Kubernetes
Kubernetes NetworkPolicy 网络隔离实战
系统讲解 Kubernetes NetworkPolicy 的工作机制与生产实战配置，覆盖 deny-all 基础模板、常见隔离场景、Cilium 扩展、多租户设计、测试验证方法及常见陷阱。
#Kubernetes
共 53 篇相关文章
Kubernetes
Helm 工程化实践：从 Chart 设计到多环境管理
基于生产踩坑经验，系统梳理 Helm Chart 结构设计、_helpers.tpl 复用技巧、多环境 values 管理策略、私有 Harbor 仓库推送流程，以及 --atomic 升级与回滚的正确姿势。
Kubernetes
Karpenter 深度解析：下一代 K8s 节点自动扩缩
从 Cluster Autoscaler 迁移到 Karpenter 之后，集群扩容速度和节点利用率都有明显提升。本文详细拆解 Karpenter 的核心机制、关键配置项，以及在多套生产集群运行中踩过的坑。
Kubernetes
Istio Service Mesh 落地实战：从 Sidecar 注入到灰度发布
记录 Istio Service Mesh 从零落地的完整过程，包括 sidecar 注入原理、VirtualService 灰度发布流量切分、DestinationRule 熔断与负载均衡配置 …
Kubernetes
GitOps 落地实战：ArgoCD + Kustomize 多环境管理
GitOps 不只是「把配置放 Git 里」，真正落地需要解决 overlay 结构设计、ApplicationSet 管理多集群、image updater 自动化，以及 sync wave、resource hook …
Kubernetes
多集群 Kubernetes 运维：跨集群管理与统一可观测
从单集群到多集群，运维复杂度不是线性增加，而是指数级。这篇文章总结了我们管理跨地域、跨环境多套 K8s 集群的实际经验：如何用 ArgoCD ApplicationSet 统一部署、如何用 Thanos 聚合多集群指标、 …
Kubernetes
业务上云实战：传统应用容器化迁移的踩坑与经验
把一批跑在虚拟机上的 Java 应用迁移到 Kubernetes，踩过的坑比想象中多。本文记录整个迁移过程的关键决策和教训。
Kubernetes
Kubernetes 集群升级策略：零停机升级的完整实践指南
K8s 集群升级听起来简单，实际操作中坑很多：API 弃用导致的 Helm 失败、Admission Webhook 拦截升级流量、PDB 配置不当导致服务中断。这篇文章从真实的升级经验出发，给出一套可复用的零停机升级方 …