小易撩挨踢 易君召的博客

Kubernetes 集群安全防护要点

K8s 安全遵循 4C 安全模型:Cloud(云基础设施)、Cluster(K8s 集群)、Container(容器)、Code(应用代码),下面分维度整理生产环境核心防护要点,覆盖集群、认证授权、网络、镜像、运行时、日志审计、运维、业务侧。 一、集群基础设施层面(Cloud) 底层节点安全 节点操

易君召 发布于 2026-08-05

如何用 Kubernetes 管理微服务架构

一、核心定位:K8s 为什么适配微服务 微服务痛点:多服务部署、扩缩容、故障自愈、灰度发布、服务发现、配置统一、资源隔离; K8s 核心能力完美匹配:容器编排、自愈、弹性伸缩、服务网关、配置中心、流量治理、资源调度。 整体分层架构(微服务 + K8s): 基础设施层:服务器 / 云主机、存储、网络

易君召 发布于 2026-07-24