搜索[脑洞落地]结果-低调大师优秀个人博客

精选列表

搜索[脑洞落地]，共10000篇文章

Kubernetes 中运行 CubeSandbox 的部署与落地应用实践

作者｜openFuyao社区 Agent 沙箱 SIG · 王文涛（全栈工程师）／李爱华（Maintainer）

2026-09-10

提示词工程分层设计与落地实践技术手册

提示词工程是通过结构化语言指令，引导大语言模型稳定输出预期结果的工程化方法。传统简单问句式提示词存在输出不可控、上下文丢失、角色混淆等问题。分层设计思路将提示词拆解为角色层、约束层、任务层、输出格式层，逐层定义规则，降低模型输出随机性，适配自动化调用、批量推理等业务场景。本文阐述分层架构设计思路，并附带可直接运行的Python调用演示代码。

2026-09-09

AI落地企业的瓶颈——可能是定位错误

感谢社区推荐为首页。生成式AI问世三年来，企业界对它的态度经历了两轮情绪切换：先是"不上车就落后"的集体焦虑，后是"投了钱没见效"的普遍困惑。瓶颈到底出在哪里？业界开出了长长一串药方，却鲜有人追问一个更基本的问题：AI在企业里，到底应该如何定位？

2026-09-06

DLP数据防泄漏怎么落地?从识别到拦截

下面从技术角度拆开讲,DLP 到底在做什么、怎么落地、最大的坑在哪。

2026-09-02

轻量化小模型MiniMind从训练到落地指南

适配个人开发者、人工智能入门学习者低成本完成大模型训练全链路的需求，整套方案仅需极低算力与成本，3小时即可完成基础对话训练，完美适配新手入门大模型训练、模型私有化部署、及底层原理学习等场景，是一套低成本、可落地

2026-09-01

API数据脱敏全景解析与企业安全落地实践

过去企业间交换数据靠导出文件、拷贝、发邮件；今天，金融、政务、医疗、车企等行业的上下游协同，几乎全部改为接口实时对接。一笔贷款审批、一次政务查询、一条车辆保险报价，背后都是一次API调用。

2026-08-19

解决研发需求乱象，菊厂落地经验全公开！

也许菊厂人常说的那句话可以回答：“在客户恰好要的时候，你恰好推出来，而且恰好满足客户需求，相比竞争对手更有竞争力，那就是最伟大的。”

2026-08-05

GitHub 7k Star，专治 AI 项目落地难

Stars：7,149 ｜ Forks：853 ｜ License：Apache-2.0 ｜主要语言：Go

2026-07-28

SDD工程化落地：双环驱动开发流程

SDD（规格驱动开发）能不能指导AI和Agent在复杂业务系统做到真正的工程化落地？这需要在真实项目开发过程的实践中去验证。本文是我最近几个月在多个项目践行SDD的经验总结。

2026-07-23

AI落地失败，最大的变量不是技术，而是组织

最近两年，AI以前所未有的速度进入企业经营，企业投入持续加码，但真正见到实效的却凤毛麟角。问题究竟出在哪儿？

2026-07-22

用 Solon AI ReActAgent 落地智能客服工单处理

查物流 → 判断 → 回复改造后：客户提交工单 → Agent 秒级响应 → 自动查订单、查物流 → 自动判断 → 自动处理（无法处理时 → 转人工 + 附完整上下文）二、技术落地

