx Ingr...
Kubernetes Ingress 与 cert-manager 自动 TLS 配置
---title: Kubernetes Ingress 与 cert-manager 自动 TLS 配置keywords:- Ingress- cert-manager- TLS- ClusterIssuer- 自动化签发description: 使用 cert-manager 配置自动签发 TLS 证书并为 Ingress 启用 HTTPS，提供可执行清单示例。categor...
Kubernetes NetworkPolicy 东西向与出口白名单（Pod 互通与 egress 控制）
---title: Kubernetes NetworkPolicy 东西向与出口白名单（Pod 互通与 egress 控制）date: 2025-11-26keywords:- NetworkPolicy- egress- ingress- CIDR- namespaceSelectordescription: 通过默认拒绝与精确放行策略控制集群东西向与出口访问，提供DNS与外...
Kubernetes NetworkPolicy实践：命名空间隔离与入口治理
---title: Kubernetes NetworkPolicy实践：命名空间隔离与入口治理keywords:- NetworkPolicy- 隔离- Ingress/Egress- 标签选择器- CNIdescription: 用 NetworkPolicy 构建命名空间级的零信任网络隔离，规范入口/出口与服务间访问治理。categories: - 文章资讯 - 技...
Kubernetes Pod Priority 与 Preemption 策略（2025）
---标题: Kubernetes Pod Priority 与 Preemption 策略（2025）关键词: - PriorityClass - Preemption - 调度 - 资源保障 - 抖动描述: 通过 PriorityClass 与 Preemption 策略保障关键工作负载的资源优先级与可用性，规范调度与抖动控制与观测与审计。categories: ...
Kubernetes PodDisruptionBudget高可用实践
---title: Kubernetes PodDisruptionBudget高可用实践keywords:- PodDisruptionBudget- PDB- drain- minAvailable- maxUnavailabledescription: 使用PDB限制可中断Pod数量以保障高可用，提供可验证的YAML与排空命令，降低维护对业务的影响。date: 2025-1...
Kubernetes PriorityClass与抢占治理
---title: Kubernetes PriorityClass与抢占治理keywords:- PriorityClass- 抢占- 调度策略- 隔离- SLOdescription: 使用 PriorityClass 控制 Pod 优先级与抢占，在资源紧张时保障关键服务，同时避免连锁影响与不稳定。tags:- Kubernetes- PriorityClass- SL...
Kubernetes Requests Limits 与 HPA 配置指南
---title: Kubernetes Requests Limits 与 HPA 配置指南keywords:- requests- limits- HPA- metrics-server- 资源度量description: 理解并正确设置容器的资源请求与限制，结合 HPA 进行弹性伸缩，实现稳定与高效的资源利用。date: 2025-11-25draft: falseca...
Kubernetes ResourceQuota 与 LimitRange（命名空间资源治理与验证）
---title: Kubernetes ResourceQuota 与 LimitRange（命名空间资源治理与验证）date: 2025-11-26keywords:- ResourceQuota- LimitRange- Requests- Limits- 命名空间治理description: 使用ResourceQuota与LimitRange在命名空间层面治理CPU/内...
