Kustomize 是 kubectl 自带的 Kubernetes 声明式配置管理工具，基于 base 与 overlay 复用 YAML，无需模板即可实现多环境差异化部署，本文带你从零上手。
2026-10-14
Jenkins 仍是 CI/CD 事实标准：本文用 Docker Compose 部署，从声明式 Pipeline、Java 构建、Docker 镜像到 K8s 动态 Agent，手把手搭建可落地的自动化流水线。
2026-10-14
从零跑通 K8s HPA：用 Horizontal Pod Autoscaler 基于 CPU、内存与自定义指标实现 Pod 自动扩缩容，附压测步骤与生产排障清单。
2026-10-13
用 Cosign 给容器镜像签名，结合 Sigstore 生态从 CI 自动签名到 Kyverno 集群准入强制校验，并与 SBOM、Trivy 漏洞扫描构成纵深防御，抵御容器供应链攻击。
2026-10-12
KubeVirt 让你在 Kubernetes 集群上直接运行虚拟机，把容器与 VM 纳入同一调度、网络与存储体系统一编排。本文从架构、安装、DataVolume 到快照热迁移与生态联动，手把手落地。
2026-10-11
Open Policy Agent（OPA）用 Rego 把授权与策略决策从业务代码里解耦出来，本文讲清它如何作为通用策略引擎落地到 Kubernetes Gatekeeper、API 授权与微服务鉴权。
2026-10-11
ExternalDNS 让 Kubernetes 用 Ingress 注解自动把 DNS 解析记录同步到阿里云、Cloudflare，告别手动改 A 记录。本文从原理到 Helm 部署手把手跑通。
2026-10-11
Kyverno 是 Kubernetes 原生策略即代码引擎，用声明式策略自动校验、变更与生成资源，在不改业务代码的前提下守护集群安全与合规。
2026-10-11
etcd 是 Kubernetes 的分布式键值存储与集群大脑。本文从 Raft 共识、单机到高可用集群部署、快照备份与压缩、TLS 与运维监控，手把手讲透生产级 etcd 实战。
2026-10-09
Argo Workflows 是 Kubernetes 原生的 DAG 工作流引擎，本文通过 Hello World、DAG 依赖、参数循环与重试超时等实战，讲透它在批处理、ML 流水线与 CI 中的编排用法。
2026-10-09