Kubernetes
平台工程实践：构建 Internal Developer Platform
平台工程不是给 DevOps 换个名字，而是把基础设施能力产品化——让开发者像用 SaaS 一样消费平台能力。这篇文章记录我们团队从 0 到 MVP 的六个月实践，包括 Backstage 落地、黄金路径设计、以及用 …
#Kubernetes
共 102 篇
可观测性
Cilium Hubble 实战：用 eBPF 看透 Kubernetes 网络
Cilium Hubble 是 Kubernetes 下最接近交换机镜像端口的东西。本文讲清楚它的架构、关键配置和生产上如何读 flow 定位网络问题。
可观测性
Thanos 实战：多 K8s 集群 Prometheus 统一监控与长期存储
记录我们将三套 EKS 集群的独立 Prometheus 迁移到 Thanos 统一监控体系的全过程，重点覆盖选型决策、生产配置和踩坑总结。
Kubernetes
Kubernetes NetworkPolicy 网络隔离实战
系统讲解 Kubernetes NetworkPolicy 的工作机制与生产实战配置，覆盖 deny-all 基础模板、常见隔离场景、Cilium 扩展、多租户设计、测试验证方法及常见陷阱。
Kubernetes
Helm 工程化实践：从 Chart 设计到多环境管理
基于生产踩坑经验，系统梳理 Helm Chart 结构设计、_helpers.tpl 复用技巧、多环境 values 管理策略、私有 Harbor 仓库推送流程，以及 --atomic 升级与回滚的正确姿势。
Kubernetes
Karpenter 深度解析：下一代 K8s 节点自动扩缩
从 Cluster Autoscaler 迁移到 Karpenter 之后，集群扩容速度和节点利用率都有明显提升。本文详细拆解 Karpenter 的核心机制、关键配置项，以及在多套生产集群运行中踩过的坑。
Kubernetes
Istio Service Mesh 落地实战：从 Sidecar 注入到灰度发布
记录 Istio Service Mesh 从零落地的完整过程，包括 sidecar 注入原理、VirtualService 灰度发布流量切分、DestinationRule 熔断与负载均衡配置 …
Kubernetes
GitOps 落地实战：ArgoCD + Kustomize 多环境管理
GitOps 不只是「把配置放 Git 里」，真正落地需要解决 overlay 结构设计、ApplicationSet 管理多集群、image updater 自动化，以及 sync wave、resource hook …