提供产品的介绍文档和安装使用指南，帮助用户快速了解产品的基本功能和使用方法。

帮助文档

KubeSphere 企业版（ KubeSphere Enterprise），是基于 Kubernetes 内核的分布式多租户商用云原生操作系统。在开源能力的基础上，在多云集群管理、微服务治理、应用管理等多个核心业务场景进行功能延伸。

KubeSphere 企业版


- [KubeSphere Core v4.1.2](#kubesphere-core-v4.1.2)
  - [新特性](#新特性)
  - [优化](#优化)
  - [缺陷修复](#缺陷修复)
- [WhizardTelemetry 可观测平台 v1.1.0](#whizardtelemetry-可观测平台-v1.1.0)
  - [WhizardTelemetry 平台服务 v1.2.2](#whizardtelemetry-平台服务-v1.2.2)
  - [WhizardTelemetry 数据流水线 v1.0.4](#whizardtelemetry-数据流水线-v1.0.4)
  - [WhizardTelemetry 告警 v1.0.3](#whizardtelemetry-告警-v1.0.3)
  - [WhizardTelemetry 审计 v1.2.0](#whizardtelemetry-审计-v1.2.0)
  - [WhizardTelemetry 事件 v1.2.0](#whizardtelemetry-事件-v1.2.0)
  - [WhizardTelemetry 日志 v1.2.2](#whizardtelemetry-日志-v1.2.2)
  - [WhizardTelemetry 监控 v1.1.0](#whizardtelemetry-监控-v1.1.0)
  - [WhizardTelemetry 通知 v2.5.9](#whizardtelemetry-通知-v2.5.9)
  - [WhizardTelemetry 事件告警 v1.2.0](#whizardtelemetry-事件告警-v1.2.0)
  - [Grafana for WhizardTelemetry v10.4.1](#grafana-for-whizardtelemetry-v10.4.1)
  - [Grafana Loki for WhizardTelemetry v1.0.0](#grafana-loki-for-whizardtelemetry-v1.0.0)
- [平台管理](#平台管理)
  - [应用商店管理 v2.0.1](#应用商店管理-v2.0.1)
  - [服务网格 v1.0.0](#服务网格-v1.0.0)
  - [Spring Cloud v1.0.1](#spring-cloud-v1.0.1)
  - [联邦集群应用管理 v1.0.0](#联邦集群应用管理-v1.0.0)
- [数据库与中间件](#数据库与中间件)
  - [RadonDB DMP v2.1.3](#radondb-dmp-v2.1.3)
- [DevOps](#devops)
  - [DevOps v1.1.1](#devops-v1.1.1)
- [网络](#网络)
  - [网关 v1.0.2](#网关-v1.0.2)
  - [网络 v1.1.0](#网络-v1.1.0)
  - [应用路由工具 v1.0.0](#应用路由工具-v1.0.0)
- [安全](#安全)
  - [Gatekeeper v1.0.1](#gatekeeper-v1.0.1)
  - [OAuth2-Proxy v7.6.2](#oauth2-proxy-v7.6.2)
  - [证书管理 v1.0.0](#证书管理-v1.0.0)
- [人工智能](#人工智能)
  - [NVIDIA GPU Operator v23.9.2](#nvidia-gpu-operator-v23.9.2)


## KubeSphere Core v4.1.2

### 新特性

- 支持 API 限流
- 扩展组件支持配置初始化执行任务
- 支持在页面创建持久卷


### 优化

- 支持在扩展组件安装、更新、配置时恢复推荐配置
- 支持自动清理扩展组件的安装 Pod
- 支持调整 member 集群 ks-agent 配置参数
- 许可证信息、许可证管理页面支持分页
- 调整许可证信息和许可证管理页面的排序和筛选字段
- 在许可证异常时显示具体原因
- 支持主动触发集群资源同步
- 集群下工作负载页面的用户体验优化
- 应用列表页的用户体验优化
- 持久卷声明和存储类列表页的用户体验优化
- 资源名超长显示优化
- 支持修改 redis 容器和服务的端口
- 扩展中心优化，自动移除已经下架的扩展组件
- 支持全局开启 fieldValidation
- 增加扩展组件默认的安装超时时间
- 集群节点的列表页支持横向移动

