提供产品的介绍文档和安装使用指南，帮助用户快速了解产品的基本功能和使用方法。

帮助文档

KubeSphere 企业版（ KubeSphere Enterprise），是基于 Kubernetes 内核的分布式多租户商用云原生操作系统。在开源能力的基础上，在多云集群管理、微服务治理、应用管理等多个核心业务场景进行功能延伸。

KubeSphere 企业版


- [KubeSphere Core v4.2.0](#kubesphere-core-v4.2.0)
  - [新特性](#新特性)
  - [优化](#优化)
  - [缺陷修复](#缺陷修复)
- [WizTelemetry 可观测平台 v2.0.0](#wiztelemetry-可观测平台-v2.0.0)
  - [WizTelemetry 平台服务 v2.0.0](#wiztelemetry-平台服务-v2.0.0)
  - [WizTelemetry 监控 v1.2.0](#wiztelemetry-监控-v1.2.0)
  - [WizTelemetry 全局监控 v1.0.0](#wiztelemetry-全局监控-v1.0.0)
  - [WizTelemetry 告警 v1.0.5](#wiztelemetry-告警-v1.0.5)
  - [WizTelemetry 通知 v2.6.1](#wiztelemetry-通知-v2.6.1)
  - [WizTelemetry 网络可观测 v1.0.3](#wiztelemetry-网络可观测-v1.0.3)
  - [WizTelemetry 链路追踪 v1.0.3](#wiztelemetry-链路追踪-v1.0.3)
  - [Grafana Tempo for WizTelemetry v1.0.0](#grafana-tempo-for-wiztelemetry-v1.0.0)
- [开发者工具](#开发者工具)
  - [应用商店管理 v2.1.0](#应用商店管理-v2.1.0)
  - [服务网格 v1.0.2](#服务网格-v1.0.2)
- [计算](#计算)
  - [多集群代理连接 v1.1.0](#多集群代理连接-v1.1.0)
  - [Metrics Server v0.7.2](#metrics-server-v0.7.2)
- [边缘计算](#边缘计算)
  - [EdgeWize 边缘计算平台 v3.1.0](#edgewize-边缘计算平台-v3.1.0)
- [数据库与中间件](#数据库与中间件)
  - [RadonDB DMP v2.2.0](#radondb-dmp-v2.2.0)
- [CI/CD](#cicd)
  - [DevOps v1.2.1](#devops-v1.2.1)
  - [镜像构建器 v0.1.0](#镜像构建器-v0.1.0)
- [网络](#网络)
  - [网络 v1.2.1](#网络-v1.2.1)
  - [网关 v1.1.1](#网关-v1.1.1)
  - [应用路由工具 v1.0.1](#应用路由工具-v1.0.1)
- [存储](#存储)
  - [存储 v1.0.1](#存储-v1.0.1)



## KubeSphere Core v4.2.0

KubeSphere 企业版 v4.2.0 是基于 LuBan 架构持续演进的重要里程碑版本，平台 UI 全面焕新，进一步简化资源管理层级，显著提升平台的易用性与操作效率。

本版本引入全新设计语言与交互体验，并通过更加开放的架构深度融合平台与扩展组件，显著增强组件整合能力与生态兼容性。平台扩展机制进一步优化，提供一致且灵活的用户体验。核心能力更聚焦，功能扩展更自由，助力企业高效构建专属的云原生操作系统。

### 新特性

- 全新设计的租户资源管理 UI
- 支持平台维护模式
- 支持用户封禁策略配置
- 支持工作负载模板管理
- 支持用户组管理功能
- 支持扩展资源配额配置
- 支持 API 告警提示功能

