项目网络隔离 准备工作 开启/关闭项目网络隔离 设置网络策略 集群内部的流量 放行来自不同项目的工作负载的入站流量 放行前往不同项目的服务的出站流量 集群外部的入站流量 放行来自集群外部客户端的入站流量 放行前往集群外部服务的出站流量 最佳做法 常见问题 项目网络隔离 项目网络隔离使项目管理员能够使用不同的规则来放行不同的网络流量...

使用网络标签 使用网络标签 主面板中的网络标签为用户进行网络相关的操作和基于网络的属性或者网络与其它资源间的关联查找相应的逻辑网络提供了一个集中的操作界面。 在 OVIRT环境中所有的逻辑网络都将在网络标签下列出。新建、编辑和删除按钮允许您创建、修改或者删除数据中心中的逻辑网络。 点击主面板中逻辑网络的名称，然后使用详情面板中的集群、主机、虚...

软件和硬件环境要求 概述 Linux 操作系统版本要求 服务器要求 开发测试环境 生产环境 系统环境要求 网络要求 客户端 Web 浏览器要求 软件和硬件环境要求 概述 Rainbond 作为一款开源PaaS平台，可以很好的部署和运行在 Intel 架构服务器环境及主流虚拟化环境，并支持绝大多数的主流硬件网络。 Linux ...

名词介绍 概述 单体 微服务 API gRPC Protocol Buffers RESTful API ETCD Nacos 服务发现 负载均衡 网关 SOA 治理 事务 健康检查 服务认证 消息队列 参考文献 名词介绍 概述 在开发中，我们经常提到一些名词 “单体”、“微服务”、“API”、“gRPC”、“gR...

安装 Ceph 对象网关 执行安装前的准备工作 安装 Ceph 对象网关 新建网关实例 修改默认端口 从 Apache 迁移到 Civetweb 配置 Bucket Sharding 给 DNS 添加泛域名解析 开启 Debugging (如果需要) 使用网关 为 S3 访问创建 RADOSGW 用户 新建一个 Swift 用户 访问验证...

可观测性 指标 代理级别指标 服务级别指标 控制平面指标 分布式追踪 访问日志 可观测性 Istio 为网格内所有的服务通信生成详细的遥测数据。这种遥测技术提供了服务行为的可观测性 ， 使运维人员能够排查故障、维护和优化应用程序，而不会给服务的开发人员带来任何额外的负担。 通过 Istio，运维人员可以全面了解到受监控的服务如何与其他服务以...

可观测性 指标 代理级别指标 服务级别指标 控制平面指标 分布式追踪 访问日志 可观测性 Istio 为网格内所有的服务通信生成详细的遥测数据。这种遥测技术提供了服务行为的可观测性 ， 使运维人员能够排查故障、维护和优化应用程序，而不会给服务的开发人员带来任何额外的负担。 通过 Istio，运维人员可以全面了解到受监控的服务如何与其他服务以...

理解 TLS 配置 Sidecars 自动 mTLS 网关 入站 出站 理解 TLS 配置 Istio 非常重要的一个功能是能够锁定并且保护网格内的来往流量。然而配置 TLS 设置可能会令人困惑，并且是配置错误的常见来源。这篇文章尝试去说明在 Istio 内发送请求时，其涉及到的各种相关联系，以及怎样去配置其 TLS 的相关设置。 参考TLS...

Secure Gateways 准备工作 生成客户端和服务器证书和密钥 配置单机TLS入口网关 为多个主机配置 TLS 入口网关 配置双向 TLS 入口网关 更多信息 密钥格式 SNI 路由 Troubleshooting 清除 Secure Gateways Ingress 流量控制任务 描述了如何配置入口网关以向外部公开 HTT...