2026-07-13

3月27日晚，由华清普智AI孵化器（T-ONE创新中心）发起的“当超级个体遇到超级代码”OPC实践分享会在北京AI原点社区举行。作为2026中关村论坛人工智能主题日期间“原点Party Nights”系列活动的一大亮点，活动围绕AI赋能下的个体能力重构与实践路径展开，通过主题分享与互动交流，集中呈现了“超级个体”从概念走向现实的多维探索。个体生产力迎来质变当AI不再只是工具，而成了每个人的“数字分身”，生产力的单位正在发生质变。当AI赋能的“超级个体”成为新的生产力，个体如何发挥个人上限，通过代码与AI工具实现高效产出，成为新的关注点。 3月27日晚，在“原点Party Nights”的热力场中，由华清普智AI孵化器（T-ONE创新中心）主办、中国京港澳总商会与WaveHeart.AI协办的“当超级个体遇到超级代码”OPC创新分享会，在北京原点社区成功举办。百余位拒绝平庸的“超级个体”，在这里拆解属于未来的生存法则。活动上，华清普智AI孵化器负责人毛思雨指出：“随着AI不断承接更多执行层任务，个体不断上移，变成系统设计师与调度者。在技术和平台支持下，个体能力可以通过与各类大模型和AI工具协同，形成可放大的创新体系。”毛思雨进一步强调，这正是华清普智AI孵化器关注“超级个体”的原因。“我们不仅希望看到个体能力被最大化释放，也致力于孵化能将AI创新转化为生产力的‘超级大脑’。” “超级个体”的“超级速度” 分享会现场，来自不同领域的实践者分享了他们在创意、产品开发与技术应用中的最新经验。 WaveHeart.AI创始人郝芮以“Always Day 2”为核心命题，指出在工具与技术快速迭代的环境中，个体必须不断调整自身能力架构。她表示，拒绝停留在“Day 1”意味着像软件一样快速打补丁、持续迭代，将工作流抽象为可组合、可交易的资产，这是未来个人竞争力的关键。吾云创新科技有限公司（Zettlab）CEO郭亚楠分享到，“Agent Computer”概念揭示了一种新的工作模式：由智能体Agent组成的网络能够自主拆解、分配和优化复杂任务，丰富的Agent节点协同运行将个人能力转化为可规模化的生产力。在这种模式下，个人能够像企业一样组织、调度资源，使“一个人就是一家公司”从理念走向现实。进一步地，这意味着每个人都可以在自己的微型智能生态中快速创新、试错。在基础设施层面，北京算力自由科技有限公司CEO黄新平在“智能体时代：AI算力新观察”的分享中指出，低成本、高效率、稳定的算力，正成为AI创新与OPC实践的重要支撑。随着AI应用的深入，算力将成为超级个体系统运行的“血液”。在这个过程中，算力不再只是资源，而是影响个体系统的关键变量。活动现场，每一位“超级个体”展现出的“超级速度”正在从各个方面重塑行业认知：在AI影视领域，一人即可完成从创意到样片的全流程，将周期从“月”缩短至“天”；在产品开发中，仅需数小时就能完成MVP构建并接入全球支付；更深层的变革是，创业者管理的对象已从传统团队转向高效运转的智能体网络，使全球化收益和能力价值同步放大。在能力可被AI批量复制的前提下，个体的价值在于独特接口，尤其是品味判断、战略直觉和对复杂问题的抽象能力。 “超级个体”时代来临在互动交流环节，到场的“超级个体”围绕个体能力边界、工具使用效率及实际应用场景等问题展开讨论。在这个夜晚，到场人员既见证了技术层面的效率狂奔，也共同思考，在充满不确定性的时代里，如何建立一个可持续、更高效的“个体”。从更宏观的视角看，“超级个体”的出现，意味着技术红利正以更低的门槛向每一个普通人渗透，让更多年轻人直接站到创新与创造的前沿，成为AI时代的发起者与建设者。站在AI智能体爆发的前夜，这场OPC创新分享像是“超级个体”时代来临前的宣言。当“超级代码”成为个体能力的一部分，当“超级个体”的边界被重新书写，未来不在远处，它就发生在一个人，与一台电脑里。

