SCC (Ràng buộc bối cảnh bảo mật)[1]

Một chức năng giới hạn các đặc quyền gốc theo không gian tên (mặc định) và đặt ngữ cảnh SELinux, cấu hình secomp, vv sẽ được sử dụng Sử dụng tính năng này, tỷ lệ cá cược kèo nhà cái được cấu hình theo mặc định để chỉ cho phép các Pod không root chạy, tăng cường tính bảo mật
PSP (Chính sách bảo mật Pod), một tính năng tương tự của Kuberenetes, đã ngừng hoạt động khi chưa đạt GA trong 121 (tháng 4 năm 2021) và phiên bản kế nhiệm của nó, PodSecurity Access, đã ở giai đoạn alpha kể từ phiên bản 122

Dự án / Mẫu [2]

Dự án đã triển khai (= tiện ích mở rộng không gian tên) Khi tạo Project theo mặc định, bạn có thể áp dụng LimitRange/ResourceQuota/NetworkPolicy/RBAC mặc định được xác định trong Mẫu và tự động áp dụng giới hạn sử dụng tài nguyên cho từng Namespace Ví dụ: tính năng này giúp quản trị viên tránh khỏi rắc rối khi áp dụng các hạn chế riêng lẻ như Phạm vi giới hạn/Chính sách mạng khi tạo dự án

ClusterResourceQuota[3]

Đối tượng để hợp nhất nhiều dự án có cùng nhãn và chú thích cũng như đặt hạn ngạch Điều này có thể được sử dụng khi bạn muốn giới hạn số lượng đối tượng có thể được tạo trên nhiều dự án

EgressNetworkPolicy(tỷ lệ cá cược kèo nhà cái SDN)[4] / EgressFirewall(OVN-Kubernetes) [5] (※1)

Quản trị viên cụm cho phép/không cho phép Pod truy cập vào máy chủ và mạng con bên ngoài cụm Có thể được sử dụng trong các yêu cầu mà bạn chỉ muốn một Pod có thể truy cập được đối với các máy chủ cụ thể

Bộ định tuyến đầu ra (tỷ lệ cá cược kèo nhà cái SDN)[6] / EgressIP (OVN-Kubernetes)[7] (※2)

Tính năng sửa địa chỉ IP nguồn thành IP cố định khi truy cập vào một đích bên ngoài cụ thể từ Pod
Có thể được sử dụng trong các cấu hình trong đó các dịch vụ bên ngoài Cụm chỉ cho phép truy cập từ các IP cụ thể (có thể không khả dụng tùy thuộc vào cấu hình của Nhà cung cấp đám mây như AWS/Azure)

Cập nhật qua mạng [8]

Tính năng tự động thực hiện cập nhật cụm trong khi vẫn duy trì trật tự chỉ bằng một thao tác duy nhất trên giao diện người dùng hoặc CLI
Với Kubernetes, bạn cần nâng cấp từng nút một trong khi vẫn giữ nguyên thứ tự của từng thành phần, nhưng với tỷ lệ cá cược kèo nhà cái, bạn có thể tự động cập nhật các thành phần và nút do tỷ lệ cá cược kèo nhà cái thêm vào chỉ bằng một cú nhấp chuột

Toán tử MachingeConfig [9]

Đây là cơ chế quản lý các bản cập nhật cho hệ điều hành Node và thời gian chạy vùng chứa, vv từ phía tỷ lệ cá cược kèo nhà cái, cơ chế này không được Kubneretes xử lý
Khi bạn thêm một Nút mới, nó sẽ tự động định cấu hình Nút có cùng cấu hình với các Nút khác Cùng với việc cập nhật tỷ lệ cá cược kèo nhà cái (bao gồm Kubernetes), bạn cũng có thể cập nhật Node OS (CoreOS)

Luồng hình ảnh [10]

Đây là phương pháp gắn thẻ hình ảnh được thêm vào tỷ lệ cá cược kèo nhà cái Thông thường, nếu bạn cập nhật một vùng chứa có cùng "tên thẻ: vùng chứa" chẳng hạn như hình ảnh:mới nhất, các cập nhật như Triển khai sẽ không xảy ra nếu tên giống nhau, nhưng bằng cách sử dụng Luồng hình ảnh, bạn có thể kiểm tra giá trị băm của hình ảnh vùng chứa và cập nhật hình ảnh vùng chứa ngay cả với cùng một "tên vùng chứa: thẻ"

Bảng điều khiển web tỷ lệ cá cược kèo nhà cái [11]

Chúng tôi cung cấp Giao diện người dùng web chuyên dụng để tận dụng tối đa nhiều tính năng của OpenShfit Có giao diện riêng cho quản trị viên và nhà phát triển

※1

Kể từ tỷ lệ cá cược kèo nhà cái 48, bạn có thể chọn tỷ lệ cá cược kèo nhà cái SDN hoặc ONV-Kubernetes làm CNI loại: EgressFirewall là Tài nguyên tùy chỉnh được phát triển trong kho lưu trữ OVN-Kubernetes của cộng đồng OVN

※2

Vì việc phân chia chức năng phức tạp nên vui lòng tham khảo hướng dẫn để biết chi tiết Egress Router Pods cũng có thể được sử dụng với OVN-Kuberentes, với sự hỗ trợ hạn chế