https://plumephp.com/categories/kubernetes/Recent content in Kubernetes on PlumePHPHugozh-CNThu, 10 Sep 2026 10:00:00 +0800https://plumephp.com/kubernetes-ingress-gateway-api/Thu, 10 Sep 2026 10:00:00 +0800https://plumephp.com/kubernetes-ingress-gateway-api/引言 在 Kubernetes 集群中，如何将内部服务安全、高效地暴露给外部用户，是每个平台工程师必须面对的核心问题。自 K8s 诞生以来，Ingress 长期扮演着「官方网关「的角色；然而随着微服务架构的复杂化，Ingress 的诸多限制逐渐暴露。https://plumephp.com/observability-kubernetes/Thu, 13 Aug 2026 12:40:00 +0800https://plumephp.com/observability-kubernetes/系统性 Kubernetes 可观测性实战指南：K8s 分层监控模型（集群/节点/Pod/容器/应用/API Server/etcd）、kubelet/cAdvisor/Metrics Server/Node Exporter 指标详解、Vertical Pod Autoscaler (VPA) / Horizontal Pod Autoscaler (HPA) 监控、Kubernetes Events / Audit Logs / Control Plane 日志、网络可观测性（CNI / kube-proxy / CoreDNS / Ingress）、存储可观测性（PVC/StorageClass/CSI driver metrics）、K8s 告警规则（Prometheus Rule）、Grafana K8s Dashboard 生态（社区模板/自定义）、Kubectl resource metrics / stern / k9s 排障工具链。https://plumephp.com/posts/observability/Thu, 13 Aug 2026 11:10:00 +0800https://plumephp.com/posts/observability/从可观测性三大支柱（Metrics/Logs/Traces）出发，深度覆盖 Prometheus、Grafana、OpenTelemetry、Jaeger/Tempo、Loki、EFK 等主流云原生可观测性栈，延伸至 OTel Collector 深度调优、Prometheus 长期存储集群化（Thanos/Mimir）、Grafana Alerting 统一告警、Loki 标签基数与查询性能优化、服务网格可观测性（Istio/Kiali）、生成式 AI 可观测性（LLM 追踪/成本/质量/安全）、eBPF、SLO 工程、K8s 可观测性、APM 及数据存储选型。附带实战配置与架构设计。并延伸至 OpenMetrics 指标规范治理、日志采样去重与降噪、仪表盘设计与可读性工程，以及 GPU 与加速器、Serverless 与 FaaS、边缘与 IoT 三类特殊负载的可观测性实践。https://plumephp.com/posts/kubernetes/Thu, 13 Aug 2026 10:00:00 +0800https://plumephp.com/posts/kubernetes/Kubernetes 已成为云原生应用编排的事实标准，是每一位基础设施工程师必须掌握的核心技术。本专题从 K8s 核心概念体系出发（Pod/Deployment/Service/Ingress/ConfigMap/Secret），深入讲解调度器原理与亲和性规则、网络模型（CNI/Service/DNS/CoreDNS）、存储方案（PV/PVC/StorageClass/CSI）、安全机制（RBAC/NetworkPolicy/PodSecurity）、可观测性栈（Prometheus/Grafana/ELK/Loki/Fluentd）、Helm Chart 包管理与 Operator 开发模式、GitOps 持续交付（ArgoCD/Flux）、容器运行时（containerd/CRI-O）与镜像安全、CNCF 云原生全景图解读，以及多集群联邦与混合云治理策略，同时覆盖 HPA/VPA/KEDA 弹性伸缩、StatefulSet 有状态工作负载、多租户与资源治理、集群排障诊断、渐进式交付（Argo Rollouts）与备份容灾（Velero/etcd），并深入控制面与节点内部机制：kubelet 的 PLEG/CRI 处理链路与驱逐决策、API Server 的准入链与优先级公平性（APF）、etcd 运维与性能调优、CoreDNS 服务发现与 ndots 陷阱、Sidecar 与原生边车容器的生命周期语义、集群证书管理与自动轮换，为平台工程师提供从单节点实验到大规模生产集群运维的完整技术支撑。