安全 Kubernetes 安全机制 控制平面保护 Secret 工具负载保护 审计 云提供商安全 策略 接下来 安全 确保云原生工作负载安全的一组概念。 Kubernetes 文档的这一部分内容的旨在引导你学习如何更安全地运行工作负载， 以及维护 Kubernetes 集群的基本安全性。 Kubernetes 基于云原生架构，并借...

前提条件 操作步骤 本节介绍如何查看企业空间网关信息。 说明 如果已启用集群网关，在企业空间的网关设置页面也可以查看集群网关的信息。 前提条件 KubeSphere 企业版平台需要安装并启用 KubeSphere 网关 扩展组件。 您需要加入一个企业空间并在企业空间中具有企业空间网关查看 权限。有关更多信息，请参阅企业空间成员 和...

5.4.3. WebAssembly 5.4.3.1. 简介 5.4.3.2. 执行 5.4.3.3. 安全 5.4.3. WebAssembly 5.4.3.1. 简介 简而言之，WASM是一种分发要在浏览器中执行的代码的新方法。它是一种二进制语言，但是无法直接在处理器上运行。在运行时，代码被编译为中间字节代码，可以在浏览器内快速转换为机...

为高可用 K3s Kubernetes 集群设置基础设施 1. 配置 Linux 节点 2. 配置外部数据库 3. 配置负载均衡器 4. 配置 DNS 记录 为高可用 K3s Kubernetes 集群设置基础设施 本教程旨在帮助你为 Rancher Management Server 配置底层基础设施。 我们根据 Rancher 的安装位置...

1. 配置基础设施 为什么是三个节点？ 设置 Linux 节点 设置负载均衡器 设置 DNS 记录 后续步骤 1. 配置基础设施 在本节中，您将为 Rancher 管理服务器提供底层基础设施，通过 HTTP 代理进行互联网访问。 要在高可用性 RKE 集群上安装 Rancher 管理服务器，我们建议设置以下基础架构。 三个 Linux ...

为高可用RKE集群配置基础设施 概述 为什么需要三个节点？ 步骤 1：配置 Linux 节点 步骤 2：配置负载均衡 步骤 3：配置 DNS 记录 为高可用RKE集群配置基础设施 概述 本教程旨在帮助您创建一个高可用性的 RKE 集群，可用于安装 Rancher 服务器。 注意： 这些节点必须在同一区域。您可以将这些服务器放置在不同的可用...

服务安全 建立信任 认证 服务认证 用户认证 授权 服务安全 前置知识 本文涉及到 SSL/TLS、PKI、CA、OAuth2、RBAC、JWT 等概念，直接依赖于“安全架构”部分的认证 、授权 、凭证 、传输 四节对安全基础知识的铺垫，这四篇文章中介绍过的内容，笔者在本篇中将不再重复，建议读者先行阅读。 在第五章“架构安全性 ”里，我们...

弹性 复原力政策 应用程序健康检查 Sidecar 健康检查 下一步 弹性 配置策略并监控应用程序和 sidecar 的健康状况 分布式应用通常由许多微服务组成，在底层基础设施上扩展数十个（有时是数百个）实例。 随着这些分布式解决方案的规模和复杂性不断增加，系统发生故障的可能性也不可避免地增加。 由于硬件故障、意外吞吐量或应用程序生命周期事件...

节点和节点池 每种类型集群的节点选项 基础设施提供商托管的节点 托管的 Kubernetes 集群的节点 导入的 Kubernetes 集群的节点 管理和编辑单个节点 查看节点 API 删除节点 缩放节点 SSH 到由基础设施提供商托管的节点 节点池节点注意事项 暂停节点 驱散节点 激进的和安全的驱散选项 Rancher v2.2.x+...

每种类型集群的节点选项 基础设施提供商托管的节点 托管的 Kubernetes 集群的节点 导入的 Kubernetes 集群的节点 管理和编辑单个节点 查看节点 API 删除节点 缩放节点 SSH 到由基础设施提供商托管的节点 节点池节点注意事项 暂停节点 驱散节点 激进的和安全的驱散选项 Rancher v2.2.x+ Ranch...