### 缺陷修复

- 修复修改项目成员的角色时，已选择角色与实际角色不一致的问题
- 修复容器详情页显示空白的问题
- 修复创建镜像服务地址选 https 时，默认跳过证书验证的问题
- 修复 member 集群的服务账户无法编辑项目角色的问题
- 修复无键值对的配置字典无法编辑设置的问题
- 修复 member 集群的配置字典无法编辑、删除键值对数据的问题
- 修复集群管理页面，移除未就绪集群时弹窗的样式问题
- 修复集群管理页面，移除集群时进度条的显示问题
- 修复在“添加标签到集群”的弹窗中，搜索集群后，之前已选中的集群选中状态消失
- 修复工作负载详情页的容器组未分页的问题
- 修复扩展组件详情页面的更新日志显示 HTML 注释的问题
- 修复在安装、更新、配置扩展组件时集群选择异常的问题
- 修复在某些情况下列表页面的悬浮元素显示不完整的问题
- 修复右上角错误提示显示异常的问题
- 修复“创建企业空间”弹窗的样式问题
- 修复无法搜索 Harbor（ 2.8.0 及之后的版本）镜像的问题
- 修复在 https 协议下 console 加载缓慢的问题
- 创建集群时默认指定创建者为集群管理员
- 移除集群之后同时移除企业空间授权
- 修复创建项目之后未生成内置角色的问题
- 修复创建 DevOps 项目之后未生成内置角色的问题
- 修复 job 无法重新运行的问题
- 修复删除节点的标签数据时出现异常的问题
- 修复添加 member 集群时，页面未实时更新的问题
- 添加容器上传的提示信息
- 修复选择集群时，未根据用户权限过滤集群的问题
- 修复 helm 应用部署存在潜在的权限提升、越权风险
- 修复创建应用模板时上传文件卡住
- 修复项目中创建的应用在其他项目中也可见的问题
- 修复应用仓库的 bitnami 源无法同步的问题
- 修复应用模板显示无数据的问题
- 修复无权限用户在应用商店部署应用时白屏的问题
- 修复保密字典的类型显示错误
- 修复企业空间列表的显示问题
- 修复持久卷列表的状态错误
- 修复基于快照创建 pvc 失败的问题
- 删除持久卷扩容时的无用提示
- 修复创建保密字典时类型下拉框显示错误
- 修复创建“镜像服务信息”类型的保密字典时，数据填充错误
- 修复工作负载列表不能检索全部项目的问题
- 修复工作负载中容器组的提示信息显示异常
- 修复定制资源定义页面中显示的版本不是最新版本的问题
- 修复在集群列表搜索集群时的显示问题
- 修复 OAuth 登录后无法跳转回应用页面的问题
- 修复 EKS 环境中 web kubectl 终端无法使用的问题
- 修复扩展组件安装状态异常的问题
- 修复 configz API 潜在的敏感信息泄露问题
- 修复 oauth config API 潜在的敏感信息泄露问题

## WhizardTelemetry 可观测平台 v1.1.0

WhizardTelemetry 可观测平台在 KSE v4.1.0 发布第一个版本 v1.0.0 之后持续演进，于 KSE v4.1.2 发布了 WhizardTelemetry 可观测平台的第二个版本 v1.1.0，重要更新如下：

- 新增扩展组件 `Grafana for WhizardTelemetry`，并内置 K8s, KubeSphere, AI Infra, Loki 等多个定制的 Dashboards；
- 新增扩展组件 `Grafana Loki for WhizardTelemetry`，支持将 KubeSphere 的日志、审计、事件、通知历史等日志类数据通过 Loki 存储到成本更低的对象存储，并支持从对象存储查询；
- `WhizardTelemetry 事件告警` 新增日志告警功能，可实现对日志流数据的关键字告警与滑动窗口告警；
- `WhizardTelemetry 通知` 新增支持配置企业微信群机器人，可将通知发往企业微信群；
- `Whizard 可观测中心` 新增跨集群资源查询，目前支持跨集群 Pod 查询。可按所属集群、所在节点、所属 namespace、Pod 名称、Pod 状态、Pod IP 等跨集群查询 Pod；
- `WhizardTelemetry 监控` 适配 EdgeWize 3.0，对边缘节点及应用监控告警有了更好的支持；
- `WhizardTelemetry 日志` 系列扩展组件新增对 OpenSearch 后端自定义索引格式的支持、新增按 namespace 及 pod 过滤日志的支持；
- `WhizardTelemetry 日志` 新增对 Calico CNI 日志的收集，可查询 Calico 为 Pod 分配及释放 IP 等信息。

