Tailscale安全策略调整：状态文件加密不再默认启用
2026年1月6日，Tailscale发布v1.92.5版本更新，主要变化包括：Linux和Windows平台上，状态文件加密和硬件证明密钥不再默认启用；加载硬件证明密钥失败不再阻止客户端启动，这可能在TPM设备重置或更换时发生；容器镜像更...
标签索引 / 第 3 页
Kubernetes
这个标签下有 27 篇文章。按时间回看相关判断与实践记录。
标签精选
相关内容
Kubernetes出口流量控制：Squid代理实战指南
本文介绍了一种简单而有效的Kubernetes集群出口流量控制方案，使用经典的Squid代理配合NetworkPolicy实现。作者通过实践展示了如何配置工作负载使用代理，并通过NetworkPolicy强制执行出口流量控制，从而获得对集群...
Kubernetes新视角：超越编排的类型系统与运行时
本文提出了对Kubernetes的全新思考角度，认为它不仅是容器编排工具，更是声明式基础设施的运行时，带有完整的类型系统。作者详细解析了Kubernetes的资源和API如何构成类似编程语言的类型系统，以及其连续协调的运行时行为如何确保实际...
揭示K8s资源浪费：Java浪费48%内存，Go浪费18%
Wozz是一款创新的Kubernetes资源审计工具，专为发现和量化集群资源浪费而设计。通过分析500个pod的实际使用情况，该工具揭示Java应用程序平均浪费48%内存，而Go语言浪费18%内存。它检测过度分配的内存和CPU、孤立的负载均...
Traefik：自动化的微服务反向代理与负载均衡器
Traefik是一款现代化的HTTP反向代理和负载均衡器，旨在简化微服务的部署。它能够与Docker、Kubernetes等现有基础设施组件无缝集成，并自动配置。Traefik通过监听服务注册表/编排器API，实时生成路由，使微服务能够快速...
Mac 本地搭建 K8S 集群：Docker Desktop + 阿里云镜像实战
Download DockerDeskTop The procedures utilize Alibaba Cloud's Kubernetes GitHub project, offering practical insight...
Kubernetes 入门（一）：核心概念与架构概览
Build Helloworld.go package main import ( "fmt" "log" "net/http" ) func handler(w http.Res...