Pod 安全策略 什么是 Pod 安全策略？ 启用 Pod 安全策略 授权策略 通过 RBAC 授权 故障排查 策略顺序 示例 配置 创建一个策略和一个 Pod 运行另一个 Pod 清理 示例策略 策略参考 Privileged 宿主名字空间 卷和文件系统 FlexVolume 驱动 用户和组 特权提升 权能字 SELi...

服务内部流量策略 使用服务内部流量策略 工作原理 限制 接下来 服务内部流量策略 FEATURE STATE: Kubernetes v1.21 [alpha] 服务内部流量策略 开启了内部流量限制，只路由内部流量到和发起方处于相同节点的服务端点。 这里的”内部“流量指当前集群中的 Pod 所发起的流量。 这种机制有助于节省开销，提升效率...

Kubernetes 弃用策略 弃用 API 的一部分 REST 资源（也即 API 对象） REST 资源的字段 枚举值或常数值 组件配置结构 将来的工作 弃用一个标志或 CLI 命令 弃用某功能特性或行为 弃用 例外 Kubernetes 弃用策略 本文档详细解释系统中各个层面的弃用策略（Deprecation Policy）...

启用策略检查功能 安装阶段 对于已经安装的 Istio 网格 相关内容 启用策略检查功能 这个任务将告诉你如何开启 Istio 的策略检查功能。 安装阶段 在默认的 Istio 安装配置中，策略检查功能是关闭的。若要开启策略检查功能，需在安装选项中加入--set values.global.disablePolicyChecks=fals...

Git 强制策略实例 服务端挂钩 指定特殊的提交信息格式 实现基于用户的访问权限控制列表（ACL）系统 只允许 Fast-Forward 类型的推送 客户端挂钩 Git 强制策略实例 在本节中，我们应用前面学到的知识建立这样一个Git 工作流程：检查提交信息的格式，只接受纯fast-forward内容的推送，并且指定用户只能修改项目中的特定...

3.2.1.4.2. 关联实体处理策略 3.2.1.4.2. 关联实体处理策略 对于软删除 实体，平台提供了一种在删除时管理关联实体的机制，很大程度上类似于数据库外键的 ON DELETE 规则。此机制在中间层 有效，并且需要在实体属性上使用 @OnDelete ，@OnDeleteInverse 注解。 使用 @OnDelete 注解的实...

分支策略 小结 通常，合并分支时，如果可能，Git会用Fast forward 模式，但这种模式下，删除分支后，会丢掉分支信息。 如果要强制禁用Fast forward 模式，Git就会在merge时生成一个新的commit，这样，从分支历史上就可以看出分支信息。 下面我们实战一下—no-ff 方式的git merge ： 首先，仍然创建并切换d...

弹性策略的解释 弹性策略的解释 弹性策略是根据主机宕机事件来设置虚拟机迁移的规则的意思。在同一集群的前提下，运行在突然宕机或者处于维护模式的主机上的虚拟机，会迁移到其它主机中, 具体迁移还依赖于集群的策略。 Note 虚拟机迁移是严重依赖网络的。例如，一次将10多台虚拟机迁移到另外的主机，不仅会迁移很长的时间，还会影响到其他的性能，所以选择一...

创建新配额策略 创建新配额策略 前提需求： ? 概述.您已经启用了审计或者强制的配额模式。您希望定义一个配额策略来管理您数据中心中的资源使用。 在树形面板中选择数据中心。配额标签将出现在主面板中。 在主面板中点击配额标签。 点击添加按钮打开新建配额窗口。 在名称一栏中填入配额的名称。 在描述一栏中填入配额的描述信息。 在新建配额窗口...

一、为什么Bitmap需要高效加载？ 二、Bitmap高效加载的具体方式 1.加载Bitmap的方式 2.BitmapFactory.Options的参数 ①inSampleSize参数 ②inJustDecodeBounds参数 3.高效加载Bitmap的流程 三、Bitmap高效加载的代码实现 一、为什么Bitmap需要高效加载？ ...