标签: 云原生
Kubernetes v1.34 发布:DRA 核心 GA、安全体系化升级与大集群性能提升
K8s v1.34 于 2025 年 8 月发布,共 58 项增强:DRA 核心稳定、镜像拉取凭据短期化、最小权限授权、Pod mTLS 证书、流式 list 与 watch cache 优化、containerd 1.x 弃用。大集群升级稳定性收益显著,建议纳入规划。
Kubernetes 生产环境安全最佳实践:从镜像构建到运行时防护
Kubernetes 默认配置宽松,集群安全需要自己加固。本文改写自 Mirantis 官方博客,梳理生产级 K8s 安全的五大陷阱与四个加固方向:镜像扫描左移、RBAC 最小权限、网络策略隔离、WAF 防护,并附一份可落地的速查清单。





