的“fsGroup”字段在限制范围内。 策略实例示例 以下策略实例展示了策略定义生效的资源类型。 apiVersion: constraints.gatekeeper.sh/v1beta1 kind: K8sPSPFSGroup metadata: name: psp-fsgroup

查看更多 →

6}|[a-z]{1,39})$ 作用 要求资源包含指定的annotations，其值与提供的正则表达式匹配。 策略实例示例 以下策略实例展示了策略定义生效的资源类型，parameters中指定了提示信息message以及annotations的约束定义。 apiVersion: constraints

查看更多 →

kind: K8sBlockNodePort metadata: name: block-node-port spec: match: kinds: - apiGroups: [""] kinds: ["Service"] 符合策略实例的资源定义

查看更多 →

基于GDS的集群互联互通 技术背景 在大中型企业中，因数仓分层、业务规划等原因，通常会部署多个 GaussDB (DWS)集群，并进行跨集群的数据同步。面向集群间的数据同步，通常需满足大数据量、并行执行等要求，如何提供高效的跨集群数据同步能力成为当下数据领域热点之一。 功能描述 Ga

查看更多 →

基于复制的流模板部署流 标准单据场景流创建 自定义单据场景流创建 父主题： 部署流程

查看更多 →

查询LakeFormation预定义资源标签的权限。 read - - LakeFormation Console API通常对应着一个或多个操作项。表2展示了API与操作项的关系，以及该API需要依赖的操作项。 表2 API与操作项的关系 API 对应的操作项 依赖的操作项 POST /v1/{

查看更多 →

基于Python的Hive样例程序 功能介绍 本章节介绍如何使用Python连接Hive执行数据分析任务。 样例代码 使用Python方式提交数据分析任务，参考样例程序中的“hive-examples/python-examples/pyCLI_sec.py”。该样例程序连接的集

查看更多 →

Hive负载均衡 配置Hive任务的最大map数 配置用户租约隔离访问指定节点的HiveServer 父主题： Hive企业级能力增强

查看更多 →

Hive负载均衡 配置Hive任务的最大map数 配置用户租约隔离访问指定节点的HiveServer 配置组件隔离访问Hive MetaStore 配置HiveMetaStore客户端连接负载均衡 父主题： Hive企业级能力增强

查看更多 →

Flexus负载均衡 创建Flexus负载均衡后，选择不到 云服务器 是什么原因？ 父主题： Flexus L实例 及X实例

查看更多 →

对应API接口：自定义策略实际调用的API接口。 授权项：自定义策略中支持的Action，在自定义策略中的Action中写入授权项，可以实现授权项对应的权限功能。 依赖的授权项：部分Action存在对其他Action的依赖，需要将依赖的Action同时写入授权项，才能实现对应的权限功能。 IAM

查看更多 →

基于复制的流模板配置流 一共开发完成3类流模板，基于这3类流模板需要能创建和配置出适用这一类的所有流。 ERP基础数据同步到OA流创建并复用 OA数据同步到ERP流创建并复用 ERP审批流程同步到OA创建并复用 父主题： 实施流程

查看更多 →

本方式的最大优点在于能够快速地备份、恢复数据，对系统的影响非常小。但本方式最关键的是如何保证SAP HANA在线情况下的应用一致性。相对于文件备份，基于存储快照的备份没有对应的工具来检查备份数据是否存在一致性问题。因此，这种备份方式建议您谨慎使用，仅用于对数据的一致性要求不高的场景或者允许系统停机备份的场景。在使用存

查看更多 →

，代码的提交触发后续的测试，以及线上的环节，一个工具链打通完整的路径，实现端到端的交付和支持。 不同研发模式下流水线的应用与思考 第二部分重点讲述基于华为的流水线支撑的实践，支持三种主流模式： 第一种模式：大规模开发 华为起家的核心是交换机，交换机本身业务分成多层架构，例如上面的

查看更多 →

基于Python的Hive样例程序 功能介绍 本章节介绍如何使用Python连接Hive执行数据分析任务。 样例代码 使用Python方式提交数据分析任务，参考样例程序中的“hive-examples/python-examples/pyCLI_sec.py”。该样例程序连接的集

查看更多 →

用户Token。通过调用IAM服务 获取IAM用户Token接口获取，接口返回的响应消息头中“X-Subject-Token”就是需要获取的用户Token。简要的获取方法样例请参见 Token认证。 X-Forward-Target 是 String 透传的k8s的API，{method} {uri}?{query_param}

查看更多 →

微服务平台”。 选择左侧导航栏的“微服务管理”。 选择微服务列表操作列的“更多 > 事件”，查看K8S事件详情，包括事件类型、事件原因、消息内容等详细信息。 您也可以选择微服务列表操作列的“更多 > 实例管理”，单击实例列表操作列的“事件”，查看K8S事件详情。 K8S事件在CCE集群上只

查看更多 →

约束Pod定义SELinux配置的允许列表。 策略实例示例 以下策略实例展示了策略定义生效的资源类型，parameters中的allowedSELinuxOptions定义了参数的允许列表。 apiVersion: constraints.gatekeeper.sh/v1beta1 kind: K8sPSPSELinuxV2

查看更多 →

策略实例示例 以下策略实例展示了策略定义生效的资源类型，parameters中指定了procMount的值为Default。 apiVersion: constraints.gatekeeper.sh/v1beta1 kind: K8sPSPProcMount metadata: name:

查看更多 →

parameters: allowedProfiles: - runtime/default 符合策略实例的资源定义 示例中apparmor的值在上述定义的允许范围内，符合策略实例。 apiVersion: v1 kind: Pod metadata: name: n

查看更多 →

- "ingress-nginx-private" - "ingress-nginx-public" 符合策略实例的资源定义 Servie类型非LoadBalancer，符合策略实例。 apiVersion: v1 kind: Service metadata:

查看更多 →