@rancher/shell 0.3.0 → 0.3.2

package/assets/translations/zh-hans.yaml

@@ -7,6 +7,7 @@ generic:
   and: ' 和 '
   back: 返回
   cancel: 取消
+  confirm: 确认
   clear: 清除
   clearAll: 清除全部
   close: 关闭
@@ -16,6 +17,7 @@ generic:
   create: 创建
   created: 创建时间
   customize: 自定义
+  dashboard: 仪表板
   default: 默认
   disabled: 禁用
   done: 完成
@@ -27,7 +29,9 @@ generic:
     always: 总是
     ifNotPresent: 如果不存在
     never: 从不
+  labels: 标签
   labelsAndAnnotations: 标签 & 注释
+  podSecurityAdmission: Pod 安全准入
   links: 链接
   loading: 正在加载…
   members: 成员
@@ -51,6 +55,7 @@ generic:
   reload: 重新加载
   register: 注册
   remove: 移除
+  addCatalog: 添加应用商店
   resource: |-
     {count, plural,
     one  {资源}
@@ -58,8 +63,8 @@ generic:
     }
   resourceCount: |-
     {count, plural,
-    one  {1资源}
-    other {#资源}
+    one  {1 资源}
+    other {# 资源}
     }
   save: 保存
   showAdvanced: 展开高级选项
@@ -95,6 +100,15 @@ generic:
   deprecated: 已弃用
   placeholder: "例如：{text}"
   moreInfo: 更多信息
+  selectors:
+    label: 选择器
+    matchingResources:
+      matchesSome: |-
+        {matched, plural,
+          =0 {匹配 {total, number} 个中的 0 个}
+          =1 {匹配 {total, number} 个中的 1 个："{sample}"}
+          other {匹配 {total, number} 中的 {matched, number} 个，包括 "{sample}"}
+        }
 
 locale:
   en-us: English
@@ -125,6 +139,7 @@ nav:
   group:
     cluster: 集群
     inUse: 更多资源
+    Policy: 策略
     rbac: RBAC
     serviceDiscovery: 服务发现
     starred: 已收藏
@@ -137,8 +152,15 @@ nav:
     apps: 应用
     clusterProvisioning: 集群配置
     core: 核心
+    legacy: 旧版
+    API: API
+    Coordination: 协调
     Discovery: 发现
-    Policy: 策略
+    Fleet: Fleet
+    K3s: K3s
+    Networking: 网络
+    Rancher: Rancher
+    RBAC: RBAC
     Scheduling: 调度
     Storage: 存储
   ns:
@@ -194,8 +216,10 @@ product:
   neuvector: NeuVector
   harvesterManager: 虚拟化管理
   rancher: Rancher
+  legacy: 旧版
   uiplugins: 扩展
   elemental: OS 管理
+  plugins: 插件
 
 suffix:
   percent: "%"
@@ -236,6 +260,7 @@ about:
     cli: CLI
     helm: Helm
     machine: Machine
+    rancher: Rancher
     releaseNotes: '查看发行说明'
   os:
     mac: macOS
@@ -249,7 +274,7 @@ about:
     title: 诊断
     checkboxTooltip: 用前 10 个资源的响应时间补充诊断数据，可能需要一些的时间才能完成。
     checkboxLabel: 发出其它请求
-    systemInformation: 
+    systemInformation:
       subtitle: 系统信息
       browser: 浏览器
       browserInfo: "用户浏览器：{userAgent}；语言：{language}；是否启用了 Cookies：{cookieEnabled}"
@@ -260,8 +285,8 @@ about:
       os: "操作系统：{platform}"
       memJsHeapLimit: "堆大小限制：{jsHeapSizeLimit}"
       memTotalJsHeapSize: "总堆大小：{totalJSHeapSize}"
-      memUsedJsHeapSize: "已使用的堆大小：{usedJSHeapSize}" 
-    logs: 
+      memUsedJsHeapSize: "已使用的堆大小：{usedJSHeapSize}"
+    logs:
       subtitle: 最新日志
     resourceCounts: |-
       {count, plural,
@@ -336,7 +361,7 @@ authConfig:
     clientId:
       label: 客户端 ID
     clientSecret:
-      label: 客户端密文
+      label: 客户端 Secret
     form:
       app:
         label: 应用名称
@@ -488,17 +513,17 @@ authConfig:
     updateEndpoint:
       button: 更新端点
       banner:
-        message: '必须更新 Azure AD 身份验证：它使用了 Azure Graph API，该 API 将于 2022 年底弃用。'
+        message: '必须更新 Azure AD 身份认证：它使用了 Azure Graph API，该 API 将于 2022 年底弃用。'
         linkText: '在此处进行更新。'
       modal:
         title: 是否确认？此更新是不可逆的。
-        body: '<p><b>你可能需要进行额外的更改</b>。请确保 Azure AD 应用已将 Directory.Read.All <b>Application</b> 权限添加到 Microsoft Graph。<br> 如果在 Rancher 中配置 Azure AD 身份验证时自定义了端点，这些端点将不会自动更新。</p>'
+        body: '<p><b>你可能需要进行额外的更改</b>。请确保 Azure AD 应用已将 Directory.Read.All <b>Application</b> 权限添加到 Microsoft Graph。<br> 如果在 Rancher 中配置 Azure AD 身份认证时自定义了端点，这些端点将不会自动更新。</p>'
   oidc:
     oidc: 配置 OIDC 账号
     keycloakoidc: 配置 Keycloak OIDC 账号
     rancherUrl: Rancher URL
     clientId: 客户端 ID
-    clientSecret: 客户端密文
+    clientSecret: 客户端 Secret
     customEndpoint:
       label: 端点
       custom: 指定
@@ -618,7 +643,7 @@ asyncButton:
   load:
     action: 加载
     success: 已加载
-    waiting: 正在加载…
+    waiting: 正在加载&hellip;
   pause:
     action: 暂停编排
     success: 已暂停编排
@@ -808,7 +833,7 @@ catalog:
       other: 其他
       partner: Partner
       rancher: '{vendor}'
-    deploysOnWindows: 在 Windows 上部署
+    deploysOnWindows: 支持 Windows 部署
     windowsIncompatible: 仅 Linux
     versionWindowsIncompatible: 仅限 Linux 版本
     header: Chart
@@ -840,7 +865,7 @@ catalog:
         navigate: 导航到旧版应用程序
         mcmNotSupported: 无法通过此 UI 管理旧版多集群应用程序
         category:
-          legacy: 旧版应用
+          legacy: 旧版
           mcm: 多集群
     header:
       install: '安装 {name}'
@@ -880,7 +905,7 @@ catalog:
       valuesYaml: 编辑 YAML
       diff: 比较变化
     slideIn:
-      dock: 停靠到底部
+      dock: 停靠到 shell
     steps:
       basics:
         label: 元数据
@@ -1048,6 +1073,7 @@ cis:
   testID: 测试 ID
   testsSkipped: 已跳过的测试
   testsToSkip: 要跳过的测试
+  workerProfile: CIS 配置文件
 
