保护集群安全 准备开始 控制对 Kubernetes API 的访问 为所有 API 交互使用传输层安全 （TLS） API 认证 API 授权 控制对 Kubelet 的访问 控制运行时负载或用户的能力 限制集群上的资源使用 控制容器运行的特权 限制网络访问 限制云 metadata API 访问 控制 Pod 可以访问哪些节点 保...

KubeSphere 中的多租户 Kubernetes 多租户面临的挑战 KubeSphere 中的多租户 逻辑隔离 网络隔离 操作审计 认证鉴权 KubeSphere 中的多租户 Kubernetes 解决了应用编排、容器调度的难题，极大地提高了资源的利用率。有别于传统的集群运维方式，在使用 Kubernetes 的过程中，企业和个人用户...

KubeSphere 中的多租户 Kubernetes 多租户面临的挑战 KubeSphere 中的多租户 逻辑隔离 网络隔离 操作审计 认证鉴权 KubeSphere 中的多租户 Kubernetes 解决了应用编排、容器调度的难题，极大地提高了资源的利用率。有别于传统的集群运维方式，在使用 Kubernetes 的过程中，企业和个人用...

对etcd的访问 应用运行时的隔离 在公有云上运行Deis 路由防火墙 重要提示： Deis不合适用来作为一个多用户的共用环境或者放置不受信任的代码。 Deis的一个主要目标是操作安全，在日常部署工作中得到操作工程师的信任。然而，有两点跟安全有关的事情在部署deis时需要考虑。 对etcd的访问 因为所有的Deis配置都保存在etcd里面...

1.7 Oracle初使用 1.7.1 Oracle企业管理器 1.7.2 SQL*Plus 1.7.3 为PL/SQL Developer配置网络服务名 1.7.4 PL/SQL Dev使用 1.7 Oracle初使用   本章第1.5节已经介绍了如何在Windows 7环境下安装Oracle 11g数据库，并介绍了如何启动和关闭...

跨网络主-从架构的安装 为 cluster1 设置缺省网络 将 cluster1 设为主集群 在 cluster1 安装东西向网关 开放 cluster1 控制平面 开放 cluster1 中的服务 为 cluster2 设置缺省网络 配置 API 服务器到 cluster2 的访问 将 cluster2 设为从集群 在 cl...

内容提要 摘要认证的改进 后面的内容 内容提要 本章提供HTTP官方定义的另外一种认证协议————摘要认证。 摘要认证跟基本认证兼容，但更安全，虽然没有得到广泛应用，但对安全事务来说，这些概念是很重要的。 摘要认证的改进 与基本认证相比，摘要认证虽不是最安全的认证方式，但却在以下几点上做了一些改进，以此来降低安全事务风险。 1...

网络请求 网络请求 除了调用我们的云函数 SDK 之外，你可能需要发起一些网络请求，你可以调用 BaaS.request 发起请求，实际上 BaaS.request 是对 axios 开源网络请求库的封装，请求示例如下： exports . main = function testSDKNetwork ( event , callb...

安装 全局安装 自定义 代理 自定义镜像和缓存 镜像 缓存 跳过二进制包下载 故障排查 安装 要安装预编译好的的二进制文件, 请使用 npm 。 首选的方法是在项目中作为development dependency安装。 npm install electron -- save - dev 查看versioning do...

生产部署 部署架构 LB (负载均衡) EMQX 集群 青云 (QingCloud) 部署 亚马逊 (AWS) 部署 私有网络部署 EMQX 集群直连 HAProxy 负载均衡 Nginx 负载均衡 生产部署 在开发时我们通常使用压缩包方式以单节点的形式启动服务，生产运行需要一个更加简单稳定的方式。本页主要从部署架构最佳实践讲解如何部...