七、最佳实践 7.1 安全相关 7.1.1 认证 7.1.2 授权 7.1.3 系统访问 七、最佳实践 7.1 安全相关 配置中心作为基础服务，存储着公司非常重要的配置信息，所以安全因素需要大家重点关注，下面列举了一些注意事项供大家参考，也欢迎大家分享自己的实践案例。 7.1.1 认证 建议接入公司统一的身份认证系统，如 SSO、L...

安全最佳实践 命名空间隔离 安全最佳实践 本节提供了一些部署准则，以帮助确保服务网格的安全。 命名空间隔离 如果有多个运维人员（也称为 SRE ）在大型或中型集群中部署不同的服务，我们建议为每个 SRE 团队创建一个单独的 Kubernetes 命名空间 ，以隔离他们的访问权限。 例如，您可以为 team1 创建一个 team1-ns 命...

使用 GO 语言开发 WASM 插件 通过 OpenKruise Rollout 实现灰度发布 配置 Ingress 转发给注册在 Nacos 的服务 实现 SpringCloud 服务发现和路由 Higress 对接 Dubbo 服务 基于 Prometheus 实现入口流量观测 开启 WAF 防护的最佳实践

监控最佳实践 监控内容 配置 Prometheus 资源使用 存储和数据保留 CPU 和内存的请求和限制 长期储存 抓取自定义工作负载 关于 Prometheus Exporters Prometheus 的编程语言和框架支持 ServiceMonitor 和 PodMonitor Prometheus 推送网关（Pushgateway） ...

Logging 最佳实践 集群级别日志 抓取集群内日志 Kubernetes 组件 应用日志 特定日志文件 通用最佳实践 Logging 最佳实践 本指南介绍了集群级别日志和应用日志的最佳实践。 集群级别日志 应用日志 通用最佳实践 在 Rancher 2.5 之前，Rancher 的 Logging 是一个静态集成。可供选择的...

HAProxy 在 TiDB 中的最佳实践 HAProxy 简介 HAProxy 部分核心功能介绍 准备环境 硬件要求 依赖软件 操作系统 依赖包 部署 HAProxy 安装 HAProxy HAProxy 命令介绍 配置 HAProxy 启动 HAProxy 停止 HAProxy HAProxy 在 TiDB 中的最佳实践 ...

Logging 最佳实践 集群级别日志 抓取集群内日志 Kubernetes 组件 应用日志 特定日志文件 通用最佳实践 Logging 最佳实践 本指南介绍了集群级别日志和应用日志的最佳实践。 集群级别日志 应用日志 通用最佳实践 在 Rancher 2.5 之前，Rancher 的 Logging 是一个静态集成。可供选择的...

安全最佳实践 双向 TLS 授权策略 更安全的授权策略模式 使用 default-deny 授权策略模式 使用 ALLOW-with-positive-matching 和 DENY-with-negative-match 模式 理解授权策略中的路径规范化 配置路径规范化选项的指导原则 案例 1：您不需要规范化 案例 2：您需要规范化，但不确...

UI 实践指南 UI 实践指南 多分辨率适配方案 对齐策略 文字排版 自动布局容器 制作动态生成内容的列表 制作可任意拉伸的 UI 图像

UI 实践指南 UI 实践指南 多分辨率适配方案 对齐策略 文字排版 自动布局容器 制作动态生成内容的列表 制作可任意拉伸的 UI 图像