### 优化

- 优化扩展组件的安装与部署流程
- 优化扩展组件配置比对界面
- 支持为不同集群配置不同的镜像仓库地址
- 优化 Terminal API 的配置方式
- 优化 Workspace 的级联删除逻辑
- 新增 RoleTemplate Rule 的校验机制
- 支持 kubeconfig 的启用配置
- 升级依赖库和依赖组件版本
- 优化成员集群的纳管流程
- 新增 404 与 403 异常提示页面
- 新增组件坞功能
- 支持用户扩展字段配置
- 优化 ReverseProxy 请求链路
- 支持定期强制修改密码

### 缺陷修复

- 修复应用查询结果不准确的问题
- 修复应用部署过程中的潜在越权问题
- 修复未上架应用无法部署的问题
- 修复扩展组件部署时 `global.imageRegistry` 配置权重过高的问题
- 修复 Cluster API 潜在的凭证泄露问题
- 修复扩展组件 Hook 镜像仓库配置不正确的问题
- 修复资源配额设置时的数值校验逻辑错误
- 修复扩展中心分页无效的问题
- 修复若干错误的翻译文案

## WizTelemetry 可观测平台 v2.0.0

新增扩展组件：`WizTelemetry 网络可观测`、`WizTelemetry 链路追踪`、`WizTelemetry 全局监控`、`Grafana Tempo for WhizTelemetry`。


### WizTelemetry 平台服务 v2.0.0

#### 新特性

- 新增基于 eBPF 的网络可观测功能，支持网络拓扑、服务拓扑(HTTP)、流量日志(HTTP)的可视化。(与 ``WizTelemetry 网络可观测``扩展组件协同提供)

#### 优化

- 更新监控查询 PromQL 表达式

#### 缺陷修复

- 修复没有 Span 索引时查询链路数据异常的问题
- 修复导出日志时无法排序的问题
- 修复企业空间概览中持久卷用量的问题
- 修复监控 API 跨集群查询时无法限定指定集群查询的问题
- 修复监控 API 越权访问的问题
- 修复监控 API 不支持容器指标排序的问题

### WizTelemetry 监控 v1.2.0

原 KSE 4.1.x 中的 Whizard 可观测中心将从 **WizTelemetry 监控** 独立成新扩展组件 **WizTelemetry 全局监控**，重新设计并优化界面，更多内容请查看 **WizTelemetry 全局监控** 介绍。

#### 新特性

- 支持 NVIDIA GPU、华为 Ascend NPU、寒武纪 MLU 等多厂商 GPU 监控
- etcd 监控默认启用，并尝试自动生成监控配置
- 工作负载等监控详情页支持资源用量与配额展示及对比，方便用户调整 requests 和 limits

#### 优化

- 优化自定义监控栈接入
- 优化 kube-prometheus-stack 中 recording rules 配置，增强稳定性

#### 其他

- 更新 kube-prometheus-stack 监控栈
- 升级 Prometheus Operator 至 v0.81.0
- 升级 Prometheus 至 v3.3.1
- 升级 node-exporter 至 v1.9.1
- 升级 kube-state-metrics 至 v2.15.0 (注：由于版本更新，`kube_xx_labels` 及 `kube_xx_annotations` 等指标将隐藏，更多详情请参考其发布版本通知)

### WizTelemetry 全局监控 v1.0.0

**WizTelemetry 全局监控** 是 **WizTelemetry 可观测平台 2.0** 中提供 **跨集群资源监控、多集群告警** 的扩展组件。它自 KSE 4.1.x 中的 Whizard 可观测中心演化而来，经过重新设计和页面优化，是从 **WizTelemetry 监控** 独立出来的新扩展组件。

#### 新特性

- 监控资源多角度下钻  
    
  提供多路径的监控资源下钻，包括逻辑维度（集群 -> 项目 -> 工作负载 -> 容器组， 企业空间 -> 项目 -> 工作负载 -> 容器组）及物理维度（集群 -> 节点 -> 容器组）

- 多维度资源使用排行  
    
  支持集群排行、企业空间排行、项目排行、节点排行、容器组排行，以及当前 集群/企业空间/项目/节点 范围下的次级元素排行，如当前集群下的项目排行，项目详情中的工作负载的排行等

