Kubernetes 相关技术文章

php mysql shell go vue css api接口对接支付接口对接

Kubernetes 1.34 将在 2026-10-27 EOL：DRA 转 GA、Pod 级资源进 Beta

Kubernetes 1.34 将在 2026-10-27 EOL：DRA 转 GA、Pod 级资源进 Beta
2026-10-14 21:04:35
Kubernetes 1.34 已于 2026-08-27 进入维护模式，2026-10-27 EOL。梳理该版本 58 项增强的 Stable/Beta/Alpha 分布，重点包括 DRA 核心转 GA、匿名请求收紧、kubectl .kuberc、Pod 级资源与 1.34.12 的 DRA 修复。
Kubernetes 云原生运维版本更新升级安全修复 gh

In-Place Pod Resize：v1.33 默认开启后，如何不重建 Pod 调整 CPU/内存

In-Place Pod Resize：v1.33 默认开启后，如何不重建 Pod 调整 CPU/内存
2026-10-08 00:03:55
KEP-1287 的 In-Place Pod Resize 在 v1.33 默认开启：本文讲清 /resize 子资源、期望值 vs 实际值字段、resizePolicy 两档策略、PodResizePending/InProgress 条件、内存 limit 禁止下调、Pod 级聚合资源校验，以及 containerd/cgroup/Windows 等已知限制与排障对照。
In-Place Pod Resize InPlacePodVerticalScaling Kubernetes K8s 资源调整容器资源运维 KEP-1287 重启 1.35

Kubernetes v1.35：cgroup v1 节点 kubelet 不再启动，containerd 1.x 走到最后一版

Kubernetes v1.35：cgroup v1 节点 kubelet 不再启动，containerd 1.x 走到最后一版
2026-10-04 21:02:38
Kubernetes v1.35 起 kubelet 默认在 cgroup v1 节点上拒绝启动（可用 failCgroupV1: false 过渡），v1.35 是最后一个支持 containerd 1.x 的版本，kube-proxy ipvs 被弃用、--pod-infra-container-image 被移除，Ingress NGINX 维护到 2026 年 3 月后归档。本文按集群侧动手顺序整理。
Kubernetes 容器运维 cgroup VS

OpenTelemetry Collector 配置：组件都写了，为什么还是没生效

OpenTelemetry Collector 配置：组件都写了，为什么还是没生效
2026-10-02 00:03:55
写了 receivers/processors 却不生效、validate 也过不了？多数是组件没挂到 service.pipelines。梳理 Collector 的配置模型：配了≠启用、type[/name] 复用、处理器顺序、多管道实例隔离、fanoutconsumer 复制语义，以及 K8s Helm Chart 的 mode 必填与 presets 重复取数、日志爆炸循环等坑。
OpenTelemetry Collector 可观测性运维分布式追踪遥测 Kubernetes 管道追踪

K8s v1.36：externalIPs 进入三阶段弃用，gitRepo 卷已永久禁用

K8s v1.36：externalIPs 进入三阶段弃用，gitRepo 卷已永久禁用
2026-09-29 21:02:08
Kubernetes v1.36 的重点是清理历史包袱：Service 的 .spec.externalIPs 进入弃用，并给出 v1.36 警告、最早 v1.40 禁用、最早 v1.43 完全移除的三阶段时间表；gitRepo 卷驱动被永久禁用、不可再启用。本文把升级前要处理的项按影响面排开，并给出 LoadBalancer/NodePort/Gateway API 替代方案与 init 容器迁移路径。
Kubernetes k8s1.36 externalIPs gitRepo 运维集群升级风格

containerd 1.7 EOL 与 K8s 1.35 cgroup v1 硬失败

containerd 1.7 EOL 与 K8s 1.35 cgroup v1 硬失败
2026-09-27 21:03:10
containerd 1.7 于 2026-09-01 EOL，Kubernetes 1.35 的 failCgroupV1 默认 true，会让只有 cgroup v1 的节点上 kubelet 拒绝启动，且 1.35 是最后一个支持 containerd 1.x 的版本。本文把运行时支持矩阵、指标 kubelet_cri_losing_support 与升级动作排成一次审计。
Kubernetes containerd K8s 1.35 cgroup v2 运维

