K8s核心

1. 首页
2. 云计算DevOps
3. 容器与K8s
4. K8s核心

Kubernetes Topology Spread Constraints与反亲和实践

---title: Kubernetes Topology Spread Constraints与反亲和实践keywords:- TopologySpreadConstraints- 反亲和- Pod分布- 区域可用性- 调度策略description: 通过TopologySpreadConstraints与反亲和规则在不同拓扑域均衡Pod分布，提供可验证的YAML与命令，提升可...

K8s核心 2026年04月30日 0 点赞 0 评论 75 浏览

Kubernetes高可用：PodDisruptionBudget与优雅终止治理

---title: Kubernetes高可用：PodDisruptionBudget与优雅终止治理keywords:- PDB- 优雅终止- Eviction- 滚动升级- SLOdescription: 以 PDB 控制可中断 Pod 的最小可用数，配合优雅终止与滚动策略保障服务可用与体验。tags:- Eviction- Kubernetes- PDB- SLO-...

K8s核心 2026年04月30日 0 点赞 0 评论 75 浏览

Kubernetes网络策略NetworkPolicy与Pod安全实践

---title: Kubernetes网络策略NetworkPolicy与Pod安全实践keywords:- NetworkPolicy- PodSecurity- 最小权限- Ingress/Egress- Namespaces- RBAC- Seccomp- Capabilities- WAF- 审计description: 通过 NetworkPolicy 控制入...

K8s核心 2026年04月30日 0 点赞 0 评论 74 浏览

Kubernetes出口治理与Egress策略（NetworkPolicy-DNS白名单）最佳实践

---title: Kubernetes出口治理与Egress策略（NetworkPolicy/DNS白名单）最佳实践keywords:- Egress- NetworkPolicy- DNS白名单- 出口治理- CIDRdescription: 通过Kubernetes Egress策略与DNS白名单统一治理出站流量，阻断对非受控目的地的访问并提升可审计性。categories...

K8s核心 2026年04月30日 0 点赞 0 评论 72 浏览

Kubernetes 私有镜像拉取：ImagePullSecrets 与 RegistryAuth

---title: Kubernetes 私有镜像拉取：ImagePullSecrets 与 RegistryAuthkeywords:- ImagePullSecrets- dockerconfigjson- 私有仓库- 拉取认证- Deploymentdescription: 配置私有镜像拉取的认证信息，创建 dockerconfigjson Secret 并在 Deploym...

K8s核心 2026年04月30日 0 点赞 0 评论 71 浏览

Kubernetes v1.31 版本解读：重大变更与升级提示

---title: Kubernetes v1.31 版本解读：重大变更与升级提示keywords:- Kubernetes 1.31- Elli- 移除与弃用- 客户端指标- kube-proxy 改进description: 总结 v1.31（Elli）的关键新增、弃用与改动，并给出升级与兼容性提示，帮助平台团队平稳过渡。date: 2025-11-26sources:-...

K8s核心 2026年04月30日 0 点赞 0 评论 70 浏览

Kubernetes容量管理：Karpenter与Cluster Autoscaler对比

---title: Kubernetes容量管理：Karpenter与Cluster Autoscaler对比keywords:- Karpenter- Cluster Autoscaler- 节点供给- 抢占- 混合节点池description: 比较两种容量管理方案的供给模型与策略，优化成本与弹性，并处理抢占与混合节点池。categories: - 文章资讯 - 技术...

K8s核心 2026年04月30日 0 点赞 0 评论 70 浏览

Kubernetes调度器深度工程：从优先级队列到拓扑感知的生产级调度

深度解析Kubernetes Scheduler的工程实现：从Informer事件驱动的数据流、多阶段过滤评分流水线到抢占机制与扩展框架，涵盖Pod拓扑感知分发、生产级性能优化、集群自动伸缩集成、Gang Scheduling与Volcano、Spot实例感知调度等高级主题。

K8s核心 2026年09月28日 0 点赞 0 评论 51 浏览

Service Mesh 架构实战：Istio 流量治理、安全与可观测性全解析

深入解析 Service Mesh 核心架构与 Istio 实战，涵盖流量管理、mTLS 安全通信、可观测性三大支柱，以及 Istio vs Linkerd 选型指南与生产最佳实践。

K8s核心 2026年09月19日 0 点赞 0 评论 49 浏览

Kubernetes Service网络模型与Ingress流量管理实战：从ClusterIP到生产级流量入口的完整指南

深入剖析Kubernetes Service三大类型与kube-proxy代理模式，详解Ingress七层路由配置与灰度发布策略，附NetworkPolicy网络安全隔离实战

K8s核心 2026年09月19日 0 点赞 0 评论 49 浏览

Confidential Containers: Kubernetes 机密计算融合架构与生产实践深度解析

本文深入剖析 Confidential Containers 架构如何将机密计算从实验室带到 Kubernetes 生产环境。涵盖 Intel TDX、AMD SEV-SNP、ARM CCA 硬件信任根体系，详解远程证明协议栈、加密镜像分发、RuntimeClass 部署实战、性能调优与 GPU 机密计算融合。

K8s核心 2026年10月03日 0 点赞 0 评论 48 浏览

Kubernetes HPA 与 VPA 深度实战：从自动扩缩容策略到成本优化全流程

深入剖析Kubernetes HPA和VPA自动扩缩容机制：涵盖指标采集架构、自定义指标配置、扩缩容行为调优、成本优化最佳实践，以及基于KEDA的事件驱动自动扩缩容完整落地方案。

K8s核心 2026年09月19日 0 点赞 0 评论 45 浏览

Linux容器运行时深度实战：从Namespace隔离到Cgroups资源管控

本文从Namespace隔离、Cgroups资源管控、UnionFS联合文件系统到容器网络，全方位深度解析容器运行时的原理与实战。

K8s核心 2026年10月01日 0 点赞 0 评论 42 浏览

Kubernetes容器编排深度实战：从核心原理到生产实践

深入解析Kubernetes核心架构、Pod生命周期、控制器模式、Service网络、存储体系、资源调度、自动扩缩HPA、安全RBAC与Network Policy、监控日志链路追踪三大可观测性及生产运维实战。

K8s核心 2026年10月04日 0 点赞 0 评论 40 浏览

Kubernetes AI工作负载调度——GPU虚拟化、弹性训练与推理服务自动伸缩的2026架构演进

2026年Kubernetes AI工作负载调度与GPU虚拟化技术架构演进

K8s核心 2026年09月24日 0 点赞 0 评论 39 浏览