https://plumephp.com/categories/%E4%BA%91%E5%8E%9F%E7%94%9F/Recent content in 云原生 on PlumePHPHugozh-CNWed, 07 Oct 2026 16:55:00 +0800https://plumephp.com/kubernetes-certificate-management/Wed, 07 Oct 2026 16:55:00 +0800https://plumephp.com/kubernetes-certificate-management/系统梳理 Kubernetes 的证书体系与自动轮换：控制面证书清单与 kubeadm certs 命令、kubelet TLS Bootstrap 与证书自动轮换、ServiceAccount Token 从 Secret 到 TokenRequest 投影卷的演进、cert-manager 的 Issuer/Certificate/Ingress 集成，以及证书过期告警实践。https://plumephp.com/kubernetes-sidecar-patterns/Wed, 07 Oct 2026 16:52:00 +0800https://plumephp.com/kubernetes-sidecar-patterns/系统梳理 Kubernetes 的 Sidecar 模式：代理、日志采集、配置同步等经典用法，init 容器与边车的语义差异，v1.29 原生边车容器（restartPolicy: Always 的 init 容器）如何解决 Job 卡死与启停顺序问题，容器生命周期钩子与优雅终止顺序，以及资源共享、调度与反模式规避。https://plumephp.com/kubernetes-coredns-service-discovery/Wed, 07 Oct 2026 16:49:00 +0800https://plumephp.com/kubernetes-coredns-service-discovery/讲透 Kubernetes 集群 DNS：CoreDNS 的 Corefile 与插件链执行顺序、Service/Pod/Headless 三类 DNS 记录的命名规则、resolv.conf 中 search 域与 ndots:5 导致的解析放大问题、NodeLocal DNSCache 的部署与收益、CoreDNS 高可用与性能调优，以及 DNS 超时与 SERVFAIL 的排障方法。https://plumephp.com/kubernetes-etcd-operations/Wed, 07 Oct 2026 16:46:00 +0800https://plumephp.com/kubernetes-etcd-operations/系统讲解 Kubernetes 背后 etcd 的运维要点：key 布局与 MVCC revision、Raft 选主与奇数节点拓扑、snapshot save/restore 的完整备份恢复流程、compaction 与 defrag 的区别及自动化、quota-backend-bytes 与 NOSPACE 告警处理、磁盘 fsync 与网络参数调优，以及核心监控指标与故障定位。https://plumephp.com/kubernetes-api-server-internals/Wed, 07 Oct 2026 16:43:00 +0800https://plumephp.com/kubernetes-api-server-internals/拆解 kube-apiserver 的内部结构：从认证、鉴权、准入、校验到持久化 etcd 的完整请求链路，Mutating/Validating 准入插件与动态 Webhook 的执行顺序，watch cache 与 resourceVersion 的一致性语义，API 优先级与公平性（APF）的 FlowSchema 调优，以及聚合层与高可用部署要点。https://plumephp.com/kubernetes-kubelet-internals/Wed, 07 Oct 2026 16:40:00 +0800https://plumephp.com/kubernetes-kubelet-internals/深入剖析 kubelet 的内部工作机制：从 list-watch 同步 Pod、PLEG 生成生命周期事件、CRI 对接 containerd/CRI-O 运行时，到 liveness/readiness/startup 探针的执行细节、节点压力驱逐的软硬阈值与驱逐顺序、cgroup v2 资源落地，以及 crictl、journalctl 的节点级排障方法。https://plumephp.com/kubernetes-descheduler-rebalancing/Fri, 02 Oct 2026 15:00:00 +0800https://plumephp.com/kubernetes-descheduler-rebalancing/系统讲解 Kubernetes 的调度再平衡：为什么调度是一次性决策、Descheduler 的架构与策略清单、资源碎片与装箱问题、低利用率节点与重复副本策略、亲和性与拓扑再平衡、与 Cluster Autoscaler 的协同，以及驱逐预算、安全阈值与效果度量的生产实践。