Kubernetes多集群联邦：Karmada、Crossplane与Istio多集群实战
系统讲解 Kubernetes 多集群联邦方案：驱动因素、Karmada 资源分发、Crossplane 基础设施管理、Istio 多集群网格，以及生产环境多集群架构设计。
category
云原生
共 12 篇文章。
CNCF云原生技术全景图：从毕业项目到前沿方向
系统梳理 CNCF 技术全景图：毕业项目、孵化项目、可观测性、安全、数据库、存储、AI 和新兴方向的完整技术雷达。
容器运行时深度解析：从runc到containerd到安全容器
深入解析容器运行时技术栈：OCI 规范、runc、containerd、CRI-O、shim 架构、rootfs 与 UnionFS，以及 gVisor 和 Kata Containers 安全容器方案。
GitOps与ArgoCD实践：声明式持续交付
系统讲解 GitOps 理念、ArgoCD 核心架构与实践、应用同步策略、自动回滚、多集群管理以及 sealed-secrets 密钥管理。
Kubernetes Operator与CRD：自定义资源开发实战
深入讲解 Kubernetes CRD（自定义资源定义）、Controller 开发模式、Operator SDK 工具链，以及实战开发一个简单 Operator 的完整流程。
Helm高级：Chart开发、模板语法、测试与包管理实战
深入讲解 Helm Chart 开发、Go Template 高级语法、Values 管理、Hooks、Chart 测试、库 Chart、仓库管理以及与 Kustomize 的对比选型。
Kubernetes可观测性实战：Metrics、Logging与Tracing全栈方案
系统讲解 Kubernetes 可观测性三大支柱：Prometheus + Grafana 指标监控、EFK/Loki 日志采集、Jaeger/Tempo 分布式追踪，以及 Pod 拓扑分布告警、SLO 定义和值班运维实践。
Kubernetes安全体系：RBAC、PodSecurity与NetworkPolicy实战
系统讲解 Kubernetes 安全体系：RBAC 权限模型、Pod 安全标准（PSS/PSA）、NetworkPolicy 网络隔离、Admission Controller 准入控制、Secret 加密与审计日志。
Kubernetes存储体系与CSI驱动深度解析
系统讲解 Kubernetes 存储模型、CSI 驱动架构、PV/PVC/StorageClass 工作流，以及有状态应用 StatefulSet 存储管理、存储快照、扩容和主流存储方案选型。
Kubernetes网络模型与CNI插件深度解析
深入解析 Kubernetes 网络模型三大原则、CNI 接口规范、主流 CNI 插件（Flannel/Calico/Cilium）对比，以及 Service 实现、Ingress 控制器、Gateway API 和网络排错工具。
Kubernetes调度器原理与高级调度策略
深入解析 Kubernetes kube-scheduler 调度架构、Scheduler Framework 扩展点、内置调度插件、亲和性/反亲和性、污点与容忍、Pod 优先级与抢占，以及自定义调度器和生产问题排查。
Kubernetes核心概念体系深度解析：从Pod到Workload的完整链路
系统解析 Kubernetes 资源对象体系：Pod 设计哲学、Workload 控制器对比、Service 网络层、ConfigMap/Secret 管理、Namespace 资源治理与生产环境最佳实践。