 cluster:
   addonChart:
@@ -1130,7 +1156,7 @@ cluster:
       clientId:
         label: 客户端 ID
       clientSecret:
-        label: 客户端密文
+        label: 客户端 Secret
       environment:
         label: 环境
       subscriptionId:
@@ -1148,6 +1174,14 @@ cluster:
         help: 从 Linode <a href="https://cloud.linode.com/profile/tokens" target="_blank" rel="noopener noreferrer nofollow">API Tokens</a> 粘贴个人访问 Token。
         label: 访问 Token
         placeholder: 你的 Linode API 访问 Token
+    pnap:
+      clientIdentifier:
+        label: 客户端 ID
+        placeholder: 你的客户端 ID
+      clientSecret:
+        help: 来自 <a href="https://bmc.phoenixnap.com/credentials/" target="_blank" rel="nofollow noreferrer noopener">phoenixNAP BMC Portal</a> API 凭证
+        label: 客户端 Secret
+        placeholder: 你的客户端 Secret
     name:
       label: 凭证名称
       placeholder: 此凭证的名称（可选）
@@ -1201,14 +1235,25 @@ cluster:
           </ul>
           点击<a href="https://cloud.google.com/kubernetes-engine/docs/how-to/iam-integration" target="_blank" rel="noopener noreferrer nofollow">此处</a>查看更多角色相关的信息。
     harvester:
-      import: 导入的 Harvester
-      external: 外部的 Harvester（实验功能）
       namespace: 命名空间
       cpu: CPU
       memory: 内存
       disk: 磁盘
       image: 镜像
-      network: 网络
+      network: 
+        title: 网络
+        network: 网络
+        addNetwork: 添加网络
+        networkName: 网络
+        macAddress: MAC 地址
+        macFormat: 'MAC 地址格式不正确。'
+      volume:
+        title: 卷
+        volume: 卷
+        imageVolume: 镜像卷
+        addVolume: 添加卷
+        addVMImage: 添加虚拟机镜像
+        storageClass: 存储类
       sshUser: SSH 用户名
       userData:
         label: 用户数据模板
@@ -1219,7 +1264,7 @@ cluster:
       kubeconfigContent:
         label: KubeconfigContent
       placeholder: '命名空间/名称'
-      cluster: 集群
+      cluster: 导入的 Harvester 集群
       affinity:
         namespaces:
           placeholder: 例如：default,system,base
@@ -1227,11 +1272,11 @@ cluster:
     label: 集群描述
     placeholder: 输入可以描述该集群的文本
   harvester:
-    importNotice: 导入 Harvester 集群方式
+    importNotice: 导入 Harvester 集群的方式：
     warning:
       label: 这是一个 Harvester 集群 - 请启用 Harvester 功能开关以对其进行管理。
       state: 警告
-      cloudProvider: 
+      cloudProvider:
         incompatible:
           由于当前的 Harvester 版本与所选的 RKE2 Kubernetes 版本不兼容，因此你无法选择 Harvester cloud provider。请单击 <a target="_blank" rel="noopener noreferrer nofollow" href="https://www.suse.com/suse-harvester/support-matrix/all-supported-versions">此处</a>查看支持的 Kubernetes 版本。
     clusterWarning: |-
@@ -1268,8 +1313,8 @@ cluster:
     clusterRoleBindingInstructions: '如果你在创建资源时遇到权限错误，你的用户可能没有绑定 <code>cluster-admin</code> 角色。你可以运行这个命令来申请角色：'
     clusterRoleBindingCommand: 'kubectl create clusterrolebinding cluster-admin-binding --clusterrole cluster-admin --user <your username from your kubeconfig>'
   explore: 浏览
-  exploreHarvester: 浏览
   importAction: 导入已有集群
+  manageAction: 管理
   kubernetesVersion:
     label: Kubernetes 版本
     experimental: 实验功能
@@ -1297,8 +1342,14 @@ cluster:
           other {{storageSize, number} {storageUnit} {storageType}}
         }
     azure:
+      acceleratedNetworking:
+        label: 加速网络
       availabilitySet:
         label: 可用性集（非托管）
+        description: 可用性集用于让应用程序免受 Azure 数据中心内硬件故障的影响。
+      availabilityZone:
+        label: 可用区
+        description: 可用区用于让应用程序免受 Azure 数据中心全面故障的影响。
       dns:
         help: 公共 IP 地址的唯一 DNS 标签。
         label: DNS 标签
@@ -1338,10 +1389,18 @@ cluster:
         label: 资源组
       size:
         label: 虚拟机大小
+        tooltip: 启用加速网络后，并非所有大小都可用。
+        supportsAcceleratedNetworking: 支持加速网络的大小
+        doesNotSupportAcceleratedNetworking: 没有加速网络的大小
+        availabilityWarning: VM 大小在所选区域中不可用。
+        regionDoesNotSupportAzs: 所选区域不支持可用区。请选择其他区域或改用可用性集。
+        regionSupportsAzsButNotThisSize: 所选区域的可用区不支持该 VM 大小。请选择不同的区域或 VM 大小。
+        selectedSizeAcceleratedNetworkingWarning: 所选 VM 大小不支持加速网络。请选择其他 VM 大小或禁用加速网络。
       sshUser:
         label: SSH 用户名
       storageType:
         label: 储存类型
+        warning: StandardSSD_LRS 需要托管磁盘。请使用托管磁盘或选择其他存储类型。
       subnet:
         label: 子网
       subnetPrefix:
@@ -1354,6 +1413,8 @@ cluster:
       vnet:
         label: 虚拟网络
         placeholder: '[resourcegroup:]name'
+      tags:
+        label: 标签
     digitalocean:
       sizeLabel: |-
         {plan, select,
@@ -1502,6 +1563,27 @@ cluster:
       httpEndpoint: 允许访问 EC2 元数据
       httpTokens: 为元数据使用 Token
       tagTitle: EC2 标签
+    pnap:
+      serverLocation:
+        label: 位置
+      serverType:
+        label: 类型
+      serverCpu:
+        label: CPU
+      serverCoresPerCpu:
+        label: 每个 CPU 的核心数
+      serverCpuCount:
+        label: CPU 数量
+      serverCpuFrequency:
+        label: CPU 频率 [GHz]
+      serverRam:
+        label: RAM [GB]
+      serverStorage:
+        label: 存储
+      serverNetwork:
+        label: 网络
+      serverOs:
+        label: 操作系统
   addOns:
     dependencyBanner: 附加组件配置可能因 Kubernetes 版本而异。更改 Kubernetes 版本可能会重置以下值。
     additionalManifest:
@@ -1531,9 +1613,17 @@ cluster:
     os: '你正在将 {newOS} worker 节点添加到具有一个或多个 {existingOS} worker 节点的集群。你可能需要升级或删除某些已安装的应用。'
     rke2-k3-reprovisioning: '更改集群配置可能导致节点重新配置。详情请参见 <a target="blank" href="{docsBase}/cluster-provisioning/rke-clusters/behavior-differences-between-rke1-and-rke2/" target="_blank" rel="noopener nofollow">文档</a>。'
     desiredNodeGroupWarning: 没有可用于运行 Cluster Agent 的节点。要让集群变为 Active 状态，至少需要有 1 个可用的节点。
+    invalidPsps: 你在此集群中有一个或多个 PSP 资源。Pod 安全策略将在 Kubernetes v1.25 中不可用。
+    haveArgInfo: 所选 Kubernetes 版本的配置信息不可用。此屏幕中可用的选项将受到限制，你可能需要使用 YAML 编辑器。
+    deprecatedPsp: Pod 安全策略自 Kubernetes v1.21 起已弃用，并已在 Kubernetes v1.25 中删除。
+    removedPsp: Pod 安全策略已在 Kubernetes v1.25 中删除，请改用 PodSecurity Admission。
 
