云原生
Pod Security Standards 生产落地：从 PSP 到 PSA 的迁移实战
一份从 PSP 迁移到 Pod Security Standards 的实战笔记：对比 Baseline 与 Restricted 两套 profile 的实际约束、Pod Security Admission 的三种 …
#云原生
共 17 篇相关文章
云原生
WebAssembly 在云原生中的应用：从浏览器到 K8s 数据面
WebAssembly 在云原生领域的热度持续上涨，但很多讨论都停留在概念层面。这篇文章试图给出一个务实的视角：Wasm 在哪些云原生场景已经可以生产落地，在哪些场景还需要等待，以及和容器相比的真实差异。
云原生
Istio Ambient Mode 无 Sidecar 服务网格实践
Sidecar 模式已经陪我们走了六七年，但它的问题也越来越难以忽视。Ambient Mode 不是缝缝补补，而是从架构层面重新设计了服务网格的数据面。本文从实际运维视角深入拆解 ztunnel + Waypoint 两 …
云原生
eBPF 可观测性实践：Cilium 网络监控与 Tetragon 安全审计
eBPF 正在重塑云原生可观测性的底层基础。本文记录在 K8s 集群中落地 Cilium + Hubble 网络监控和 Tetragon 安全审计的实践经验。
云原生
Crossplane：用 GitOps 方式管理云资源（AWS/阿里云）
Crossplane 把 AWS RDS、S3、EKS 变成 K8s CRD，用 GitOps 方式持续协调云资源状态。记录从概念到落地的实践过程和踩坑经验。
云原生
Karmada 多集群联邦实战：PropagationPolicy、OverridePolicy 与 FailOver 的真实用法
如果你有 2 个以上 Kubernetes 集群，跨集群发同一个应用这件事迟早成为你的日常。Karmada 是 CNCF 孵化项目里做多集群联邦最完整的一个，但它的 CRD 设计比较克制，生产要用得好，得理清资源分发、差 …
云原生
ExternalDNS 多云 DNS 同步实战：从 Route53 到 Cloudflare 再到阿里云 DNS
手工在 Cloudflare 控制台点 DNS 记录这件事，随着集群和业务增长最终必然崩溃。ExternalDNS 就是把 Kubernetes 资源当 source-of-truth、DNS provider 当执行器 …
云原生
cert-manager 生产级实战：从 Let's Encrypt 到企业内网 PKI 的完整路线
cert-manager 几乎是每个 Kubernetes 集群的标配，但真正跑到生产的团队都会遇到：Let's Encrypt 限流被打爆、通配符证书续期失败、内部服务想要私有 CA、Istio / Gateway …