NodePort端口监听隔离 背景介绍 架构与原理 开启方法 NodePort端口监听隔离 背景介绍 这个功能源于社区的需求，详细讨论可以在 issue #1183 中找到。 In edge network scenarios, service isolation is required. For example, when using a...

上下文隔离 上下文隔离是什么？ 我该如何启用？ 迁移 安全事项 上下文隔离 上下文隔离是什么？ 上下文隔离功能将确保您的 预加载 脚本 和 Electron的内部逻辑 运行在所加载的 webcontent 网页 之外的另一个独立的上下文环境里。 这对安全性很重要，因为它有助于阻止网站访问 Electron 的内部组件 和 您的预加载脚本...

上下文隔离 上下文隔离是什么？ 我该如何启用？ 迁移 安全事项 上下文隔离 上下文隔离是什么？ 上下文隔离功能将确保您的 预加载 脚本 和 Electron的内部逻辑 运行在所加载的 webcontent 网页 之外的另一个独立的上下文环境里。 这对安全性很重要，因为它有助于阻止网站访问 Electron 的内部组件 和 您的预加载...

MatrixOne 快照隔离 快照隔离原理 快照隔离示例 MatrixOne 快照隔离 在 MatrixOne 中，支持的隔离级别是快照隔离（Snapshot Isolation），该级别的隔离实现原理如下： 快照隔离原理 当一个事务开始时，数据库会为该事务生成一个事务 ID，这是一个独一无二的 ID。 在生成该事务 ID 的时间戳，生成一个...

上下文隔离的 什么是？ 如何启用？ 移 民 安全考虑 上下文隔离的 什么是？ 上下文隔离是一个功能，确保您的 预加载 脚本和 Electron的内部逻辑在一个单独的上下文中运行到您加载的网站 webcontent 这对安全性很重要，因为它有助于阻止网站访问 Electron 内部或强大的 API，您的预加载脚本可以访问。 Th...

快速开始：创建租户，验证资源隔离 前提条件 操作步骤 快速开始：创建租户，验证资源隔离 初始化接入 MatrixOne 集群，系统会自动生成一个默认账号，即集群管理员。集群管理员被自动默认赋予管理租户账号的权限，但不能管理租户下的资源。 本篇文档将指导你使用集群管理员的账号创建两个新的租户，并赋予租户管理员的权限，并检查是否实现了租户之间的资源隔...

创建租户，验证资源隔离 前提条件 操作步骤 创建租户，验证资源隔离 初始化接入 MatrixOne 集群，系统会自动生成一个默认账号，即集群管理员。集群管理员被自动默认赋予管理租户账号的权限，但不能管理租户下的资源。 本篇文档将指导你使用集群管理员的账号创建两个新的租户，并赋予租户管理员的权限，并检查是否实现了租户之间的资源隔离。 前提条件 ...

1. NodeSelector 1.1. 概念 1.2. 使用方式 1.2.1. 给Node打标签 1.2.2. 给Pod设置NodeSelector 1.3. 亲和性（Affinity）和反亲和性（Anti-affinity） 2. Taint 和 Toleration 2.1. 概念 2.2. 使用方式 2.2.1. kubectl tai...

前提条件 操作步骤 启用网络隔离 添加白名单 删除白名单 本节介绍如何启用项目网络隔离，以及添加和删除隔离白名单。 前提条件 您需要加入一个项目并在项目中具有项目网络隔离管理 权限。有关更多信息，请参阅项目成员 和项目角色 。 KubeSphere 企业版平台需要安装并启用 KubeSphere 网络 扩展组件。 操作步骤 启...

前提条件 操作步骤 本节介绍如何为授权给企业空间的集群启用和禁用网络隔离。 当授权给企业空间的集群启用网络隔离后，属于该企业空间且运行在该集群中的容器组将不能被企业空间外部的客户端访问，也不能被集群外部的客户端访问。属于该企业空间且运行在该集群中的容器组的出站流量不受限制。 前提条件 您需要加入一个企业空间并在企业空间中具有企业空间网络隔离管理...