   rkeTemplateUpgrade: 模板修订版 {name} 可用于升级
 
+  availabilityWarnings:
+    node: 节点 {name} 处于非活动状态
+    machine: 主机 {name} 处于非活动状态
+
   detail:
     provisioner: 提供商
     kubernetesVersion: Kubernetes 版本
@@ -1602,12 +1692,10 @@ cluster:
       searchPlaceholder: 请输入搜索
       noResults: 没有匹配的结果
   privateRegistry:
-    systemDefaultRegistry:
-      label: 用于 Rancher 系统容器镜像的仓库主机名
-    mode:
-      public: 用于 Rancher 系统容器镜像的默认全局镜像仓库
-      private: 为 Rancher 系统容器镜像使用指定的私有镜像仓库
-      advanced: 配置高级容器 Mirror 和仓库验证选项
+    label: 为 Rancher 系统容器镜像启用集群级别的容器镜像仓库
+    description: "如果启用，Rancher 将在集群配置期间从该镜像仓库中拉取容器镜像。默认情况下，Rancher 在安装 Rancher 的官方 Helm Chart 应用程序时也会使用此镜像仓库。如果集群级别的镜像仓库被禁用，将从全局设置中的系统默认镜像仓库中拉取系统镜像。"
+    docsLinkRke2: "如需配置私有镜像仓库 mirror 的帮助，请参阅 RKE2 <a href=\"https://docs.rke2.io/install/containerd_registry_configuration/\" target=\"_blank\">文档</a>。"
+    docsLinkK3s: "如需配置私有镜像仓库 mirror 的帮助，请参阅 K3s <a href=\"https://docs.k3s.io/installation/private-registry\" target=\"_blank\">文档</a>。"
   provider:
     aliyunecs: Aliyun ECS
     aliyunkubernetescontainerservice: Alibaba ACK
@@ -1691,10 +1779,18 @@ cluster:
     cloudProvider:
       label: 云提供商
       header: 云提供商配置
+      defaultValue:
+        label: 默认 - 嵌入 RKE2
     security:
       header: 安全
     defaultPodSecurityPolicyTemplateName:
       label: 默认 Pod 安全策略
+      option: RKE 默认
+    defaultPodSecurityAdmissionConfigurationTemplateName:
+      label: 默认 Pod 安全准入
+      option: (None)
+    cisProfile:
+      option: (None)
     enableNetworkPolicy:
       label: 项目网络隔离
       warning: 默认情况下，Ingress Controller 无法将请求路由到其他节点上的 Pod。
@@ -1752,7 +1848,7 @@ cluster:
       servicelb: 'Klipper 服务 LB'
       traefik: 'Traefik Ingress'
   selectCredential:
-    genericDescription: "{vendor} 没有此驱动的内置支持。请查阅驱动的官方文档，以了解身份验证所需的字段。"
+    genericDescription: "{vendor} 没有此驱动的内置支持。请查阅驱动的官方文档，以了解身份认证所需的字段。"
   snapshot:
     successTitle: 快照已开始
     errorTitle: "快照 {name} 出错"
@@ -1804,6 +1900,11 @@ clusterIndexPage:
     ram: 内存
     used: 已使用
     reserved: 已预留
+    units:
+      cores: |-
+        {count, plural,
+        =1 {核}
+        other {核}}
   header: 集群仪表板
   resourceGauge:
     totalResources: 资源总额
@@ -1966,9 +2067,9 @@ fleet:
       resources: 资源
       unready: 未就绪
     auth:
-      label: 身份验证
-      git: Git 身份验证
-      helm: Helm 身份验证
+      label: 身份认证
+      git: Git 身份认证
+      helm: Helm 身份认证
     caBundle:
       label: 证书
       placeholder: "粘贴一个或多个证书，以-----BEGIN CERTIFICATE----开始。"
@@ -1982,14 +2083,14 @@ fleet:
       placeholder: '例如：https://github.com/rancher/fleet-examples.git'
       addRepo: 添加仓库
       noRepos: 未添加任何仓库
-    add: 
-      steps: 
-        repoInfo: 
+    add:
+      steps:
+        repoInfo:
           label: 仓库详情
           title: 指定要添加到 Fleet 的 Git 仓库
           subtext: '定义仓库详情'
           description: Fleet 将持续监控下方配置的 Git 仓库，并将仓库中包含的资源同步到配置的目标。
-        targetInfo: 
+        targetInfo:
           label: 目标详情
           title: 指定要与仓库同步的目标
           subtext: '定义目标详情'
@@ -2147,15 +2248,18 @@ graphOptions:
 
 growl:
   clearAll: 清除全部通知
-  disconnectError: 
+  disconnectError:
     message: "与 {url} 的连接在 {time} 意外断开，重连 {tries} 次后断开连接。请检查你的网络连接并重新加载页面。"
     title: Websocket 断开连接
-  connectError: 
+  connectError:
     message: "与 {url} 的连接在 {time} 意外断开，重连次数为 #{tries}。"
     title: Websocket 重新连接
-  reconnected: 
+  reconnected:
     message: "在尝试第 #{tries} 次时恢复了与 {url} 的连接。"
     title: Websocket 已重新连接
+  podSecurity:
+    message: "创建此 Pod 将违反命名空间的现有限制策略"
+    title: PodSecurity 违规
 
 hpa:
   detail:
@@ -2231,6 +2335,7 @@ import:
     }
 
 ingress:
+  description: Ingress 根据请求中指定的主机名和路径将互联网的传入流量路由到集群内的 Service。你可以在同一个外部 IP 地址和端口上公开多个 Service。
   certificates:
     addCertificate: 添加证书
     addHost: 添加主机
@@ -2283,6 +2388,7 @@ ingress:
       placeholder: 例如：example.com
     target:
       label: 目标服务
+      tooltip: 如果此下拉列表中的 Service 均未选择你要公开的 Pod，那么你需要先创建一个选择这些 Pod 的 Service。
       doesntExist: 你选择的服务不存在
     title: 规则
   rulesAndCertificates:
@@ -2436,7 +2542,7 @@ istio:
         simple:
           label: 简单 - 发起到上游端点的 TLS 连接
         mutual:
-          label: 双向 - 通过客户端证书进行身份验证，使用双向的 TLS 安全连接到上游
+          label: 双向 - 通过客户端证书进行身份认证，使用双向的 TLS 安全连接到上游
       clientCertificate:
         label: 客户端证书
         placeholder: 例如：/etc/certs/myclientcert.pem
@@ -2479,7 +2585,10 @@ labels:
   addAnnotation: 添加注释
   labels:
     title: 标签
+    description: 键值对，是附加到指定标识属性的对象。
     fleetClusterTooltip: 标签更改应用到管理集群并同步到 Fleet 集群。
+    show: 显示系统标签
+    hide: 隐藏系统标签
   annotations:
     title: 注释
 
@@ -2527,13 +2636,39 @@ logging:
       doesntExistTooltip: 该集群输出不存在
       label: 集群输出
     matches:
+      banner: 配置要拉取哪些容器日志
+      unsupportedConfig: 此资源包含表单编辑器不支持的匹配配置。请使用 YAML 进行编辑。
       label: 匹配
       addSelect: 添加包含规则
       addExclude: 添加排除规则
+      pods:
+        title:
+          include: 包括 Pod
+          exclude: 排除 Pod
+        keyLabel: Pod 标签键
+        valueLabel: Pod 标签值
+        addLabel: 添加 Pod
+      nodes:
+        title:
+          include: 仅限特定节点
+          exclude: 排除特定节点
+        placeholder: "默认值：任何节点"
+      containerNames:
+        title:
+          include: 仅限特定的容器名称
+          exclude: 排除特定的容器名称
+        placeholder: "默认值：任何容器"
+      namespaces:
+        title:
+          include: 仅限特定的命名空间
+          exclude: 排除特定的命名空间
+        placeholder: "默认值：任何命名空间"
+
     filters:
       label: 筛选
     outputs:
       doesntExistTooltip: 该集群输出不存在
+      sameNamespaceError: 输出必须位于与流相同的命名空间中。
       label: 输出
   install:
     k3sContainerEngine: K3S 容器引擎
@@ -2561,6 +2696,15 @@ logging:
     clientKeyPass: 传自密文的客户端密钥
     verifySsl: 验证 SSL
     sslVersion: SSL 版本
+  redis:
+    host: 主机
+    port: 端口
+    dbNumber: Redis 数据库编号
+    ttl: 每个键的 TTL
+    password: 密码
+    format:
+      title: 格式
+      type: 类型
   gelf:
     host: 主机
     port: 端口
@@ -2691,6 +2835,8 @@ logging:
       configuration: 配置
   outputProviders:
     elasticsearch: Elasticsearch
+    opensearch: OpenSearch
+    redis: Redis
     splunkHec: Splunk
     kafka: Kafka
     forward: Fluentd
@@ -2788,6 +2934,7 @@ managementNode:
 
