CNI 插件 CNI 是什么？ CNI 采用了什么网络模型？ 什么是封装网络？ 什么是非封装网络？ Rancher 支持什么 CNI 网络插件？ Canal Flannel Calico Weave CNI 网络功能特性 CNI 网络插件社区热度 如何选择 CNI 网络方案？ 如何配置 CNI 网络方案？ CNI 插件 CN...

解密已静态加密的机密数据 准备开始 确定静态加密是否已被启用 解密所有数据 找到加密配置文件 配置 API 服务器以解密对象 重新配置其他控制平面主机 强制解密 重新配置其他控制平面主机 接下来 解密已静态加密的机密数据 Kubernetes 中允许允许你写入持久性 API 资源数据的所有 API 都支持静态加密。 例如，你可以为 S...

最有效的填充一个密集型关联数组的方式是使用 SELECT INTO 语句带上 BULK COLLECT INTO 子句。 注意： 如果一个密集型关联数组要填充的内容非常多，以至于 SELECT 语句会返回一个很大的结果集导致内存放不下，那么不要使用 SELECT 语句。可以通过游标和 FETCH 语句带上 BULK COLLECT INTO 和 LI...

Helm Chart 选项 示例配置 常用选项 集群对外 IP 网关节点 构建节点 Containerd 目录 高级选项 外部镜像仓库 Rainbond 集群端数据库 Rainbond 控制台数据库 镜像源地址 安装版本 镜像拉取策略 副本数 Helm Chart 选项 本文提供了 Rainbond Helm Chart 的...

背景信息 添加 OBServer 机器 替换 OBServer 重启 OBServer 下线 OBServer 查看 OBServer 状态 OCP 为您提供了 OBServer 管理功能，您可以进行 OBServer 机器添加、替换、重启、下线等操作，并在操作完成后进行状态查看。 背景信息 不同 OCP 版本的操作界面可能不同，本节以 ...

tiup cluster start 语法 选项 --init -N, —node（strings，默认为 []，表示所有节点） -R, —role（strings，默认为 []，表示所有角色） -h, —help 输出 tiup cluster start 命令 tiup cluster start 用于启动指定集群的所有或部分服务。...

凭证管理 前提条件 创建凭证 创建 Docker Hub 凭证 创建 GitHub 凭证 创建 Kubeconfig 凭证 查看和管理凭证 凭证管理 凭证是包含了敏感数据的对象，例如用户名密码、SSH 密钥和一些 Token 等。 当 KubeSphere 流水线运行时，会与很多外部环境交互，如拉取代码，push/pull 镜像，SSH ...

在 AWS EKS 上部署 KubeSphere 安装 AWS CLI 准备 EKS 集群 配置 kubectl 在 EKS 上安装 KubeSphere 访问 KubeSphere 控制台 启用可插拔组件（可选） 在 AWS EKS 上部署 KubeSphere 本指南将介绍如何在 AWS EKS 上部署 KubeSphere。您也可以...

1. 可靠性，可扩展性，可维护性 1. 可靠性，可扩展性，可维护性 互联网做得太棒了，以至于大多数人将它看作像太平洋这样的自然资源，而不是什么人工产物。上一次出现这种大规模且无差错的技术， 你还记得是什么时候吗？ ——阿兰·凯在接受Dobb博士杂志采访时说（2012年） 现今很多应用程序都是 数据密集型（data-intensive）...

插入 CA 证书 在集群中插入证书和密钥 部署 Istio 部署实例服务 验证证书 清理 插入 CA 证书 本任务介绍了系统管理员如何通过根证书、签名证书和密钥来配置 Istio 证书授权（CA）。 默认情况下，Istio CA 会生成一个自签名的根证书和密钥，并使用它们来签署工作负载证书。为了保护根 CA 密钥，您应该使用在安全机器上离线...