云原生 2025-11-28Kyverno 策略即代码实战：从准入到变异到生成的全场景落地一份基于 Kyverno 1.12+ 的生产落地笔记：覆盖 validate/mutate/generate/verifyImages 四种策略类型的实战用法、CEL 和 JMESPath 表达式语法、策略分层治理 …◷ 8 min Kyverno · Policy as Code · admission
可观测性 2025-09-28Prometheus 高基数治理实战：从 8 亿 series 到可控增长高基数是 Prometheus 生态里最常见的性能杀手。这篇把「为什么发生、怎么发现、怎么治理」讲清楚，并给出一套可推广的组织治理方案。◷ 8 min Prometheus · Cardinality · 可观测性