 members:
   clusterMembers: 集群成员
+  clusterAndProject: 集群和项目成员
   createActionLabel: 添加
   clusterPermissions:
     noDescription: 已创建用户 - 没有描述
@@ -2813,7 +2960,8 @@ members:
     custom:
       label: 自定义
       description: 为该用户自定义角色。
-  localClusterWarning: "注意：这是 Rancher 用来存储数据的集群。只有管​​理员才应该对该集群有写权限。能够写入此集群的用户可以授权自己访问该安装的任何内容。"
+  localClusterWarning: "注意：这是 Rancher 用来存储数据的集群。只有管理员才应该对该集群有写权限。能够写入此集群的用户可以授权自己访问该安装的任何内容。"
+  noRolesAssigned: 没有分配给该项目的用户。
 
 membershipEditor:
   label: 成员
@@ -2876,7 +3024,6 @@ monitoring:
         existing: 使用现有 PVC 启用 Grafana
         statefulset: 使用 StatefulSet 模板启用 Grafana
         template: 使用 PVC 模板启用 Grafana
-      volumeMode: 卷模式
       volumeName: 卷名称
     title: 配置 Grafana
   hostNetwork:
@@ -2939,7 +3086,6 @@ monitoring:
       selector: 选择器
       selectorWarning: '如果你使用动态配置器（例如 Longhorn），不要指定选择器，因为带有非空选择器的 PVC 不能动态配置 PV。'
       size: 大小
-      volumeMode: 卷模式
       volumeName: 卷名称
     title: 配置 Prometheus
     warningInstalled: |
@@ -2994,6 +3140,7 @@ monitoring:
       editYaml: 编辑 AlertmanagerConfig
       detail: AlertmanagerConfig 中的接收器
     disabledReceiverButton: 创建 AlertmanagerConfig 后就可以使用接收器
+    error: 保存 AlertmanagerConfig 时出错
     email:
       username: 认证用户名
       password: 具有 Auth 密码的密文
@@ -3028,10 +3175,6 @@ monitoring:
     prometheus: Prometheus
     projectMetrics: 项目指标
   v1Warning: '当前 Monitoring 由 Cluster Manager 部署。如果你需要从启用了 Monitoring 的旧版 {vendor} 迁移，请先在 Cluster Manager 中禁用 Monitoring，然后再在 Cluster Explorer 中安装新版 {vendor} Monitoring Chart。'
-  volume:
-    modes:
-      block: 块
-      file: 文件系统
 
 monitoringReceiver:
   addButton: 添加 {type}
@@ -3331,7 +3474,7 @@ node:
       memoryPressure: 内存压力
       pidPressure: PID 压力
     tab:
-      conditions: 条件
+      conditions: 状况
       images: 镜像
       metrics: 指标
       info:
@@ -3360,6 +3503,8 @@ persistentVolume:
     label: 插件配置
   plugin:
     label: 卷插件
+    inTree: 树内插件
+    unsupported: （不支持）
   capacity:
     label: 容量
   customize:
@@ -3407,6 +3552,7 @@ persistentVolume:
       placeholder: 例如：sp1
   csi:
     label: CSI（不支持）
+    suffix: (CSI)
     driver:
       label: 驱动
       placeholder: 例如：driver.longhorn.io
@@ -3439,6 +3585,21 @@ persistentVolume:
     controllerPublishSecretNamespace:
       label: Controller 发布密文命名空间
       placeholder: 例如：default
+    drivers:
+      disk-csi-azure-com: Azure 磁盘 (CSI)
+      file-csi-azure-com: Azure 文件 (CSI)
+      driver-longhorn-io: Longhorn (CSI)
+      driver-harvesterhci-io: Harvester (CSI)
+      nfs-csi-k8s-io: NFS (CSI)
+      ebs-csi-aws-com: AWS Elastic Block Store (CSI)
+      rbd-csi-ceph-com: Ceph RBD (CSI)
+      org-gluster-glusterfs: GlusterFS (CSI)
+      pd-csi-storage-gke-io: GCE 持久磁盘 (CSI)
+      cinder-csi-openstack-org: Cinder (CSI)
+      pxd-portworx-com: Portworx (CSI)
+      quobyte-csi: Quobyte (CSI)
+      storageos: StorageOS (CSI)
+      csi-vsphere-vmware-com: vSphere (CSI)
   cephfs:
     label: Ceph 文件系统（不支持）
     path:
@@ -3691,6 +3852,15 @@ persistentVolumeClaim:
   status:
     label: 状态
 
+podDisruptionBudget:
+  budget:
+    label: 预算
+  minAvailable:
+    label: 最小可用 Pod
+  maxUnavailable:
+    label: 最大不可用 Pod
+
+
 # Rancher Extensions
 plugins:
   labels:
@@ -3784,6 +3954,27 @@ plugins:
       crd:
         title: 删除 Rancher Extensions CRD
         prompt: 目前已安装了一个或多个扩展 - 如果你后续需要重新启用扩展支持，删除 CRD 后你需要手动重新安装这些扩展。
+podSecurityAdmission:
+  name: Pod 安全准入
+  description: 定义要用于 Pod 安全的准入控制模式
+  banner: 
+    modifications: '注意：在集群更新之前，修改 Pod 安全准入配置模板不会影响任何引用它的下游集群'
+  labels:
+    enforce: 执行
+    audit: 审计
+    warn: 警告
+    usernames: 用户名
+    runtimeClasses: RuntimeClass
+    namespaces: 命名空间
+    privileged: privileged
+    baseline: baseline
+    restricted: restricted
+  version:
+    placeholder: '版本（默认：latest）'
+  exemptions: 
+    title: 豁免
+    description: 允许为特定的用户名、RuntimeClassName 和命名空间创建 Pod，否则它们会被上方设置的策略禁止。
+    placeholder: 输入以逗号分隔的 {psaExemptionsControl} 列表
 prefs:
   title: 偏好设置
   theme:
@@ -3829,6 +4020,9 @@ prefs:
     'true': 包括预发布版本
     'false': 只显示正式版本
     label: Helm Chart
+  confirmationSetting:
+    title: 确认设置
+    scalingDownPrompt: 缩减节点池时不要求确认。
 
 principal:
   loading: 正在加载&hellip;
@@ -4007,11 +4201,13 @@ promptRemove:
     other { 还有另外<b>{count}个</b>。}
     }
   attemptingToRemove: "你正在试图删除 {type}"
+  attemptingToRemoveAuthConfig: "你正在尝试禁用此 Auth Provider。<br><br> 请注意，集群角色模板绑定、项目角色模板绑定、全局角色绑定、用户和 Token 都会被删除。<br><br> 你确定要继续吗？"
   protip: "提示：按住 {alternateLabel} 键的同时单击删除，以绕过此确认。"
   confirmName: "在下方输入 <b>{nameToMatch}</b> 以确认："
   deleteAssociatedNamespaces: "同时删除此项目中的命名空间："
   willDeleteAssociatedNamespaces: "项目中的所有命名空间也都会被删除："
   confirmRelatedResource: "删除 {type} 将删除这个 {type} 上的所有资源，此过程不可逆。你确定要继续删除 {names} 吗？"
+  promptConfirmation: "缩减时不再提示确认。"
 
 promptRemoveApp:
   removeCrd: "删除与此应用关联的 CRD"
@@ -4161,7 +4357,7 @@ rbac:
         label: 创建 RKE 集群模板
         description: 允许用户创建 RKE 集群模板，并成为该模板的所有者（owner）。
       authn-manage:
-        label: 配置身份验证
+        label: 配置身份认证
         description: 允许用户启用、编辑或禁用所有验证提供程序配置。
       catalogs-manage:
         label: 旧版配置应用
@@ -4266,6 +4462,8 @@ resourceList:
     create: 创建
     createFromYaml: 使用 YAML 文件创建
     createResource: "创建 {resourceName}"
+  nsFiltering: "{resource} 太多。<br>请通过选择上面的命名空间进行过滤。"
+  nsFilterToolTip: "资源太多，过滤仅限于单一 {mode}。"
 resourceLoadingIndicator:
   loading: 正在加载
 
