K8s核心
  1. 首页
  2. 云计算DevOps
  3. 容器与K8s
  4. K8s核心

列表

Istio 入口限速与黑白名单策略（EnvoyFilter、RateLimit 与验证）

Istio 入口限速与黑白名单策略（EnvoyFilter、RateLimit 与验证）

---title: Istio 入口限速与黑白名单策略（EnvoyFilter、RateLimit 与验证）date: 2025-11-26keywords:- EnvoyFilter- RateLimit- 黑白名单- 入口网关- 稳定性description: 在Istio入口网关通过EnvoyFilter配置本地或外部限速与黑白名单策略，保护后端服务并提供验证与观测方法。...
K8s核心 2026年04月30日
Kubernetes RuntimeClass 与安全沙箱（gVisor_Kata 与验证）

Kubernetes RuntimeClass 与安全沙箱（gVisor_Kata 与验证）

---title: Kubernetes RuntimeClass 与安全沙箱（gVisor/Kata 与验证）date: 2025-11-26keywords:- RuntimeClass- gVisor- Kata Containers- 沙箱- 隔离description: 使用RuntimeClass选择gVisor或Kata安全沙箱运行容器，降低系统调用面并强化隔离，提...
K8s核心 2026年04月30日
Kubernetes EndpointSlice与拓扑感知路由治理

Kubernetes EndpointSlice与拓扑感知路由治理

---title: Kubernetes EndpointSlice与拓扑感知路由治理keywords:- EndpointSlice- topology-aware hints- Service- kube-proxy- Zonedescription: 通过 EndpointSlice 优化端点规模与分发，并在可用的版本上启用拓扑感知提示，提升就近访问与网络效率。catego...
K8s核心 2026年04月30日
Kubernetes ResourceQuota与LimitRange：配额与资源治理

Kubernetes ResourceQuota与LimitRange：配额与资源治理

---title: Kubernetes ResourceQuota与LimitRange：配额与资源治理keywords:- ResourceQuota- LimitRange- 请求/限制- 配额- 命名空间治理description: 使用 ResourceQuota 与 LimitRange 在命名空间级治理资源请求与限制，保障公平分配与稳定运行。categories:...
K8s核心 2026年04月30日
Kubernetes PodDisruptionBudget高可用实践

Kubernetes PodDisruptionBudget高可用实践

---title: Kubernetes PodDisruptionBudget高可用实践keywords:- PodDisruptionBudget- PDB- drain- minAvailable- maxUnavailabledescription: 使用PDB限制可中断Pod数量以保障高可用，提供可验证的YAML与排空命令，降低维护对业务的影响。date: 2025-1...
K8s核心 2026年04月30日
Pod Disruption Budget：优雅终止与可用性保障

Pod Disruption Budget：优雅终止与可用性保障

---title: Pod Disruption Budget：优雅终止与可用性保障keywords:- PDB- 优雅终止- 最大不可用- 驱逐- 可用性description: 使用 PDB 在节点维护与扩缩容期间保障服务可用性，通过最大不可用/最小可用控制驱逐与终止节奏。tags:- Kubernetes- PDB- 云原生- 优雅终止- 可用性- 最大不可用...
K8s核心 2026年04月30日
Helm Chart 版本化与 Values 层级治理（2025）

Helm Chart 版本化与 Values 层级治理（2025）

# Helm Chart 版本化与 Values 层级治理（2025）## 一、版本与模板- 版本化：对 Chart 与依赖保持语义化版本；记录变更。- 模板：规范模板结构与命名；避免逻辑复杂。## 二、Values 层级与环境- 层级：基础 Values + 环境覆盖；避免重复配置（Values）。- 合并策略：明确优先级；防止不可预测覆盖。## 三、发布与回滚- 发布：在
K8s核心 2026年04月30日
Kubernetes EndpointSlice与拓扑感知路由

Kubernetes EndpointSlice与拓扑感知路由

---title: Kubernetes EndpointSlice与拓扑感知路由keywords:- EndpointSlice- 拓扑感知路由- kube-proxy- 就近访问- 负载均衡description: 使用 EndpointSlice 承载规模化服务端点，并启用拓扑感知路由在多区就近访问，提高性能与可用性。categories: - 文章资讯 - 技术教...
K8s核心 2026年04月30日
Kubernetes Gatekeeper OPA 策略约束实战

Kubernetes Gatekeeper OPA 策略约束实战

---title: Kubernetes Gatekeeper OPA 策略约束实战keywords:- Gatekeeper- OPA- ConstraintTemplate- Constraints- 策略description: 使用 Gatekeeper 通过 OPA Rego 定义与应用策略约束，示例禁止镜像使用 latest 标签并匹配 Pod。categories:...
K8s核心 2026年04月30日