K8s PodSecurity 与安全上下文实践（2025）
---标题: K8s PodSecurity 与安全上下文实践（2025）关键词: - PodSecurity - SecurityContext - 最小权限 - 根less - 准入策略描述: 以 PodSecurity 与 SecurityContext 为核心，落地最小权限与根less 与能力限制与准入策略，提升工作负载的运行时安全。categories: ...
K8s核心
Kubernetes EncryptionConfiguration 与 KMS Provider 数据加密实践
---title: Kubernetes EncryptionConfiguration 与 KMS Provider 数据加密实践keywords: EncryptionConfiguration, KMS provider, aescbc, secrets, kube-apiserverdescription: 在 kube-apiserver 配置加密提供者与 KMS 插件，对敏感资源...
Kubernetes StatefulSet 与 Headless Service 有状态部署实践
---title: Kubernetes StatefulSet 与 Headless Service 有状态部署实践keywords: StatefulSet, Headless Service, volumeClaimTemplates, readinessProbe, clusterIP Nonedescription: 使用 StatefulSet 配合 Headless Ser...
Kubernetes PriorityClass与抢占治理
---title: Kubernetes PriorityClass与抢占治理keywords:- PriorityClass- 抢占- 调度策略- 隔离- SLOdescription: 使用 PriorityClass 控制 Pod 优先级与抢占，在资源紧张时保障关键服务，同时避免连锁影响与不稳定。tags:- Kubernetes- PriorityClass- SL...
Kubernetes DaemonSet与节点级任务治理
---title: Kubernetes DaemonSet与节点级任务治理keywords:- DaemonSet- 节点级任务- 日志/监控代理- 亲和- 滚动更新description: 使用 DaemonSet 在每个节点部署代理与节点级任务，规范亲和与滚动更新与容忍，保障稳定与可观测。categories: - 文章资讯 - 技术教程---# Kuberne...
Kubernetes PodDisruptionBudget 与滚动升级稳定性实践
通过 PDB 与滚动升级策略控制自愿中断，确保服务在升级与节点维护期间保持可用。
Istio 流量治理：VirtualService、DestinationRule 与灰度发布实战
---title: Istio 流量治理：VirtualService、DestinationRule 与灰度发布实战keywords:- Istio- VirtualService- DestinationRule- 熔断- 灰度发布description: 使用 Istio 的 VirtualService 与 DestinationRule 进行路由分流、灰度发布与熔断，提供...
Docker BuildKit 构建与缓存优化（多缓存、Secrets、Inline Cache）
使用 BuildKit 提升构建性能与安全性，配置多缓存源、Secrets 挂载与 Inline Cache，实现可验证的高效构建流程。
K8s ResourceQuota 与 LimitRange 治理实战（2025）
# K8s ResourceQuota 与 LimitRange 治理实战（2025）## 一、配额与限制- ResourceQuota：限制命名空间资源总量与对象数量。- LimitRange：为 Pod/容器设定默认与最大/最小 requests/limits。## 二、策略与模板- 模板化：按环境/团队制定标准模板，降低误配风险。- 联动：与 HPA/Autoscaler 与
Helm 分环境 values 管理与模板函数实践
---title: Helm 分环境 values 管理与模板函数实践keywords: values, include, toYaml, nindent, required, default, tpldescription: 通过多环境值文件与模板函数提升 Chart 可维护性与一致性，规范渲染与参数校验。categories: - 文章资讯 - 办公技巧---示例 valu...
Kubernetes Pod Priority 与 Preemption 策略（2025）
---标题: Kubernetes Pod Priority 与 Preemption 策略（2025）关键词: - PriorityClass - Preemption - 调度 - 资源保障 - 抖动描述: 通过 PriorityClass 与 Preemption 策略保障关键工作负载的资源优先级与可用性，规范调度与抖动控制与观测与审计。categories: ...
Kubernetes Secrets 与 Sealed Secrets（加密、密钥轮换与 GitOps）
---title: Kubernetes Secrets 与 Sealed Secrets（加密、密钥轮换与 GitOps）keywords: - Kubernetes Secrets - Sealed Secrets - 加密 - 密钥轮换 - GitOpsdescription: 使用 Kubernetes Secrets 与 Sealed Secrets 在 Git...
Kubernetes Secrets 静态加密：EncryptionConfiguration 与 KMS
---title: Kubernetes Secrets 静态加密：EncryptionConfiguration 与 KMSkeywords:- EncryptionConfiguration- KMS- aescbc- secretbox- encryption-at-restdescription: 配置 API Server 使用 EncryptionConfigurati...
Kubernetes Cluster Autoscaler与HPA协同实践
---title: Kubernetes Cluster Autoscaler与HPA协同实践keywords:- Cluster Autoscaler- HPA- 扩缩容- 节点组- 优先级description: 配置Cluster Autoscaler与HPA协同工作，提供可验证的Deployment/HPA与CA参数，达成稳定的端到端自动伸缩。date: 2025-11-...
Kubernetes Secrets加密与密钥轮换实践
---title: Kubernetes Secrets加密与密钥轮换实践keywords:- Secrets- EncryptionConfiguration- KMS- 密钥轮换- etcd加密description: 在Kubernetes中启用Secrets加密（包括KMS）并进行密钥轮换，提供可验证的配置与步骤，保障敏感数据安全。date: 2025-11-26cat...