@@ -4293,7 +4491,7 @@ resourceTable:
 
 resourceTabs:
   conditions:
-    tab: 条件
+    tab: 状况
   events:
     tab: 最近事件
   related:
@@ -4314,7 +4512,7 @@ resourceYaml:
     split: 拆分
 
 secret:
-  authentication: 身份验证
+  authentication: 身份认证
   certificate:
     certificate: 证书
     certificatePlaceholder: "粘贴证书，一般以----BEGIN CERTIFICATE----开头"
@@ -4393,7 +4591,7 @@ secret:
       docLink: https://kubernetes.io/docs/concepts/configuration/secret/#tls-secrets
 
 selectOrCreateAuthSecret:
-  label: 身份验证
+  label: 身份认证
   options:
     none: 无
     basic: HTTP 基础认证
@@ -4412,8 +4610,8 @@ selectOrCreateAuthSecret:
   namespaceGroup: "命名空间：{name}"
   chooseExisting: "选择一个现有的密文："
   createSsh: 创建 SSH 密钥密文
-  createBasic: 创建 HTTP 基本身份验证密文
-  createS3: 创建与 S3 兼容的身份验证密文
+  createBasic: 创建 HTTP 基本身份认证密文
+  createS3: 创建与 S3 兼容的身份认证密文
 
 serviceAccount:
   automount: 自动挂载 Service Account 令牌
@@ -4449,6 +4647,9 @@ serviceTypes:
   nodeport: Node Port
 
 servicesPage:
+  serviceListDescription: Service 用于定义一组可以使用单个 IP 地址和端口访问的逻辑 Pod。
+  targetPorts: Service 会向这个端口发送请求，被选中的 Pod 会监听这个端口。
+  listeningPorts: 该 Service 在此端口上公开。
   anyNode: 任何节点
   labelsAnnotations:
     label: 标签 & 注释
@@ -4511,6 +4712,7 @@ servicesPage:
     helpText: ""
     label: 选择器
     matchingPods:
+      description: 选择器的键和值用于匹配现有 Pod 上的标签和值。
       matchesSome: |-
         {matched, plural,
           =0 {与 {total, number} 个 Pod 中的 0 个匹配。如果没有创建选择器，则必须进行手动端点。}
@@ -4520,26 +4722,26 @@ servicesPage:
   serviceTypes:
     clusterIp:
       abbrv: IP
-      description: 在集群内网 IP 上公开服务。如果选择此值，服务只能从集群内部访问。这是默认类型。
+      description: 将一组 Pod 暴露给集群中的其他 Pod。此类型的 Service 只能从集群内部访问。这是默认类型。
       label: Cluster IP
     externalName:
       abbrv: EN
-      description: "将服务与 `externalName` 字段的内容（如 foo.bar.example.com）进行映射，返回一个带有其值的 CNAME 记录。没有设置任何形式的代理。"
+      description: 创建一个使用 DNS 名称而不是选择器的 Service。这是高级用例。
       label: External Name
     headless:
       abbrv: H
-      description: 既没有定义 Cluster IP，也没有定义 Load Balancer。它们是用来对接 Kubernetes 实现之外的其他服务发现机制的。这些服务没有分配的 Cluster IP，kube-proxy 也不处理这些服务。
+      description: 创建没有 Cluster IP 或 Load Balancer 的 Service。这是高级用例。
       label: Headless
     loadBalancer:
       abbrv: LB
-      description: 使用云提供商的负载均衡器向外部公开服务。
+      description: 在底层基础设施中创建一个 Load Balancer（例如云提供商的 Load Balancer）并为该 Service 分配一个公共 IP 地址。允许外部客户端使用 Service 定义中指定的公共 IP 地址和端口访问 Service。
       label: Load Balancer
     nodePort:
       abbrv: NP
-      description: "在每个节点的 IP 上以静态端口（`NodePort`）公开服务。你可以通过请求`&lt;NodeIP&gt;:&lt;NodePort&gt;`从集群外部联系这种类型的服务。"
+      description: "在每个节点的 IP 上以静态端口公开 Service。"
       label: Node Port
   typeOpts:
-    label: 服务类型
+    label: Service 类型
 
 setup:
   currentPassword: Bootstrap 密码
@@ -4688,7 +4890,7 @@ storageClass:
       zonal: 可用区
       regional: 区域
   longhorn:
-    title: Longhorn
+    title: Longhorn (CSI)
     addLabel: 添加参数
   vsphere-volume:
     title: VMWare vSphere 卷
@@ -4715,7 +4917,7 @@ storageClass:
   custom:
     addLabel: 添加参数
   glusterfs:
-    title: Gluster 卷（不支持）
+    title: Gluster 卷
     restUrl:
       label: REST URL
       placeholder: 例如：http://127.0.0.1:8081
@@ -4744,7 +4946,7 @@ storageClass:
       label: 卷类型
       placeholder: "例如：replicate:3"
   cinder:
-    title: Openstack Cinder 卷（不支持）
+    title: Openstack Cinder 卷
     volumeType:
       label: 卷类型
       placeholder: 例如：fast
@@ -4755,7 +4957,7 @@ storageClass:
         label: "手动：自行指定可用区"
         placeholder: 例如：nova
   rbd:
-    title: Ceph RBD（不支持）
+    title: Ceph RBD
     monitors:
       label: 监控
       placeholder: 例如：10.16.153.105:6789
@@ -4790,7 +4992,7 @@ storageClass:
       label: 镜像功能
       placeholder: 例如：layering
   quobyte:
-    title: Quobyte 卷（不支持）
+    title: Quobyte 卷
     quobyteApiServer:
       label: Quobyte API server
       placeholder: "例如：http://138.68.74.142:7860"
@@ -4816,7 +5018,7 @@ storageClass:
       label: Quobyte 租户
       placeholder: 例如：DEFAULT
   portworx-volume:
-    title: Portworx 卷（不支持）
+    title: Portworx 卷
     filesystem:
       label: 文件系统
       placeholder: 例如：ext4
@@ -4839,7 +5041,7 @@ storageClass:
       label: 是否临时
       placeholder: 例如：true
   scaleio:
-    title: ScaleIO 卷（不支持）
+    title: ScaleIO 卷
     gateway:
       label: 网关
       placeholder: 例如：https://192.168.99.200:443/api
@@ -4865,7 +5067,7 @@ storageClass:
       label: 文件系统类型
       placeholder: 例如：xfs
   storageos:
-    title: StorageOS（不支持）
+    title: StorageOS
     pool:
       label: 池
       placeholder: 例如：default
@@ -4882,49 +5084,94 @@ storageClass:
       label: Admin 密文名称
       placeholder: 例如：storageos-secret
   no-provisioner:
-    title: 本地存储（不支持）
+    title: 本地存储
+  deprecated:
+    title: （已弃用）
+    warning: '{provisioner} 树内插件已弃用。你可以在<a target="_blank" rel="noopener noreferrer nofollow" href="https://kubernetes-csi.github.io/docs/drivers.html">这里</a>查找 CSI 驱动。'
+  harvesterhci:
+    title: Harvester (CSI)
+    warning: 
+      unSatisfiesVersion: 请升级 Harvester CSI 驱动版本来使用此功能(csi-driver >= v0.1.15)
+    hostStorageClass:
+      label: 主机存储类
+      placeholder: 主机 Harvester 集群上的存储类名称
+      tooltip: 默认使用主机 Harvester 集群上的默认存储类。
 