### WhizardTelemetry 平台服务 v1.2.2

#### 新特性

- 使用 OpenSearch 作为日志后端存储时支持自定义索引格式。

#### 优化

- 使用 OpenSearch 作为日志后端存储时支持纳秒级排序查询。


### WhizardTelemetry 数据流水线 v1.0.4

#### 新特性

- 支持将 vector 的 metrics 导出到 Prometheus

#### 其他

- 升级 vector 至 0.39.0

### WhizardTelemetry 告警 v1.0.3

#### 优化

- 基于 Node Exporter 指标的告警消息移除了 namespace, pod 等标签，它们与节点告警无关

#### 缺陷修复

- 修复未安装告警组件的集群仍显示组件入口的问题

#### 其他

- 升级 thanos 至 v0.36.1

### WhizardTelemetry 审计 v1.2.0

#### 新特性

- 支持使用 Loki 作为审计后端存储
- 使用 OpenSearch 作为后端存储时支持自定义 OpenSearch 的索引格式

#### 优化

- 使用 OpenSearch 作为后端存储时支持纳秒级排序查询

### WhizardTelemetry 事件 v1.2.0

#### 新特性

- 支持使用 Loki 作为事件后端存储
- 使用 OpenSearch 作为后端存储时支持自定义 OpenSearch 的索引格式

#### 优化

- 使用 OpenSearch 作为后端存储时支持纳秒级排序查询


### WhizardTelemetry 日志 v1.2.2

#### 新特性

- 支持根据 namespace 和 pod 过滤日志
- 支持使用 Loki 作为日志后端存储
- 使用 OpenSearch 作为后端存储时支持自定义 OpenSearch 的索引格式
- 新增 calico CNI 日志收集，可查询 calico 为 pod 分配和释放 ip 等信息

#### 优化

- 使用 OpenSearch 作为后端存储时支持纳秒级排序查询

#### 缺陷修复

- 修复日志接收器无法显示的问题
- 修复容器日志查询页面中的时间拓扑图显示时间范围异常的问题
- 修复容器日志关键字查询，在存在空日志时页面崩溃的问题


### WhizardTelemetry 监控 v1.1.0

#### 新特性

- Whizard 可观测中心新增跨集群资源查询。目前支持跨集群 Pod 查询，可按所属集群、所在节点、所属 namespace、Pod 名称、Pod 状态、Pod IP 等查询 Pod
- 支持 EdgeWize 边缘资源和应用监控
- 支持单独部署 cAdvisor
- 支持保留节点的 InfiniBand 网络指标

#### 优化

- 优化 Whizard 可观测中心用户体验
- 优化 Kube-Prometheus-Stack 中 recording rules 配置，增强稳定性
- 优化监控范围查询图表默认最大间隔
- 集群节点列表中增加物理磁盘的平均使用率
- 在启用 Whizard 可观测中心时，改为默认选择所有命名空间内的 Prometheus 规则进行计算，以修复网关无监控数据的问题

#### 缺陷修复

- 修复监控范围查询图表图例信息过多导致页面排版异常问题
- 修复容器监控详情页指标缺失问题
- 修复应用监控页面项目数量实时监控监控时间和选择的范围不一致问题
- 修复 Whizard 可观测中心组件配置升级后无法再次添加问题
- 修复 Pod 网络流量监控展示中入站/出站流量与实际相反问题
- 修复 Whizard 可观测中心组件配置中查询组件默认配置未填充问题

