方案，不是流程 目的： 最初的解决方案： 最终的解决方案： 如果一个小的变化导致了复杂的流程，就应该退一步去寻找更好的解决方案。 方案，不是流程 举个栗子： 目的： 银行希望加一项功能，允许客户把他们的存款账号分为可以命名的“存钱罐”（如“节日”，“燃气”，等等）。 这样通过明确存款的目的，可以让客户更加积极踊跃地存储。 ...

基于角色的访问控制 管理用户账户 角色，集群角色，角色绑定，及集群角色绑定 使用RBAC限制用户账户的访问 示例：授权用户特定命名空间的读写操作 示例：授予用户集群范围内的读写操作 示例：授予用户特定命名空间的只读权限 示例：授予用户集群范围的只读权限 其他想法 基于角色的访问控制 在Kubernetes中，向用户或应用程序特定的服务账...

管理服务账号 准备开始 用户账号与服务账号 绑定的服务账号令牌卷机制 手动管理 ServiceAccount 的 Secret 控制平面细节 令牌控制器 ServiceAccount 准入控制器 TokenRequest API 创建额外的 API 令牌 删除/废止 ServiceAccount 令牌 清理 接下来 管理服务账号...

Chromium 开发 Chromium 开发 学习以及了解 Chromium 开发进展的相关资源 Twitter 账户 @ChromiumDev Twitter 账户 @googlechrome 博客 代码搜索 源代码 开发日历和版本信息 讨论组 参阅 V8 开发

为 Pod 配置服务账号 准备开始 使用默认的服务账号访问 API 服务器 放弃 API 凭据的自动挂载 使用多个服务账号 清理 手动为 ServiceAccount 创建 API 令牌 手动为 ServiceAccount 创建长期有效的 API 令牌 为服务账号添加 ImagePullSecrets 将镜像拉取 Secret 添加到服务账号...

为 Pod 配置服务账号 准备开始 使用默认的服务账号访问 API 服务器 放弃 API 凭据的自动挂载 使用多个服务账号 清理 手动为 ServiceAccount 创建 API 令牌 手动为 ServiceAccount 创建长期有效的 API 令牌 {#manually-create-a-long-lived-api-token-for-a-...

Kubernetes 上的集群初始化配置 配置 TidbInitializer 设置集群的命名空间和名称 初始化账号和密码设置 设置允许访问 TiDB 的主机 批量执行初始化 SQL 语句 执行初始化 Kubernetes 上的集群初始化配置 本文介绍如何对 Kubernetes 上的集群进行初始化配置完成初始化账号和密码设置，以及批量自...

AWS 入门小知识 玩转AWS服务 入门小视频 AWS入门视频 AWS 入门小知识 首先，你要先注册一个AWS账号 如果需要申请国内AWS账号，可以联系我们挨踢茶馆帮忙申请，有优惠😯～ 如果申请全球的账号也可以有优惠～不过优惠只针对企业用户～ 联系方式：support@iteablue.com 然后，先申请IAM用户再说； 登录到...

在GCE上运行Alluxio 前期准备 启动集群 访问集群 撤销集群 在GCE上运行Alluxio 使用Alluxio自带的 Vagrant scripts 脚本可以将Alluxio部署在Google计算引擎（GCE）上。该脚本允许你创建，配置以及撤销集群。 前期准备 安装Vagrant和Google插件 下载 Vag...

在GCE上运行Alluxio 前期准备 启动集群 访问集群 撤销集群 在GCE上运行Alluxio 使用Alluxio自带的 Vagrant scripts 脚本可以将Alluxio部署在Google计算引擎（GCE）上。该脚本允许你创建，配置以及撤销集群。 前期准备 安装Vagrant和Google插件 下载 Vag...