15308555518/ website
1
0
Fork 0
mirror of https://github.com/kubesphere/website.git synced 2026-01-01 03:33:29 +00:00
Code Issues Actions Packages Projects Releases Wiki Activity

Update kubesphere-level.md

This commit is contained in:
fawei zhao 2022-06-28 10:51:15 +08:00 committed by GitHub
parent 2bc3acab59
commit 04472e7201
No known key found for this signature in database
GPG Key ID: 4AEE18F83AFDEB23
1 changed files with 2 additions and 2 deletions
Show Stats Download Patch File Download Diff File Expand all files Collapse all files

4
content/zh/blogs/kubesphere-level.md
View File

@ -89,7 +89,7 @@ spec:
在分级管理体系中，支持等级的无限划分，只需要定义一个中间值，就可以在两个等级之间插入一个新的等级，无需操作其他资源；在对资源进行升降级时，只需要修改对应资源的 `label` 标签，就可以对资源进行升降级操作。当然，在对资源进行升降级的时候，我们需要对资源进行检测，保证升级时，其上层资源的权限等级不得低于目标等级；同时，降级时，其下层资源的权限等级不得高于目标等级。在不满足升降级操作条件时，需要将对应资源也做相应调整才可以。
![](http://pek3b.qingstor.com/kubesphere-community/images/level-xuwei-3.png)
![](https://pek3b.qingstor.com/kubesphere-community/images/level-xuwei-3.png)
### 不同层级间 Pod 的网络隔离
@ -136,4 +136,4 @@ spec:
### 总结
KubeSphere 解决了用户构建、部署、管理和可观测性等方面的痛点，它的资源可以在多个租户之间共享。但是在资源有权限等级的场景中，低等级资源可以操作高等级资源，造成资源越权管理的问题。为解决这一问题，我们在 KubeSphere 的基础上进行了改造，以适应租户与资源之间和资源与资源之间的分级管理，同时在项目的网络策略中，增加黑名单和白名单策略，增强了项目间的网络隔离，让资源的管理更安全。
KubeSphere 解决了用户构建、部署、管理和可观测性等方面的痛点，它的资源可以在多个租户之间共享。但是在资源有权限等级的场景中，低等级资源可以操作高等级资源，造成资源越权管理的问题。为解决这一问题，我们在 KubeSphere 的基础上进行了改造，以适应租户与资源之间和资源与资源之间的分级管理，同时在项目的网络策略中，增加黑名单和白名单策略，增强了项目间的网络隔离，让资源的管理更安全。