https://plumephp.com/kubernetes-cluster-api-lifecycle/Fri, 02 Oct 2026 14:00:00 +0800https://plumephp.com/kubernetes-cluster-api-lifecycle/系统讲解 Cluster API 的声明式集群管理：Management/Workload 集群架构、Cluster 与 Machine 资源模型、基础设施与引导提供者、集群创建与升级流程、MachineDeployment 滚动更新、托管拓扑、多集群 GitOps 规模化，以及故障恢复与集群删除的生产实践。https://plumephp.com/kubernetes-runtime-security-ebpf/Fri, 02 Oct 2026 13:00:00 +0800https://plumephp.com/kubernetes-runtime-security-ebpf/从运行时威胁模型讲起，深入 eBPF 的内核钩子与检测原理、Falco 规则语法与告警管道、Tetragon 的策略执行与进程谱系、系统调用行为基线、容器逃逸与提权检测、告警降噪与响应编排，以及性能开销与内核兼容性的生产实践。https://plumephp.com/kubernetes-topology-aware-routing/Fri, 02 Oct 2026 12:00:00 +0800https://plumephp.com/kubernetes-topology-aware-routing/系统讲解 Kubernetes 的拓扑感知能力：topologySpreadConstraints 的 maxSkew 与 whenUnsatisfiable 语义、Pod 亲和与反亲和、Service 拓扑感知路由与 topologyMode、EndpointSlice 拓扑提示、internalTrafficPolicy 本地流量策略，以及跨可用区流量成本优化与排错清单。https://plumephp.com/kubernetes-controller-runtime-crd/Fri, 02 Oct 2026 11:00:00 +0800https://plumephp.com/kubernetes-controller-runtime-crd/从 CRD 设计与版本演进讲起，系统讲解 controller-runtime 的 Manager 架构、Reconcile 循环与幂等性、事件过滤与 Watches 映射、OwnerReference 级联回收、Finalizer 外部资源清理、Status 条件类型，以及 envtest 测试与生产化落地要点。https://plumephp.com/kubernetes-admission-webhooks/Fri, 02 Oct 2026 10:00:00 +0800https://plumephp.com/kubernetes-admission-webhooks/系统梳理 Kubernetes 准入控制链——ValidatingAdmissionWebhook 与 MutatingAdmissionWebhook 的配置字段、failurePolicy 与超时语义、Webhook 服务端的 TLS 与证书轮换、OPA Gatekeeper 与 Kyverno 策略引擎对比，以及准入链顺序、幂等性、高可用与排错的生产实践。https://plumephp.com/kubernetes-cost-optimization/Wed, 30 Sep 2026 14:00:00 +0800https://plumephp.com/kubernetes-cost-optimization/系统讲解 Kubernetes 成本优化：成本构成与分摊模型、Request 与实际用量画像（VPA/KRR）、节点池与 Spot 实例、Karpenter 自动伸缩、OpenCost/Kubecost 成本工具，以及降本优先级与成本指标看板。https://plumephp.com/kubernetes-edge-k3s/Wed, 30 Sep 2026 13:00:00 +0800https://plumephp.com/kubernetes-edge-k3s/面向边缘计算与资源受限环境的 Kubernetes：边缘场景约束与选型、K3s 架构与组件裁剪、单节点与嵌入式部署、KubeEdge 云边协同、资源受限调度、离线弱网处理与边缘升级策略。https://plumephp.com/kubernetes-policy-gatekeeper/Wed, 30 Sep 2026 12:00:00 +0800https://plumephp.com/kubernetes-policy-gatekeeper/深入 Kubernetes 准入控制与策略即代码：动态准入 Webhook 原理、OPA Gatekeeper 的 ConstraintTemplate/Constraint、Kyverno 策略、Gatekeeper 与 Kyverno 对比、NIST/PCI 合规映射、策略测试与 CI 集成、性能与故障排查。