Helm 分环境 values 管理与模板函数实践
---
title: Helm 分环境 values 管理与模板函数实践
keywords: values, include, toYaml, nindent, required, default, tpl
description: 通过多环境值文件与模板函数提升 Chart 可维护性与一致性，规范渲染与参数校验。
categories:
- 文章资讯
- 办公技巧
---
示例 valu...
Web开发
Istio External Auth 与全局鉴权（Envoy ext_authz、OPA 与验证）
---
title: Istio External Auth 与全局鉴权（Envoy ext_authz、OPA 与验证）
date: 2025-11-26
keywords:
- ext_authz
- OPA
- EnvoyFilter
- AuthorizationPolicy
- JWT
description: 在Istio中通过Envoy ext_authz对接外部鉴权服务或OPA，实...
Istio JWT 验证：RequestAuthentication 与 AuthorizationPolicy
---
title: Istio JWT 验证：RequestAuthentication 与 AuthorizationPolicy
keywords:
- JWT
- RequestAuthentication
- AuthorizationPolicy
- JWK
- 受众校验
description: 在 Istio 中通过 RequestAuthentication 验证 JWT 并结合...
Kubernetes DaemonSet与节点级任务治理
---
title: Kubernetes DaemonSet与节点级任务治理
keywords:
- DaemonSet
- 节点级任务
- 日志/监控代理
- 亲和
- 滚动更新
description: 使用 DaemonSet 在每个节点部署代理与节点级任务，规范亲和与滚动更新与容忍，保障稳定与可观测。
categories:
- 文章资讯
- 技术教程
---
# Kuberne...
Istio Egress Gateway 外部服务访问控制与 TLS 直连配置实战
---
title: Istio Egress Gateway 外部服务访问控制与 TLS 直连配置实战
keywords: Egress Gateway, ServiceEntry, VirtualService, PASSTHROUGH, TLS origination
description: 使用 Istio Egress Gateway 管控外部服务访问，配置 ServiceEntry、...
Kubernetes Secrets 与 Sealed Secrets（加密、密钥轮换与 GitOps）
---
title: Kubernetes Secrets 与 Sealed Secrets（加密、密钥轮换与 GitOps）
keywords:
- Kubernetes Secrets
- Sealed Secrets
- 加密
- 密钥轮换
- GitOps
description: 使用 Kubernetes Secrets 与 Sealed Secrets 在 Git...
Helm与Kustomize：Kubernetes配置管理选型
---
title: Helm与Kustomize：Kubernetes配置管理选型
keywords:
- Helm
- Kustomize
- Chart
- Overlay
- 发布
description: 对比模板化的 Helm 与声明式的 Kustomize，在复用、覆盖与发布流程上的差异，指导团队选型。
categories:
- 文章资讯
- 技术教程
---
# Helm...
Kubernetes Pod Security Admission(PSA) 等级与标签配置
---
title: Kubernetes Pod Security Admission(PSA) 等级与标签配置
keywords:
- PSA
- restricted
- baseline
- privileged
- pod-security.kubernetes.io
description: 使用 PSA 为命名空间配置安全等级，通过标签强制或审计 restricted/baselin...
Kubernetes StatefulSet 与 Headless Service 有状态部署实践
---
title: Kubernetes StatefulSet 与 Headless Service 有状态部署实践
keywords: StatefulSet, Headless Service, volumeClaimTemplates, readinessProbe, clusterIP
None
description: 使用 StatefulSet 配合 Headless Ser...
Next.js 并行路由与拦截路由最佳实践
---
标题: Next.js 并行路由与拦截路由最佳实践
关键词:
- Parallel Routes
- Intercepting Routes
- 路由组
- App Router
- 片段占位
描述: 总结 Next.js App Router 的并行路由与拦截路由能力，提供典型场景与注意事项，帮助在复杂导航中实现更佳的用户体验与工程可控性。
categories:
- 文章资讯
...
Node.js 22 新特性：内置 WebSocket、require() ES 模块与 --run
---
title: Node.js 22 新特性：内置 WebSocket、require() ES 模块与 --run
keywords:
- Node.js 22
- WebSocket 默认启用
- require() ES Modules
- --run 脚本
- Watch 模式
description: 概述 Node.js 22 的核心更新，包含默认启用浏览器兼容 WebSocke...
Helm Chart签名与来源治理（provenance-签名-白名单）最佳实践
---
title: Helm Chart签名与来源治理（provenance-签名-白名单）最佳实践
keywords:
- Helm
- Chart
- provenance
- 签名
- 白名单
description: 通过 Helm provenance 文件签名与来源白名单治理，校验 Chart 摘要与签名，有效期与受信仓库域名。
categories:
- 文章资讯
- 编程...
Istio Ambient Mesh L4 安全与采样实践（2025）
---
标题: Istio Ambient Mesh L4 安全与采样实践（2025）
关键词:
- Ambient Mesh
- ztunnel
- L4
- 采样
- mTLS
描述: 采用 Istio Ambient Mesh 架构以 ztunnel 提供 L4 安全与流量治理，结合采样与mTLS与策略控制，降低开销并提升可控性。
categories:
- 文章资讯...
Kubernetes Ingress Controller与流量治理实践
---
title: Kubernetes Ingress Controller与流量治理实践
keywords:
- Ingress
- NGINX Ingress
- Traefik
- 路由规则
- TLS
- 重试与超时
- 速率限制
- 灰度
- 观测性
- 验证
description: 基于 Ingress Controller 构建入口路由与流量治理，配置TLS与路由、超时与重试、...
Kubernetes Ingress TLS 与 cert-manager ClusterIssuer 自动签发实践
---
title: Kubernetes Ingress TLS 与 cert-manager ClusterIssuer 自动签发实践
keywords: cert-manager, ClusterIssuer, HTTP01, Ingress TLS, annotations
description: 使用 cert-manager 的 ClusterIssuer 配合 Nginx Ingr...
