深入Kubernetes Pod调度器：从源码解剖预置策略与自定义扩展 从源码级别深入剖析Kubernetes Pod调度器的完整生命周期：调度框架架构、预置策略(资源适配、节点亲和、污点容忍、Pod间亲和)的底层实现、三种自定义扩展实战方案，以及大规模集群的调度性能优化实践。 K8s核心 2026年10月15日 0 点赞 0 评论 5 浏览
CI/CD密钥最小化与短期凭证治理（OIDC-Federation-工作负载身份）最佳实践 通过 OIDC 联邦与短期凭证替代长期密钥，结合最小权限与时间窗口治理，降低CI/CD密钥泄露风险。 DevOps工具链 2026年04月30日 0 点赞 0 评论 136 浏览