2026-03-30

PAG在得物社区S级活动的落地

鉴于 H5 端需落地该核心链路，且流程涉及 PAG 技术应用，首先需对 PAG 技术进行深入了解，为后续开发与适配奠定基础。二、PAG是什么？

2025-12-26

融云 {A}IM 重磅发布：能落地的好 AI

围绕“能落地的好 AI”这个核心理念，以基础和生态两大能力为基，融云发布了一系列 AI Agent，助力开发者和政企打造可快速落地业务场景的高情商 AI。

2025-09-03

Dante Cloud Spring Boot 3.5 Spring Cloud 2025 实战落地

[一] 项目简介 Dante Cloud 国内首个支持阻塞式和响应式服务并行的微服务平台。是采用领域驱动模型(DDD)设计思想，以「高质量代码、低安全漏洞」为核心，基于 Spring 生态全域开源技术，高度模块化和组件化设计，支持智能电视、IoT等物联网设备认证，满足国家三级等保要求，支持接口国密数字信封加解密等一系列安全体系的多租户微服务解决方案。可以“一套代码实现微服务和单体两种架构”的企业级应用系统。 [二] 项目理念 Dante Cloud 一直秉承着“简洁、高效、包容、务实”的理念，使用微服务领域及周边相关的各类新兴技术或主流技术进行建设，不断地深耕细作、去粗取精、用心打造。目标是构建一款代码质量高、维护投入低、安全防护强的，可以帮助用户快速跨越架构技术选型、技术研究探索阶段，降低传统项目中因安全漏洞、技术负债、低质代码等潜在隐患所产生的高维护投入，期望像项目名字寓意一样，在行业变革的时期承上启下，助力企业信息化建设和变革的产品。 Dante Cloud 核心关注点是：「高质量的系统代码」、「合理的系统架构」、「低耦合的模块划分」、「高安全性系统实现」、「灵活的功能扩展能力」，「优质的微服务实现」，而不是追求业务功能堆叠的丰富性。 [三] 架构设计 Dante Cloud 除了提供一套完整的微服务架构以外，还支持以单体架构运行。这里的微服务架构和单体架构并不是分离的两套代码，也不是分离的两个项目。而是完全融合的一整套代码，使用时可以根据需要选择是以微服务模式或者单体模式运行。这是 Dante Cloud 微服务最大的特色之一：“一套代码、两种架构”。基于 Spring Boot 和 Spring Cloud 的微服务架构，已经成为企业级应用建设的主流方案。但不可否认的是，搭建一套微服务架构所需的基础设施越来越多，也越来越复杂。仅仅是在开发电脑上搭建一套运行开发调试环境，其复杂度和所需的资源也不容小觑。而很多应用特别是小型应用，在早期开发中或者用户量不大的前期，很多情况下一套单体的，前后端分离的后台就足以满足。完全没有必要上一整套微服务，额外增加复杂度。 Dante Cloud “一套代码、两种架构” 的特点，可以帮助企业在项目早期以单体架构快速建设项目、方便开发人员在本地进行开发以及新技术研究。在项目后期随着用户规模增大以及并发需求提升时，可以快速无缝迁移至微服务架构。 [四] 特性介绍 Dante Cloud 演示系统已发布，目前包括在线版、单体离线版(Docker)和微服务镜像版, 欢迎体验使用！体验地址：https://www.herodotus.vip/get-started/preview/online.html 有任何意见和建议，可以【发 ISSUE】留言。 [五] Spring 生态新特性总结特性领域 Spring Boot 3.5 Spring Cloud 2025.0.0 Java 支持 Java 17+（优化 Java 21）依赖 Spring Boot 3.5 Web/HTTP HTTP/3、WebSocket 优化 API 网关智能路由安全 Spring Security 6.x 增强动态配置加密数据访问 Hibernate 6.x、JDBC 优化 Config 热更新监控 Micrometer 1.12.x、Actuator 增强 Sleuth/OpenTelemetry 优化云原生 Kubernetes/Docker 优化服务发现、熔断增强开发体验构建工具优化、Kotlin 支持动态配置、智能路由 [六] 更新内容主要更新 [升级] Spring Boot 版本升级至 3.5.0 [升级] Spring Authorization Server 版本升级至 1.5.0 [升级] Spring Cloud 版本升级至 2025.0.0 [升级] Spring Cloud Tencent 版本升级至 2.0.1.0-2023.0.3 [升级] Spring Boot Admin 版本升级至 3.5.0 [升级] Nacos 版本升级至 3.0.1。