Kubernetes
自研 Kubernetes Admission Webhook 开发实战：从零到生产
Kubernetes 的 admission 体系是一个强大但脆弱的扩展点。webhook 挂了能让集群所有 Pod 创建卡死。写一个能上生产的 webhook 不难，但要让它在面对各种怪异请求、证书轮换、集群升级、大流 …
#Kubernetes
共 102 篇
基础设施
Cluster API 实战：用声明式的方式管理 Kubernetes 集群的生命周期
用 Terraform 建集群是起手式，但集群一旦多起来 Terraform 的代码量和状态管理开始爆炸。Cluster API 把'集群'本身做成了 Kubernetes CRD——你在 Management …
基础设施
KubeVirt 生产实战：在 Kubernetes 上跑虚拟机的完整路线
Broadcom 吃掉 VMware 之后，VMware 替代方案成了所有基础设施团队的议题。KubeVirt 1.8 已经是个相当成熟的选择，能在 Kubernetes 里跑真正的 VM——不是轻量容器、不是 …
Kubernetes
Descheduler 深度实战：Kubernetes 自动再平衡的正确打开方式
kube-scheduler 只在 Pod 创建那一刻做决策，之后集群状态变了它就不管了。几个月下来，你的集群会变成 hot node + cold node 混杂、同一个 Deployment 的 Pod 全挤在一个 …
Kubernetes
Kueue 批处理调度实战：让 Kubernetes 真正承担 AI/HPC 工作负载
把 AI 训练任务塞进 Kubernetes，第一天你会发现原生调度器完全不够用：没有队列、没有 quota、没有 gang scheduling、没有公平共享、preemption 语义一塌糊涂。Kueue 是 …
可观测性
Prometheus 服务发现深度解析：kubernetes_sd_configs 实战
在 K8s 环境里手动维护 Prometheus scrape targets 是不现实的，kubernetes_sd_configs 配合 relabel_configs 是解决这个问题的核心机制。本文从原理到实践，把 …
平台工程
vcluster 虚拟集群实战：比 namespace 强一百倍的多租户方案
namespace 不是隔离边界，它只是一层命名约定。ClusterRole、CRD、webhook、LimitRange 全都穿透 namespace。真正的多租户需要每个租户有自己的 …
可观测性
EFK 日志系统实战：Fluent Bit + Fluentd + Elasticsearch 完整部署
讲清楚为什么要 Fluent Bit + Fluentd 两层架构，给出可直接参考的完整 ConfigMap 配置和 ES 索引模板设计。