MVC最佳实践 1. 模型 2. View 3. Controller MVC最佳实践 虽然几乎每一位Web开发者都了解模型-视图-控制器（MVC），但在一个真实应用的开发中，如何正确使用MVC仍然不被很多人重视。MVC的中心思想是代码复用和解耦 。在这一节中，我们将介绍一些通用原则，以便在Yii应用中更好地实现MVC。 为了更好地阐述这些原...

配置最佳实践 通用配置建议 裸的Pods vs Replication Controllers和 Jobs Services 使用Label 容器镜像 使用kubectl 参考 配置最佳实践 本文档旨在汇总和强调用户指南、快速开始文档和示例中的最佳实践。该文档会很活跃并持续更新中。如果你觉得很有用的最佳实践但是本文档中没有包含，欢迎给我...

HAProxy 在 TiDB 中的最佳实践 HAProxy 简介 HAProxy 部分核心功能介绍 准备环境 硬件要求 依赖软件 操作系统 依赖包 部署 HAProxy 安装 HAProxy HAProxy 命令介绍 配置 HAProxy 启动 HAProxy 停止 HAProxy HAProxy 在 TiDB 中的最佳实践 ...

Logging 最佳实践 集群级别日志 抓取集群内日志 Kubernetes 组件 应用日志 特定日志文件 通用最佳实践 Logging 最佳实践 本指南介绍了集群级别日志和应用日志的最佳实践。 集群级别日志 应用日志 通用最佳实践 在 Rancher 2.5 之前，Rancher 的 Logging 是一个静态集成。可供选择的...

安全最佳实践 双向 TLS 授权策略 更安全的授权策略模式 使用 default-deny 授权策略模式 使用 ALLOW-with-positive-matching 和 DENY-with-negative-match 模式 理解授权策略中的路径规范化 配置路径规范化选项的指导原则 案例 1：您不需要规范化 案例 2：您需要规范化，但不确...

Deployment 最佳实践 部署较少的集群 在靠近用户的地方部署集群 跨多个可用区域进行部署 Deployment 最佳实践 我们确定了以下大体原则，以帮助您充分利用 Istio deployment。这些最佳实践旨在限制不良配置带来的影响，并使 deployment 管理变得更加轻松。 部署较少的集群 应该在少量的大型集群（而不是大量的...

使用 GO 语言开发 WASM 插件 通过 OpenKruise Rollout 实现灰度发布 配置 Ingress 转发给注册在 Nacos 的服务 实现 SpringCloud 服务发现和路由 Higress 对接 Dubbo 服务 基于 Prometheus 实现入口流量观测 开启 WAF 防护的最佳实践

配置最佳实践 一般配置提示 “Naked” Pods 与 ReplicaSet，Deployment 和 Jobs 服务 使用标签 使用 kubectl 配置最佳实践 本文档重点介绍并整合了整个用户指南、入门文档和示例中介绍的配置最佳实践。 这是一份不断改进的文件。 如果你认为某些内容缺失但可能对其他人有用，请不要犹豫，提交 Issue 或...

安全最佳实践 双向 TLS 授权策略 配置 default-deny 授权策略 在路径规范化上自定义系统 配置示例 如何配置 较不常见规范化配置 大小写规范化 理解流量拦截的局限性 基于 NetworkPolicy 的纵深防御 确保 egress 流量安全 当使用 TLS 源时在目标规则上配置 TLS 验证 网关 限制 Gatewa...

HAProxy 在 TiDB 中的最佳实践 HAProxy 简介 HAProxy 部分核心功能介绍 准备环境 硬件要求 依赖软件 操作系统 依赖包 部署 HAProxy 安装 HAProxy HAProxy 命令介绍 配置 HAProxy 启动 HAProxy 停止 HAProxy HAProxy 在 TiDB 中的最佳实践 ...