自封装支持 Postgresql 的 Nacos Docker 镜像已经上传至 Docker Hub 和 Quay.IO 其它更新 [新增] 增加设置设备属性和调用设备服务参数校验控制 [新增] 新增设置设备属性和调用设备服务接口 [新增] 新增组合文件管理器定义，以支持不同用途文件的本地及对象存储组合管理。同时解决原有 FileTemplate 和 FileTransformer 定义逻辑不够清晰问题。 [新增] 新增 JsonSchema 默认组合文件管理器，并在 core-autoconfigure 模块中默认注入，以保证代码正确运行。 [新增] 新增平台级 JsonSchema 组合文件存储管理器定义。 [修复] 修复因使用 Import 方式依赖 SCT 导致 Springdoc 版本被干扰导致无法升级问题。 [修复] 修复证书工厂测试用例执行错误问题 [优化] hikari 和数据库连接相关配置，进一步提升数据库连接和使用效能 [优化] 优化 MqttTopic 定义，支持更多 Mqtt 主题应用场景 [优化] Spring Boot Test Starter 不再采用全局配置，修改为各模块按需引 [优化] 调整对 JustAuth 依赖所在位置及相关代码，提升相关代码内聚性 [重构] 重构核心基础模块代码，调整部分代码包路径和结构，减少各模块间的依赖和耦合。 [重构] 重构 OAuth2 Client 代码适配最新版本 Spring Security OAuth2 [重构] 重构 WebPathUtils 工具类，适配最新版 Spring Security [重构] 重构 Spring Authorization Server 认证相关代码，支持 DPoP [重构] 重构 Spring Authorization Server 认证相关代码，支持 PAR [重构] 重构 FileTemplate 和 FileTransformer 定义，减少不必要的方法定义和交互。 [升级] minio docker 镜像版本升级至 RELEASE.2025-05-24T17-08-30Z [升级] grafana docker 镜像版本升级至 12.0.1 [升级] loki docker 镜像版本升级至 3.5.1 [升级] promtail docker 镜像版本升级至 3.5.1 [升级] emqx docker 镜像版本升级至 5.9.0 [升级] influxdb docker 镜像版本升级至 2.7.12 [升级] clickhouse docker 镜像版本升级至 25.5.1 [升级] tdengine docker 镜像版本升级至 3.3.6.6 依赖更新 [升级] alipay-sdk-java 版本升级至 4.40.237.ALL [升级] com.baidu.aip 版本升级至 4.16.20 [升级] grpc 版本升级至 1.73.0 [升级] json-schema-validator 版本升级至 1.5.7 [升级] protobuf 版本升级至 3.25.8 [升级] redisson 版本升级至 3.48.0 [升级] software.amazon.awssdk 版本升级至 2.31.53 [升级] software.amazon.awssdk.crt 版本升级至 0.38.3 [升级] sweetalert2 webjars 版本升级至 11.22.0 [升级] vue webjars 版本升级至 3.5.16 [升级] weixin java 版本升级至 4.7.5-20250529.111829 [升级] okio 版本升级至 3.12.0 [升级] influxdb-client 版本升级至 7.3.0 [升级] json 版本升级至 20250517 [七] 文档说明原文档站点 https://www.herodotus.cn 因服务器到期，已经停止服务。需要查阅 Dante Cloud 项目文档的朋友，可以查看【企业版】文档 https://www.herodotus.vip。（该文档除了功能上的差异外，部署方法和使用逻辑等与开源版本完全一致，而且内容更精细易懂，不会影响开源版的使用）。或者可以访问本项目【社区版】文档 https://dante-cloud.dromara.org，该站点初次访问可能会有点慢，甚至出现部分地区有时打不开的情况。敬请悉知！如果本项目对你有所帮助，欢迎 Star 一波来支持我们！ Gitee：https://gitee.com/dromara/dante-cloud Github：https://github.com/dromara/dante-cloud Gitcode：https://gitcode.com/dromara/dante-cloud