- 企业空间监控展示支持汇总关联的多集群数据
    
  首次支持企业空间监控可以汇总所在多个集群的指标数据，查看资源使用

- 跨集群 Pod 检索
    
  支持跨集群对 Pod 名称、IP 地址、项目、节点等模糊检索，方便定位 Pod

- 更多新增监控视图
    
  新增容器组资源用量与配额对比，磁盘吞吐，网络丢包，Kubelet 健康监控等。此外，还有更多设计上的小元素，如可以在可观测平台的监控资源的详情页直接跳转到 KSE 平台的管理页面，方面维护及更新。

### WizTelemetry 告警 v1.0.5

#### 优化

- 增加选装组件依赖 `WizTelemetry 全局监控` 扩展组件，该依赖组件安装时，告警扩展可支持全局告警

### WizTelemetry 通知 v2.6.1

#### 新特性

- 通知历史保留告警中所有的 label 和 annotation

### WizTelemetry 网络可观测 v1.0.3

`WizTelemetry 网络可观测`扩展组件提供了基于 eBPF 的网络可观测能力。其中包含了 WizTelemetry BPFConductor 组件，支持在 Kubernetes 集群中高效地部署和管理 eBPF 程序和插件。还内置了多个网络可观测性相关的 eBPF 程序/插件，可提供对第 4 层网络流量、第 7 层 HTTP 流量以及网络拓扑的深入洞察。

#### 新特性

- 支持以 K8s 自定义资源 (CR) 的方式部署和管理 Kubernetes 环境中的 eBPF 程序
- 支持捕获和分析四层网络流量，构建全局网络拓扑视图
- 支持捕获和分析七层 HTTP 流量，构建全局服务拓扑视图和服务性能监控
- 支持 HTTP 流量的解析，导出具有详细的请求和响应信息的流量日志

### WizTelemetry 链路追踪 v1.0.3

#### 新特性

- 支持以扩展组件的方式部署 OpenTelemetry Stack 包括：OpenTelemetry Operator, OpenTelemetry Collector, OpenTelemetry Demo 等
- 支持部署 WizTelemetry Tracing Generator

### Grafana Tempo for WizTelemetry v1.0.0

#### 新特性

- 支持以扩展组件的方式部署 Grafana Tempo


## 开发者工具

### 应用商店管理 v2.1.0

#### 新特性

- 应用商店中恢复展示默认 Stable 仓库中的应用
- 应用商店管理支持将添加到系统仓库中的应用一键同步到应用商店

#### 缺陷修复

- 修复项目管理员在创建或删除应用时无权限的问题

#### 优化

- 部署应用时支持设置 Job 的 Pod Template
- 多集群部署模式下，支持为安装 Job 设置自定义镜像仓库

### 服务网格 v1.0.2

#### 新特性

- 支持在创建和修改灰度发布时选择发布策略

#### 优化

- 发布任务增加显示 virtualservice 的状态

#### 缺陷修复

- 修复流量监控“成功”的流量线鼠标放上去后不展示 RPS 的问题
- 修复自制应用状态一直处于更新中的问题
- 修复流量监控图中“部署”名称过长超出文本框的问题

## 计算

### 多集群代理连接 v1.1.0

- 支持在扩展组件配置中直接配置 tower 信息
- 弃用 configmap 配置 tower，换用 secret 配置 tower
- 将 ks-core 的多集群代理连接插件化，支持用户接入自定义的多集群代理连接插件，将 tower 和 ks-core 进行解耦

### Metrics Server v0.7.2

#### 新特性

- 创建和管理 HPA 资源页面 UI 交互优化，并拆分为可插拔前端
- 新增 `ks-autoscaling-controller` 组件，添加标签用于处理 HPA 与 Workload 映射

