Kubernetes镜像拉取准入控制治理（Admission-签名-白名单）最佳实践
在 Kubernetes 集群中通过准入控制对镜像来源与签名进行白名单与校验治理，阻断不合规镜像拉取。
Operator开发
Kubebuilder与Operator SDK：Kubernetes Operator开发对比
---title: Kubebuilder与Operator SDK：Kubernetes Operator开发对比keywords:- Kubebuilder- Operator SDK- CRD- 控制器- Reconciledescription: 比较两大 Operator 开发框架在代码生成、脚手架与生态上的差异，指导扩展控制面的工程实践。categories: -...
Pod Security Admission：命名空间安全治理
---title: Pod Security Admission：命名空间安全治理keywords:- Pod Security Admission- Kubernetes- Baseline/Restricted- 命名空间策略- 准入控制description: 使用 Pod Security Admission 在命名空间粒度实施基线/受限策略，替代已废弃的 PSP，实现安全...
Kubernetes Pod Security Admission基线与受限治理
---title: Kubernetes Pod Security Admission基线与受限治理keywords:- PSA- baseline- restricted- pod-security.kubernetes.io- Admissiondescription: 通过 PSA 基线/受限策略在命名空间维度强制安全约束，替代 PodSecurityPolicy 并简化治理...
Kubernetes Admission Controller 自定义策略实践（2025）
# Kubernetes Admission Controller 自定义策略实践（2025）Admission Controller 在对象落库前拦截与校验，适合执行组织自定义策略。## 一、类型与流程- Mutating/Validating：变更与校验阶段的不同职责。- Webhook：以 Webhook 承载策略逻辑与版本治理。## 二、策略与规则- 命名/标签/资源限制
Helm与Kustomize：Kubernetes配置管理选型
---title: Helm与Kustomize：Kubernetes配置管理选型keywords:- Helm- Kustomize- Chart- Overlay- 发布description: 对比模板化的 Helm 与声明式的 Kustomize，在复用、覆盖与发布流程上的差异，指导团队选型。categories: - 文章资讯 - 技术教程---# Helm...
Kubernetes Pod Security Admission(PSA) 等级与标签配置
---title: Kubernetes Pod Security Admission(PSA) 等级与标签配置keywords:- PSA- restricted- baseline- privileged- pod-security.kubernetes.iodescription: 使用 PSA 为命名空间配置安全等级，通过标签强制或审计 restricted/baselin...
Kubernetes Pod Security Admission(PSA) 策略标签与违规验证实战
---title: Kubernetes Pod Security Admission(PSA) 策略标签与违规验证实战keywords: PSA, pod-security.kubernetes.io/enforce, baseline, restricted, warn, auditdescription: 通过为命名空间设置 PSA 标签，强制/告警/审计不同级别的安全策略，并以违规示...
Kubernetes Pod Security Admission与安全上下文实践
---title: Kubernetes Pod Security Admission与安全上下文实践keywords:- Pod Security Admission- 安全上下文- runAsNonRoot- seccomp- capabilities- allowPrivilegeEscalationdescription: 使用Pod Security Admission...
Kubernetes Pod 安全标准（PSS、Admission 与 OPA Gatekeeper）
---title: Kubernetes Pod 安全标准（PSS、Admission 与 OPA Gatekeeper）keywords: - PSS - Admission - Gatekeeper - Pod 安全 - 最小权限description: 以 PSS 为基础，结合 Admission 与 OPA Gatekeeper 实施 Pod 级安全策略与校验，保...
Kyverno 策略治理与验证（Policy、Admission 与报告）
---title: Kyverno 策略治理与验证（Policy、Admission 与报告）keywords: - Kyverno - Policy - Admission - 报告 - 合规description: 使用 Kyverno 在准入阶段实施策略治理，编写与验证 Policy，生成合规报告与审计，提升集群安全与一致性。date: 2025-11-26ca...
Kubernetes Operator 深度实战：用 Kubebuilder 构建生产级有状态应用的全自动运维控制器
Kubernetes Operator 深度实战：用 Kubebuilder 构建生产级有状态应用的全自动运维控制器，涵盖 CRD 设计、Reconciliation Loop、Finalizer/OwnerReference、Status Subresource、Leader Election、OLM 分发、envtest 测试框架，以及针对 PostgreSQL 集群 Operator 的完整落地示例
Kubernetes自定义资源定义与Operator模式深入实践：从控制循环到云原生应用全生命周期自动化
深入解析Kubernetes Operator模式的设计理念、CRD定义、Reconcile循环实现及云原生应用自动化运维的最佳实践
Kubernetes Operator 深度实战：Informer 控制器模式、client-go 核心架构与生产级 Operator 上线完全指南
深度解析 Kubernetes Operator 开发全栈：Informer List-Watch Delta FIFO 机制、client-go 四级组件架构、Reconcile 幂等设计三大铁律、Defaulter/Validating Webhook 准入控制、Finalizer 级联删除机制、Leader Election 高可用选主、Kubebuilder 脚手架完整工作流、SSE 状态管理、Prometheus 指标监控、OLM Operator 生命周期管理。
Kubernetes Operator模式深度解析：CRD设计与控制器Reconcile循环
详解Kubernetes Operator设计模式：CRD版本管理与最佳实践、Reconcile循环的幂等性与速率限制、OwnerReference级联删除机制、以及Operator成熟度模型与测试策略
