配置参考 DC/OS Enterprise 和 DC/OS 开源可用的配置参数 配置参数 群集设置 网络 存储 性能和微调 安全和身份认证 度量标准 参数描述 adminrouter_auth_cache_enabled Enterprise adminrouter_tls_1_0_enabled Enterprise adminrou...

跨站 XMLHttpRequest 扩展程序的来源 请求跨站权限 安全性考虑 与内容安全策略的关系 跨站 XMLHttpRequest 普通网页可以通过 XMLHttpRequest 对象向远程服务器发送和接收数据，但是它们受到同源策略 的限制。扩展程序不受这一限制，只要首先请求跨站权限，扩展程序就可以与来源范围外的远程服务器通信。 ...

如何翻墙 什么是墙 如何翻墙 VPN 配合VPN实现国内外分流访问 goagent Shadowsocks chnroutes ChinaDNS 参考资料 如何翻墙 既然想学点东西，就不能被网络束缚住。国内的网络环境，并不利于我们成长。 什么是墙 great firewall , 中国特有的。就是国家对网络的封锁。想要看看外面...

最佳实践 Deployment 最佳实践 流量管理最佳实践 安全最佳实践 镜像签名和验证 可观测性最佳实践 最佳实践 设置和管理 Istio 服务网格的最佳实践。 Deployment 最佳实践 设置 Istio 服务网格时的最佳实践。 流量管理最佳实践 避免网络或流量管理问题的配置最佳实践。 安全最佳实践 使用 Istio...

Graph 配置 Basics 基础配置 logging 日志相关 networking 网络通信相关 authorization （安全相关） Graph 配置 本文介绍 graphd 配置文件。配置文件默认在 /usr/local/nebula/etc/ 目录下。如果您已指定 Nebula Graph 安装路径，则配置文件目录为 $...

两地三中心部署 简介 架构 详细示例 配置 示例 Labels 设计 参数配置优化 title: 两地三中心部署 summary: 介绍两地三中心部署方式。 两地三中心部署 本文档简要介绍两地三中心部署的架构模型及配置。 简介 两地三中心架构，即生产数据中心、同城灾备中心、异地灾备中心的高可用容灾方案。在这种模式下，两个城市的...

两地三中心部署 简介 架构 详细示例 配置 示例 Labels 设计 参数配置优化 两地三中心部署 本文档简要介绍两地三中心部署的架构模型及配置。 简介 两地三中心架构，即生产数据中心、同城灾备中心、异地灾备中心的高可用容灾方案。在这种模式下，两个城市的三个数据中心互联互通，如果一个数据中心发生故障或灾难，其他数据中心可以正常运行并对...

一键申请SSL 一键申请SSL 修改并部署一个网站，在安全证书 卡片下，选择【自动申请与更新】，点击提交，即可实现一键申请SSL： 自动申请证书相关帮助： 必须同时使用80和443网站服务端口，并在防火墙或安全组中放通相应的端口； 请确保域名的A记录解析正确，以便位于国外的LetsEncrypt官方服务器可访问你的网站并验证域...

管理集群 从 dockershim 迁移 用 kubeadm 进行管理 管理内存，CPU 和 API 资源 证书 安装网络策略驱动 IP Masquerade Agent 用户指南 Kubernetes 云管理控制器 为 Kubernetes 运行 etcd 集群 为系统守护进程预留计算资源 为节点发布扩展资源 以非root用户身份运行 ...

管理集群 用 kubeadm 进行管理 从 dockershim 迁移 手动生成证书 管理内存、CPU 和 API 资源 安装网络策略驱动 使用 Kubernetes API 访问集群 为节点发布扩展资源 自动扩缩集群 DNS 服务 从轮询切换为基于 CRI 事件的更新来获取容器状态 改变默认 StorageClass 更改 Persis...