Web开发

Istio WASM Filter 扩展与观测(2025)

--- 标题: Istio WASM Filter 扩展与观测(2025) 关键词: - WASM Filter - Envoy - 观测 - 认证 - 限流 描述: 在 Istio/Envoy 中通过 WASM Filter 扩展认证/限流/观测能力,规范发布与回滚与性能评估,提升网格可维护性。 categories: - 文章资讯 - 技术教程 --- # Ist...

Kubernetes Taints 与 Tolerations(节点调度与验证)

--- title: Kubernetes Taints 与 Tolerations(节点调度与验证) date: 2025-11-26 keywords: - Taints - Tolerations - NoSchedule - PreferNoSchedule - NoExecute description: 使用节点污点与Pod容忍控制工作负载调度与隔离,在混合节点与隔离场景中提升可靠性,...

Kubernetes v1.30 版本解读:特性与升级提示

--- title: Kubernetes v1.30 版本解读:特性与升级提示 keywords: - Kubernetes 1.30 - Uwubernetes - 递归只读挂载 - 作业完成策略 - SELinux 递归加速 description: 梳理 v1.30 的关键变化与实用特性,结合官方发布信息给出升级与兼容性提示,便于集群运维与平台团队评估。 date: 2025-11-26 ...

Helm Chart 设计与发布治理(2025)

--- 标题: Helm Chart 设计与发布治理(2025) 关键词: - Helm - Chart - values - 模板 - 回滚 描述: 规范 Helm Chart 的结构与模板与 values 管理,结合版本与回滚与准入策略,提升发布的一致性与可审计性。 categories: - 文章资讯 - 科技资讯 --- # Helm Chart 设计与发布治...

Istio mTLS与服务身份策略实践

--- title: Istio mTLS与服务身份策略实践 keywords: - Istio - mTLS - PeerAuthentication - AuthorizationPolicy - SPIFFE - mtls STRICT description: 配置Istio在命名空间强制mTLS并基于SPIFFE身份实施访问策略,提供可验证的YAML与命令确保零信任通信。 date: 2...

Istio 多集群与多网络 Mesh 联邦实践(2025)

--- 标题: Istio 多集群与多网络 Mesh 联邦实践(2025) 关键词: - 多集群 - 多网络 - 联邦 - East-West Gateway - 身份联邦 描述: 在跨集群与多网络场景下,采用 Istio 联邦策略与东西向网关与身份联邦,实现跨域流量治理与统一安全与观测。 categories: - 文章资讯 - 技术教程 --- # Istio 多...

Kubernetes Topology Spread Constraints(区域分散与验证)

--- title: Kubernetes Topology Spread Constraints(区域分散与验证) date: 2025-11-26 keywords: - Topology Spread - 区域分散 - 可用区 - maxSkew - DoNotSchedule description: 使用Topology Spread Constraints在区域与可用区内分散Pod,控...

Nginx 双向 TLS(mTLS) 客户端证书校验配置

--- title: Nginx 双向 TLS(mTLS) 客户端证书校验配置 keywords: - mTLS - 客户端证书 - ssl_verify_client - CA 链 - OCSP description: 在 Nginx 中启用双向 TLS,提供客户端证书校验与必要的安全配置示例。 categories: - 文章资讯 - 技术教程 --- # Nginx 双向 TLS(...

Helm Chart治理:值管理与分环境发布

--- title: Helm Chart治理:值管理与分环境发布 keywords: - Helm - Chart - values - 发布 - 模板 description: 使用 Helm Chart 规范模板与值管理,按环境组织与发布策略,提升可维护性与一致性。 categories: - 文章资讯 - 科技资讯 --- # Helm Chart治理:值管理与分环境发布 ## 概...

K8s HPA 指标与负载治理(2025)

--- 标题: K8s HPA 指标与负载治理(2025) 关键词: - HPA - 指标 - 伸缩 - 阈值 - 抖动 描述: 通过 HPA 的指标与阈值与抖动抑制与冷却时间配置,构建稳健的自动伸缩与负载治理方案。 categories: - 文章资讯 - 技术教程 --- # K8s HPA 指标与负载治理(2025) HPA 自动伸缩需要合理指标与阈值与抖动控...

Kubernetes NetworkPolicy零信任服务访问实践

--- title: Kubernetes NetworkPolicy零信任服务访问实践 keywords: - NetworkPolicy - Pod - ingress - egress - CIDR - namespaceSelector - podSelector description: 以NetworkPolicy实现服务间零信任访问控制,提供可验证的YAML与连通性测试方法,确保安全...

Kubernetes 事件与告警治理(2025)

--- 标题: Kubernetes 事件与告警治理(2025) 关键词: - Events - Alertmanager - Prometheus - 阈值 - 抑制 描述: 构建基于 Events/Prometheus/Alertmanager 的告警体系,规范阈值与抑制与静默与分级响应,降低噪音提升效率。 categories: - 文章资讯 - 技术教程 ---...