2025-06-03

周鸿祎：企业落地 AI 不要追求宏大叙事

他认为，企业落地AI不要追求宏大叙事，不追求一个大模型解决所有问题，要敏捷迭代，小步快跑，争取单点突破。先建立群众基础，再解决卡点、堵点、痛点，从小处入手，积小胜于大胜。

2025-04-10

超越流水线，企业研发规范落地新思路

作者：子丑内容大纲： 1、研发规范≠流程约束 2、自动化工具→研发规范载体 3、研发规范在工具上的落地示例 4、研发规范的选型方法与常见实践研发规范≠流程约束这个故事特别适合研发规范的场景，我们要避免成为把猫绑在柱子上的信众

2024-08-12

得物云原生容器技术探索与落地实践

此外，通过技术手段实现持续的成本优化是我们的长期目标，我们先后建设落地了画像系统、混部方案和调度优化等方案。本文把得物在推进云原生容器技术落地过程中相关方案和实践做一些总结和梳理，欢迎阅读和交流。

2024-01-17

学习 DevOps 落地实践，全面提升技术水平

为了帮助社区成员解决以上问题，我们特别推出了一套针对技术社区的《DevOps落地实践训练营》。

2023-10-09

东方通信基于 KubeSphere 的云计算落地经验

作者：周峰吴昌泰公司简介东方通信股份有限公司（以下简称“东方通信”）创立于 1958 年，是一家集硬件设备、软件、服务为一体的整体解决方案提供商。公司于 1996 年成功改制上市，成为上海证交所同时发行 A 股和 B 股的国有控股上市公司。公司业务主要包括：专网通信及信息安全产品和解决方案、公网通信相关产品及 ICT 服务、金融电子设备及软件产品、智能制造业务。十四五期间，公司主责主业聚焦在以专网通信、公网通信、ICT 服务为基础的“信息通信产业”，金融电子为基础的“金融科技产业”和“智能制造产业”三大产业，围绕主责主业不断创新与转型升级。肩负“科技创造价值，共筑美好生活”的使命，东方通信坚持“诚信、务实、创新、共赢”的理念，致力于为客户提供优质的产品、便利的体验、完美的方案和满意的服务，努力成为在国际市场中拥有优势品牌、持续创新和发展的领先企业！技术现状在使用 KubeSphere 之前，公司已经开始研究云原生和探索应用上云的道路。但是由于每个团队接触和学习云原生技术的时间不同，原生 Kubernetes 的使用还是存在一定的门槛。并且随着公司云的基础设施和使用团队的的增加，也提高了云平台团队对云的管理难度。项目的交付方式还是传统的瀑布式开发模式，没有高效的流程，不同的环境下需要对应的开发或运维人员手动部署，增大出现差异性和错误的几率。团队规模公司拥有国家级企业技术中心和博士后工作站，承担着多项国家重点研发项目，并多次荣获国家科技进步奖，现有员工 2500 余名，其中 75% 以上为技术专业人才。背景介绍近几年，云原生技术已经不再是一个新鲜词汇，根据权威 IT 研究公司 Gartner 预测，到 2025 年，云原生平台将成为 95%以上的新数字化计划的基础，而在 2021 年这一比例只有不到 40%。云原生技术在效率上的巨大优势，使其逐渐成为 IT 发展的主流趋势。针对用户在业务上提出的一些需求，云原生技术能够为我们提供更多的选择。以我司最近的一个项目为例，用户要求为每条业务线路提供主备实例，同时还需要提供容灾备份。在传统部署方式下，需要采购的服务器数量是业务线路数量的 4 倍。但是使用云原生技术，通过容器的方式来实现业务线路之间的隔离，可以大大降低基础设施部署的成本，使用 Kubernetes 作为编排引擎，以声明式脚本的方式部署业务，规范并简化了部署流程，提高了可重复性和一致性。上面举例中提到的只是云原生技术带来的其中一部分改变，随着业务更加深入的进行云化改造，还可以在业务的弹性和高可用，敏捷开发等方面带来更多的价值。选型说明工具选型的过程公司与 KubeSphere 的相遇始于针对 Kubernetes 的 Dashboard 的选型。在使用 KubeSphere 之前，我们也研究和试用了许多其他的项目，比如 Kubernetes 官方的 Dashboard 和其他市场同类型产品。