https://plumephp.com/kubernetes-jobs-batch/Wed, 30 Sep 2026 11:00:00 +0800https://plumephp.com/kubernetes-jobs-batch/系统讲解 Kubernetes 批处理体系：Job 的 completions/parallelism/backoffLimit 语义、指数退避与 TTL 清理、CronJob 调度与时区与并发策略、工作队列消费模式、Kueue/Volcano 批处理平台对比，以及批处理监控与告警。https://plumephp.com/kubernetes-ai-ml-gpu/Wed, 30 Sep 2026 10:00:00 +0800https://plumephp.com/kubernetes-ai-ml-gpu/面向 AI/ML 的 Kubernetes 实战：GPU 资源声明与调度、NVIDIA Device Plugin 与 MIG 共享、TFJob/PyTorchJob 训练作业、KServe 与 vLLM 推理服务、GPU 节点池与成本、调度排队与可观测性。https://plumephp.com/kubernetes-service-mesh/Wed, 30 Sep 2026 09:00:00 +0800https://plumephp.com/kubernetes-service-mesh/深入 Service Mesh 数据面与控制面：Sidecar 注入原理、VirtualService/DestinationRule 灰度路由、指标与链路与 mTLS 可观测性、Istio 与 Linkerd 架构对比、性能开销与容量规划，以及从选型到落地的生产最佳实践。https://plumephp.com/kubernetes-backup-disaster-recovery/Sun, 27 Sep 2026 20:00:00 +0800https://plumephp.com/kubernetes-backup-disaster-recovery/系统讲解 Kubernetes 备份容灾（DR）体系：备份的对象与粒度、Velero 集群与持久卷备份、etcd 快照与恢复、CSI 快照、备份频率与保留策略、跨集群/跨区域容灾、恢复演练（RTO/RPO）设计，以及恢复与验证的自动化。https://plumephp.com/kubernetes-progressive-delivery/Sun, 27 Sep 2026 18:00:00 +0800https://plumephp.com/kubernetes-progressive-delivery/深入解析 Kubernetes 渐进式交付（Progressive Delivery）：Deployment 默认滚动更新的局限、Argo Rollouts 蓝绿/金丝雀策略、基于指标自动分析的灰度放量、流量分割与 ingress/service mesh 集成、回滚机制，以及渐进式交付与 GitOps、Feature Flags 的协同。https://plumephp.com/kubernetes-troubleshooting/Sun, 27 Sep 2026 16:00:00 +0800https://plumephp.com/kubernetes-troubleshooting/系统讲解 Kubernetes 故障排查方法：Pod 层症状定位（CrashLoopBackOff/Pending/OOMKilled/ImagePullBackOff）、kubectl describe/events 的正确用法、kubectl debug 临时容器与 kubectl node-shell 诊断、节点级排查（kubelet/cgroup/磁盘）、网络与 DNS 故障、etcd 与控制面排障，以及 must-gather 与现场排障流程。https://plumephp.com/kubernetes-cluster-hardening/Sun, 27 Sep 2026 15:00:00 +0800https://plumephp.com/kubernetes-cluster-hardening/系统讲解 Kubernetes 集群安全加固：CIS Kubernetes Benchmark 与 kube-bench 扫描、控制面组件安全配置（API Server/etcd/kubelet）、认证与授权收紧（RBAC 最小权限、ServiceAccount 治理）、Pod 安全标准（PSS）、网络策略（NetworkPolicy）与 TLS、审计日志（Audit Policy）、密钥与镜像安全，以及从扫差距到纵深防御的安全治理落地。https://plumephp.com/kubernetes-windows-nodes/Sun, 27 Sep 2026 14:00:00 +0800https://plumephp.com/kubernetes-windows-nodes/系统讲解 Kubernetes Windows 节点实践：Windows 容器与 Linux 容器的差异、混合集群架构设计（节点池分离）、Windows 工作负载调度约束（nodeSelector/os 标签）、Windows 容器限制（存储/网络/特权）、日志与监控适配、Pod 兼容性与运维要点，以及从改造迁移到混合治理的完整落地。