#### 其他

- 升级 Prometheus Operator 至 v0.75.1
- 升级 Prometheus 至 v2.51.2
- 升级 kube-state-metrics 至 v2.12.0
- 升级 node-exporter 至 v1.8.1
- 升级 thanos 至 v0.36.1


### WhizardTelemetry 通知 v2.5.9

#### 新特性

- 支持配置企业微信群机器人，可将通知发往企业微信群

#### 优化

- 通知订阅页面的用户体验优化
- 在通知消息中增加时间信息
- 支持相同的告警重复触发通知

#### 缺陷修复

- 修复事件告警触发日志告警后，通知历史中的告警类型缺失
- 修复多集群环境中存在异常集群时其他集群的租户信息无法更新的问题
- 修复在低版本 K8s 集群(1.22 以下)的安装兼容性问题
- 修复 alertmanager 在某些网络环境下无法正常启动的问题

#### 其他

- 升级 alertmanager 至 v0.27.0
- 升级 alertmanager-proxy 至 v0.2.0

### WhizardTelemetry 事件告警 v1.2.0

#### 新特性 

- 新增根据关键字匹配进行日志告警
- 新增根据滑动窗口内关键字出现次数进行日志告警

#### 缺陷修复

- 修复了发送审计告警和事件告警时 label 和 annotation 取值错误的问题


### Grafana for WhizardTelemetry v10.4.1

这是 **Grafana for WhizardTelemetry** 扩展组件的第一个版本，内置众多仪表盘来增强 WhizardTelemetry 可观测平台的可视化能力。

#### 新特性

- 将 [Grafana](https://github.com/grafana/grafana) 转换为符合 KubeSphere LuBan 可插拔架构的扩展插件
- 内置 [kube-prometheus](https://github.com/prometheus-operator/kube-prometheus/) 监控面板，提供对 Kubernetes 单集群的全面监控，包括节点、Pod、容器等资源的使用情况；
- 新增 Whizard Monitoring for KubeSphere 多集群看板， 可方便查询 KubeSphere 多集群的监控数据；
- 新增多个 Loki 查询面板， 可查询存在 Loki 中的 KubeSphere 日志、审计、事件、通知历史等数据，并可展示根据日志、审计、事件、通知历史等数据生成的指标图表；
- 对 AI 基础设施 (AI Infra) 监控更好的支持，新增了如下 AI 基础设施监控面板：
  1. GPFS
  2. 华为昇腾 (Ascend) NPU 及 RoCE 网络
  3. Infiniband 网络
  4. 海飞科 (Hexaflake) GPU
  5. NVIDIA GPU

### Grafana Loki for WhizardTelemetry v1.0.0

日志通常数据量极大，将日志存储到磁盘等块存储设备成本较高。`Grafana Loki` 可以将日志类数据存储到对象存储，并支持从对象存储查询。此外 `Grafana Loki` 还创新性地引入了类似 Prometheus 的索引机制，通过仅对日志流元数据进行索引而不做全文索引、对日志流进行压缩等机制，全面降低日志存储成本的同时也没有牺牲日志查询的速度。

#### 新特性

这是 `WhizardTelemetry 可观测平台`以 KubeSphere 4.x LuBan 可插拔架构发布的 `Grafana Loki` 的第一个版本，除了可以按扩展组件的方式部署 `Grafana Loki` 之外，还可以结合 `Grafana for WhizardTelemetry` 扩展组件中内置的 Loki Dashboards 对存在对象存储中的 KubeSphere 日志、审计、事件、通知历史等进行有效的查询。

## 平台管理

### 应用商店管理 v2.0.1

#### 缺陷修复

- 修复应用分类超过 10 条后不显示的问题
- 修复潜在的应用名称过长的问题
- 修复潜在的 repo 同步不执行问题
- 修复 tower 模式下的集群无法安装应用的问题