Kubernetes 官方的 Dashboard 的功能比较单一，只是提供了对集群资源的管理，市场同类型产品虽然功能更丰富，但还是无法完全满足我们的需求。选择 KubeSphere 的原因最终选择 KubeSphere 的原因有以下几点：首先，KubeSphere 不仅仅只是单纯的 Dashboard ，除了针对 Kubernetes 资源管理之外，还提供了统一的集群管理、包含日志、审计、监控在内的强大的可观测性等许多附加功能。同时提供可插拔组件的部署方式，既满足了功能多样性，又满足了部署的灵活性需求。其次，KubeSphere 很好的集成了 DevOps 自动化流程，而 DevOps 自动化流程是提高软件交付速度、保障质量和可靠性的最佳实践方法。最后，我们看重的是 KubeSphere 活跃的开源社区。最为一款开源产品，一个充满活力的开放性开源社区，才能提供充分的能力和技术知识支持，让大家能共享开源模式所带来的红利。实践过程基础设施与部署架构在使用 KubeSphere 的过程中，我们首先是借助 KubeSphere 提供的多集群和多租户功能对现有的集群资源和云上的组织整体架构做了调整，下图所示是我们现在基于 KubeSphere 的东信云组织架构。利用多集群管理功能，对现有的集群资源进行了统一管理。既实现了隔离不同环境，又实现了跨集群的统一管理。通过统一的控制平面，将应用程序及其副本分发到不同集群，实现了集中监控、日志系统、事件和审计日志。其次，借助多租户管理功能，为不同的事业部创建各自的企业空间（WorkSpace），在企业空间中控制资源访问权限。每个企业空间下按开发、测试、运维小组划分为不同的部门，同时为每个项目创建项目空间（NameSpace）。部门作为权限管理的逻辑单元，通过设置项目角色使部门拥有项目的对应权限，再将用户分配至部门后，简化对新加入成员的权限分配过程。引入 DevOps 工作流，利用 S2I、B2I 实现镜像的快速交付，借助 Jenkins 流水线实现 CI/CD，帮助团队实现软件的快速、安全、可靠地交付。借助 KubeSphere 的应用商店功能来管理应用程序的整个生命周期（提交、审核、测试、发布、升级和下架），同时我们还部署了 Harbor 来管理容器镜像。存储实现方案为了解决持久化存储的问题，采用基于 nfs-subdir-external-provisioner 的 storageclass 作为存储类，同时对不方便进行改造的业务支持使用本地存储。由用户创建业务 Pod 和 PVC 来申请使用一定量的存储资源，集群管理员管理存储类和 PV，如果使用的是 NFS 类型的存储，由 nfs-subdir-external-provisioner 根据 PVC 申请的存储大小自动创建 PV，如果使用的是本地存储，则由管理员负责手动创建 PV。日志和监控方案为了实现日志文件持久化存储，从容器中读取日志可读，且重启和掉电不丢。采用 EFK（Elasticsearch + Fluentd + Kibana）的日志收集和分析方案来帮助有效的管理和分析大规模日志数据。日志收集目标包括：Docker 组件日志、业务容器日志、管理面组件日志。Elasticsearch 组件目前是直接使用 KubeSphere 内置的 ES，后期为了提升性能，考虑接入外部的 Elasticsearch。引入 Prometheus 服务作为监控中心，定时采集业务容器、控制面组件以及物理服务器三个层面的指标数据，通过 KubeSphere 界面或 Grafana 的界面展示详细信息。使用采集到的各种指标来判断业务或集群是否正常，针对异常可通过 Prometheus 的 AlarmManage 告警功能进行信息的转发，将告警信息同步到网管（内部管理平台）或通过邮箱、短信、钉钉等方式通知到运维人员。多租户管理这里我们想重点分享一下我们针对 KubeSphere 的多租户结构的分析，KubeSphere 在 Kubernetes 的 RBAC 和命名空间提供的基本的逻辑隔离能力基础上，增加了企业空间提供了跨集群、跨项目（即 Kubernetes 中的命名空间）共享资源的能力和权限控制。