Kubernetes v1.37中，存储版本迁移（SVM）功能正式GA，内置API和控制器默认启用。用户可通过创建StorageVersionMigration对象，自动将资源迁移至当前存储版本，解决CRD版本升级或加密密钥轮换时的旧数据重写问题。迁移状态可监控，成功后更新CRD的storedVersions，简化操作并提升可靠性。

本文介绍Kubernetes中两条API扩展路径：CRD v1和Aggregated API。CRD请求在apiserver内部处理，存储于etcd，可能涉及conversion webhook；Aggregated API则代理到外部Extension Server。文章详述各自失败模式、排障方法，并明确边界：CRD codegen、scheduler/controller、kubelet等不在讨论范围。

本文介绍Linkerd 2.20策略模型，核心是三类CRD：Server声明端口入站策略，AuthorizationPolicy定义访问授权，MeshTLSAuthentication指定认证身份。policy容器负责入站策略推送，destination控制器处理出站发现。排障时需区分403拒绝、TLS错误、无端点等不同故障域，避免混淆策略与发现问题。

Envoy Gateway v1.9.0升级需注意：CRD与控制器分离管理，VAP策略移入chart需补Helm所有权或关闭渲染；TCP/UDP路由需先升级Gateway API v1.6否则静默跳过；xDS接收上限增至32MiB，断流可能无NACK。升级需按层检查，避免流量静默中断。

Envoy Gateway v1.9.0 升级后，若未安装 Gateway API v1.6 CRDs，TCPRoute/UDPRoute 会被静默跳过，不返回错误提示。v1.6 起这些路由为 Standard v1，standard channel 中 v1alpha2 不再服务，清单需改用 v1。失败表现为无流量或连接失败，应先检查 CRD 版本与 channel。

本文介绍Tetragon v1.7.0的TracingPolicy机制：集群级与命名空间级策略差异、spec字段（含fentries）、三条加载路径共享collectionKey导致同名冲突，以及list/enable/disable语义。v1.7.0中Enable/Disable gRPC默认报错，需用ConfigureTracingPolicy替代。排障时先list确认来源，再删除对侧路径。

Rook是Ceph的Kubernetes Operator，通过CRD声明期望状态并调和出守护进程。核心CRD包括CephCluster、CephBlockPool等，v1.20起CSI调谐由Ceph-CSI Operator负责。Rook不管理RADOS内核语义，数据面问题需转向Ceph自身。排障时需明确对象归属、权威控制器及变更来源，避免误判。

本文探讨Rook/CSI中K8s VolumeSnapshot API与Ceph快照机制的语义差异，指出RBD、CephFS subvolume和目录.snap快照粒度不同，VolumeSnapshot Ready状态并不代表应用一致性。重点分析external-snapshotter与CRD版本错位导致的快照故障，以及扩容、克隆、恢复演练中的操作纪律和责任划分。

本文是“Istio/网格控制面内核”系列首篇，旨在填补Envoy消费侧与Mesh选型之间的缺口，聚焦istiod如何将CRD或Gateway API资源编译为xDS资源图并推送。文章梳理了xDS从协议到控制面产品的三次分叉，提出五条坐标系（资源来源、订阅身份、推送图、一致性、作用域），并明确系列16篇的边界与不涉及内容。

本文是Istio控制面内核系列终章，提出选型排除树：先问是否需要独立于应用发布的L7策略、跨实现可移植路由或去sidecar，再选Istio CRD、Gateway API/GAMMA、Ambient或eBPF L4。强调各路径机制成本不同，xDS语义需承担推送/NACK调参，eBPF则用Map更新替代。GAMMA与CRD双轨并存，冲突规则待演进。开放问题包括推送SLO定义、Ambient优化缺口等，需实测验证。

本文介绍Istio控制面系列，聚焦istiod如何将CRD/HTTPRoute编译为xDS图并推送。涵盖istiod进程模型、代理身份订阅、翻译层（Service、VirtualService等）、生产侧SotW/Delta、NACK/warming责任、多集群及Ambient对比。提供16篇目录和阅读路径，面向平台工程师，帮助从“能apply”推进到“能归因推送”，并明确不涉及Envoy内核或选型税文。

这篇文章将参考各个博客和 kubebuilder 官方文档 以及 kubernetes/sample-controller 进行学习，最后实践一个项目的步骤，对静态博客进行 CRD，形成学习闭环~