云原生
Karmada 多集群联邦实战：PropagationPolicy、OverridePolicy 与 FailOver 的真实用法
如果你有 2 个以上 Kubernetes 集群，跨集群发同一个应用这件事迟早成为你的日常。Karmada 是 CNCF 孵化项目里做多集群联邦最完整的一个，但它的 CRD 设计比较克制，生产要用得好，得理清资源分发、差 …
#Kubernetes
共 102 篇
Kubernetes
Kubernetes 日志采集方案选型：从技术对比到生产落地
记录我们团队从无到有建立 Kubernetes 日志采集系统的完整历程，最终选择 Fluent Bit + Fluentd + Elasticsearch 方案的技术依据，以及生产环境踩过的那些坑。
云原生
ExternalDNS 多云 DNS 同步实战：从 Route53 到 Cloudflare 再到阿里云 DNS
手工在 Cloudflare 控制台点 DNS 记录这件事，随着集群和业务增长最终必然崩溃。ExternalDNS 就是把 Kubernetes 资源当 source-of-truth、DNS provider 当执行器 …
安全
Secret 管理实战：HashiCorp Vault + External Secrets Operator
base64 不是加密。本文从 Secret 泄露风险说起，完整介绍 Vault 核心概念、K8s 部署方式、ESO 集成配置，以及动态数据库凭证的自动轮换实践。
云原生
cert-manager 生产级实战：从 Let's Encrypt 到企业内网 PKI 的完整路线
cert-manager 几乎是每个 Kubernetes 集群的标配，但真正跑到生产的团队都会遇到：Let's Encrypt 限流被打爆、通配符证书续期失败、内部服务想要私有 CA、Istio / Gateway …
云原生
KEDA 事件驱动弹性伸缩实战：从 HPA 的尽头到真正按业务信号扩缩
HPA 只能看 CPU/内存，但生产环境真正的扩缩信号往往是 Kafka lag、RabbitMQ 队列深度、Prometheus 自定义指标、甚至 cron。本文把 KEDA 的架构、核心 CRD、常见 scaler …
CI/CD
GitLab CI/CD + Kubernetes：从代码提交到生产部署全流程
从 GitLab Runner 的 Kubernetes executor 配置，到 kaniko 替代 DinD 的镜像构建方案，再到通过更新 GitOps 仓库完成生产部署——记录一套在真实 AWS EKS 环境跑通 …
CI/CD
Jenkins + Kubernetes：动态 Agent 构建与流水线最佳实践
静态 Jenkins Slave 的资源浪费和配置混乱问题，在 Kubernetes 动态 Pod Agent 模式下得到根本解决。本文记录在真实生产环境中把 Jenkins 迁移到 K8s 的完整过程。