Kubernetes GPU设备插件与资源调度治理
---
title: Kubernetes GPU设备插件与资源调度治理
keywords:
- GPU Device Plugin
- NVIDIA
- 资源调度
- 拓扑
- NUMA
description: 部署 GPU 设备插件并在调度层治理资源分配与拓扑亲和，保障 AI 负载的性能与稳定。
categories:
- 文章资讯
- 技术教程
---
# Kubernetes G...
Web开发
Kubernetes Gatekeeper OPA 策略约束实战
---
title: Kubernetes Gatekeeper OPA 策略约束实战
keywords:
- Gatekeeper
- OPA
- ConstraintTemplate
- Constraints
- 策略
description: 使用 Gatekeeper 通过 OPA Rego 定义与应用策略约束，示例禁止镜像使用 latest 标签并匹配 Pod。
categories:...
Kubernetes EncryptionConfiguration 与 KMS Provider 数据加密实践
---
title: Kubernetes EncryptionConfiguration 与 KMS Provider 数据加密实践
keywords: EncryptionConfiguration, KMS provider, aescbc, secrets, kube-apiserver
description: 在 kube-apiserver 配置加密提供者与 KMS 插件，对敏感资源...
Kubernetes EndpointSlice与拓扑感知路由
---
title: Kubernetes EndpointSlice与拓扑感知路由
keywords:
- EndpointSlice
- 拓扑感知路由
- kube-proxy
- 就近访问
- 负载均衡
description: 使用 EndpointSlice 承载规模化服务端点，并启用拓扑感知路由在多区就近访问，提高性能与可用性。
categories:
- 文章资讯
- 技术教...
Kubernetes EndpointSlice与拓扑感知路由治理
---
title: Kubernetes EndpointSlice与拓扑感知路由治理
keywords:
- EndpointSlice
- topology-aware hints
- Service
- kube-proxy
- Zone
description: 通过 EndpointSlice 优化端点规模与分发，并在可用的版本上启用拓扑感知提示，提升就近访问与网络效率。
catego...
Kubernetes CronJob可靠执行与错峰实践
---
title: Kubernetes CronJob可靠执行与错峰实践
keywords:
- CronJob
- 并发策略
- startingDeadlineSeconds
- suspend
- 错峰
- 重试
- 历史保留
- 资源配额
- 验证
- 监控
description: 通过并发与截止时间、错峰与重试策略，提升 CronJob 的可靠性与可控性，提供历史保留与资源治理与验...
Kubernetes CronJob可靠调度与去重实践
---
title: Kubernetes CronJob可靠调度与去重实践
keywords:
- CronJob
- 并发策略
- 成功/失败保留
- 主从时间漂移
- 去重
- backoffLimit
description: 通过并发策略与去重设计提升CronJob稳定性，提供可验证的YAML与观测命令，避免重复执行与漂移风险。
date: 2025-11-26
categories:
...
Kubernetes DaemonSet与节点级任务治理
---
title: Kubernetes DaemonSet与节点级任务治理
keywords:
- DaemonSet
- 节点级任务
- 日志/监控代理
- 亲和
- 滚动更新
description: 使用 DaemonSet 在每个节点部署代理与节点级任务，规范亲和与滚动更新与容忍，保障稳定与可观测。
categories:
- 文章资讯
- 技术教程
---
# Kuberne...
Kubebuilder与Operator SDK：Kubernetes Operator开发对比
---
title: Kubebuilder与Operator SDK：Kubernetes Operator开发对比
keywords:
- Kubebuilder
- Operator SDK
- CRD
- 控制器
- Reconcile
description: 比较两大 Operator 开发框架在代码生成、脚手架与生态上的差异，指导扩展控制面的工程实践。
categories:
-...
Kubernetes Cluster Autoscaler与HPA协同实践
---
title: Kubernetes Cluster Autoscaler与HPA协同实践
keywords:
- Cluster Autoscaler
- HPA
- 扩缩容
- 节点组
- 优先级
description: 配置Cluster Autoscaler与HPA协同工作，提供可验证的Deployment/HPA与CA参数，达成稳定的端到端自动伸缩。
date: 2025-11-...
K8s NetworkPolicy 安全治理（2025）
---
标题: K8s NetworkPolicy 安全治理（2025）
关键词:
- NetworkPolicy
- 命名空间
- 选择器
- 入站/出站
- 隔离
描述: 通过 Kubernetes NetworkPolicy 在命名空间与工作负载层面实施入站/出站流量控制与隔离策略，提升集群安全性。
categories:
- 文章资讯
- 技术教程
---
#...
K8s PodSecurity 与安全上下文实践（2025）
---
标题: K8s PodSecurity 与安全上下文实践（2025）
关键词:
- PodSecurity
- SecurityContext
- 最小权限
- 根less
- 准入策略
描述: 以 PodSecurity 与 SecurityContext 为核心，落地最小权限与根less 与能力限制与准入策略，提升工作负载的运行时安全。
categories:
...
K8s StatefulSet 数据持久化与备份恢复（2025）
---
标题: K8s StatefulSet 数据持久化与备份恢复（2025）
关键词:
- StatefulSet
- PVC
- StorageClass
- Snapshot
- 备份恢复
描述: 围绕 StatefulSet 的数据持久化与备份恢复，规范 PVC/StorageClass 与快照/备份策略，保障状态服务的稳定与可审计性。
categories:
-...
K8s Cluster Autoscaler 与节点池治理（2025）
---
标题: K8s Cluster Autoscaler 与节点池治理（2025）
关键词:
- Cluster Autoscaler
- 节点池
- 预留实例
- 可抢占实例
- 亲和/污点
描述: 结合 Cluster Autoscaler 与多节点池策略（预留/可抢占与亲和/污点），在成本与弹性之间取得平衡并提升稳定性。
categories:
- 文章资讯
...
K8s HPA 指标与负载治理（2025）
---
标题: K8s HPA 指标与负载治理（2025）
关键词:
- HPA
- 指标
- 伸缩
- 阈值
- 抖动
描述: 通过 HPA 的指标与阈值与抖动抑制与冷却时间配置，构建稳健的自动伸缩与负载治理方案。
categories:
- 文章资讯
- 技术教程
---
# K8s HPA 指标与负载治理（2025）
HPA 自动伸缩需要合理指标与阈值与抖动控...
