开源基金会与中立治理模式
本文讲开源基金会与中立治理模式，回答项目该不该捐给基金会、Apache 与 Linux 基金会怎么选、商标与版权如何归属。覆盖 Apache、Linux Foundation、CNCF、Eclipse、SPI 等组织差异、会员与分级治理、技术监督委员会职责、捐赠流程与法律成本，给出中立性判定与常见治理反模式。
tag
CNCF
共 3 篇文章。
CNCF云原生技术全景图：从毕业项目到前沿方向
系统梳理 CNCF 技术全景图：毕业项目、孵化项目、可观测性、安全、数据库、存储、AI 和新兴方向的完整技术雷达。
Kubernetes 与云原生专题：从容器编排到生产级集群治理
Kubernetes 已成为云原生应用编排的事实标准，是每一位基础设施工程师必须掌握的核心技术。本专题从 K8s 核心概念体系出发（Pod/Deployment/Service/Ingress/ConfigMap/Secret），深入讲解调度器原理与亲和性规则、网络模型（CNI/Service/DNS/CoreDNS）、存储方案（PV/PVC/StorageClass/CSI）、安全机制（RBAC/NetworkPolicy/PodSecurity）、可观测性栈（Prometheus/Grafana/ELK/Loki/Fluentd）、Helm Chart 包管理与 Operator 开发模式、GitOps 持续交付（ArgoCD/Flux）、容器运行时（containerd/CRI-O）与镜像安全、CNCF 云原生全景图解读，以及多集群联邦与混合云治理策略，同时覆盖 HPA/VPA/KEDA 弹性伸缩、StatefulSet 有状态工作负载、多租户与资源治理、集群排障诊断、渐进式交付（Argo Rollouts）与备份容灾（Velero/etcd），并深入控制面与节点内部机制：kubelet 的 PLEG/CRI 处理链路与驱逐决策、API Server 的准入链与优先级公平性（APF）、etcd 运维与性能调优、CoreDNS 服务发现与 ndots 陷阱、Sidecar 与原生边车容器的生命周期语义、集群证书管理与自动轮换，为平台工程师提供从单节点实验到大规模生产集群运维的完整技术支撑。