标签：kubernetes

2026-09-07阅读(6)评论(0)

随着汤不热吧技术社区微服务规模突破 200+ 节点，跨集群、跨边界的服务间认证与授权问题日益突出。传统的 IP 白名单和 mTLS 证书手工管理方式已无法满足动态扩缩容与多租户隔离的需求。经过三个月的架构设计与灰度验证，我们正式上线了基于 ...

2026-09-07andy阅读(10)

随着汤不热吧技术社区微服务规模突破 200+ 节点，跨集群、跨边界的服务间认证与授权问题日益突出。传统的 IP 白名单和 mTLS 证书手工管理方式已无法满足动态扩缩容与多租户隔离的需求。经过三个月的架构设计与灰度验证，我们正式上线了基于 ...

2026-09-07andy阅读(9)

随着汤不热吧技术社区微服务规模突破 200+ 节点，跨集群、跨边界的服务间认证与授权问题日益突出。传统的 IP 白名单和 mTLS 证书手工管理方式已无法满足动态扩缩容与多租户隔离的需求。经过三个月的架构设计与灰度验证，我们正式上线了基于 ...

2026-09-07andy阅读(8)

随着汤不热吧技术社区微服务规模突破 200+ 节点，跨集群、跨边界的服务间认证与授权问题日益突出。传统的 IP 白名单和 mTLS 证书手工管理方式已无法满足动态扩缩容与多租户隔离的需求。经过三个月的架构设计与灰度验证，我们正式上线了基于 ...

2026-09-07andy阅读(10)

随着云原生技术的全面普及，越来越多的企业开始将 Spark 作业从传统的 YARN 集群迁移到 Kubernetes 上。Spark 从 2.3 版本开始官方支持 Kubernetes 作为集群管理器（即 Spark on Kubernet...

2026-09-05andy阅读(19)

随着汤不热吧技术社区核心业务链路从单体演进到 30+ 微服务、每天承载数百万次请求，”系统能否在局部故障下继续提供服务”逐渐从一个理论问题变成了每月真实上演的线上事故。被动等待告警、人工复盘、打补丁的循环已经无法满足...

2026-09-03andy阅读(28)

在 Kubernetes 集群从”试验田”走向”生产平台”的过程中，一个绕不开的问题就是：如何防止某个团队或某个应用吃光整个集群的资源？当你把 K8s 集群开放给多个业务团队使用时，如果没有资...

2026-09-03andy阅读(23)

为什么Kubernetes需要Gateway API 在云原生架构快速演进的2026年，Kubernetes Ingress资源已经服役超过8年，其设计局限性日益凸显。Ingress的核心问题在于：它将HTTP路由规则、TLS终止、负载均衡...

2026-08-27andy阅读(46)

随着汤不热吧技术社区微服务数量的持续增长，传统的 Kubernetes Service + Ingress 架构在流量管理、安全策略和可观测性方面逐渐暴露出瓶颈。经过三个月的架构评估与灰度迁移，我们正式完成了基于 Istio 1.22 与 ...

2026-08-24andy阅读(50)

在 Kubernetes 的世界里，Deployment 解决了无状态应用的弹性伸缩问题，但当你需要在集群上运行 MySQL 主从集群、Redis Sentinel、ZooKeeper Ensemble 或 Kafka Broker 这类有...