跳至文章清单- 基础设施篇:Reloader 让 Secret 变更自动滚动 Pod凭据后端改了值、ESO 把新值写进了 Kubernetes Secret,Pod 却还在用旧密码。用 stakater/Reloader 补上这一环,同时说清它管不到的那一段:微服务的凭据在配置中心里,不在 Secret 里。
- 基础设施篇:Spegel 镜像 P2P 分发在 Kubernetes 集群中用 Spegel 让节点共享容器镜像层:理解它与镜像仓库、Docker Buildx、crane 的边界,判断适用场景,并设计不绕过签名和准入校验的 PoC。