Kubernetes 网络策略与零信任（NetworkPolicy、Ingress/Egress 控制）
使用 NetworkPolicy 实现命名空间与 Pod 级网络隔离，结合 Ingress/Egress 控制，构建零信任网络基础，并提供验证方法。
Kubernetes
Kubernetes 生产落地最佳实践
概述本文总结生产环境运行 Kubernetes 的关键落地点，包括资源配额、弹性伸缩、健康探针、滚动升级与中断预算，附带可直接应用的配置示例。资源请求与限制（已验证）`requests` 表示调度与资源预留；`limits` 表示硬上限。应满足 `requests ≤ limits`。QoS 类别：
eBPF与Kubernetes网络可观测性实践
借助eBPF与Cilium/Hubble构建低开销网络观测与问题定位路径，包含可验证命令与示例。
Kubernetes 事件与告警治理（2025）
Kubernetes 事件与告警治理（2025）Kubernetes 的事件与指标是集群健康的信号，需要统一治理与响应流程。一、事件与指标Events：采集 Pod/Node/Controller 的关键事件。指标：CPU/内存/网络与自定义业务指标联合监控。二、阈值与抑制阈值：基于 SLO 与窗口
Kubernetes CronJob可靠执行与错峰实践
通过并发与截止时间、错峰与重试策略，提升 CronJob 的可靠性与可控性，提供历史保留与资源治理与验证方法。
KEDA事件驱动弹性伸缩实践
通过KEDA实现事件驱动的Pod弹性伸缩，提供可验证的ScaledObject配置与观测方法，保障性能与稳定性。
Vault 密钥管理与 Kubernetes 集成实践
通过 Vault Injector/CSI 在 Kubernetes 中管理密钥，验证动态凭证与注入机制的可用性
OPA Gatekeeper策略与准入控制实践
通过Gatekeeper以声明式策略实施Kubernetes准入控制与审计，提供可验证的模板与约束清单与校验命令。
Kubernetes镜像拉取准入控制治理（Admission-签名-白名单）最佳实践
在 Kubernetes 集群中通过准入控制对镜像来源与签名进行白名单与校验治理，阻断不合规镜像拉取。
