2025年11月3日
使用Kubernetes ConfigMap作为挂载文件实现运行时配置更新，并注意传播、subPath和应用重载行为的注意事项。
通过检查事件、YAML 结构、镜像拉取、探针、资源和调度规则来调试失败的 Kubernetes 部署。
通过RBAC、etcd加密、更安全的挂载方式、外部密钥存储、CSI驱动和轮换策略来保护Kubernetes Secrets。
通过比较 NodePort、LoadBalancer 和 Ingress，深入探讨将 Kubernetes 服务暴露给外部的关键选择。本指南详细介绍了每种方法的架构、操作层（L4 与 L7）、用例以及成本和复杂性方面的关键差异。了解何时使用简单的 NodePort 进行测试、使用专用的 LoadBalancer 处理单个服务，或使用强大的 Ingress 实现集中式、经济高效的 Layer 7 路由和复杂的多服务环境。
配置 Kubernetes 滚动更新，包括就绪探针、maxSurge、maxUnavailable 和优雅关闭。