#### 其他

- metrics-server 从 v0.7.0 升级至 v0.7.2

## 边缘计算

### EdgeWize 边缘计算平台 v3.1.0

#### 新特性

- 支持 OTA 批量设备快速接入
- 支持云边协同功能，实现边缘节点与云端集群间的消息通信
- 支持镜像预热功能，提升应用启动效率
 
#### 优化

- 支持 Luban 插件，扩展生态适配性
- 应用部署支持通过边缘网络配置在边缘节点暴露服务
- 应用部署支持选择 GPU / NPU 资源
- 优化边缘集群可观测组件的自动化安装，降低安装复杂度
- 增强可观测组件的权限控制，提升安全性与稳定性
- 优化应用模板及批量部署流程，提高部署效率
- 支持对云边通信实例进行流量控制

 
#### 其他
 
- 应用部署的资源选择支持虚拟 GPU、虚拟 NPU，适配更多场景

## 数据库与中间件

### RadonDB DMP v2.2.0

- 支持自定义中间件的监控/告警配置（通过 configmap）

## CI/CD

### DevOps v1.2.1

#### 新特性

- 新增代码仓库文件管理的功能
- 新增资源清单管理的功能

#### 优化

- Jenkins 升级到了最新的 LTS 版本
- 通过 git 方式添加仓库时自动检查仓库的连通性
- 精简 podTemplate 的数量

#### 缺陷修复

- 修复持续部署同步应用时`跳过规范检验`值传递错误的问题
- 修复持续部署在成员集群部署应用失败的问题
- 修复租户无法创建 kubeconfig 类型凭证的问题
- 修复流水线状态保存失败的问题
- 修复离线环境中 podTemplate 镜像错误的问题

### 镜像构建器 v0.1.0

#### 新特性

- 镜像构建器功能完整回归

#### 缺陷修复

- 修复使用源代码构建镜像时凭证信息可能泄漏的问题

## 网络

### 网络 v1.2.1

#### 新特性

- 支持 NetworkPolicy 多租户的查看
- 支持项目网络隔离的默认出口限制
- 支持 IPPool 和 NetworkPolicy 的分开启用

### 网关 v1.1.1

#### 新特性

- 新增网关副本数限制的功能
- 新增 API 版本 Gateway v2alpha2
- 新增在界面配置路径重写功能

#### 优化

- 在扩展组件配置中修改配置后自动重载配置

#### 缺陷修复

- 修复项目角色 operator 可以创建和修改网关的问题
- 修复应用路由列表页的“网关地址”和网关设置列表页的不一致的问题

### 应用路由工具 v1.0.1

#### 优化

- 优化域名重用校验，同一网关下可以使用同一域名

## 存储

### 存储 v1.0.1

#### 新特性

- 新增创建持久卷声明时直接绑定 NFS 后端卷的功能
- 新增自定义初始化存储卷的功能

v4.2.0 版本说明

KubeSphere Enterprise v4.2.0 版本说明

KSV 云原生虚拟化（KSV）是由 KubeSphere 衍生的轻量化虚拟机管理平台，支持单节点部署和多节点部署，便捷易用，满足企业级虚拟化业务需求。

KSV 云原生虚拟化


KSV 云原生虚拟化（KSV）是由 KubeSphere 衍生的轻量化虚拟机管理平台，⽀持单节点部署和多节点部署，可⽀撑个⼈⽤户和企业⽤户多种场景下的虚拟化业务需求。KSV 可帮助您减少前期的硬件投入，您可以使用 KSV 创建所需数量的虚拟机，快速开发和部署应用。

