K8S.

13 篇文章 — K8S 相关文章

Istio-限流配置

在 Istio IngressGateway 上用 Envoy RateLimit + Redis 做全局限流:配置解析、请求判定流程与 domain、descriptor 匹配的常见坑。

PolarisMesh 是腾讯开源的一站式云原生服务治理平台，围绕服务注册发现、流量治理、容错保护与配置管理提供完整能力。本文梳理其核心特性，并与 Nacos 做定位对比。

记录一次对阿里云 ASK（Serverless Kubernetes）的调研：它的定位与运行机制、相比自建 K8S 的优劣势，以及选型时需要注意的成本与厂商绑定问题。

从微服务的局限性谈起，梳理 Service Mesh 的 Sidecar 实现思路与 Istio 等主流方案，再到基于服务网格发展出的 Knative 与 Serverless。

传统容器与宿主机共享内核，隔离性上存在安全隐患。本文介绍 Kata 通过轻量级虚拟机实现内核级隔离的思路，以及它的特点与不足。

在 k8s 集群中借助 Istio 的 Envoy 代理实现流量镜像:把真实请求复制一份发给影子服务,响应被丢弃,对业务完全透明。整理原理、VirtualService 配置写法与几个实际踩坑点。

当集群里的 yaml 文件多到难以维护时，Helm 用 Chart 把配置打包成可复用、可版本化的应用包。这篇梳理它解决的问题、核心概念与常用命令，顺带推荐一款 UI 管理工具。

逐字段注释 Pod YAML:metadata、containers、探针、资源限制、volumes 等常用配置的含义与用法,并整理拼写陷阱和 kubectl explain 的查询技巧。

介绍 Istio 的架构与核心组件，并记录在 Kubernetes 集群中使用 Helm 安装 Istio、部署 Bookinfo 示例应用的过程。

整理日常运维中高频使用的 kubectl 命令:资源查看、创建与删除、节点维护、配置导出,并补充强制删除 Pod、drain 驱逐节点等操作的注意事项。