标签：自动化部署

1. 概述与目标 目标说明：部署云 WAF 以保护 Kubernetes 服务免受常见攻击（XSS/SQLi/CC）。 场景假设：生产环境运行在线服务，使用公网域名、CDN 加速与负载均衡。 规模参考：集群初期 3 节点，后期支持弹性扩容到 10+ 节点。 性能指标：期望峰值 10k rps，P95 响应 < 300ms。 合规需求：日志保留 90

1. 精华：用哈希文件名+不可变缓存实现零失效上线，避免频繁清理CDN。 2. 精华：图片用WebP/AVIF、视频用HLS/DASH分片，配合CDN边缘转码与缓存策略，带来极致体验与成本下降。 3. 精华：在CI/CD中把构建、转码、上传、清理、回滚全自动化，使用签名URL+监控保障安全与可观测性。 本文由具有多年前端性能优化与运维经验的工程师撰