K8s NetworkPolicy 安全治理（2025）
---
标题: K8s NetworkPolicy 安全治理（2025）
关键词:
- NetworkPolicy
- 命名空间
- 选择器
- 入站/出站
- 隔离
描述: 通过 Kubernetes NetworkPolicy 在命名空间与工作负载层面实施入站/出站流量控制与隔离策略，提升集群安全性。
categories:
- 文章资讯
- 技术教程
---
#...
Web开发
K8s PodSecurity 与安全上下文实践（2025）
---
标题: K8s PodSecurity 与安全上下文实践（2025）
关键词:
- PodSecurity
- SecurityContext
- 最小权限
- 根less
- 准入策略
描述: 以 PodSecurity 与 SecurityContext 为核心，落地最小权限与根less 与能力限制与准入策略，提升工作负载的运行时安全。
categories:
...
K8s StatefulSet 数据持久化与备份恢复（2025）
---
标题: K8s StatefulSet 数据持久化与备份恢复（2025）
关键词:
- StatefulSet
- PVC
- StorageClass
- Snapshot
- 备份恢复
描述: 围绕 StatefulSet 的数据持久化与备份恢复，规范 PVC/StorageClass 与快照/备份策略，保障状态服务的稳定与可审计性。
categories:
-...
Kubebuilder与Operator SDK：Kubernetes Operator开发对比
---
title: Kubebuilder与Operator SDK：Kubernetes Operator开发对比
keywords:
- Kubebuilder
- Operator SDK
- CRD
- 控制器
- Reconcile
description: 比较两大 Operator 开发框架在代码生成、脚手架与生态上的差异，指导扩展控制面的工程实践。
categories:
-...
Kubernetes Cluster Autoscaler与HPA协同实践
---
title: Kubernetes Cluster Autoscaler与HPA协同实践
keywords:
- Cluster Autoscaler
- HPA
- 扩缩容
- 节点组
- 优先级
description: 配置Cluster Autoscaler与HPA协同工作，提供可验证的Deployment/HPA与CA参数，达成稳定的端到端自动伸缩。
date: 2025-11-...
Kubernetes CronJob可靠执行与错峰实践
---
title: Kubernetes CronJob可靠执行与错峰实践
keywords:
- CronJob
- 并发策略
- startingDeadlineSeconds
- suspend
- 错峰
- 重试
- 历史保留
- 资源配额
- 验证
- 监控
description: 通过并发与截止时间、错峰与重试策略，提升 CronJob 的可靠性与可控性，提供历史保留与资源治理与验...
Kubernetes CronJob可靠调度与去重实践
---
title: Kubernetes CronJob可靠调度与去重实践
keywords:
- CronJob
- 并发策略
- 成功/失败保留
- 主从时间漂移
- 去重
- backoffLimit
description: 通过并发策略与去重设计提升CronJob稳定性，提供可验证的YAML与观测命令，避免重复执行与漂移风险。
date: 2025-11-26
categories:
...
Kubernetes DaemonSet与节点级任务治理
---
title: Kubernetes DaemonSet与节点级任务治理
keywords:
- DaemonSet
- 节点级任务
- 日志/监控代理
- 亲和
- 滚动更新
description: 使用 DaemonSet 在每个节点部署代理与节点级任务，规范亲和与滚动更新与容忍，保障稳定与可观测。
categories:
- 文章资讯
- 技术教程
---
# Kuberne...
Kubernetes EndpointSlice与拓扑感知路由
---
title: Kubernetes EndpointSlice与拓扑感知路由
keywords:
- EndpointSlice
- 拓扑感知路由
- kube-proxy
- 就近访问
- 负载均衡
description: 使用 EndpointSlice 承载规模化服务端点，并启用拓扑感知路由在多区就近访问，提高性能与可用性。
categories:
- 文章资讯
- 技术教...
Kubernetes EndpointSlice与拓扑感知路由治理
---
title: Kubernetes EndpointSlice与拓扑感知路由治理
keywords:
- EndpointSlice
- topology-aware hints
- Service
- kube-proxy
- Zone
description: 通过 EndpointSlice 优化端点规模与分发，并在可用的版本上启用拓扑感知提示，提升就近访问与网络效率。
catego...
Kubernetes GPU设备插件与资源调度治理
---
title: Kubernetes GPU设备插件与资源调度治理
keywords:
- GPU Device Plugin
- NVIDIA
- 资源调度
- 拓扑
- NUMA
description: 部署 GPU 设备插件并在调度层治理资源分配与拓扑亲和，保障 AI 负载的性能与稳定。
categories:
- 文章资讯
- 技术教程
---
# Kubernetes G...
Kubernetes Gatekeeper OPA 策略约束实战
---
title: Kubernetes Gatekeeper OPA 策略约束实战
keywords:
- Gatekeeper
- OPA
- ConstraintTemplate
- Constraints
- 策略
description: 使用 Gatekeeper 通过 OPA Rego 定义与应用策略约束，示例禁止镜像使用 latest 标签并匹配 Pod。
categories:...
Kubernetes HPA External Metrics 与 Prometheus Adapter 实战
---
title: Kubernetes HPA External Metrics 与 Prometheus Adapter 实战
keywords: HPA, external metrics, Prometheus Adapter, averageValue, autoscaling/v2
description: 使用 HPA 基于 Prometheus Adapter 的外部指标进行自动...
Kubernetes Ingress Controller与流量治理实践
---
title: Kubernetes Ingress Controller与流量治理实践
keywords:
- Ingress
- NGINX Ingress
- Traefik
- 路由规则
- TLS
- 重试与超时
- 速率限制
- 灰度
- 观测性
- 验证
description: 基于 Ingress Controller 构建入口路由与流量治理，配置TLS与路由、超时与重试、...
Kubernetes Ingress TLS 与 cert-manager ClusterIssuer 自动签发实践
---
title: Kubernetes Ingress TLS 与 cert-manager ClusterIssuer 自动签发实践
keywords: cert-manager, ClusterIssuer, HTTP01, Ingress TLS, annotations
description: 使用 cert-manager 的 ClusterIssuer 配合 Nginx Ingr...
