实践二：网络安全

零信任网络原则:

• 默认拒绝所有流量
• 仅允许必要的通信路径
• 使用NetworkPolicy精细化控制

关键配置:

• namespace级别隔离
• Pod级别访问控制
• 入站/出站双向限制

实践三：监控告警

核心指标金字塔:

• 第1层：黄金信号（延迟、错误率、流量）
• 第2层：资源指标（CPU、内存、磁盘）
• 第3层：应用指标（订单量、成功率）
• 第4层：业务指标（DAU、转化率）

告警规则示例:

• Pod重启>5次/小时 → Warning
• CPU使用率>80%持续15分钟 → Warning
• Pod状态非Running持续10分钟 → Critical

实践四：存储管理

动态供给配置:

• StorageClass自动创建PV
• 存储扩容自动化
• 数据备份策略

关键参数:

• reclaimPolicy: Retain（避免误删）
• allowVolumeExpansion: true（支持扩容）
• volumeBindingMode: WaitForFirstConsumer（延迟绑定）

实践五：安全基线

Pod Security Standards:

• runAsNonRoot: true
• readOnlyRootFilesystem: true
• allowPrivilegeEscalation: false
• capabilities.drop: ALL

镜像安全扫描:

• CI/CD集成Trivy扫描
• 阻断高危漏洞镜像
• 定期更新基础镜像

实战案例

电商系统K8s迁移效果:

生产环境Checklist

安全基线

• [ ] 所有Pod设置资源limits
• [ ] 启用NetworkPolicy默认拒绝
• [ ] 镜像扫描集成CI/CD
• [ ] Pod Security Standards为Restricted

高可用性

• [ ] 多副本部署（≥3）
• [ ] 跨可用区分布
• [ ] PDB保证最小可用副本
• [ ] 健康检查配置正确

可观测性

• [ ] Prometheus指标采集
• [ ] Grafana可视化Dashboard
• [ ] 关键告警规则配置
• [ ] 日志集中收集（EFK/ELK）

备份恢复

• [ ] 定期资源备份（每日）
• [ ] 数据库定期备份
• [ ] 灾备演练（每季度）
• [ ] 备份恢复SOP文档

记住: Kubernetes是一个复杂的系统，生产环境的成功不仅依赖技术，更需要流程、文化和人的结合。从简单开始，逐步迭代，持续学习。