 tableHeaders:
+  assuredConcurrencyShares: 确保并发份额
   accessKey: Access Key
+  addressType: 地址类型
+  accessModes: 访问模式
   address: 地址
   age: 存活时间
   apiGroup: API 组
+  apikey: API 密钥
+  available: 可用
+  attachedVM: 挂载的虚拟机
+
   authRoles:
     globalDefault: 新用户的默认角色
     clusterDefault: 集群创建者的默认角色
     projectDefault: 项目创建者的默认角色
   branch: 分支
+  backupTarget: 备份路径
   builtIn: 内置
   bundlesReady: 就绪 Bundle
   bundleDeploymentsReady: Deployment
   builtin: 内置
   chart: Chart
+  capacity: 容量
+  current: 当前
   clusterCreatorDefault: 集群创建者的默认角色
   clusterFlow: Cluster Flow
   clusterOutput: 集群输出
   cluster: 集群
   clusters: 集群
+  cluster-Name: 集群
   clustersReady: 就绪集群
   clusterGroups: 集群组
   commit: Commit
   condition: 状态
+  completions: 完成 Job 历史数
+  count: 数量
+  createdAt: 创建于 
   customVerbs: 自定义操作
   description: 描述
   expires: 过期时间
-  providers: 提供商
   cpu: CPU
+  currentReplicas: 当前副本数
   date: 日期
+  data: 数据
   default: 默认
+  desired: 期望
+  defaultVersion: 默认版本
   destination: 目标
+  deployed: 已部署
   download: 下载
+  duration: 持续时间
+  diskState: 磁盘状态
+  drivers: 驱动
+  distinguisherMethod: 区分方法
   effect: 效果
   endpoints: 端点
+  firstSeen: 首次出现时间
   fleetBundleType: 类型
   flow: Flow
+  fingerprint: 唯一标识
   gitRepos: Git 仓库
+  groups: 组
+  groupName: 组名称
+  groupRoleNames: 组角色名称
+  global-Default: 全局默认
   host: 主机
+  hostIp: 主机 IP
+  holder: 持有者
+  hpaReference: 工作负载
   health: 健康
+  handSize: Hand Size
+  ipAddress: IP 地址
   id: ID
+  iP: IP
   image: 镜像
   imageSize: 大小
   ingressClass: IngressClass
@@ -4932,28 +5179,39 @@ tableHeaders:
   ingressTarget: 目标
   internalExternalIp: 外网 IP/内网 IP
   ipaddress: IP 地址
+  internalIpSameAsExternal: 与外网 IP 相同
   jobs: Job
   key: 键
   keys: 数据
+  labels: 标签
   lastUpdated: 最后更新时间
+  lastSchedule: 最后调度时间
   lastSeen: 最后出现
+  lastSeenTooltip: 最近一次记录此事件的时间
   loggingOutputProviders: 提供商
   machines: 主机
   machineNodeName: 节点
   manual: 手动
   matches: 匹配
+  matchingPrecedence: 匹配优先级
   maxKubernetesVersion: 最大 Kubernetes 版本
   message: 消息
   minKubernetesVersion: 最低 Kubernetes 版本
+  minReplicas: 最小副本数
+  maxReplicas: 最大副本数
+  missingPL: 缺少 PL
   memory: 内存
+  monitored: 已监控
   name: 名称
   nameDisplay: 显示名称
   nameUnlinked: 名称
   namespace: 命名空间
   namespaceName: 名称
   namespaceNameUnlinked: 名称
+  networkType: 类型
+  networkVlan: Vlan ID
   node: 节点
-  nodeName: 名称
+  nodeName: 节点名称
   nodesReady: 就绪节点
   nodePort: Node Port
   object: 对象
@@ -4962,14 +5220,23 @@ tableHeaders:
   p95: 95 百分位数
   persistentVolumeClaim: 持久卷声明
   persistentVolumeSource: 源
+  phase: 阶段
+  progress: 进度
   podImages: 镜像
   podRestarts: 重启次数
   pods: Pod
+  pod-Selector: Pod 选择器
+  providers: 提供商
+  providerID: 提供商 ID
   port: 端口
+  ports: 端口
   project: 项目
   protocol: 协议
   provider: 提供商
+  priorityLevel: 优先级
   publicPorts: 公共端口
+  queues: 队列
+  queueLengthLimit: 队列长度限制
   ram: 内存（RAM）
   rbac:
     create: Create
@@ -4995,12 +5262,20 @@ tableHeaders:
   resources: 资源
   resourcesReady: 就绪资源
   restarts: 重启次数
+  restart: 需要重启
   role: 角色
   roles: 角色
   routes: 路由
+  routeConnectivity: 路由连接
+  readyToUse: 可用
   scale: 比例
   scope: 范围
   selector: 选择器
+  secrets: 密文
+  schedule: 调度
+  service: 服务
+  serviceAccounts: Service Account
+  secret-Name: 密文名称
   simpleName: 名称
   simpleScale: 比例
   simpleType: 类型
@@ -5008,80 +5283,35 @@ tableHeaders:
   started: 已开始
   state: 状态
   status: 状态
+  targetVm: 目标虚拟机
   storage_class_provisioner: 提供商
+  storage: 存储大小
+  storageClass: 存储类
+  source: 源
   subject: 主题
   subType: 类型
   success: 成功
   summary: 概述
+  subobject: 子对象
   taints: 污点
   target: 目标
   targetKind: 目标类型
   targetPort: 目标
   type: 类型
   updated: 更新时间
+  up-to-date: 最新
   upgrade: 可升级
   url: URL
+  users: 用户
   userDisplayName: 显示名称
   userId: ID
   userStatus: 状态
   username: 本地用户名
   value: 值
   version: 版本
+  volume: 卷
+  volumeMode: 卷模式
   weight: 权重
-  progress: 进度
-  fingerprint: 唯一标识
-  networkType: 类型
-  networkVlan: Vlan ID
-  readyToUse: 可用
-  backupTarget: 备份路径
-  targetVm: 目标虚拟机
-  phase: 阶段
-  attachedVM: 挂载的虚拟机
-  hostIp: 主机 IP
-  storage: 存储大小
-  defaultVersion: 默认版本
-  ipAddress: IP 地址
-  diskState: 磁盘状态
-  routeConnectivity: 路由连接
-  Schedule: 调度
-  'Last Schedule': 上次调度
-  Ready: 就绪
-  Current: 当前
-  Desired: 期望
-  Up-to-date: 最新
-  Available: 可用
-  Completions: 完成
-  Duration: 时长
-  Restarts: 重启
-  hpaReference: 工作负载
-  minReplicas: 最小副本数
-  maxReplicas: 最大副本数
-  currentReplicas: 当前副本数
-  Pod-Selector: Pod 选择器
-  Status: 状态
-  Volume: 卷
-  Capacity: 容量
-  Access Modes: 访问模式
-  StorageClass: 存储类
-  VolumeMode: 卷类型
-  data: 数据
-  Service: 服务
