Harbor on QingCloud 發(fā)布新版本
提供本地存儲支持
Harbor On QingCloud 發(fā)布全新版本 (Harbor 1.1.1 - QingCloud 1.1.0), 除持續(xù)增強服務(wù)穩(wěn)定性外,新增本地存儲支持。
在新版本中,用戶既可選擇將鏡像保存于 QingStor 對象存儲,又可以選擇存儲于本地磁盤上。如需使用本地磁盤存儲,可在部署集群時增加存儲節(jié)點,其磁盤大小可在隨后使用過程中隨時擴容。
支持本地磁盤存儲,將更好的滿足用戶對鏡像存儲安全性的考量。但如果更關(guān)注存儲資源的整體成本和便利性,依然推薦采用對象存儲的方式。
Harbor 是一個開源的企業(yè)級私有 Docker 鏡像倉庫方案,用于存儲和分發(fā) Docker 鏡像,并提供基于角色的權(quán)限控制、倉庫間 Image 異步復(fù)制、LDAP/AD 支持、圖形界面等功能。
Harbor on QingCloud 將 Harbor 制作成了 App,能直接在 AppCenter 進行一鍵部署,并提供了一個高可用、高安全、高性能的解決方案,具有如下特性:
- 鏡像存儲集成 QingStor 對象存儲—— 通用的海量非結(jié)構(gòu)化數(shù)據(jù)存儲服務(wù),由青云QingCloud 提供,具有安全可靠、簡單易用、高性能、低成本等特點
- 鏡像存儲也可選擇使用本地存儲
- 支持應(yīng)用節(jié)點橫向和縱向伸縮
- 高可用
- 一鍵部署
具體 Harbor 應(yīng)用的部署及使用說明,請點擊閱讀原文。
控制臺及賬戶安全體系升級
支持更多登錄安全設(shè)置
為強化云平臺賬戶及登錄安全體系,我們對控制臺安全設(shè)置作出了進一步升級,新增如下可選設(shè)置項:
- 周期更新密碼;
- 登錄失敗鎖定;
- 控制同時在線數(shù)量;
依次點擊右上角“頭像” -> “賬戶安全” 進入設(shè)置頁面,即可看到本次升級的內(nèi)容。如下圖所示:
具體說明如下:
周期更新密碼:
如果您希望控制臺密碼進行定期強制更新,可以開啟此設(shè)置,并具體選擇期望的更新周期,目前支持:1 月、3 月和 6 月。例如您設(shè)置為 “1月”,之后當(dāng)您登錄控制臺時,若距離上次修改密碼時間大于 1 個月,頁面將自動跳轉(zhuǎn)到密碼修改頁,完成密碼修改后才可以在控制臺進行其他管理操作。
修改密碼時請注意:新密碼不能與現(xiàn)有密碼相同。
登錄失敗鎖定
如果您希望控制異常登錄請求,可以選擇開啟此功能。選擇啟用后,當(dāng)您的賬號于 6 小時內(nèi)在同一終端(同一 IP 地址)上累計登錄失敗 5 次后,賬戶在此終端上將被鎖定登錄 24 小時,在此期間內(nèi)您將無法通過該終端進行登錄。
24小時后鎖定將自動解除,同時鎖定期內(nèi)您也可以聯(lián)系客服幫助您提前解除鎖定。但為了您的賬戶安全,我們建議您在確認鎖定原因后再申請解鎖。
請注意:登錄失敗數(shù)為累計而非連續(xù),即使中途有一次正確登錄,系統(tǒng)依然會根據(jù) 6 小時內(nèi)的累積失敗登錄次數(shù)進行判斷。
同時在線數(shù)量
如果您希望控制同時登錄控制臺的終端數(shù)量,可以通過此功能設(shè)置 10 以內(nèi)的最大同時在線數(shù)量。例如設(shè)置為“5”,之后第 6 個終端(如瀏覽器)將無法通過同一賬號登錄。如果您選擇不啟用,則不會限制最大登錄數(shù)量。
請注意:如果需要釋放會話,需要手動退出登錄, 關(guān)閉瀏覽器并不會立即釋放會話。