Kubernetes ingress 六小时 502：default_server 挂在一个被健康检查清空的 upstream 上

Kubernetes ingress 六小时 502：default_server 挂在一个被健康检查清空的 upstream 上
2026-09-26 21:06:20
一次 Kubernetes ingress 六小时 502：后端 Deployment 全挂，nginx 健康检查把 upstream 池清空，而该池是 80/443 的 default_server，所有未匹配域名一起 502。本文复盘错误日志、fall=5 清池过程，以及超时、max_fails、DNS upstream、keepalive 的一组修复。
运维 nginx Kubernetes 故障复盘高可用

MCP Mesh 的 A2A 桥接：协议只给信封，注册、故障转移和 DDDI 由 mesh 补

MCP Mesh 的 A2A 桥接：协议只给信封，注册、故障转移和 DDDI 由 mesh 补
2026-09-24 00:04:41
A2A v1.0 只定义了 HTTP+JSON-RPC 信封，能力发现按 card，没有 resolver、failover 和依赖注入。本文用 MCP Mesh（Python/Java/TypeScript）说明 mesh 层补了什么：/.well-known/agent.json 自动生成、tag+能力故障转移、orphan-reset 健康重连、DDDI 与长任务 JobController，并给出 producer/consumer 双向代码、meshctl 与边界（仅 bearer、每 card 一个 skill）。
agent mesh MCP A2A 智能体网格多智能体 DDDI Kubernetes YC

containerd 2.0/2.1 变更清单与升级前检查：NRI、CDI 默认启用，废弃 API 命中会中断升级

containerd 2.0/2.1 变更清单与升级前检查：NRI、CDI 默认启用，废弃 API 命中会中断升级
2026-09-22 21:04:43
containerd 2.0/2.1 把 NRI、CDI 默认打开，移除 CRI v1alpha2、AUFS snapshotter、io_uring 权限，Docker Schema 1 镜像默认禁用。本文给出 ctr deprecations list 等升级前检查命令，以及 shim-v3 不可回退的注意事项。
containerd Kubernetes 容器运行时运维

UCP 上线前要算清：3 节点、2 个 /16 预留网段、最低 10 Gbps 集群互联

UCP 上线前要算清：3 节点、2 个 /16 预留网段、最低 10 Gbps 集群互联
2026-09-22 00:04:19
Extreme Networks Universal Compute Platform 是本地部署的 Kubernetes/Docker CaaS 平台。本文按官方文档梳理上线前必须算清的硬约束：3 节点、2 个 /16 预留网段、集群互联最低 10 Gbps、VRRP+NGINX 高可用，以及引擎安装、备份升级与管理 API 的实操要点。
Universal Compute 通用计算容器编排 Kubernetes 私有云 CaaS 运维

Cursor Self-Hosted Machines 企业部署：执行在内网，推理和 Agent Loop 仍在 Cursor 云端

Cursor Self-Hosted Machines 企业部署：执行在内网，推理和 Agent Loop 仍在 Cursor 云端
2026-09-20 21:31:35
Cursor 2026 年 9 月推出 Self-Hosted Machines，把 Agent 的文件编辑、Shell、Build、MCP 执行迁到企业自有服务器。本文讲清它的真实数据边界：执行留在内网，但推理与 Agent Loop 仍在 Cursor 云端，工具输出会回传。附 My Machines 与 Team Pools 取舍、K8s 单任务隔离 Pod 配置、出站白名单域名、Secretless Access 与 90 天落地路线。
Cursor 自托管 Kubernetes AI Agent 安全