### 服务网格 v1.0.0

#### 缺陷修复

- 修复部署示例应用后，对应的应用路由没有网关地址的问题
- 修复部署示例应用时路由规则的格式错误


### Spring Cloud v1.0.1

#### 优化

- Nacos 默认开启持久化存储

### 联邦集群应用管理 v1.0.0

#### 缺陷修复

- 已开启应用治理的自制应用，其详情页仍显示“应用治理已禁用”
- 修改联邦项目的应用路由，保存时报错
- 自制应用中“流量管理”页面没有数据展示


## 数据库与中间件

### RadonDB DMP v2.1.3

#### 缺陷修复

- 修复 dmp 获取 license 失败的问题
- 修复 kafka 详情页监控数据不准确的问题
- 修复刷新集群实例详情页的监控页面后数据消失的问题
- 修复该扩展组件导致的用户设置中二次认证的翻译错误
- 修复未安装 WhizardTelemetry 告警组件时，删除 mysql 实例报错
- 修复创建 mysql 实例时镜像版本错误

## DevOps

### DevOps v1.1.1

#### 新特性

- 支持创建 kubeconfig 类型的凭证

#### 缺陷修复

- 修复规则组 devops-jenkins-rules 丢失的问题
- 修复流水线运行记录在特定情况不显示的问题
- 修复企业空间下 devops 列表页的集群选择逻辑
- 修复 devops 项目成员列表的成员登录信息未更新的问题
- 修复更新成员集群 agent 配置导致的 devops-apiserver 服务异常
- 修复流水线中发送邮件步骤失败的问题

## 网络

### 网关 v1.0.2

#### 优化

- 网关设置页面用户体验优化

#### 缺陷修复

- 修复在 kubesphere-system 命名空间显示了集群中的所有网关
- 修复所有网关使用同一个 lease，导致只有一个网关运行
- 修复 ingress-nginx 无法使用全局镜像配置的问题
- 修复多个项目网关选主导致 ingress loadBalancer IP 无法更新的问题

### 网络 v1.1.0

#### 新特性

- 支持工作负载关联多个 ippool

#### 缺陷修复

- 修复创建 ippool 时，未自动填充 IP 池块大小（blocksize）
- 修复选择 IP 池时列表的“刷新”、“清空”操作不正确
- 修复在工作负载中创建新 IP 池的权限问题

### 应用路由工具 v1.0.0

#### 新特性

- 基于全新的微内核架构 KubeSphere LuBan 重构
- 屏蔽底层配置细节，支持一键启用应用路由工具
- 支持对已添加的域名进行重用校验

## 安全

### Gatekeeper v1.0.1

#### 优化

- 适配 KSE v4.1.2

### OAuth2-Proxy v7.6.2

这是 **OAuth2-Proxy** 扩展组件的第一个版本，将 OAuth2-Proxy 集成到 OpenResty 代理中，实现强大的认证和访问控制功能，提升应用的安全性和用户管理的便利性。

#### 新特性

- 优化 OAuth2-Proxy 的部署流程，降低应用对接的复杂度，使集成更加便捷
- 增加对 NodePort 和 Ingress 的支持，提供了更多的部署选项，提升灵活性
- 引入邮箱白名单认证功能，通过邮箱白名单进行鉴权控制，确保只有被授权的用户可以访问服务，增强安全性

### 证书管理 v1.0.0

使用 [cert-manager](https://cert-manager.io/) 帮助 KubeSphere 中的扩展组件及应用签发和管理证书。

cert-manager 是一款功能强大且可扩展的 X.509 证书控制器，适用于 Kubernetes 和 OpenShift 工作负载。
它将从各种颁发者（包括流行的公共颁发者和私有颁发者）获取证书，并确保证书有效且最新，并将在证书到期前的配置时间尝试续订证书。

#### 新特性

- 指定默认的证书签发者
- 为 KubeSphere 网关创建的路由签发证书

## 人工智能

### NVIDIA GPU Operator v23.9.2

这是 NVIDIA GPU Operator 适配 KSE v4.x  的第一个正式版本，用于轻松管理 Kubernetes 集群中的 GPU 资源。

#### 新特性

- 将 [gpu-operator](https://github.com/NVIDIA/gpu-operator) 转换为符合 KubeSphere LuBan 可插拔架构的扩展组件

v4.1.2 版本说明

KubeSphere Enterprise v4.1.2 版本说明

KSV 云原生虚拟化（KSV）是由 KubeSphere 衍生的轻量化虚拟机管理平台，支持单节点部署和多节点部署，便捷易用，满足企业级虚拟化业务需求。

KSV 云原生虚拟化


KSV 云原生虚拟化（KSV）是由 KubeSphere 衍生的轻量化虚拟机管理平台，⽀持单节点部署和多节点部署，可⽀撑个⼈⽤户和企业⽤户多种场景下的虚拟化业务需求。KSV 可帮助您减少前期的硬件投入，您可以使用 KSV 创建所需数量的虚拟机，快速开发和部署应用。