-  Endpoints: 端点
-  AddressType: 地址类型
-  Ports: 端口
-  Role: 角色
-  Users: 用户
-  Groups: 组
-  ServiceAccounts: 服务账户
-  Value: 值
-  Global-Default: 全局默认
-  Drivers: 驱动数量
-  apikey: API 密钥
-  groupName: 组名称
-  groupRoleNames: 组角色名称
-  Secret-Name: 密文名称
-  restart: 要求重启
-
 target:
   router:
     label: 路由
@@ -5133,7 +5363,7 @@ user:
   list:
     errorRefreshingGroupMemberships: 刷新组成员名单时出错
 validation:
-  noUpperCase: '“{key}” 中的字母数字字符必须为小写'
+  noUpperCase: '"{key}" 中的字母数字字符必须为小写'
   arrayLength:
     between: '"{key}" 应该包含 {min} 至 {max} {max, plural, =1 {项} other {项}}'
     exactly: '"{key}" 应该包含 {count, plural, =1 {#项} other {#项}}'
@@ -5150,7 +5380,7 @@ validation:
   custom:
     missing: '{ validatorName } 不存在校验。请检查校验是否存在于自定义校验中，以及名称是否拼写正确。'
   dns:
-    doubleHyphen: '“{key}” 不能包含两个或两个以上连续的连字符"-"'
+    doubleHyphen: '"{key}" 不能包含两个或两个以上连续的连字符"-"'
     hostname:
       empty: '"{key}" 至少包含一个字符'
       emptyLabel: '"{key}" 不能包含两个连续的点“.”'
@@ -5164,7 +5394,7 @@ validation:
     label:
       endDot: '"{key}" 不能以点“.”结束'
       startDot: '"{key}" 不能以点“.”开始'
-      emptyLabel: '“{key}” 不能为空'
+      emptyLabel: '"{key}" 不能为空'
       endHyphen: '"{key}" 不能以连字符“-”结束'
       startHyphen: '"{key}" 不能以连字符“-”开始'
       startNumber: '"{key}" 不能以数字开始'
@@ -5179,16 +5409,24 @@ validation:
   k8s:
     name: 必须由小写字母数字或“-”组成，并且开头和结尾必须是字母数字（例如“my-name”或“123-abc”）。
     identifier:
-      emptyLabel: '“{key}” 不能有空键'
-      emptyPrefix: '“{key}” 不能有空前缀'
-      endLetter: '“{key}” 末位必须是字母或数字'
-      startLetter: '“{key}” 首位必须是字母或数字'
-      tooLongKey: '“{key}” 的长度不能超过{max}个字符'
-      tooLongPrefix: '"{key}" 前缀的长度不能超过{max}个字符'
+      emptyLabel: '"{key}" 不能有空键'
+      emptyPrefix: '"{key}" 不能有空前缀'
+      endLetter: '"{key}" 末位必须是字母或数字'
+      startLetter: '"{key}" 首位必须是字母或数字'
+      tooLongKey: '"{key}" 的长度不能超过 {max} 个字符'
+      tooLongPrefix: '"{key}" 前缀的长度不能超过 {max} 个字符'
+  minLength: '"{key}" 必须多于 {min} 个字符'
+  maxLength: '"{key}" 必须少于 {max} 个字符'
+  minValue: '"{key}" 必须多于 {min}'
+  maxValue: '"{key}" 必须小于 {max}'
+  betweenLengths: '"{key}" 必须包含 {min} 到 {max} 个字符'
+  betweenValues: '"{key}" 必须介于 {min} 和 {max} 之间'
   noSchema: 没有找到可以验证的 schema
   noType: 没有可验证的类型
   number:
     requiredInt: '"{key}" 必须是整数'
+    isPositive: '"{key}" 必须是正数'
+    isOctal: '"{key}" 不能有前导零'
     between: '"{key}" 的长度必须在 {min} 和 {max}之间'
     exactly: '"{key}" 需要设为 {val}'
     max: '"{key}" 最多可以是 {val}'
@@ -5416,7 +5654,11 @@ workload:
     noPorts: 没有配置端口。
     noServiceAccess: 没有创建或管理服务的权限
     ports:
-      createService: 服务类型
+      expose: 网络
+      description: '定义一个 Service 来公开容器，或者定义一个非功能性命名的端口，以便知道容器中的应用程序应该在哪里运行。'
+      detailedDescription: 如果选择了 ClusterIP、LoadBalancer 或 NodePort，则会自动创建一个 Service，该 Service 将使用标签来选择此工作负载中的 Pod。
+      toolTip: '如需获取在 Kubernetes 上公开工作负载的帮助，请参阅 Service 相关的 Kubernetes 官方文档。你还可以通过选择标签手动创建 Service 来公开 Pod，并且可以使用 Ingress 将 HTTP 路由映射到 Service。'
+      createService: Service 类型
       noCreateService: 不创建服务
       containerPort: 私有容器端口
       hostIP: 主机 IP
@@ -5439,7 +5681,7 @@ workload:
       hostPID: 使用主机 PID 命名空间
       podFsGroup: Pod 文件系统组
       privileged:
-        label: 特权模式
+        label: Privileged
         'false': 否
         'true': "是：容器可以完全访问主机"
       readOnlyRootFilesystem:
@@ -5460,7 +5702,7 @@ workload:
       sysctls: Sysctls
       sysctlsKey: 名称
     standard: 标准容器
-    terminationState: "最后状态：以 {lsExitCode}: {lsDescription} 终止，以 {lsStartedAt} 开始，以 {lsFinishedAt} 结束"
+    terminationState: "Last state: Terminated with {lsExitCode}: {lsDescription}, started: {lsStartedAt}, finished: {lsFinishedAt}"
     titles:
       pods: Pod
       container: 容器
@@ -5674,6 +5916,7 @@ workload:
       gcePersistentDisk: Google 持久磁盘
       driver.longhorn.io: Longhorn
       vsphereVolume: VMWare vSphere 卷
+      emptyDir: 空目录
     addClaim: 添加声明
     addMount: 添加挂载
     addVolume: 添加卷
@@ -5733,6 +5976,14 @@ workload:
     title: '存储'
     volumeName: 卷名称
     volumePath: 卷路径
+    emptyDir:
+      medium:
+        label: 存储介质
+        default: 主机的默认存储
+        memory: 内存
+      sizeLimit:
+        label: 大小限制
+        placeholder: "例如：300"
   typeDescriptions:
     apps.daemonset: DaemonSet 在每个符合条件的节点上仅运行一个 Pod。当新节点添加到集群时，DaemonSet 会自动部署新节点。推荐用于全系统或可垂直扩展，且每个节点永远不需要超过一个 pod 的工作负载。
     apps.deployment: Deployment 运行分布在符合条件的节点中的可扩展数量的 Pod 副本。变更会逐步推出，并可回滚到之前的版本。推荐用于无状态和水平可扩展的工作负载。
@@ -5776,21 +6027,13 @@ workload:
       label: 终止宽限期
       tip: 终止 Pod 前所需的等待时间
     title: 正在升级
-  tabs: 
-    labels: 
+  tabs:
+    labels:
       deployment: Deployment
       pod: Pod
       containers: 容器
 