Kubernetes v1.34：DRA 核心 GA，kubelet DRA gRPC API 升到 v1，1.34 已进入 maintenance mode

Kubernetes v1.34：DRA 核心 GA，kubelet DRA gRPC API 升到 v1，1.34 已进入 maintenance mode
2026-09-19 21:02:23
Kubernetes v1.34 让 DRA 结构化参数 GA，kubelet 的 DRA gRPC API 升到 v1，并列出 VolumeAttributesClass、API Server Tracing 等 GA 项与 Beta/Alpha 变化。同时提醒 1.34 已进入 maintenance mode，EOL 为 2026-10-27。
Kubernetes DRA 容器运维 MAI

Kata Containers 4.0 默认切到 runtime-rs：老的 TOML 配置不是照搬就能跑

Kata Containers 4.0 默认切到 runtime-rs：老的 TOML 配置不是照搬就能跑
2026-09-19 00:04:38
Kata Containers 4.0 起默认运行时从 Go runtime 换成 Rust 的 runtime-rs，默认 RuntimeClass 变为 qemu-runtime-rs，Go runtime 进入弃用期。升级时最容易踩的是配置文件：哪些选项被无替代丢弃、哪些改名换表换单位、guest swap 为何被 QEMU 插件拒绝，一篇讲清迁移要逐项核对的差异。
Kata Containers 容器运行时安全容器 Kubernetes containerd 虚拟化 Rust

Traefik Proxy v3.7「Langres」GA：ingress-nginx 迁移路径与 80+ 注解兼容

Traefik Proxy v3.7「Langres」GA：ingress-nginx 迁移路径与 80+ 注解兼容
2026-09-15 21:03:53
Traefik Proxy v3.7 让 ingress-nginx 迁移路径正式 GA：原生支持 80+ NGINX 注解，另可把中间件挂到 Service 上、完整支持 Gateway API v1.5.1、Retry/Failover 按状态码触发。本文按迁移兼容、路由能力、安全升级三部分整理，附 v3.7.6 修复的 CVE。
Traefik 反向代理 Kubernetes 运维

Kubernetes 1.35 升级清单：Pod 原地改资源转 GA，ipvs 与 Ingress NGINX 退场

Kubernetes 1.35 升级清单：Pod 原地改资源转 GA，ipvs 与 Ingress NGINX 退场
2026-09-14 21:01:57
K8s 1.35 共 60 项增强：原地改 Pod 资源、PreferSameNode 流量分发转 GA；KYAML、Gang scheduling 进入 Beta/Alpha；ipvs 模式弃用应转 nftables，Ingress NGINX 退役迁 Gateway API，cgroup v1 结束。附升级前可执行的 cgroup/kube-proxy/Ingress 自查命令清单。
Kubernetes 运维 kube-proxy Gateway API 容器

Kubernetes v1.34 发布：58 项增强，DRA 核心 API 在 resource.k8s.io 组 GA

Kubernetes v1.34 发布：58 项增强，DRA 核心 API 在 resource.k8s.io 组 GA
2026-09-13 21:06:03
Kubernetes v1.34（O' WaW）发布解读：58 项增强中 DRA 核心 API 在 resource.k8s.io 组正式 GA，含 admin-access 限制、优先设备列表、可消耗容量与绑定条件；梳理 23 项稳定特性（如卷扩缩失败恢复、有序命名空间删除、PreStop sleep）及 beta/alpha 清单与版本维护期、EOL 提醒。
Kubernetes 运维容器 DRA 云原生

250 个 Agent 复用 8 个 Pod：Google 的 Agent Substrate 如何在 K8s 上做亚秒级挂起恢复

250 个 Agent 复用 8 个 Pod：Google 的 Agent Substrate 如何在 K8s 上做亚秒级挂起恢复
2026-09-12 09:52:58
Google 开源的 Agent Substrate 用多路复用把大量 AI Agent 塞进少量 Pod：Actor 空闲即挂起、需要时亚秒级恢复，内存与文件系统状态不丢。本文拆解其 30 倍超售比原理、控制面/数据面架构、与 K8s 的关系，并给出基于 kind 的本地部署命令与局限。
Agent Substrate Kubernetes Go AI gVisor

