快速开始：创建租户，验证资源隔离 前提条件 操作步骤 快速开始：创建租户，验证资源隔离 初始化接入 MatrixOne 集群，系统会自动生成一个默认账号，即集群管理员。集群管理员被自动默认赋予管理租户账号的权限，但不能管理租户下的资源。 本篇文档将指导你使用集群管理员的账号创建两个新的租户，并赋予租户管理员的权限，并检查是否实现了租户之间的资源隔...

MatrixOne 快照隔离 快照隔离原理 快照隔离示例 MatrixOne 快照隔离 在 MatrixOne 中，支持的隔离级别是快照隔离（Snapshot Isolation），为了与 MySQL 隔离级别保持一致，MatixOne 快照隔离又叫做可重复读（REPEATABLE READS）。该级别的隔离实现原理如下： 快照隔离原理 当一...

创建租户，验证资源隔离 前提条件 操作步骤 创建租户，验证资源隔离 初始化接入 MatrixOne 集群，系统会自动生成一个默认账号，即集群管理员。集群管理员被自动默认赋予管理租户账号的权限，但不能管理租户下的资源。 本篇文档将指导你使用集群管理员的账号创建两个新的租户，并赋予租户管理员的权限，并检查是否实现了租户之间的资源隔离。 前提条件 ...

快速开始：创建租户，验证资源隔离 前提条件 操作步骤 快速开始：创建租户，验证资源隔离 初始化接入 MatrixOne 集群，系统会自动生成一个默认账号，即集群管理员。集群管理员被自动默认赋予管理租户账号的权限，但不能管理租户下的资源。 本篇文档将指导你使用集群管理员的账号创建两个新的租户，并赋予租户管理员的权限，并检查是否实现了租户之间的资源隔...

上下文隔离的 什么是？ 如何启用？ 移 民 安全考虑 上下文隔离的 什么是？ 上下文隔离是一个功能，确保您的 预加载 脚本和 Electron的内部逻辑在一个单独的上下文中运行到您加载的网站 webcontent 这对安全性很重要，因为它有助于阻止网站访问 Electron 内部或强大的 API，您的预加载脚本可以访问。 Th...

安全性和隔离性 user-namespace多对多 功能描述 参数说明 约束限制 使用指导 用户权限控制 功能描述 接口说明 约束限制 使用示例 proc文件系统隔离（lxcfs） 场景描述 接口说明 约束限制 使用示例 安全性和隔离性 安全性和隔离性 user namespace多对多 用户权限控制 proc文件...

proc文件系统隔离（lxcfs） 场景描述 接口说明 约束限制 使用示例 proc文件系统隔离（lxcfs） 场景描述 容器虚拟化带来轻量高效，快速部署的同时，也因其隔离性不够彻底，给用户带来一定程度的使用不便。由于Linux内核namespace本身还不够完善，因此容器在隔离性方面也存在一些缺陷。例如，在容器内部proc...

安全性和隔离性 user-namespace多对多 功能描述 参数说明 约束限制 使用指导 用户权限控制 功能描述 接口说明 约束限制 使用示例 proc文件系统隔离（lxcfs） 场景描述 接口说明 约束限制 使用示例 安全性和隔离性 安全性和隔离性 user namespace多对多 用户权限控制 proc文...

项目网络隔离的其他步骤 项目网络隔离的其他步骤 在集群中： 你同时使用了 Canal 网络插件与 Rancher 2.5.8 之前版本，或者同时使用了 Rancher 2.5.8+ 以及任意支持执行 Kubernetes 网络策略的 RKE 网络插件（例如 Canal 或 Cisco ACI 插件）。 启用了项目网络隔离选项。 安装了 Istio ...

项目网络隔离的其他步骤 项目网络隔离的其他步骤 在集群中： 你同时使用了 Canal 网络插件与 Rancher 2.5.8 之前版本，或者同时使用了 Rancher 2.5.8+ 以及任意支持执行 Kubernetes 网络策略的 RKE 网络插件（例如 Canal 或 Cisco ACI 插件）。 启用了项目网络隔离选项。 安装了 Istio ...