KSV 基于 Kubernetes 云原⽣架构，相较于传统虚拟化服务更加轻量、灵活、开放，并且能够实现服务自愈、快速弹性伸缩、灵活调度等能力。

## 为什么选择 KSV<a href="" id="e054f4aee3ad4d92baee4f2f0a9eb9e5" class="bare"></a>

选择 KSV，您可以轻松构建具有以下优势的计算存储资源：

-   **超低门槛**：单节点 4 核 8 GB 内存即可部署，同时⽀持多节点集群部署；

-   **极简操作**：提供便捷易⽤的可视化 Web 控制台，⼀键掌控企业硬件虚拟化所需的⼀切资源，并提供自修复能力；

-   **快速安装**：20 分钟之内完成平台部署和更新；

-   **⾼速运⾏**：秒级创建虚拟机和调整虚拟机配置；

-   **卓越兼容**：⽆底层基础设施依赖，可部署在任何⽀持虚拟化的主机之上；

-   **对接容器**：与 KubeSphere 容器平台⽆缝衔接，虚拟化和容器化完美融合。

## 功能架构<a href="" id="ee18416cd47e4ca3bb1baec5805d5675" class="bare"></a>

KSV 是基于 Kubernetes 云原生架构，从底层为用户屏蔽了复杂的基础设施架构和 Kubernetes 基础配置。您可以将 KSV 运行在私有云、公有云、虚拟机、物理机、边缘节点等各类开发或生产环境。在功能层面，KSV 主要包含物理节点、网络、存储、虚拟机、镜像、硬盘、安全组等组件。

具体功能架构图如下图所示。

<img src="/images/docs/ksv/introduction/architecture@9648f00e9cd241c09f89a2ffc92d7bfa@.png" alt="35px" />

