2026-08-28 | kubernetes · distributed | #kubernetes #apiserver #storage #etcd3 #codec #guaranteed-update #optimistic-concurrency #encryption-at-rest #v1.30.3
拆解 kube-apiserver 的 storage.Interface 契约与 etcd3 实现：codec 序列化、pathPrefix/resourcePrefix、value.Transformer 加密边界、GuaranteedUpdate 乐观并发，以及 Watch 到 etcd3 的完整路径。版本锚定 Kubernetes v1.30.3 / etcd v3.5.33。
2026-06-12 | architecture · security | #data-security #encryption-at-rest #data-classification #dlp #kms #hsm #application-level-encryption #zero-trust
零信任通常被讨论在网络和身份层面，但数据层才是攻击者的最终目标。当网络控制和身份验证都失败时，数据本身的加密和访问治理是最后一道防线。本文讨论应用层加密 vs 存储层加密、数据分类标签在授权决策中的应用，以及密钥管理的零信任化。