下面的分析都是基于我们公司使用的 KubeSphere V3.3.0 版本展开。多租户元素资源类型来源用户 users.iam.kubesphere.io KubeSphere crds 平台角色 globalroles.iam.kubesphere.io KubeSphere crds 平台角色绑定 globalrolebindings.iam.kubesphere.io KubeSphere crds 企业空间 workspaces.tenant.kubesphere.io KubeSphere crds workspacesTemplate.tenant.kubesphere.io KubeSphere crds 企业空间角色 workspaceroles.iam.kubesphere.io KubeSphere crds 企业空间角色绑定 workspacerolebindings.iam.kubesphere.io KubeSphere crds 项目 namespace K8s 自带项目角色 roles K8s 自带项目角色绑定 rolebindings K8s 自带用户 Users 用户是 KubeSphere 的帐户实例，是登陆 KubeSphere 控制台的实体账号，在 KubeSphere 中使用 users.iam.kubesphere.io 资源对用户进行抽象。用户信息中保存了用户名、密码、最后登陆时间等信息。平台角色 globalroles 在 KubeSphere 中平台角色使用 globalroles.iam.kubesphere.io 资源抽象。安装成功后，会预创建 4 个内置的平台角色，每个平台角色实际又关联着一个或多个平台模板角色（平台角色的权限是关联模板角色权限的集合）。内置角色描述 workspaces-manager 企业空间管理员，管理平台所有企业空间。 users-manager 用户管理员，管理平台所有用户。 platform-regular 平台普通用户，在被邀请加入企业空间或集群之前没有任何资源操作权限。 platform-admin 平台管理员，可以管理平台内的所有资源。以 users-manager 角色为例子，其关联了用户查看、角色查看、用户管理、角色管理四个模板角色，这让 users-manager 角色拥有了这四个角色模板下所对应的资源访问权限。平台角色绑定 globalrolebindings 创建用户后，需要为用户分配一个平台角色，使用 globalrolebindings.iam.kubesphere.io资源来抽象用户和平台角色的绑定关系。在创建一个新的平台角色时，需要编辑权限，此时就是为新创建的平台角色关联预创建的角色模板。企业空间 WorkSpace 企业空间是 KubeSphere 中用来管理项目、DevOps 项目、应用模板和应用仓库的一种逻辑单元。可以在企业空间中控制资源访问权限，也可以安全地在团队内部分享资源。在 KubeSphere 中使用 workspaces.tenant.kubesphere.io 和 workspacesTemplate.tenant.kubesphere.io 资源对企业空间进行抽象。企业空间角色 workspaceroles 在 KubeSphere 中企业空间角色使用 workspaceroles.iam.kubesphere.io 资源抽象。安装成功后，会预创建 4 个内置的企业空间角色，每个企业空间角色实际又关联着一个或多个企业空间模板角色（企业空间角色的权限是关联企业空间模板角色权限的集合）。名称描述 workspace-viewer 企业空间观察员，可以查看企业空间中所有资源。 workspace-self-provisioner 企业空间普通成员，可以查看企业设置、管理应用模板、创建项目和 DevOps 项目。 workspace-regular 企业空间普通成员，可以查看企业空间设置。 workspace-admin 企业空间管理员，可以管理企业空间中的所有资源。