KSV 基于 Kubernetes 云原⽣架构，相较于传统虚拟化服务更加轻量、灵活、开放，并且能够实现服务自愈、快速弹性伸缩、灵活调度等能力。

## 为什么选择 KSV<a href="" id="e054f4aee3ad4d92baee4f2f0a9eb9e5" class="bare"></a>

选择 KSV，您可以轻松构建具有以下优势的计算存储资源：

-   **超低门槛**：单节点 4 核 8 GB 内存即可部署，同时⽀持多节点集群部署；

-   **极简操作**：提供便捷易⽤的可视化 Web 控制台，⼀键掌控企业硬件虚拟化所需的⼀切资源，并提供自修复能力；

-   **快速安装**：20 分钟之内完成平台部署和更新；

-   **⾼速运⾏**：秒级创建虚拟机和调整虚拟机配置；

-   **卓越兼容**：⽆底层基础设施依赖，可部署在任何⽀持虚拟化的主机之上；

-   **对接容器**：与 KubeSphere 容器平台⽆缝衔接，虚拟化和容器化完美融合。

## 功能架构<a href="" id="ee18416cd47e4ca3bb1baec5805d5675" class="bare"></a>

KSV 是基于 Kubernetes 云原生架构，从底层为用户屏蔽了复杂的基础设施架构和 Kubernetes 基础配置。您可以将 KSV 运行在私有云、公有云、虚拟机、物理机、边缘节点等各类开发或生产环境。在功能层面，KSV 主要包含物理节点、网络、存储、虚拟机、镜像、硬盘、安全组等组件。

具体功能架构图如下图所示。

<img src="/images/docs/ksv/introduction/architecture@9648f00e9cd241c09f89a2ffc92d7bfa@.png" alt="35px" />

## 底层原理<a href="" id="62a2ab6421074eea9a35382520c8bc1f" class="bare"></a>

KSV 各模块的底层原理描述如下表所示：

<table class="tableblock frame-all grid-all stretch">
<colgroup>
<col style={{width: "20%"}} />
<col style={{width: "80%"}} />
</colgroup>
<thead>
<tr class="header">
<th class="tableblock halign-left valign-top">名称</th>
<th class="tableblock halign-left valign-top">描述</th>
</tr>
</thead>
<tbody>
<tr class="odd">
<td class="tableblock halign-left valign-top"><div >
<div class="paragraph">
虚拟机
</div>
</div></td>
<td class="tableblock halign-left valign-top"><div >
<div class="paragraph">
底层使用 KubeVirt 插件，支持对虚拟机的生命周期管理、状态管理和连接管理。
</div>
</div></td>
</tr>
<tr class="even">
<td class="tableblock halign-left valign-top"><div >
<div class="paragraph">
网络
</div>
</div></td>
<td class="tableblock halign-left valign-top"><div >
<div class="paragraph">
KSV 运行在容器环境之上，容器需要支持更多的网卡，多余的网卡可以插入到容器中的虚拟机上。KSV 底层使用 Multus 插件实现容器对多网卡的支持。虚拟机继续保留了对 Macvtap 的支持，同时集成了 Kube-OVN 实现对 SDN 网络的支持，Kube-OVN 提供了 Underlay 和 Overlay 网络类型的支持，用户可以根据实际网络情况和对网络的述求选择合适的网络类型。
</div>
</div></td>
</tr>
<tr class="odd">
<td class="tableblock halign-left valign-top"><div >
<div class="paragraph">
镜像
</div>
</div></td>
<td class="tableblock halign-left valign-top"><div >
<div class="paragraph">
底层使用 CDI 插件将镜像导入到持久卷中，通过持久卷的克隆实现系统盘创建。
</div>
</div></td>
</tr>
<tr class="even">
<td class="tableblock halign-left valign-top"><div >
<div class="paragraph">
存储
</div>
</div></td>
<td class="tableblock halign-left valign-top"><div >
<div class="paragraph">
KSV 运行在 Kubernetes 底座上，基于 Kubernetes 的 CSI 插件实现存储相关资源的管理。KSV 主要使用开源 Ceph 块存储，如果提供了支持 CSI 的商业存储，KSV 也是可以无缝接入的。
</div>
</div></td>
</tr>
<tr class="odd">
<td class="tableblock halign-left valign-top"><div >
<div class="paragraph">
安全组
</div>
</div></td>
<td class="tableblock halign-left valign-top"><div >
<div class="paragraph">
集成了 Kube-OVN，由 Kube-OVN 创建的网卡提供了对安全组的支持。
</div>
</div></td>
</tr>
<tr class="even">
<td class="tableblock halign-left valign-top"><div >
<div class="paragraph">
带宽限制
</div>
</div></td>
<td class="tableblock halign-left valign-top"><div >
<div class="paragraph">
集成了 Kube-OVN，由 Kube-OVN 创建的网卡提供了对带宽限制的支持。
</div>
</div></td>
</tr>
<tr class="odd">
<td class="tableblock halign-left valign-top"><div >
<div class="paragraph">
指标监控
</div>
</div></td>
<td class="tableblock halign-left valign-top"><div >
<div class="paragraph">
KSV 基于 Kubernetes 生态的 Prometheus 监控系统实现了集群监控指标的配置、收集、存储和查询。
</div>
</div></td>
</tr>
<tr class="even">
<td class="tableblock halign-left valign-top"><div >
<div class="paragraph">
告警与监控
</div>
</div></td>
<td class="tableblock halign-left valign-top"><div >
<div class="paragraph">
基于 Kubernetes 生态的 Prometheus Alertmanager 实现集群告警的配置、收集、存储和查询。
</div>
</div></td>
</tr>
<tr class="odd">
<td class="tableblock halign-left valign-top"><div >
<div class="paragraph">
日志查询
</div>
</div></td>
<td class="tableblock halign-left valign-top"><div >
<div class="paragraph">
基于 Kubernetes 生态的 Fluent Bit 与 Elasticsearch 实现日志的收集、存储和查询。
</div>
</div></td>
</tr>
</tbody>
</table>

