边车模式（Sidecar）
深入边车（Sidecar）模式：边车的原理与适用场景，Ambassador、Adapter、Sidecar 三种部署模式的对比，边车与服务网格的关系，以及日志、代理、配置等边车实战与踩坑清单。
tag
Kubernetes
共 107 篇文章。
边缘与轻量 Kubernetes：K3s、KubeEdge 与资源受限环境
面向边缘计算与资源受限环境的 Kubernetes：边缘场景约束与选型、K3s 架构与组件裁剪、单节点与嵌入式部署、KubeEdge 云边协同、资源受限调度、离线弱网处理与边缘升级策略。
策略即代码：OPA Gatekeeper、Kyverno 与合规治理
深入 Kubernetes 准入控制与策略即代码：动态准入 Webhook 原理、OPA Gatekeeper 的 ConstraintTemplate/Constraint、Kyverno 策略、Gatekeeper 与 Kyverno 对比、NIST/PCI 合规映射、策略测试与 CI 集成、性能与故障排查。
Kubernetes 批处理：Job、CronJob 与工作队列
系统讲解 Kubernetes 批处理体系：Job 的 completions/parallelism/backoffLimit 语义、指数退避与 TTL 清理、CronJob 调度与时区与并发策略、工作队列消费模式、Kueue/Volcano 批处理平台对比，以及批处理监控与告警。
Kubernetes AI/ML 工作负载：GPU 调度与训练作业
面向 AI/ML 的 Kubernetes 实战：GPU 资源声明与调度、NVIDIA Device Plugin 与 MIG 共享、TFJob/PyTorchJob 训练作业、KServe 与 vLLM 推理服务、GPU 节点池与成本、调度排队与可观测性。
WASM 容器运行时与 Kubernetes：runwasi、containerd 与微服务落地
详解 WASM 容器运行时：为什么让 WASM 跑进容器、runwasi 与 containerd shim 原理、Kubernetes RuntimeClass 调度 WASM 工作负载、WasmEdge/Wasmer/Spin shims 对比、与普通容器的启动/密度/安全对比、多租户隔离以及从 sidecar 到全 WASM 的落地路线。
Service Mesh 深度：Istio、Linkerd 与流量治理
深入 Service Mesh 数据面与控制面：Sidecar 注入原理、VirtualService/DestinationRule 灰度路由、指标与链路与 mTLS 可观测性、Istio 与 Linkerd 架构对比、性能开销与容量规划，以及从选型到落地的生产最佳实践。
Clojure 微服务架构实战：服务发现、网关与观测
深入 Clojure 微服务架构的工程实践：从单体到微服务的拆分原则、服务发现与注册、API 网关与聚合、配置管理与环境隔离、可观测性三支柱（日志/指标/追踪）、容器化与 K8s 部署，以及事件驱动与 Saga 分布式事务，帮你用 Clojure 搭建可运维的微服务集群。
Kubernetes 调度 HPC 作业：KubeRay、GPU 资源与调度器
Kubernetes 正成为新一代 HPC/AI 工作负载的调度平台。本文系统讲解 K8s 调度 HPC 作业：Pod/Job 模型、GPU 资源声明与设备插件、Kueue 与 Volcano 批调度器、KubeRay 运行分布式训练、MPI Operator 多节点作业、存储与网络考虑，以及超算工作流迁移到 K8s 的取舍。
Kubernetes 备份容灾与数据保护：Velero、etcd 与恢复演练实战
系统讲解 Kubernetes 备份容灾（DR）体系：备份的对象与粒度、Velero 集群与持久卷备份、etcd 快照与恢复、CSI 快照、备份频率与保留策略、跨集群/跨区域容灾、恢复演练（RTO/RPO）设计，以及恢复与验证的自动化。
Kubernetes 渐进式交付：Argo Rollouts、金丝雀/蓝绿与流量治理实战
深入解析 Kubernetes 渐进式交付（Progressive Delivery）：Deployment 默认滚动更新的局限、Argo Rollouts 蓝绿/金丝雀策略、基于指标自动分析的灰度放量、流量分割与 ingress/service mesh 集成、回滚机制，以及渐进式交付与 GitOps、Feature Flags 的协同。
Kubernetes 集群排障与诊断：从 Pod 症状到节点/集群根因的实战手册
