Web开发

Istio 多集群与多网络 Mesh 联邦实践(2025)

--- 标题: Istio 多集群与多网络 Mesh 联邦实践(2025) 关键词: - 多集群 - 多网络 - 联邦 - East-West Gateway - 身份联邦 描述: 在跨集群与多网络场景下,采用 Istio 联邦策略与东西向网关与身份联邦,实现跨域流量治理与统一安全与观测。 categories: - 文章资讯 - 技术教程 --- # Istio 多...

Kubernetes Topology Spread Constraints(区域分散与验证)

--- title: Kubernetes Topology Spread Constraints(区域分散与验证) date: 2025-11-26 keywords: - Topology Spread - 区域分散 - 可用区 - maxSkew - DoNotSchedule description: 使用Topology Spread Constraints在区域与可用区内分散Pod,控...

Kubernetes StatefulSet与有状态应用持久化实践

--- title: Kubernetes StatefulSet与有状态应用持久化实践 keywords: - StatefulSet - Headless Service - PVC - StorageClass - PodDisruptionBudget - Anti-Affinity - Readiness - 持久化 - 滚动更新 - 验证 description: 使用 Statefu...

Kubernetes v1.31 版本解读:重大变更与升级提示

--- title: Kubernetes v1.31 版本解读:重大变更与升级提示 keywords: - Kubernetes 1.31 - Elli - 移除与弃用 - 客户端指标 - kube-proxy 改进 description: 总结 v1.31(Elli)的关键新增、弃用与改动,并给出升级与兼容性提示,帮助平台团队平稳过渡。 date: 2025-11-26 sources: -...

Kubernetes v1.30 版本解读:特性与升级提示

--- title: Kubernetes v1.30 版本解读:特性与升级提示 keywords: - Kubernetes 1.30 - Uwubernetes - 递归只读挂载 - 作业完成策略 - SELinux 递归加速 description: 梳理 v1.30 的关键变化与实用特性,结合官方发布信息给出升级与兼容性提示,便于集群运维与平台团队评估。 date: 2025-11-26 ...

Kubernetes容量管理:Karpenter与Cluster Autoscaler对比

--- title: Kubernetes容量管理:Karpenter与Cluster Autoscaler对比 keywords: - Karpenter - Cluster Autoscaler - 节点供给 - 抢占 - 混合节点池 description: 比较两种容量管理方案的供给模型与策略,优化成本与弹性,并处理抢占与混合节点池。 categories: - 文章资讯 - 技术...

Kubernetes网络策略NetworkPolicy与Pod安全实践

--- title: Kubernetes网络策略NetworkPolicy与Pod安全实践 keywords: - NetworkPolicy - PodSecurity - 最小权限 - Ingress/Egress - Namespaces - RBAC - Seccomp - Capabilities - WAF - 审计 description: 通过 NetworkPolicy 控制入...

Kubernetes网络策略:NetworkPolicy与Calico实践

--- title: Kubernetes网络策略:NetworkPolicy与Calico实践 keywords: - NetworkPolicy - Calico - 入站/出站 - 命名空间隔离 - 标签选择 description: 通过 NetworkPolicy 与 Calico 在集群内实施入/出站流量控制,实现命名空间与服务间的细粒度隔离。 categories: - 文章资讯...

Kubernetes高可用:PodDisruptionBudget与优雅终止治理

--- title: Kubernetes高可用:PodDisruptionBudget与优雅终止治理 keywords: - PDB - 优雅终止 - Eviction - 滚动升级 - SLO description: 以 PDB 控制可中断 Pod 的最小可用数,配合优雅终止与滚动策略保障服务可用与体验。 tags: - Eviction - Kubernetes - PDB - SLO -...