【kube-apiserver】CRD / aggregation / 扩展边界：API 扩展停损线
厘清 CRD v1 与 Aggregated API 两条扩展路径在 kube-apiserver 中的存储与请求分界：CRD 对象存 etcd、conversion webhook 失败如何体现在 Storage 轴，APIService 则把请求转发到外部 Extension Server 可引发 503。明确…
crd 标签归档
共 4 篇文章 · 返回首页
【Envoy Gateway】运维与升级：CRD 与 Helm 所有权分叉如何静默失败
钉清 gateway-helm 与 gateway-crds-helm 的所有权边界；说明 v1.9 把 safe-upgrades ValidatingAdmissionPolicy 挪进 chart 后的两种必做动作，以及 TCP/UDP 存储版本迁移与 xDS 32MiB 接收上限如何表现为无 NACK 的失败。
【Tetragon / eBPF】TracingPolicy：CRD、三条加载路径与 collectionKey
钉清 TracingPolicy 与 TracingPolicyNamespaced 的差异；给出 v1.7.0 CRD 字段总表（含 fentries）；说明 kubectl、gRPC、静态文件如何共用 collectionKey；并写明 Enable/Disable gRPC 在默认配置下返回错误。
【Rook / CSI】Rook Operator 与 CRD：CephCluster 所有权边界
把 Rook 写成 Kubernetes Operator：钉 CephCluster、CephBlockPool、CephFilesystem、CephObjectStore 等核心 CRD 的职责；划清 reconcile 所有权与 rook-ceph 默认命名空间；明确 Rook 不重写 RADOS 内核，并讨…