8 个 Go 开源仓库：从 Web 框架、微服务到学习路线

8 个 Go 开源仓库：从 Web 框架、微服务到学习路线
2026-09-12 09:46:38
按核心库、中间件、学习资源、项目与资源五类，整理 8 个值得 Go 开发者关注的 GitHub 仓库，含 gin、go-zero、gorm、etcd、Kubernetes、awesome-go 等，附仓库地址与 star 数，便于按需选型和学习。
Go 开源项目 Gin GORM Kubernetes

Kubernetes v1.37 正式发布：HPA 缩容到零默认启用，watchcache 初始化完成

Kubernetes v1.37 正式发布：HPA 缩容到零默认启用，watchcache 初始化完成
2026-09-09 08:01:10
Kubernetes v1.37（Garhwal）发布，67 项增强：HPA 缩容到零转 Beta 并默认启用、watchcache 初始化转 Stable、manifest-based admission 转 Beta、KYAML 与 metrics.k8s.io 转 Stable、Pod 级 checkpoint/restore 进入 Alpha。
Kubernetes 容器编排云原生 HPA

Cilium Cluster Mesh 多集群实操：启用流程、Global Service 与 Native Routing 注意点

Cilium Cluster Mesh 多集群实操：启用流程、Global Service 与 Native Routing 注意点
2026-09-09 00:04:23
用 Cilium Cluster Mesh 把多个 Kubernetes 集群在 eBPF 层连成统一网络：从 clustermesh enable/connect 到 Global Service 跨集群负载均衡，再到 Native Routing 先决条件与 SNAT 性能取舍、跨集群网络策略的坑。面向做多集群与云设施排障的工程师。
cluster mesh cilium kubernetes 多集群 eBPF

Kubernetes controller 在你把东西搞坏时到底做什么

Kubernetes controller 在你把东西搞坏时到底做什么
2026-09-08 05:08:47
Reconcile 只收到 namespace+name、controller 不轮询 API、resync 不是复查、predicate 有隐藏成本；实测 GenerationChangedPredicate 砍掉 48.5% 稳态 reconcile。
Kubernetes Go DevOps 实践自愈

CNCF 开源项目漏洞处理配方卡：SECURITY.md、embargo 与 CVE 披露

CNCF 开源项目漏洞处理配方卡：SECURITY.md、embargo 与 CVE 披露
2026-09-07 20:22:33
CNCF TAG Security 面向中小开源项目的漏洞处理三步配方：SECURITY.md 上报通道、先鉴别后修复的 embargo 管理、补丁与 CVE 披露协同发布，附披露内容清单。
安全开源 CNCF Kubernetes

Kubernetes 并不新，但 AI 让它再次变得令人担忧：CNCF 探讨 AI 时代云原生的安全挑战

Kubernetes 并不新，但 AI 让它再次变得令人担忧：CNCF 探讨 AI 时代云原生的安全挑战
2026-09-07 01:12:53
CNCF 博客探讨 AI 时代 Kubernetes 的新安全挑战：AI工作负载的特殊性（GPU/大内存/数据安全/供应链）、AI代理的安全风险（权限管理/行为不可预测/人机协作）、AI驱动的攻击面扩大（AI增强攻击/AI系统作为目标/AI生成代码安全）、传统安全工具不足，提出零信任架构、AI原生安全工具、安全左移和治理合规等应对思路。
Kubernetes CNCF AI安全云原生零信任 DevSecOps AI代理

大家都在搜索什么？

devops 易支付一个官网+多少钱统一接受回调统一回调 python sub node 宝塔日志 mysql shell ElasticSearch css vue api接口对接 2025 支付接口对接 go php php回调