云原生安全概述 云原生安全的 4 个 C 云原生安全的 4C 云 云提供商安全性 基础设施安全 集群 集群组件 集群中的组件（你的应用） 容器 代码 代码安全性 接下来 云原生安全概述 在云原生安全的背景下思考 Kubernetes 安全模型。 本概述定义了一个模型，用于在 Cloud Native 安全性上下文中考虑 Kub...

Windsor 教程 - 第五部分 - 添加日志支持 Introduction 日志设施 安装器 我们需要做什么？ 总结 Windsor 教程 - 第五部分 - 添加日志支持 Introduction 现在基础设施已经到位，是时候开始为程序增加价值了。嗯 - 差不多。在应用前期应该考虑的一个是日志。我们使用 Windsor 帮助我们正确...

部署类型 部署类型 Envoy 有多种使用场景，其中更多情况下会作为 mesh 被部署在基础设施的不同主机上。本章节将按照复杂性上升的顺序讨论 envoy 的三种推荐部署类型。 仅服务之间 服务间 egress listener 服务间 ingress listener 可选外部服务 egress listener 发现服务集成 配置模板...

布料 笔刷设置 通用 Unique 布料 参考 模式: 雕刻模式 工具: 工具栏 ‣ 布料 This brush simulates cloth physics on the mesh under the brush cursor. There are various deformation types and settings to ...

MatrixOne 简介 核心特性 超融合引擎 异构云原生 极致性能 简单易用 高性价比 企业级安全合规 用户价值 应用场景 相关信息 MatrixOne 简介 MatrixOne 是一款超融合异构分布式数据库，通过云原生化和存储、计算、事务分离的架构构建 HSTAP 超融合数据引擎，实现单一数据库系统支持 ...

模型简介 应用部署计划（Application） 组件（Component） 运维特征（Trait） 应用的执行策略（Policy） 部署执行工作流（Workflow） 避免配置漂移 下一步 Version: v1.2 模型简介 KubeVela 背后的应用交付模型是 OAM（Open Application Model），即：开放应用...

8. Service 服务监控 概述 配置 配置一个服务监控 前端显示 8. Service 服务监控 概述 服务监控功能是为帮助那些想要在IT基础设施监控之上，获得更高层面（业务）监控需求的人设计的。在许多情况下，我们不关心底层设施的监控细节，比如磁盘空间不足，CPU高负载等等。我们关心的是IT部门提供的服务整体的可用性。我们还关心在I...

服务安全 建立信任 认证 服务认证 用户认证 授权 服务安全 前置知识 本文涉及到 SSL/TLS、PKI、CA、OAuth2、RBAC、JWT 等概念，直接依赖于“安全架构”部分的认证 、授权 、凭证 、传输 四节对安全基础知识的铺垫，这四篇文章中介绍过的内容，笔者在本篇中将不再重复，建议读者先行阅读。 在第五章“架构安全性 ”里，我们...

安装扩展（Addons） 网络和网络策略 服务发现 可视化管理 基础设施 遗留 Add-ons 安装扩展（Addons） 注意： 本部分链接到提供 Kubernetes 所需功能的第三方项目。Kubernetes 项目作者不负责这些项目。此页面遵循CNCF 网站指南 ，按字母顺序列出项目。要将项目添加到此列表中，请在提交更改之前阅读内容...

Pigsty快速上手 单机安装 集群管理 Pigsty快速上手 三行命令拉起Pigsty Pigsty有两种典型使用模式：单机安装 与 集群管理 ，集群管理只是在单机安装上多做了几步工作。 单机 ：在单个节点上安装Pigsty，将其作为开箱即用的Postgres数据库使用（开发测试） 集群 ：在单机安装的基础上，部署、监控、管理其他节点与多...