Kubernetes Service网络模型与Ingress流量管理实战：从ClusterIP到生产级流量入口的完整指南
深入剖析Kubernetes Service三大类型与kube-proxy代理模式，详解Ingress七层路由配置与灰度发布策略，附NetworkPolicy网络安全隔离实战
K8s核心
Kubernetes调度器深度工程：从优先级队列到拓扑感知的生产级调度
深度解析Kubernetes Scheduler的工程实现：从Informer事件驱动的数据流、多阶段过滤评分流水线到抢占机制与扩展框架，涵盖Pod拓扑感知分发、生产级性能优化、集群自动伸缩集成、Gang Scheduling与Volcano、Spot实例感知调度等高级主题。
Kubernetes v1.31 版本解读：重大变更与升级提示
---title: Kubernetes v1.31 版本解读：重大变更与升级提示keywords:- Kubernetes 1.31- Elli- 移除与弃用- 客户端指标- kube-proxy 改进description: 总结 v1.31（Elli）的关键新增、弃用与改动，并给出升级与兼容性提示，帮助平台团队平稳过渡。date: 2025-11-26sources:-...
Kubernetes容量管理：Karpenter与Cluster Autoscaler对比
---title: Kubernetes容量管理：Karpenter与Cluster Autoscaler对比keywords:- Karpenter- Cluster Autoscaler- 节点供给- 抢占- 混合节点池description: 比较两种容量管理方案的供给模型与策略，优化成本与弹性，并处理抢占与混合节点池。categories: - 文章资讯 - 技术...
Kubernetes 私有镜像拉取：ImagePullSecrets 与 RegistryAuth
---title: Kubernetes 私有镜像拉取：ImagePullSecrets 与 RegistryAuthkeywords:- ImagePullSecrets- dockerconfigjson- 私有仓库- 拉取认证- Deploymentdescription: 配置私有镜像拉取的认证信息，创建 dockerconfigjson Secret 并在 Deploym...
Kubernetes出口治理与Egress策略（NetworkPolicy-DNS白名单）最佳实践
---title: Kubernetes出口治理与Egress策略（NetworkPolicy/DNS白名单）最佳实践keywords:- Egress- NetworkPolicy- DNS白名单- 出口治理- CIDRdescription: 通过Kubernetes Egress策略与DNS白名单统一治理出站流量，阻断对非受控目的地的访问并提升可审计性。categories...
Kubernetes网络策略NetworkPolicy与Pod安全实践
---title: Kubernetes网络策略NetworkPolicy与Pod安全实践keywords:- NetworkPolicy- PodSecurity- 最小权限- Ingress/Egress- Namespaces- RBAC- Seccomp- Capabilities- WAF- 审计description: 通过 NetworkPolicy 控制入...
Kubernetes StatefulSet与有状态应用持久化实践
---title: Kubernetes StatefulSet与有状态应用持久化实践keywords:- StatefulSet- Headless Service- PVC- StorageClass- PodDisruptionBudget- Anti-Affinity- Readiness- 持久化- 滚动更新- 验证description: 使用 Statefu...
Kubernetes Topology Spread Constraints与反亲和实践
---title: Kubernetes Topology Spread Constraints与反亲和实践keywords:- TopologySpreadConstraints- 反亲和- Pod分布- 区域可用性- 调度策略description: 通过TopologySpreadConstraints与反亲和规则在不同拓扑域均衡Pod分布，提供可验证的YAML与命令，提升可...
Kubernetes高可用：PodDisruptionBudget与优雅终止治理
---title: Kubernetes高可用：PodDisruptionBudget与优雅终止治理keywords:- PDB- 优雅终止- Eviction- 滚动升级- SLOdescription: 以 PDB 控制可中断 Pod 的最小可用数，配合优雅终止与滚动策略保障服务可用与体验。tags:- Eviction- Kubernetes- PDB- SLO-...
Kubernetes 生产落地最佳实践
---标题: Kubernetes 生产落地最佳实践关键字: - Kubernetes - HPA - Requests - Limits - 滚动升级 - 探针 - PDB - QoS描述: 面向生产环境的 Kubernetes 资源配置、弹性伸缩、升级发布与稳定性保障的关键实践与示例。categories: - 文章资讯 - 技术教程---...
Kubernetes NetworkPolicy 东西向与出口白名单（Pod 互通与 egress 控制）
---title: Kubernetes NetworkPolicy 东西向与出口白名单（Pod 互通与 egress 控制）date: 2025-11-26keywords:- NetworkPolicy- egress- ingress- CIDR- namespaceSelectordescription: 通过默认拒绝与精确放行策略控制集群东西向与出口访问，提供DNS与外...
Kubernetes Vertical Pod Autoscaler(VPA) 配置与验证
---title: Kubernetes Vertical Pod Autoscaler(VPA) 配置与验证keywords:- VPA- updatePolicy- resourcePolicy- 推荐器- 自动调优description: 部署并配置 VPA，为工作负载自动调整 CPU/内存请求与限制，提供资源策略与更新策略示例。categories: - 文章资讯 ...
Kubernetes网络策略：NetworkPolicy与Calico实践
---title: Kubernetes网络策略：NetworkPolicy与Calico实践keywords:- NetworkPolicy- Calico- 入站/出站- 命名空间隔离- 标签选择description: 通过 NetworkPolicy 与 Calico 在集群内实施入/出站流量控制，实现命名空间与服务间的细粒度隔离。categories: - 文章资讯...
Kubernetes NetworkPolicy实践：命名空间隔离与入口治理
---title: Kubernetes NetworkPolicy实践：命名空间隔离与入口治理keywords:- NetworkPolicy- 隔离- Ingress/Egress- 标签选择器- CNIdescription: 用 NetworkPolicy 构建命名空间级的零信任网络隔离，规范入口/出口与服务间访问治理。categories: - 文章资讯 - 技...
