Web开发
  1. 首页
  2. 文章资讯
  3. Web开发

列表

Kubernetes PodDisruptionBudget高可用实践

Kubernetes PodDisruptionBudget高可用实践

--- title: Kubernetes PodDisruptionBudget高可用实践 keywords: - PodDisruptionBudget - PDB - drain - minAvailable - maxUnavailable description: 使用PDB限制可中断Pod数量以保障高可用，提供可验证的YAML与排空命令，降低维护对业务的影响。 date: 2025-1...
Web开发 2026年04月30日
Kubernetes PriorityClass与抢占治理

Kubernetes PriorityClass与抢占治理

--- title: Kubernetes PriorityClass与抢占治理 keywords: - PriorityClass - 抢占 - 调度策略 - 隔离 - SLO description: 使用 PriorityClass 控制 Pod 优先级与抢占，在资源紧张时保障关键服务，同时避免连锁影响与不稳定。 tags: - Kubernetes - PriorityClass - SL...
Web开发 2026年04月30日
Kubernetes Pod Security Admission基线与受限治理

Kubernetes Pod Security Admission基线与受限治理

--- title: Kubernetes Pod Security Admission基线与受限治理 keywords: - PSA - baseline - restricted - pod-security.kubernetes.io - Admission description: 通过 PSA 基线/受限策略在命名空间维度强制安全约束，替代 PodSecurityPolicy 并简化治理...
Web开发 2026年04月30日
Kubernetes Pod Security Admission(PSA) 等级与标签配置

Kubernetes Pod Security Admission(PSA) 等级与标签配置

--- title: Kubernetes Pod Security Admission(PSA) 等级与标签配置 keywords: - PSA - restricted - baseline - privileged - pod-security.kubernetes.io description: 使用 PSA 为命名空间配置安全等级，通过标签强制或审计 restricted/baselin...
Web开发 2026年04月30日
Kubernetes Pod Security Admission(PSA) 策略标签与违规验证实战

Kubernetes Pod Security Admission(PSA) 策略标签与违规验证实战

--- title: Kubernetes Pod Security Admission(PSA) 策略标签与违规验证实战 keywords: PSA, pod-security.kubernetes.io/enforce, baseline, restricted, warn, audit description: 通过为命名空间设置 PSA 标签，强制/告警/审计不同级别的安全策略，并以违规示...
Web开发 2026年04月30日
Kubernetes Pod Security Admission与安全上下文实践

Kubernetes Pod Security Admission与安全上下文实践

--- title: Kubernetes Pod Security Admission与安全上下文实践 keywords: - Pod Security Admission - 安全上下文 - runAsNonRoot - seccomp - capabilities - allowPrivilegeEscalation description: 使用Pod Security Admission...
Web开发 2026年04月30日
Kubernetes NetworkPolicy实践：命名空间隔离与入口治理

Kubernetes NetworkPolicy实践：命名空间隔离与入口治理

--- title: Kubernetes NetworkPolicy实践：命名空间隔离与入口治理 keywords: - NetworkPolicy - 隔离 - Ingress/Egress - 标签选择器 - CNI description: 用 NetworkPolicy 构建命名空间级的零信任网络隔离，规范入口/出口与服务间访问治理。 categories: - 文章资讯 - 技...
Web开发 2026年04月30日
Kubernetes NetworkPolicy零信任服务访问实践

Kubernetes NetworkPolicy零信任服务访问实践

--- title: Kubernetes NetworkPolicy零信任服务访问实践 keywords: - NetworkPolicy - Pod - ingress - egress - CIDR - namespaceSelector - podSelector description: 以NetworkPolicy实现服务间零信任访问控制，提供可验证的YAML与连通性测试方法，确保安全...
Web开发 2026年04月30日
Kubernetes Pod Priority 与 Preemption 策略（2025）

Kubernetes Pod Priority 与 Preemption 策略（2025）

--- 标题: Kubernetes Pod Priority 与 Preemption 策略（2025） 关键词: - PriorityClass - Preemption - 调度 - 资源保障 - 抖动 描述: 通过 PriorityClass 与 Preemption 策略保障关键工作负载的资源优先级与可用性，规范调度与抖动控制与观测与审计。 categories: ...
Web开发 2026年04月30日
Kubernetes Ingress 与 cert-manager 自动 TLS 配置

Kubernetes Ingress 与 cert-manager 自动 TLS 配置

--- title: Kubernetes Ingress 与 cert-manager 自动 TLS 配置 keywords: - Ingress - cert-manager - TLS - ClusterIssuer - 自动化签发 description: 使用 cert-manager 配置自动签发 TLS 证书并为 Ingress 启用 HTTPS，提供可执行清单示例。 categor...
Web开发 2026年04月30日
Kubernetes HPA与VPA对比：扩缩容与资源调优

Kubernetes HPA与VPA对比：扩缩容与资源调优

--- title: Kubernetes HPA与VPA对比：扩缩容与资源调优 keywords: - HPA - VPA - 资源调优 - 扩缩容 - 指标 description: 比较 HPA 与 VPA 的能力与适配场景，在负载弹性与资源推荐之间选择合适方案并协同治理。 categories: - 文章资讯 - 技术教程 --- # Kubernetes HPA与VPA对比：扩缩...
Web开发 2026年04月30日
Kubernetes Ingress Controller与流量治理实践

Kubernetes Ingress Controller与流量治理实践

--- title: Kubernetes Ingress Controller与流量治理实践 keywords: - Ingress - NGINX Ingress - Traefik - 路由规则 - TLS - 重试与超时 - 速率限制 - 灰度 - 观测性 - 验证 description: 基于 Ingress Controller 构建入口路由与流量治理，配置TLS与路由、超时与重试、...
Web开发 2026年04月30日