Kubernetes DaemonSet与节点级任务治理
---
title: Kubernetes DaemonSet与节点级任务治理
keywords:
- DaemonSet
- 节点级任务
- 日志/监控代理
- 亲和
- 滚动更新
description: 使用 DaemonSet 在每个节点部署代理与节点级任务，规范亲和与滚动更新与容忍，保障稳定与可观测。
categories:
- 文章资讯
- 技术教程
---
# Kuberne...
Web开发
Kubebuilder与Operator SDK：Kubernetes Operator开发对比
---
title: Kubebuilder与Operator SDK：Kubernetes Operator开发对比
keywords:
- Kubebuilder
- Operator SDK
- CRD
- 控制器
- Reconcile
description: 比较两大 Operator 开发框架在代码生成、脚手架与生态上的差异，指导扩展控制面的工程实践。
categories:
-...
Kubernetes Cluster Autoscaler与HPA协同实践
---
title: Kubernetes Cluster Autoscaler与HPA协同实践
keywords:
- Cluster Autoscaler
- HPA
- 扩缩容
- 节点组
- 优先级
description: 配置Cluster Autoscaler与HPA协同工作，提供可验证的Deployment/HPA与CA参数，达成稳定的端到端自动伸缩。
date: 2025-11-...
K8s NetworkPolicy 安全治理（2025）
---
标题: K8s NetworkPolicy 安全治理（2025）
关键词:
- NetworkPolicy
- 命名空间
- 选择器
- 入站/出站
- 隔离
描述: 通过 Kubernetes NetworkPolicy 在命名空间与工作负载层面实施入站/出站流量控制与隔离策略，提升集群安全性。
categories:
- 文章资讯
- 技术教程
---
#...
K8s PodSecurity 与安全上下文实践（2025）
---
标题: K8s PodSecurity 与安全上下文实践（2025）
关键词:
- PodSecurity
- SecurityContext
- 最小权限
- 根less
- 准入策略
描述: 以 PodSecurity 与 SecurityContext 为核心，落地最小权限与根less 与能力限制与准入策略，提升工作负载的运行时安全。
categories:
...
K8s StatefulSet 数据持久化与备份恢复（2025）
---
标题: K8s StatefulSet 数据持久化与备份恢复（2025）
关键词:
- StatefulSet
- PVC
- StorageClass
- Snapshot
- 备份恢复
描述: 围绕 StatefulSet 的数据持久化与备份恢复，规范 PVC/StorageClass 与快照/备份策略，保障状态服务的稳定与可审计性。
categories:
-...
K8s Cluster Autoscaler 与节点池治理（2025）
---
标题: K8s Cluster Autoscaler 与节点池治理（2025）
关键词:
- Cluster Autoscaler
- 节点池
- 预留实例
- 可抢占实例
- 亲和/污点
描述: 结合 Cluster Autoscaler 与多节点池策略（预留/可抢占与亲和/污点），在成本与弹性之间取得平衡并提升稳定性。
categories:
- 文章资讯
...
K8s HPA 指标与负载治理（2025）
---
标题: K8s HPA 指标与负载治理（2025）
关键词:
- HPA
- 指标
- 伸缩
- 阈值
- 抖动
描述: 通过 HPA 的指标与阈值与抖动抑制与冷却时间配置，构建稳健的自动伸缩与负载治理方案。
categories:
- 文章资讯
- 技术教程
---
# K8s HPA 指标与负载治理（2025）
HPA 自动伸缩需要合理指标与阈值与抖动控...
Istio 流量镜像与回放验证实践
---
title: Istio 流量镜像与回放验证实践
keywords:
- 流量镜像
- VirtualService
- mirror
- mirrorPercentage
- 验证
description: 通过 VirtualService 配置流量镜像，将线上请求镜像到影子服务进行回放与验证，保障升级安全。
categories:
- 文章资讯
- 技术教程
---
# Is...
Istio流量镜像与金丝雀发布实践
---
title: Istio流量镜像与金丝雀发布实践
keywords:
- Istio
- VirtualService
- DestinationRule
- 金丝雀
- 流量镜像
- subset
description: 使用Istio实现金丝雀分流与流量镜像，提供可验证的YAML与命令，在生产中降低发布风险并增强观测。
date: 2025-11-26
categories:
-...
Istio 流量治理：VirtualService、DestinationRule 与灰度发布实战
---
title: Istio 流量治理：VirtualService、DestinationRule 与灰度发布实战
keywords:
- Istio
- VirtualService
- DestinationRule
- 熔断
- 灰度发布
description: 使用 Istio 的 VirtualService 与 DestinationRule 进行路由分流、灰度发布与熔断，提供...
Istio 流量镜像 Mirror 与百分比策略实战
---
title: Istio 流量镜像 Mirror 与百分比策略实战
keywords: VirtualService, mirror, mirrorPercentage, DestinationRule, subsets
description: 使用 VirtualService 将在线流量镜像到影子服务，结合 mirrorPercentage 控制比例，安全验证新版本。
categor...
Istio 多集群 East-West Gateway 与跨集群路由治理（2025）
---
标题: Istio 多集群 East-West Gateway 与跨集群路由治理（2025）
关键词:
- Multi-Cluster
- East-West Gateway
- 跨集群
- 路由
- 边界网关
描述: 构建 Istio 多集群拓扑并配置 East-West Gateway，实现跨集群服务发现与路由与安全治理，提升弹性与隔离。
categories:
...
Istio 多集群与多网络 Mesh 联邦实践（2025）
---
标题: Istio 多集群与多网络 Mesh 联邦实践（2025）
关键词:
- 多集群
- 多网络
- 联邦
- East-West Gateway
- 身份联邦
描述: 在跨集群与多网络场景下，采用 Istio 联邦策略与东西向网关与身份联邦，实现跨域流量治理与统一安全与观测。
categories:
- 文章资讯
- 技术教程
---
# Istio 多...
Istio 多集群联邦与流量策略（EastWest Gateway、Failover 与验证）
---
title: Istio 多集群联邦与流量策略（EastWest Gateway、Failover 与验证）
date: 2025-11-26
keywords:
- 多集群
- EastWest Gateway
- Failover
- ServiceEntry
- DestinationRule
description: 通过EastWest Gateway暴露跨集群服务并在出站层配置...