## 底层原理<a href="" id="62a2ab6421074eea9a35382520c8bc1f" class="bare"></a>

KSV 各模块的底层原理描述如下表所示：

<table class="tableblock frame-all grid-all stretch">
<colgroup>
<col style={{width: "20%"}} />
<col style={{width: "80%"}} />
</colgroup>
<thead>
<tr class="header">
<th class="tableblock halign-left valign-top">名称</th>
<th class="tableblock halign-left valign-top">描述</th>
</tr>
</thead>
<tbody>
<tr class="odd">
<td class="tableblock halign-left valign-top"><div >
<div class="paragraph">
虚拟机
</div>
</div></td>
<td class="tableblock halign-left valign-top"><div >
<div class="paragraph">
底层使用 KubeVirt 插件，支持对虚拟机的生命周期管理、状态管理和连接管理。
</div>
</div></td>
</tr>
<tr class="even">
<td class="tableblock halign-left valign-top"><div >
<div class="paragraph">
网络
</div>
</div></td>
<td class="tableblock halign-left valign-top"><div >
<div class="paragraph">
KSV 运行在容器环境之上，容器需要支持更多的网卡，多余的网卡可以插入到容器中的虚拟机上。KSV 底层使用 Multus 插件实现容器对多网卡的支持。虚拟机继续保留了对 Macvtap 的支持，同时集成了 Kube-OVN 实现对 SDN 网络的支持，Kube-OVN 提供了 Underlay 和 Overlay 网络类型的支持，用户可以根据实际网络情况和对网络的述求选择合适的网络类型。
</div>
</div></td>
</tr>
<tr class="odd">
<td class="tableblock halign-left valign-top"><div >
<div class="paragraph">
镜像
</div>
</div></td>
<td class="tableblock halign-left valign-top"><div >
<div class="paragraph">
底层使用 CDI 插件将镜像导入到持久卷中，通过持久卷的克隆实现系统盘创建。
</div>
</div></td>
</tr>
<tr class="even">
<td class="tableblock halign-left valign-top"><div >
<div class="paragraph">
存储
</div>
</div></td>
<td class="tableblock halign-left valign-top"><div >
<div class="paragraph">
KSV 运行在 Kubernetes 底座上，基于 Kubernetes 的 CSI 插件实现存储相关资源的管理。KSV 主要使用开源 Ceph 块存储，如果提供了支持 CSI 的商业存储，KSV 也是可以无缝接入的。
</div>
</div></td>
</tr>
<tr class="odd">
<td class="tableblock halign-left valign-top"><div >
<div class="paragraph">
安全组
</div>
</div></td>
<td class="tableblock halign-left valign-top"><div >
<div class="paragraph">
集成了 Kube-OVN，由 Kube-OVN 创建的网卡提供了对安全组的支持。
</div>
</div></td>
</tr>
<tr class="even">
<td class="tableblock halign-left valign-top"><div >
<div class="paragraph">
带宽限制
</div>
</div></td>
<td class="tableblock halign-left valign-top"><div >
<div class="paragraph">
集成了 Kube-OVN，由 Kube-OVN 创建的网卡提供了对带宽限制的支持。
</div>
</div></td>
</tr>
<tr class="odd">
<td class="tableblock halign-left valign-top"><div >
<div class="paragraph">
指标监控
</div>
</div></td>
<td class="tableblock halign-left valign-top"><div >
<div class="paragraph">
KSV 基于 Kubernetes 生态的 Prometheus 监控系统实现了集群监控指标的配置、收集、存储和查询。
</div>
</div></td>
</tr>
<tr class="even">
<td class="tableblock halign-left valign-top"><div >
<div class="paragraph">
告警与监控
</div>
</div></td>
<td class="tableblock halign-left valign-top"><div >
<div class="paragraph">
基于 Kubernetes 生态的 Prometheus Alertmanager 实现集群告警的配置、收集、存储和查询。
</div>
</div></td>
</tr>
<tr class="odd">
<td class="tableblock halign-left valign-top"><div >
<div class="paragraph">
日志查询
</div>
</div></td>
<td class="tableblock halign-left valign-top"><div >
<div class="paragraph">
基于 Kubernetes 生态的 Fluent Bit 与 Elasticsearch 实现日志的收集、存储和查询。
</div>
</div></td>
</tr>
</tbody>
</table>

## 产品计费<a href="" id="618711fb374d4b6a9cea0a57f96f8935" class="bare"></a>

KSV 目前提供个人免费版、开发者版和企业版三种模式的虚拟化服务。个人免费版用于助力个人用户和微型团队，提供 3 个节点内的免费虚拟化服务。开发者版和企业版为中小型团队和大型企业用户提供更多节点数、更全面的虚拟化服务体验。详细的计费规则及各版本服务能力对比，请参阅[版本选型](../../01-introduction/03-editions/#7380f54441404ccabd94b37339318894)。

## 部署建议<a href="" id="15b938d2fdec4a78a9626d9ecc6293fd" class="bare"></a>

您可以从以下维度考虑如何部署并使用 KSV：

-   节点服务器

    KSV 支持 Linux 操作系统，内核版本需要在 4 以上。推荐您使用 Ubuntu 18.04、Ubuntu 20.04、CentOS 7.9、CentOS 8.5、统信UOS、银河麒麟 V10 或华为 EulerOS 操作系统。

-   网络规划

    KSV 建议您规划 2 个网络段，具体如下：

    -   管理网络：KSV 节点服务器所在的网络，建议采用专有 VLAN，以 trunk 方式接入。

    -   业务网络：虚拟化资源所在的网络，可以根据业务需求配置多个 VLAN，以 trunk 方式接入。

-   安全方案

    KSV 提供安全组功能，控制安全组内虚拟机的进出口流量和端口监听状态，从而提高虚拟化服务的安全性。有关更多信息，请参阅[安全组](../../03-user-manual/08-security-groups/#700ba3ce4e964f8cba07684e2cf1b773)。

