安全最佳实践 命名空间隔离 安全最佳实践 本节提供了一些部署准则，以帮助确保服务网格的安全。 命名空间隔离 如果有多个运维人员（也称为 SRE ）在大型或中型集群中部署不同的服务，我们建议为每个 SRE 团队创建一个单独的 Kubernetes 命名空间 ，以隔离他们的访问权限。 例如，您可以为 team1 创建一个 team1-ns 命...

安全最佳实践 命名空间隔离 安全最佳实践 本节提供了一些部署准则，以帮助确保服务网格的安全。 命名空间隔离 如果有多个运维人员（也称为 SRE ）在大型或中型集群中部署不同的服务，我们建议为每个 SRE 团队创建一个单独的 Kubernetes 命名空间 ，以隔离他们的访问权限。 例如，您可以为 team1 创建一个 team1-ns 命名空...

禁用 Istio 在集群中卸载 Istio 在命名空间中禁用 Istio 从工作负载中移除 Istio Sidecar 禁用 Istio 本文介绍如何在集群中卸载 Istio，以及如何在命名空间或工作负载中禁用 Istio。 在集群中卸载 Istio 要卸载 Istio： 点击 ☰ > 集群管理 。 选择你创建的集群，并点击 Explor...

使用控制台 准备Polaris服务端 注册命名空间 反注册命名空间 注册服务 反注册服务 注册服务实例 反注册服务实例 使用控制台 使用控制台 准备Polaris服务端 注册命名空间 反注册命名空间 注册服务 反注册服务 注册服务实例 反注册服务实例 准备Polaris服务端 需要预先安装好Polaris服务端，...

为 Pod 配置 user 名字空间 准备开始 运行一个使用 user 名字空间的 Pod 为 Pod 配置 user 名字空间 特性状态： Kubernetes v1.25 [beta] 本页展示如何为无状态 Pod 配置 user 名字空间。可以将容器内的用户与主机上的用户隔离开来。 在容器中以 root 用户运行的进程可以以不同的（非...

系统文件更新 崩溃恢复 前面我们提到了MySQL5.7的几个崩溃恢复产生的性能退化 为了解决崩溃恢复的效率问题， MySQL8.0对crash recovery的逻辑进行了进一步的优化。 在之前的版本中，InnoDB通过向redo log中写入日志来追踪在一次checkpoint后修改过的表空间信息，这样就无需在crash recovery时打开所有的...

lineChart 概述 open params 示例代码 补充说明 可用性 hide param 示例代码 补充说明 可用性 show params 示例代码 补充说明 可用性 close params 示例代码 补充说明 可用性 lineChart 来自于：官方 Method open clos...

Telemetry API 使用 API 作用域、继承和覆盖 工作负载选择 提供程序选择 示例 配置网格范围的行为 配置作用于命名空间的追踪行为 配置特定于工作负载的行为 Telemetry API 此功能针对开发人员/专家用户，被认为是 Alpha . Istio 提供 Telemetry API ， 能够灵活地配置指标 、 访问日...

Telemetry API 使用 API 作用域、继承和覆盖 工作负载选择 提供程序选择 示例 配置网格范围的行为 配置作用于命名空间的追踪行为 配置特定于工作负载的行为 Telemetry API 此功能针对开发人员/专家用户，被认为是 Alpha . Istio 提供 Telemetry API ， 能够灵活地配置指标 、 访问日...

Ozone 中的配额 目前支持的 笔记 客户端用法 Storage space级别配额 注意: Volume Space quota用法 Bucket Space quota 用法 清除volume和bucket的配额 查看volume和bucket的quota值以及usedBytes Namespace quota Volume Names...