系统讲解 Kubernetes 故障排查方法：Pod 层症状定位（CrashLoopBackOff/Pending/OOMKilled/ImagePullBackOff）、kubectl describe/events 的正确用法、kubectl debug 临时容器与 kubectl node-shell 诊断、节点级排查（kubelet/cgroup/磁盘）、网络与 DNS 故障、etcd 与控制面排障，以及 must-gather 与现场排障流程。
Kubernetes 集群安全加固与审计：从 CIS Benchmark 到纵深防御
系统讲解 Kubernetes 集群安全加固：CIS Kubernetes Benchmark 与 kube-bench 扫描、控制面组件安全配置（API Server/etcd/kubelet）、认证与授权收紧（RBAC 最小权限、ServiceAccount 治理）、Pod 安全标准（PSS）、网络策略（NetworkPolicy）与 TLS、审计日志（Audit Policy）、密钥与镜像安全，以及从扫差距到纵深防御的安全治理落地。
Kubernetes 多租户与资源治理：Namespace、Quota、QoS 与调度落地
深入解析 Kubernetes 多租户与资源治理体系：Namespace 作为租户边界、ResourceQuota 与 LimitRange 的配额与限制、requests/limits 与 QoS 等级（Guaranteed/Burstable/BestEffort）、多租户的隔离与安全、descheduler 与节点资源饱和度治理，以及资源预测与成本归属。
Kubernetes Windows 节点与混合工作负载：跨平台集群实战
系统讲解 Kubernetes Windows 节点实践：Windows 容器与 Linux 容器的差异、混合集群架构设计（节点池分离）、Windows 工作负载调度约束（nodeSelector/os 标签）、Windows 容器限制（存储/网络/特权）、日志与监控适配、Pod 兼容性与运维要点，以及从改造迁移到混合治理的完整落地。
Kubernetes 资源限制与 QoS：requests/limits 的工程化实践
系统讲解 Kubernetes 资源治理：requests 与 limits 的正确语义、CPU/内存的可压缩与不可压缩区别、QoS 三类等级（Guaranteed/Burstable/BestEffort）、超额分配与节点资源水位、LimitRange 与 ResourceQuota 的命名空间治理、Pod 驱逐机制（Eviction Policy）与内存上限，以及从入门到生产级的资源治理方法论。
云原生网络：CNI 容器网络、Overlay/Underlay 与 Service Mesh 数据面
深度讲解云原生环境下的网络模型与工程实践：容器网络模型（bridge/host/overlay）、CNI 插件（Flannel/Calico/Cilium）、VXLAN/Geneve 隧道与 Overlay/Underlay、eBPF 与 Cilium 的现代网络、Service Mesh 数据面（Envoy）、网络策略与常见坑。
StatefulSet 与有状态工作负载：分布式数据库、消息队列的 K8s 治理
深入解析 Kubernetes StatefulSet：与 Deployment 的本质差异、稳定的网络身份（headless Service + hostname）、有序部署与滚动更新、volumeClaimTemplates 与 PVC 生命周期、优雅缩容、分布式有状态系统（etcd/Kafka/ES）的部署模式，以及 Operator 与 PDB 的生产治理。
Kubernetes 镜像构建与安全：从 BuildKit 到供应链信任
系统讲解 Kubernetes 镜像工程化：Docker/BuildKit 高效构建、多阶段构建与镜像瘦身、镜像层与缓存、漏洞扫描（Trivy/Grype）、SBOM 生成、镜像签名（cosign/SLSA）、私有仓库与拉取策略、镜像生命周期，以及软件供应链安全（SLSA/供应链信任）的完整落地。
Kubernetes 节点管理与节点池策略：从生命周期到自动化运维
系统讲解 Kubernetes 节点管理工程化：节点池设计与命名规范、污点/容忍与标签调度策略、节点生命周期管理（cordon/drain/uncordon）、节点健康检测与问题自愈、节点自动扩缩容（Cluster Autoscaler/Karpenter）、节点重启与维护窗口，以及节点运维自动化与最佳实践。