## 产品计费<a href="" id="618711fb374d4b6a9cea0a57f96f8935" class="bare"></a>

KSV 目前提供个人免费版、开发者版和企业版三种模式的虚拟化服务。个人免费版用于助力个人用户和微型团队，提供 3 个节点内的免费虚拟化服务。开发者版和企业版为中小型团队和大型企业用户提供更多节点数、更全面的虚拟化服务体验。详细的计费规则及各版本服务能力对比，请参阅[版本选型](../../01-introduction/03-editions/#7380f54441404ccabd94b37339318894)。

## 部署建议<a href="" id="15b938d2fdec4a78a9626d9ecc6293fd" class="bare"></a>

您可以从以下维度考虑如何部署并使用 KSV：

-   节点服务器

    KSV 支持 Linux 操作系统，内核版本需要在 4 以上。推荐您使用 Ubuntu 18.04、Ubuntu 20.04、CentOS 7.9、CentOS 8.5、统信UOS、银河麒麟 V10 或华为 EulerOS 操作系统。

-   网络规划

    KSV 建议您规划 2 个网络段，具体如下：

    -   管理网络：KSV 节点服务器所在的网络，建议采用专有 VLAN，以 trunk 方式接入。

    -   业务网络：虚拟化资源所在的网络，可以根据业务需求配置多个 VLAN，以 trunk 方式接入。

-   安全方案

    KSV 提供安全组功能，控制安全组内虚拟机的进出口流量和端口监听状态，从而提高虚拟化服务的安全性。有关更多信息，请参阅[安全组](../../03-user-manual/08-security-groups/#700ba3ce4e964f8cba07684e2cf1b773)。

    为保证业务处理的正确性，KSV 还提供快照备份功能。建议您通过为磁盘、虚拟机创建快照，实现应用容灾。

## 技术支持<a href="" id="bec9a93fb75e4452b3a6e5a426dc26ea" class="bare"></a>

KSV 目前处于生产可用阶段。您可以将有关问题提交到 [KubeSphere 开发者社区](#../../%7Bhttps://kubesphere.com.cn/forum/t/virtualization%7D)。


