自定义资源定义（CRD） 是 Kubernetes 中用于添加新的资源类型的功能。通过 CRD，可以在 Kubernetes API 中定义自定义资源，从而扩展其功能。

Kubernetes Webhooks 是 Kubernetes API 的一部分，用于在 Kubernetes 集群中的特定事件发生时通知外部服务。它们使外部服务能够监视和响应 Kubernetes 系统中的变化。Webhooks 在 Kubernetes 中主要用于以下场景：...

优雅地关闭容器在 Kubernetes（K8s）中是一个重要的操作，它确保了应用程序可以安全地保存其状态并释放资源，同时避免对服务的用户造成不必要的中断。...

容器运行时接口（Container Runtime Interface，简称CRI）是一种插件接口，它使得 Kubernetes 能够使用各种容器运行时，而不仅限于其最初默认的 Docker。这个接口定义了容器运行时需要实现的一系列必要功能，从而确保它们能够与 ...

云原生是当前软件开发和部署的前沿范式，它充分利用云计算的优势来构建和运行应用程序。这种方法不仅仅是在云环境中运行应用程序，而是涉及到一系列实践，从开发过程到应用架构，再到部署和基础设施的全面革新。下面我们将详...

OPA，全称 Open Policy Agent（开放策略代理），官网是 openpolicyagent.org。OPA 主要为了解决云原生应用的访问控制、授权和策略。OPA 是通用的，与平台无关。请求和响应是以 JSON 格式发送的。...

Kubernetes Gateway API 是一组 API 类型，用于提供动态基础设施配置和高级流量路由功能。这些 API 面向角色、协议感知，并可扩展，适用于多种组织角色，如基础设施提供商、集群操作员和应用程序开发者。它们通过定制资源定...

Envoy 是一种开源边缘和服务代理，专为云原生应用程序设计。它在现代微服务架构中被广泛使用，因为它提供了灵活的网络功能，包括动态服务发现、负载均衡、TLS终止、HTTP/2和gRPC代理、健康检查、故障注入以及丰富的度量收...

WASM (WebAssembly) 是一种为网络而生的新型代码格式，旨在提供一种比传统 JavaScript 更快的执行速度。它允许开发者使用诸如 C、C++、Rust 等高级语言编写程序，然后将这些程序编译成可以在浏览器中运行的代码。WebAsse...

Kubernetes 命名空间（Namespaces）是一种将集群资源划分为多个独立的部分的机制。它们允许在同一个物理集群中运行多个逻辑上分隔的组。