以 system-workspace-viewer 为例子，其关联了业空间设置查看、角色查看、成员查看、部门查看、项目查看、DevOps 项目查看、应用模板查看、应用仓库查看八个模板角色。企业空间角色绑定 workspacerolebindings 在企业空间中，可以在企业空间成员处邀请用户加入企业空间，邀请用户加入时，还需要为其分配企业空间角色，使用 workspacerolebindings.iam.kubesphere.io 资源来抽象用户和企业空间角色的绑定关系。此处以企业空间的默认管理员角色为例（管理员的角色绑定是在创建企业空间时选择管理员时绑定）。项目 NameSpace KubeSphere 中项目就是 K8s 中的命名空间，使用的就是 NameSpace 资源来抽象项目，企业空间和项目的关系是一对多，即一个企业空间下，可以创建多个项目。K8s 的默认命名空间和 KubeSphere 系统相关的命名空间，都归属于默认企业空间 system-workspace。下面在前面创建的 demo-ws 企业空间下创建一个新的项目 demo-ws-project-01。项目角色 roles 在 KubeSphere 中项目角色对应的就是 K8s 自带的 roles 资源。但是通过 KubeSphere 创建新项目时，会自动创建 3 个内置的项目角色，每个项目角色实际又关联着一个或多个项目模板角色（项目角色的权限是关联项目模板角色权限的集合）。内置角色描述 viewer 项目观察者，可以查看项目下所有的资源。 operator 项目维护者，可以管理项目下除用户和角色之外的资源。 admin 项目管理员，可以对项目下的所有资源执行所有操作。此角色可以完全控制项目下的所有资源。下图展示的是 demo-ws-project-01 项目下的项目角色，如需查看其他项目下的角色，需要带-n参数指定项目名（命名空间）。以 viewer 角色为例，关联了如下的项目模板角色。项目角色绑定 rolebindings 在项目下，可以在项目成员处邀请用户加入项目，邀请用户加入时，还需要为其分配项目角色，此时使用的就是 K8s 自带的 rolebindings 资源。以 demo-ws-project-01 项目下绑定关系为例。从下图可以看到，admin 用户绑定了该项目下的 admin 角色。使用效果对比使用 KubeSphere 之前，在针对 Kubernetes 集群的管理和使用上，我们有以下几点感受：在使用了 KubeSphere 之后，原有的分散管理的多个集群在逻辑上组成了一个大一统环境，集群管理的许多操作不需要再分别连接到不同集群上去操作，对多个集群的状态监控也能够在统一的入口获取，极大的提高了管理的效率。项目交付和部署更加的规范，减少了因环境和不同人员操作而可能产生的差异性，特别是应用商城让应用如同货架上的商品一样唾手可得，应用的部署也只需要很少的修改后即可一键安装。友好的用户界面和可视化的操作方式，降低了公司其他团队使用云的门槛，让即使是刚接触云原生的团队，也能很快的上手。未来规划未来我们计划探索和使用更多 KubeSphere 的组件功能，如审计日志、服务网格等。针对东信团队的内部需求，对 KubeSphere 的源码进行二次开发，并争取能够回馈社区。积极参与社区活动，与社区进行更加深入的交流。同时，对于 KubeSphere，我们也有一些建议： KubeSphere 页面上能提供的监控数据只有 CPU 内存这些基本数据，日志检索功能也不是特别方便，我们现在是通过手动跳转到 Grafana 和 Kibana 页面使用，希望未来能有更好用的日志和监控功能。目前官方提供的使用文档相对简单，有些功能只是简略带过，希望能细化文档，最好是出一些视频类的使用教程。源码中的注解信息比较少，增加了源码解读的难度，也希望官方能推出一些指导源码解读的文档。本文由博客一文多发平台 OpenWrite 发布！

2023-07-18

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。