    为保证业务处理的正确性，KSV 还提供快照备份功能。建议您通过为磁盘、虚拟机创建快照，实现应用容灾。

## 技术支持<a href="" id="bec9a93fb75e4452b3a6e5a426dc26ea" class="bare"></a>

KSV 目前处于生产可用阶段。您可以将有关问题提交到 [KubeSphere 开发者社区](#../../%7Bhttps://kubesphere.com.cn/forum/t/virtualization%7D)。


介绍 KSV 的功能特性和优势场景。

什么是 KSV？

备份容灾服务是由 KubeSphere Cloud 云原生应用服务平台推出的 SaaS 服务，支持将 Kubernetes 集群资源备份至对象存储仓库。

备份容灾服务


KubeSphere Cloud 云原生备份容灾是 KubeSphere 团队针对混合云场景推出的 Kubernetes 备份容灾即服务。用户无需构建备份容灾的基础架构，登录 KubeSphere Cloud 即可对 Kubernetes 集群中的容器进行备份和恢复。

## 功能特性

KubeSphere Cloud 云原生备份容灾服务提供简单易用的操作界面，简化备份和恢复的操作流程，帮助用户快速建立备份计划和恢复计划，提高容灾能力。

## 应用场景

KubeSphere Cloud 云原生备份容灾服务的应用场景包括：

- **系统或硬件设施发生故障**

   云原生备份容灾服务能够有效降低因故障而导致的业务中断风险，保障 Kubernetes 集群中核心业务的连续性。

- **开发测试中出现环境变更**

   云原生备份容灾服务能够在开发、测试等过程出现环境变更、配置调整时，及时恢复任何时期、任意仓库中备份的数据。

- **遭遇恶意破坏或不当操作**

   云原生备份容灾服务能够通过数据的备份和恢复，避免恶意破坏或不当操作造成的数据丢失，保障数据的完整可用。

- **多集群、多存储协同保护**

   云原生备份容灾服务能够跨集群、跨云服务商、跨存储区域，轻松实现基础设施间多地、按需的备份恢复、容灾保护。

- **容器应用数据的云上迁移**

   云原生备份容灾服务提供了一种便利的数据迁移方式，让企业灵活、自主地选择或更换云服务商，避免基础设施绑定。





介绍 KubeSphere Cloud 云原生备份容灾服务的功能特性和应用场景。

什么是 KubeSphere Cloud 云原生备份容灾服务

轻量集群服务是由 KubeSphere Cloud 云原生应用服务平台推出的 SaaS 服务，支持新建轻量 Kubernetes 集群并快速部署 KubeSphere。

轻量集群服务


KubeSphere Cloud 轻量集群服务是 KubeSphere 团队推出的一款快速访问 KubeSphere 控制台的服务。用户仅需要在 KubeSphere Cloud 控制台上点击几下即可快速创建托管 Kubernetes 集群，体验 KubeSphere 容器平台的丰富功能。

介绍 KubeSphere Cloud 轻量集群服务的功能特性和应用场景。

服务简介

集群巡检服务基于开源的集群自动巡检工具 KubeEye，是一款面向 Kubernetes 多云场景的安全巡检服务。

集群巡检服务


KubeSphere Cloud 平台提供了基于开源自动巡检工具 [KubeEye](https://github.com/kubesphere/kubekey) 的集群巡检服务。该服务可以对集群进行漏洞扫描和安全加固，发现集群中潜在的风险，确保 Kubernetes 集群安全、稳定、高效运行。

集群巡检服务适用于以下场景：

- **保障 Kubernetes 安全**

   消除 Kubernetes 安全漏洞和盲点，安全扫描有助于 DevSecOps 确保 Kubernetes 和容器的安全。

- **满足合规和安全审计需求**

   当您的项目需要通过专业评审机构安全审计时，可以先通过集群巡检服务发现容器漏洞以及检查集群安全配置、权限管理是否合规，及时规避评测问题。

- **集群异常诊断**

   及时发现集群运行中的问题，从而优化集群使其始终稳定、高效地运行。

- **优化成本**

   通过统计资源数据，提供应用程序资源优化建议，从而避免资源过度配置、节约成本。




介绍 KubeSphere Cloud 集群巡检服务的功能特性和应用场景。