为了更好的服务 QingCloud 用户,我们推出了『产品速递』栏目,帮助大家梳理青小云家最近上线的新功能和新产品,供大家从中快速选择,得以应用。
Harbor On QingCloud 发布全新版本 (Harbor 1.1.1 – QingCloud 1.1.0), 除持续增强服务稳定性外,新增本地存储支持。
在新版本中,用户既可选择将镜像保存于 QingStor 对象存储,又可以选择存储于本地磁盘上。如需使用本地磁盘存储,可在部署集群时增加存储节点,其磁盘大小可在随后使用过程中随时扩容。
支持本地磁盘存储,将更好的满足用户对镜像存储安全性的考量。但如果更关注存储资源的整体成本和便利性,依然推荐采用对象存储的方式。
Harbor 是一个开源的企业级私有 Docker 镜像仓库方案,用于存储和分发 Docker 镜像,并提供基于角色的权限控制、仓库间 Image 异步复制、LDAP/AD 支持、图形界面等功能。
Harbor on QingCloud 将 Harbor 制作成了 App,能直接在 AppCenter 进行一键部署,并提供了一个高可用、高安全、高性能的解决方案,具有如下特性:
镜像存储集成 QingStor 对象存储—— 通用的海量非结构化数据存储服务,由青云QingCloud 提供,具有安全可靠、简单易用、高性能、低成本等特点
镜像存储也可选择使用本地存储
支持应用节点横向和纵向伸缩
高可用
一键部署
具体 Harbor 应用的部署及使用说明,请点击阅读原文。
为强化云平台账户及登录安全体系,我们对控制台安全设置作出了进一步升级,新增如下可选设置项:
1. 周期更新密码;
2. 登录失败锁定;
3.控制同时在线数量;
依次点击右上角“头像” -> “账户安全” 进入设置页面,即可看到本次升级的内容。如下图所示:
具体说明如下:
周期更新密码:
如果您希望控制台密码进行定期强制更新,可以开启此设置,并具体选择期望的更新周期,目前支持:1 月、3 月和 6 月。例如您设置为 “1月”,之后当您登录控制台时,若距离上次修改密码时间大于 1 个月,页面将自动跳转到密码修改页,完成密码修改后才可以在控制台进行其他管理操作。
修改密码时请注意:新密码不能与现有密码相同。
如果您希望控制异常登录请求,可以选择开启此功能。选择启用后,当您的账号于 6 小时内在同一终端(同一 IP 地址)上累计登录失败 5 次后,账户在此终端上将被锁定登录 24 小时,在此期间内您将无法通过该终端进行登录。
24小时后锁定将自动解除,同时锁定期内您也可以联系客服帮助您提前解除锁定。但为了您的账户安全,我们建议您在确认锁定原因后再申请解锁。
请注意:登录失败数为累计而非连续,即使中途有一次正确登录,系统依然会根据 6 小时内的累积失败登录次数进行判断。
如果您希望控制同时登录控制台的终端数量,可以通过此功能设置 10 以内的最大同时在线数量。例如设置为“5”,之后第 6 个终端(如浏览器)将无法通过同一账号登录。如果您选择不启用,则不会限制最大登录数量。
请注意:如果需要释放会话,需要手动退出登录, 关闭浏览器并不会立即释放会话。
文/青云QingCloud