https://plumephp.com/kubernetes-multi-tenant-resource-governance/Sun, 27 Sep 2026 14:00:00 +0800https://plumephp.com/kubernetes-multi-tenant-resource-governance/深入解析 Kubernetes 多租户与资源治理体系：Namespace 作为租户边界、ResourceQuota 与 LimitRange 的配额与限制、requests/limits 与 QoS 等级（Guaranteed/Burstable/BestEffort）、多租户的隔离与安全、descheduler 与节点资源饱和度治理，以及资源预测与成本归属。https://plumephp.com/kubernetes-resource-limits-qos/Sun, 27 Sep 2026 13:00:00 +0800https://plumephp.com/kubernetes-resource-limits-qos/系统讲解 Kubernetes 资源治理：requests 与 limits 的正确语义、CPU/内存的可压缩与不可压缩区别、QoS 三类等级（Guaranteed/Burstable/BestEffort）、超额分配与节点资源水位、LimitRange 与 ResourceQuota 的命名空间治理、Pod 驱逐机制（Eviction Policy）与内存上限，以及从入门到生产级的资源治理方法论。https://plumephp.com/kubernetes-image-build-security/Sun, 27 Sep 2026 12:00:00 +0800https://plumephp.com/kubernetes-image-build-security/系统讲解 Kubernetes 镜像工程化：Docker/BuildKit 高效构建、多阶段构建与镜像瘦身、镜像层与缓存、漏洞扫描（Trivy/Grype）、SBOM 生成、镜像签名（cosign/SLSA）、私有仓库与拉取策略、镜像生命周期，以及软件供应链安全（SLSA/供应链信任）的完整落地。https://plumephp.com/kubernetes-statefulset/Sun, 27 Sep 2026 12:00:00 +0800https://plumephp.com/kubernetes-statefulset/深入解析 Kubernetes StatefulSet：与 Deployment 的本质差异、稳定的网络身份（headless Service + hostname）、有序部署与滚动更新、volumeClaimTemplates 与 PVC 生命周期、优雅缩容、分布式有状态系统（etcd/Kafka/ES）的部署模式，以及 Operator 与 PDB 的生产治理。https://plumephp.com/kubernetes-node-management/Sun, 27 Sep 2026 11:00:00 +0800https://plumephp.com/kubernetes-node-management/系统讲解 Kubernetes 节点管理工程化：节点池设计与命名规范、污点/容忍与标签调度策略、节点生命周期管理（cordon/drain/uncordon）、节点健康检测与问题自愈、节点自动扩缩容（Cluster Autoscaler/Karpenter）、节点重启与维护窗口，以及节点运维自动化与最佳实践。https://plumephp.com/kubernetes-autoscaling/Sun, 27 Sep 2026 10:00:00 +0800https://plumephp.com/kubernetes-autoscaling/深入解析 Kubernetes 弹性伸缩体系：HPA 水平扩缩容算法与自定义指标、metrics-server、VPA 垂直扩容的 Recommender/Updater/Admission Controller、KEDA 基于事件驱动的伸缩、Cluster Autoscaler 节点级扩缩容、多指标联动与规模化避坑。https://plumephp.com/kubernetes-cluster-upgrade/Sun, 27 Sep 2026 10:00:00 +0800https://plumephp.com/kubernetes-cluster-upgrade/系统讲解 Kubernetes 集群升级工程化：版本策略与 EOL 时间线、升级前健康检查与兼容性评估、控制面与 Worker 节点滚动升级的两种模式（kubeadm 与托管集群）、就地升级 vs 备份回滚、多集群旁路升级、GitOps 驱动的版本管理，以及升级演练与事故应急的最佳实践。https://plumephp.com/kubernetes-multi-cluster-federation/Fri, 14 Aug 2026 18:00:00 +0800https://plumephp.com/kubernetes-multi-cluster-federation/系统讲解 Kubernetes 多集群联邦方案：驱动因素、Karmada 资源分发、Crossplane 基础设施管理、Istio 多集群网格，以及生产环境多集群架构设计。