介绍 KSV 的功能特性和优势场景。

什么是 KSV？

备份容灾服务是由 KubeSphere Cloud 云原生应用服务平台推出的 SaaS 服务，支持将 Kubernetes 集群资源备份至对象存储仓库。

备份容灾服务


KubeSphere Cloud 云原生备份容灾是 KubeSphere 团队针对混合云场景推出的 Kubernetes 备份容灾即服务。用户无需构建备份容灾的基础架构，登录 KubeSphere Cloud 即可对 Kubernetes 集群中的容器进行备份和恢复。

## 功能特性

KubeSphere Cloud 云原生备份容灾服务提供简单易用的操作界面，简化备份和恢复的操作流程，帮助用户快速建立备份计划和恢复计划，提高容灾能力。

## 应用场景

KubeSphere Cloud 云原生备份容灾服务的应用场景包括：

- **系统或硬件设施发生故障**

   云原生备份容灾服务能够有效降低因故障而导致的业务中断风险，保障 Kubernetes 集群中核心业务的连续性。

- **开发测试中出现环境变更**

   云原生备份容灾服务能够在开发、测试等过程出现环境变更、配置调整时，及时恢复任何时期、任意仓库中备份的数据。

- **遭遇恶意破坏或不当操作**

   云原生备份容灾服务能够通过数据的备份和恢复，避免恶意破坏或不当操作造成的数据丢失，保障数据的完整可用。

- **多集群、多存储协同保护**

   云原生备份容灾服务能够跨集群、跨云服务商、跨存储区域，轻松实现基础设施间多地、按需的备份恢复、容灾保护。

- **容器应用数据的云上迁移**

   云原生备份容灾服务提供了一种便利的数据迁移方式，让企业灵活、自主地选择或更换云服务商，避免基础设施绑定。





介绍 KubeSphere Cloud 云原生备份容灾服务的功能特性和应用场景。

什么是 KubeSphere Cloud 云原生备份容灾服务

轻量集群服务是由 KubeSphere Cloud 云原生应用服务平台推出的 SaaS 服务，支持新建轻量 Kubernetes 集群并快速部署 KubeSphere。

轻量集群服务


KubeSphere Cloud 轻量集群服务是 KubeSphere 团队推出的一款快速访问 KubeSphere 控制台的服务。用户仅需要在 KubeSphere Cloud 控制台上点击几下即可快速创建托管 Kubernetes 集群，体验 KubeSphere 容器平台的丰富功能。

介绍 KubeSphere Cloud 轻量集群服务的功能特性和应用场景。

服务简介

集群巡检服务基于开源的集群自动巡检工具 KubeEye，是一款面向 Kubernetes 多云场景的安全巡检服务。

集群巡检服务


KubeSphere Cloud 平台提供了基于开源自动巡检工具 [KubeEye](https://github.com/kubesphere/kubekey) 的集群巡检服务。该服务可以对集群进行漏洞扫描和安全加固，发现集群中潜在的风险，确保 Kubernetes 集群安全、稳定、高效运行。

集群巡检服务适用于以下场景：

- **保障 Kubernetes 安全**

   消除 Kubernetes 安全漏洞和盲点，安全扫描有助于 DevSecOps 确保 Kubernetes 和容器的安全。

- **满足合规和安全审计需求**

   当您的项目需要通过专业评审机构安全审计时，可以先通过集群巡检服务发现容器漏洞以及检查集群安全配置、权限管理是否合规，及时规避评测问题。

- **集群异常诊断**

   及时发现集群运行中的问题，从而优化集群使其始终稳定、高效地运行。

- **优化成本**

   通过统计资源数据，提供应用程序资源优化建议，从而避免资源过度配置、节约成本。




介绍 KubeSphere Cloud 集群巡检服务的功能特性和应用场景。