Kubernetes DaemonSet与节点级任务治理
---
title: Kubernetes DaemonSet与节点级任务治理
keywords:
- DaemonSet
- 节点级任务
- 日志/监控代理
- 亲和
- 滚动更新
description: 使用 DaemonSet 在每个节点部署代理与节点级任务，规范亲和与滚动更新与容忍，保障稳定与可观测。
categories:
- 文章资讯
- 技术教程
---
# Kuberne...
Web开发
Helm 分环境 values 管理与模板函数实践
---
title: Helm 分环境 values 管理与模板函数实践
keywords: values, include, toYaml, nindent, required, default, tpl
description: 通过多环境值文件与模板函数提升 Chart 可维护性与一致性，规范渲染与参数校验。
categories:
- 文章资讯
- 办公技巧
---
示例 valu...
Kubernetes Cluster Autoscaler与HPA协同实践
---
title: Kubernetes Cluster Autoscaler与HPA协同实践
keywords:
- Cluster Autoscaler
- HPA
- 扩缩容
- 节点组
- 优先级
description: 配置Cluster Autoscaler与HPA协同工作，提供可验证的Deployment/HPA与CA参数，达成稳定的端到端自动伸缩。
date: 2025-11-...
Kubernetes EncryptionConfiguration 与 KMS Provider 数据加密实践
---
title: Kubernetes EncryptionConfiguration 与 KMS Provider 数据加密实践
keywords: EncryptionConfiguration, KMS provider, aescbc, secrets, kube-apiserver
description: 在 kube-apiserver 配置加密提供者与 KMS 插件，对敏感资源...
Istio 流量治理：VirtualService、DestinationRule 与灰度发布实战
---
title: Istio 流量治理：VirtualService、DestinationRule 与灰度发布实战
keywords:
- Istio
- VirtualService
- DestinationRule
- 熔断
- 灰度发布
description: 使用 Istio 的 VirtualService 与 DestinationRule 进行路由分流、灰度发布与熔断，提供...
Kubernetes Pod Priority 与 Preemption 策略（2025）
---
标题: Kubernetes Pod Priority 与 Preemption 策略（2025）
关键词:
- PriorityClass
- Preemption
- 调度
- 资源保障
- 抖动
描述: 通过 PriorityClass 与 Preemption 策略保障关键工作负载的资源优先级与可用性，规范调度与抖动控制与观测与审计。
categories:
...
Kubernetes Pod Security Admission(PSA) 等级与标签配置
---
title: Kubernetes Pod Security Admission(PSA) 等级与标签配置
keywords:
- PSA
- restricted
- baseline
- privileged
- pod-security.kubernetes.io
description: 使用 PSA 为命名空间配置安全等级，通过标签强制或审计 restricted/baselin...
Kubernetes Requests Limits 与 HPA 配置指南
---
title: Kubernetes Requests Limits 与 HPA 配置指南
keywords:
- requests
- limits
- HPA
- metrics-server
- 资源度量
description: 理解并正确设置容器的资源请求与限制，结合 HPA 进行弹性伸缩，实现稳定与高效的资源利用。
date: 2025-11-25
draft: false
ca...
Istio External Auth 与全局鉴权（Envoy ext_authz、OPA 与验证）
---
title: Istio External Auth 与全局鉴权（Envoy ext_authz、OPA 与验证）
date: 2025-11-26
keywords:
- ext_authz
- OPA
- EnvoyFilter
- AuthorizationPolicy
- JWT
description: 在Istio中通过Envoy ext_authz对接外部鉴权服务或OPA，实...
Kubernetes Secrets 与 Sealed Secrets（加密、密钥轮换与 GitOps）
---
title: Kubernetes Secrets 与 Sealed Secrets（加密、密钥轮换与 GitOps）
keywords:
- Kubernetes Secrets
- Sealed Secrets
- 加密
- 密钥轮换
- GitOps
description: 使用 Kubernetes Secrets 与 Sealed Secrets 在 Git...
Istio Egress Gateway 外部服务访问控制与 TLS 直连配置实战
---
title: Istio Egress Gateway 外部服务访问控制与 TLS 直连配置实战
keywords: Egress Gateway, ServiceEntry, VirtualService, PASSTHROUGH, TLS origination
description: 使用 Istio Egress Gateway 管控外部服务访问，配置 ServiceEntry、...
Kubernetes Pod Security Admission(PSA) 策略标签与违规验证实战
---
title: Kubernetes Pod Security Admission(PSA) 策略标签与违规验证实战
keywords: PSA, pod-security.kubernetes.io/enforce, baseline, restricted, warn, audit
description: 通过为命名空间设置 PSA 标签，强制/告警/审计不同级别的安全策略，并以违规示...