https://plumephp.com/cncf-cloud-native-landscape/Fri, 14 Aug 2026 16:00:00 +0800https://plumephp.com/cncf-cloud-native-landscape/系统梳理 CNCF 技术全景图：毕业项目、孵化项目、可观测性、安全、数据库、存储、AI 和新兴方向的完整技术雷达。https://plumephp.com/container-runtime-deep-dive/Fri, 14 Aug 2026 14:00:00 +0800https://plumephp.com/container-runtime-deep-dive/深入解析容器运行时技术栈：OCI 规范、runc、containerd、CRI-O、shim 架构、rootfs 与 UnionFS，以及 gVisor 和 Kata Containers 安全容器方案。https://plumephp.com/kubernetes-gitops-argocd/Fri, 14 Aug 2026 12:00:00 +0800https://plumephp.com/kubernetes-gitops-argocd/系统讲解 GitOps 理念、ArgoCD 核心架构与实践、应用同步策略、自动回滚、多集群管理以及 sealed-secrets 密钥管理。https://plumephp.com/kubernetes-operators-crd/Fri, 14 Aug 2026 10:00:00 +0800https://plumephp.com/kubernetes-operators-crd/深入讲解 Kubernetes CRD（自定义资源定义）、Controller 开发模式、Operator SDK 工具链，以及实战开发一个简单 Operator 的完整流程。https://plumephp.com/helm-advanced/Thu, 13 Aug 2026 22:00:00 +0800https://plumephp.com/helm-advanced/深入讲解 Helm Chart 开发、Go Template 高级语法、Values 管理、Hooks、Chart 测试、库 Chart、仓库管理以及与 Kustomize 的对比选型。https://plumephp.com/kubernetes-observability/Thu, 13 Aug 2026 20:00:00 +0800https://plumephp.com/kubernetes-observability/系统讲解 Kubernetes 可观测性三大支柱：Prometheus + Grafana 指标监控、EFK/Loki 日志采集、Jaeger/Tempo 分布式追踪，以及 Pod 拓扑分布告警、SLO 定义和值班运维实践。https://plumephp.com/kubernetes-security-rbac/Thu, 13 Aug 2026 18:00:00 +0800https://plumephp.com/kubernetes-security-rbac/系统讲解 Kubernetes 安全体系：RBAC 权限模型、Pod 安全标准（PSS/PSA）、NetworkPolicy 网络隔离、Admission Controller 准入控制、Secret 加密与审计日志。https://plumephp.com/kubernetes-storage-csi/Thu, 13 Aug 2026 16:00:00 +0800https://plumephp.com/kubernetes-storage-csi/系统讲解 Kubernetes 存储模型、CSI 驱动架构、PV/PVC/StorageClass 工作流，以及有状态应用 StatefulSet 存储管理、存储快照、扩容和主流存储方案选型。https://plumephp.com/kubernetes-network-cni/Thu, 13 Aug 2026 14:00:00 +0800https://plumephp.com/kubernetes-network-cni/深入解析 Kubernetes 网络模型三大原则、CNI 接口规范、主流 CNI 插件（Flannel/Calico/Cilium）对比，以及 Service 实现、Ingress 控制器、Gateway API 和网络排错工具。https://plumephp.com/kubernetes-scheduler/Thu, 13 Aug 2026 12:00:00 +0800https://plumephp.com/kubernetes-scheduler/深入解析 Kubernetes kube-scheduler 调度架构、Scheduler Framework 扩展点、内置调度插件、亲和性/反亲和性、污点与容忍、Pod 优先级与抢占，以及自定义调度器和生产问题排查。https://plumephp.com/kubernetes-core-concepts/Thu, 13 Aug 2026 10:00:00 +0800https://plumephp.com/kubernetes-core-concepts/系统解析 Kubernetes 资源对象体系：Pod 设计哲学、Workload 控制器对比、Service 网络层、ConfigMap/Secret 管理、Namespace 资源治理与生产环境最佳实践。