匿名块 语法 匿名块 匿名块（Anonymous Block）一般用于不频繁执行的脚本或不重复进行的活动。它们在一个会话中执行，并不被存储。 语法 匿名块的语法参见图1 。 图 1 anonymous_block::= 对以上语法图的解释如下： 匿名块程序实施部分，以BEGIN语句开始，以END语句停顿，以一个分号结束。输入“/”按回车...

Pod 安全性准入 内置 Pod 安全准入强制执行 Pod 安全性级别 为名字空间设置 Pod 安全性准入控制标签 负载资源和 Pod 模板 豁免 接下来 Pod 安全性准入 对 Pod 安全性准入控制器的概述，Pod 安全性准入控制器可以实施 Pod 安全性标准。 特性状态： Kubernetes v1.25 [stable] K...

Pod 安全性准入 内置 Pod 安全准入强制执行 Pod 安全性级别 为名字空间设置 Pod 安全性准入控制标签 负载资源和 Pod 模板 豁免 接下来 Pod 安全性准入 对 Pod 安全性准入控制器的概述，Pod 安全性准入控制器可以实施 Pod 安全性标准。 特性状态： Kubernetes v1.25 [stable] K...

OPA Gatekeeper OPA Gatekeeper 集成的工作方式 在集群中启用 OPA Gatekeeper 约束模板 创建和配置约束 确保 Rancher 的系统命名空间不受约束 在集群中实施约束 集群中的审核和违规 禁用 OPA Gatekeeper OPA Gatekeeper 自 v2.4.0 起可用 这是 Ran...

服务发现 实现方式 工作原理 应用级服务发现简介 服务发现 服务发现，即消费端自动发现服务地址列表的能力，是微服务框架需要具备的关键能力，借助于自动化的服务发现，微服务之间可以在无需感知对端部署位置与 IP 地址的情况下实现通信。 实现方式 实现服务发现的方式有很多种，Dubbo 提供的是一种 Client-Based 的服务发现机制，通常还...

1.2 ABP总体介绍 - 层架构体系 1.2.1 前言 1.2.2 ABP的体系结构 1.2.3 领域层 1.2.4 应用层 1.2.5 基础设施层 1.2.6 WEB与展现层 1.2.7 其它 1.2 ABP总体介绍 - 层架构体系 1.2.1 前言 为了减少复杂性和提高代码的可重用性，采用分层架构是一种被广泛接受的技术。为了实...

配置 Pods 和容器 为容器和 Pod 分配内存资源 创建 Windows HostProcess Pod 为 Windows Pod 和容器配置 GMSA 为 Windows 的 Pod 和容器配置 RunAsUserName 为容器和 Pods 分配 CPU 资源 配置 Pod 的服务质量 为容器分派扩展资源 配置 Pod 以使用卷进行存...

Token标准 什么是Token标准？他们的目的是什么？ 你应该使用这些标准吗？ Token标准 在本节中，我们回顾几个建议的标准和几个广泛部署的Token合约标准。这些标准究竟做了什么？你应该使用这些标准吗？你应该如何使用它们？你应该添加超出这些标准的功能吗？你应该使用哪些标准？接下来我们将研究所有这些问题。 什么是Token标准？他们的...

3.2.6. 基础设施接口 3.2.6. 基础设施接口 基础设施接口提供对平台的常用功能的访问。它们中的大多数位于 global 模块 中，并且可以在中间层和客户端层使用。但是，其中一些（例如 Persistence ）只能用于中间层代码。 基础接口由 Spring 框架的 bean 实现，因此可以将它们注入其它任何托管组件（托管 beans ...

Pod 安全性标准 Profile 细节 Privileged Baseline Restricted 策略实例化 替代方案 常见问题 为什么不存在介于 Privileged 和 Baseline 之间的策略类型 安全配置与安全上下文的区别是什么？ 我应该为我的 Windows Pod 实施哪种框架？ 沙箱（Sandboxed）Pod 怎么...