Logging 的 RBAC Logging 的 RBAC Rancher Logging 有两个角色，分别是 logging-admin 和 logging-view 。 logging-admin 允许用户完全访问命名空间的 Flow 和 Output 。 logging-view 允许用户查看命名空间的 Flow 和 Output ...

4.5 Any?可空类型（Nullable Types） 4.5.1 null 是什么 4.5.2 Kotlin 中的 null 4.5.3 可空类型 String? 与安全调用 ?. 4.5.4 可空性的实现原理 4.5.5 可空类型层次体系 4.5 Any?可空类型（Nullable Types） 可空类型是Kotlin类型系统的一个特...

如何注册语雀？ 如何注册语雀？ 语雀公共空间已经完全开放注册 ，你只需要手机号码，即可完成注册。 更新：企业空间第一期内测已经结束，新版空间将于4月初发布，敬请期待！ 如果你要加入的是语雀的企业空间，则需要空间管理员分享的邀请链接。 通过邀请链接注册的用户，将直接成为该企业空间的用户。 如果你的企业还没开通过企业空间，可以到「申请开通企业空...

限制范围 启用 LimitRange 限制范围总览 接下来 限制范围 默认情况下， Kubernetes 集群上的容器运行使用的计算资源 没有限制。 使用资源配额，集群管理员可以以名字空间 为单位，限制其资源的使用与创建。 在命名空间中，一个 Pod 或 Container 最多能够使用命名空间的资源配额所定义的 CPU 和内存用量。 有人担心，...

限制范围 启用 LimitRange 限制范围总览 接下来 限制范围 默认情况下， Kubernetes 集群上的容器运行使用的计算资源 没有限制。 使用资源配额，集群管理员可以以名字空间 为单位，限制其资源的使用与创建。 在命名空间中，一个 Pod 或 Container 最多能够使用命名空间的资源配额所定义的 CPU 和内存用量。 有人担心，...

安全策略示例 背景 每个主机需要不同的 JWT 签名者 命名空间隔离 将 Ingress 排除在外的命名空间隔离 要求在鉴权层使用 mTLS（深度防御） 使用 DENY 策略时要求强制的鉴权检查 安全策略示例 背景 本页展示了使用 Istio 安全策略的通用模式。 您可能发现这些模式在部署时很有用，还可以将其用作策略示例的快速参考。 ...

通用选项 Target 目标 空间 Target Space & Owner Space 目标空间 &自身空间 Space Types空间类型 影响 通用选项 Target 目标 Target(目标) 数据ID 字段允许您链接约束到您选择的目标对象。此链接提供数据给约束，以便它可以开始起作用。例如，复制位置约束需要位置数据才能运行。在“目...

为命名空间配置默认的CPU请求和限制 准备开始 创建命名空间 你只声明容器的限制，而不声明请求会怎么样？ 你只声明容器的请求，而不声明它的限制会怎么样？ 默认 CPU 限制和请求的动机 接下来 集群管理员参考 应用开发者参考 为命名空间配置默认的CPU请求和限制 本章介绍怎样为命名空间配置默认的 CPU 请求和限制。 一个 Kuber...

留白和格式 空格 vs. 制表符 行宽 方法声明和定义 方法调用 @public 和 @private 异常 协议名 块（闭包） 留白和格式 空格 vs. 制表符 Tip 只使用空格，且一次缩进两个空格。 我们使用空格缩进。不要在代码中使用制表符。你应该将编辑器设置成自动将制表符替换成空格。 行宽 尽量让你的代码保持在 ...

天空盒 开启天空盒 设置天空盒的环境贴图 通过设置 TextureCube 类型的贴图资源 SkyIllum 参数 修改 Camera 的 Clear Flag 通过设置 CubeMap（立方体贴图） 天空盒 游戏中的天空盒是一个包裹整个场景的立方体，可以很好地渲染并展示整个场景环境，在基于 PBR 的工作流中天空盒也可以贡献非常重要的 ...