sops 加密 K8s Secret 管理
sops 加密 K8s Secret YAML 文件安全提交到 Git。Flux/MOAR 自动解密应用解密后的数据到集群。不存储明文密钥。本文用 sops 管理敏感配置。
11
0
0
2026-07-14
Kubernetes 节点资源预留
K8s 节点资源预留保证系统组件的 CPU 内存不被 Pod 抢走。kube-reserved 和 system-reserved 配置。eviction 阈值触发 Pod 驱逐。本文配置 K8s 节点资源预留。
15
0
0
2026-07-13