gpseginstall 概要 描述 选项 示例 另见 gpseginstall 在Segment主机上安装Greenplum数据库。 概要 gpseginstall - f hostfile [- u gpdb_admin_user ] [- p password ] [- c u | p...

身份鉴别与认证 登录语法 查询当前用户 查询所有用户 使用限制 身份鉴别与认证 用户在访问 MatrixOne 数据库时需要进行身份鉴别与认证，目前 MatrixOne 仅支持用户名密码验证方式登录。数据库会对访问数据的用户进行身份验证，确认该用户是否能够与某一个数据库用户进行关联，并检查其提供的密码是否有效。 登录语法 在 MatrixO...

配置 Okta (SAML) 先决条件 在 Rancher 中配置 Okta Okta 与 OpenLDAP 搜索 OpenLDAP 先决条件 在 Rancher 中配置 OpenLDAP 配置 Okta (SAML) 如果你的组织使用 Okta Identity Provider (IdP) 进行用户身份验证，你可以通过配置 Rancher...

HTTPS HTTP 为什么不安全 HTTPS 如何保证安全 数字证书 数字证书有三个作用： 证书的认证 SSL/TLS协议 TLS 运行过程 客户端发出请求（ClientHello） 服务器回应（SeverHello） 客户端回应 服务器的最后回应 TCP 流过程 HTTPS 的七个误解 HTTPS HTTPS 是一种...

配置FreeIPA 先决条件 配置FreeIPA Rancher v2.0.5 版本支持 先决条件 您必须配置FreeIPA服务器 。 在FreeIPA中创建具有read-only 访问权限的服务帐户。当用户使用API​​密钥发出请求时，Rancher使用此帐户验证组成员身份。 在配置之前请先熟悉外部身份验证配置和主要用户的概念 。 使用...

Fluentd Fluentd 配置 SSL 配置 Fluentd 如果您的组织使用 Fluentd ， 则可以配置 Rancher 向其发送 Kubernetes 日志。完成配置后，您可以在 Fluentd 服务器中查看日志。 前提： 配置 Fluentd 接收日志。有关详细信息，请参见 Fluentd 文档 。 Fluentd 配...

kubectl auth whoami 简介 示例 选项 另请参见 kubectl auth whoami 简介 实验性功能：检查你的身份和属性（如所属的组、额外信息等）。 此命令有助于让你了解当前用户属性，尤其是在 Kubernetes 集群中启用动态身份验证（例如令牌 Webhook、身份认证代理或 OIDC 提供程序）时。 kub...

全局权限 分配全局权限 本地用户 外部用户 自定义全局权限 自定义全局权限参考 配置默认的全局权限 配置用户的全局权限 配置用户组的全局权限 刷新组成员身份 全局权限 权限 是在为用户选择自定义权限时可以分配的访问权限。 全局权限定义在任何特定集群范围之外的用户授权。Rancher 中有三个开箱即用的默认全局权限：系统管理员 ，标准...

配置 Rancher Server URL 全局私有镜像仓库 验证用户身份 授予用户访问权限 配置 Pod 安全策略 配置 RKE 集群模板 配置驱动程序 添加 Kubernetes 版本到 Rancher 启用实验性功能 轮换 Rancher Server 证书 安装 Rancher 后，系统管理员 需要配置 Rancher Serv...

功能介绍 配置 Rancher Server URL 注意 全局私有镜像仓库 验证用户身份 授予用户访问权限 配置 Pod 安全策略 配置 RKE 集群模板 配置驱动程序 添加 Kubernetes 版本到 Rancher 启用实验性功能 轮换 Rancher Server 证书 功能介绍 安装 Rancher 后，系统管理员 需...