-harvesterManager:
-  manage: 管理
-  cluster:
-    label: Harvester 集群
-    none: 不存在 Harvester 集群
-    learnMore: 访问 <a target="_blank" href="https://harvesterhci.io/" rel="noopener noreferrer nofollow">Harvester 网站</a> 或阅读 <a target="_blank" href="https://docs.harvesterhci.io/" rel="noopener noreferrer nofollow">Harvester 官方文档</a>，以了解更多关于 Harvester 的信息。
-    description: Harvester 是一个采用企业级开源技术，包括Kubernetes、Kubevirt和Longhorn，为裸金属服务器打造的现代超融合基础设施（HCI）解决方案。
-  plugins:
-    loadError: 加载 Harvester 插件时出错
+
 
 ##############################
 # Model Properties
@@ -5879,9 +6122,9 @@ typeDescription:
   cis.cattle.io.clusterscan: 扫描是用来根据定义的配置文件，在集群上触发 CIS 扫描的。扫描完成后会创建一份报告。
   cis.cattle.io.clusterscanreport: 报告是集群 CIS 扫描的结果。
   management.cattle.io.feature: 功能开关用于打开或关闭某些 {vendor} 功能。默认关闭的功能是实验功能。
-  cluster.x-k8s.io.machine: 一个 Machine 封装一个 Kubernetes 节点的配置。你可以使用此视图，来查看更新集群后的情况。
-  cluster.x-k8s.io.machinedeployment: Machine Deployment 通过使用模板，在一组 Machine Set（与 Deployment 类似）上编排部署。你可以使用此视图，来查看更新集群后的情况。
-  cluster.x-k8s.io.machineset: Machine Set 确保所需数量的 Machine 始终启动并运行（与 ReplicaSet 类似）。你可以使用此视图，来查看更新集群后的情况。
+  cluster.x-k8s.io.machine: 一个 Machine 封装一个 Kubernetes 节点的配置。你可以使用此视图来查看更新集群后的情况。
+  cluster.x-k8s.io.machinedeployment: Machine Deployment 通过使用模板，在一组 Machine Set（与 Deployment 类似）上编排部署。你可以使用此视图来查看更新集群后的情况。
+  cluster.x-k8s.io.machineset: Machine Set 确保所需数量的 Machine 始终启动并运行（与 ReplicaSet 类似）。你可以使用此视图来查看更新集群后的情况。
   resources.cattle.io.backup: 创建备份是为了基于 ResourceSet 执行一次性备份或安排重复性备份。
   resources.cattle.io.restore: 创建还原用于根据备份文件触发对集群的还原。
   resources.cattle.io.resourceset: Resource Set 定义要在备份中存储哪些 CRD 和资源。
@@ -6002,6 +6245,26 @@ typeLabel:
       one { 工作空间 }
       other { 工作空间 }
     }
+  management.cattle.io.podsecurityadmissionconfigurationtemplate: |-
+    {count, plural,
+      one { Pod 安全准入 }
+      other { Pod 安全准入 }
+    }
+  policy.poddisruptionbudget: |-
+    {count, plural,
+      one { Pod 中断预算 }
+      other { Pod 中断预算 }
+    }
+  limitrange: |-
+    {count, plural,
+      one { 限制范围 }
+      other { 限制范围 }
+    }
+  resourcequota: |-
+    {count, plural,
+      one { 资源配额 }
+      other { 资源配额 }
+    }
   # pruh-mee-thee-eyes https://www.prometheus.io/docs/introduction/faq/#what-is-the-plural-of-prometheus
   monitoring.coreos.com.prometheus: |-
     {count, plural,
@@ -6068,7 +6331,7 @@ typeLabel:
       one { 集群 }
       other { 集群 }
     }
-  'management.cattle.io.user': |-
+  management.cattle.io.user: |-
     {count, plural,
       one { 用户 }
       other { 用户 }
@@ -6083,6 +6346,136 @@ typeLabel:
       one { 节点 }
       other { 节点 }
     }
+  event: |-
+    {count, plural,
+      one { 事件 }
+      other { 事件 }
+    }
+  apps.deployment: |-
+    {count, plural,
+      one { Deployment }
+      other { Deployment }
+    }
+  batch.cronjob: |-
+    {count, plural,
+      one { CronJob }
+      other { CronJob }
+    }
+  apps.daemonset: |-
+    {count, plural,
+      one { DaemonSet }
+      other { DaemonSet }
+    }
+  batch.job: |-
+    {count, plural,
+      one { Job }
+      other { Job }
+    }
+  apps.statefulset: |-
+    {count, plural,
+      one { StatefulSet }
+      other { StatefulSet }
+    }
+  pod: |-
+    {count, plural,
+      one { Pod }
+      other { Pod }
+    }
+  autoscaling.horizontalpodautoscaler: |-
+    {count, plural,
+      one { HorizontalPodAutoscaler }
+      other { HorizontalPodAutoscaler }
+    }
+  networking.k8s.io.ingress: |-
+    {count, plural,
+      one { Ingress }
+      other { Ingress }
+    }
+  networking.k8s.io.networkpolicy: |-
+    {count, plural,
+      one { 网络策略 }
+      other { 网络策略 }
+    }
+  service: |-
+    {count, plural,
+      one { Service }
+      other { Service }
+    }
+  persistentvolume: |-
+    {count, plural,
+      one { PersistentVolume }
+      other { PersistentVolume }
+    }
+  storage.k8s.io.storageclass: |-
+    {count, plural,
+      one { StorageClass }
+      other { StorageClass }
+    }
+  configmap: |-
+    {count, plural,
+      one { ConfigMap }
+      other { ConfigMap }
+    }
+  persistentvolumeclaim: |-
+    {count, plural,
+      one { PersistentVolumeClaim }
+      other { PersistentVolumeClaim }
+    }
+  secret: |-
+    {count, plural,
+      one { Secret }
+      other { Secret }
+    }
+  apiregistration.k8s.io.apiservice: |-
+    {count, plural,
+      one { APIService }
+      other { APIService }
+    }
+  apiextensions.k8s.io.customresourcedefinition: |-
+    {count, plural,
+      one { CustomResourceDefinition }
+      other { CustomResourceDefinition }
+    }
+  flowcontrol.apiserver.k8s.io.flowschema: |-
+    {count, plural,
+      one { FlowSchema }
+      other { FlowSchema }
+    }
+  flowcontrol.apiserver.k8s.io.prioritylevelconfiguration: |-
+    {count, plural,
+      one { PriorityLevelConfiguration }
+      other { PriorityLevelConfiguration }
+    }
+  apps.replicaset: |-
+    {count, plural,
+      one { ReplicaSet }
+      other { ReplicaSet }
+    }
+  coordination.k8s.io.lease: |-
+    {count, plural,
+      one { Lease }
+      other { Lease }
+    }
+  serviceaccount: |-
+    {count, plural,
+      one { ServiceAccount }
+      other { ServiceAccount }
+    }
+  discovery.k8s.io.endpointslice: |-
+    {count, plural,
+      one { EndpointSlice }
+      other { EndpointSlice }
+    }
+  admissionregistration.k8s.io.mutatingwebhookconfiguration: |-
+    {count, plural,
+      one { MutatingWebhookConfiguration }
+      other { MutatingWebhookConfiguration }
+    }
+  admissionregistration.k8s.io.validatingwebhookconfiguration: |-
+    {count, plural,
+      one { ValidatingWebhookConfiguration }
+      other { ValidatingWebhookConfiguration }
+    }
   group.principal: |-
     {count, plural,
       one { 组 }
@@ -6103,95 +6496,190 @@ typeLabel:
       one { Harvester 集群 }
       other { Harvester 集群 }
     }
+  harvesterhci.io.cloudtemplate: |-
+    {count, plural,
+      one { Cloud Config 模板 }
+      other { Cloud Config 模板 }
+    }
+  fleet.cattle.io.content: |-
+    {count, plural,
+      one { Content }
+      other { Content }
+    }
   fleet.cattle.io.bundle: |-
     {count, plural,
       one { Bundle }
       other { Bundle }
     }
-  fleet.cattle.io.clusterregistrationtoken: |-
+  fleet.cattle.io.bundledeployment: |-
     {count, plural,
-      one { 集群注册 Token }
-      other { 集群注册 Token }
+      one { BundleDeployment }
+      other { BundleDeployment }
     }
-  event: |-
+  k3s.cattle.io.addon: |-
     {count, plural,
-      one { 事件 }
-      other { 事件 }
+      one { 插件 }
+      other { 插件 }
     }
-  secret: |-
+  management.cattle.io.apiservice: |-
     {count, plural,
-      one { 密文 }
-      other { 密文 }
+      one { APIService }
+      other { APIService }
     }
-  serviceaccount: |-
+  management.cattle.io.catalog: |-
+    {count, plural,
+      one { 应用商店 }
+      other { 应用商店 }
+    }
+  fleet.cattle.io.clusterregistration: |-
     {count, plural,
-      one { 服务账户 }
-      other { 服务账户 }
+      one { ClusterRegistration }
+      other { ClusterRegistration }
     }
-  service: |-
+  management.cattle.io.dynamicschema: |-
     {count, plural,
-      one { 服务 }
-      other { 服务 }
+      one { DynamicSchema }
+      other { DynamicSchema }
     }
-  management.cattle.io.apiservice: |-
+  management.cattle.io.globalrolebinding: |-
     {count, plural,
-      one { API 服务 }
-      other { API 服务 }
+      one { GlobalRoleBinding }
+      other { GlobalRoleBinding }
     }
-  management.cattle.io.catalog: |-
+  management.cattle.io.kontainerdriver: |-
     {count, plural,
-      one { 应用商店 }
-      other { 应用商店 }
+      one { KontainerDriver }
+      other { KontainerDriver }
     }
   management.cattle.io.nodedriver: |-
     {count, plural,
-      one { 主机驱动 }
-      other { 主机驱动 }
+      one { NodeDriver }
+      other { NodeDriver }
+    }
+  management.cattle.io.podsecuritypolicytemplate: |-
+    {count, plural,
+      one { PodSecurityPolicyTemplate }
+      other { PodSecurityPolicyTemplate }
+    }
+  management.cattle.io.userattribute: |-
+    {count, plural,
+      one { UserAttribute }
+      other { UserAttribute }
+    }
+  management.cattle.io.catalogtemplate: |-
+    {count, plural,
+      one { CatalogTemplate }
+      other { CatalogTemplate }
+    }
+  management.cattle.io.catalogtemplateversion: |-
+    {count, plural,
+      one { CatalogTemplateVersion }
+      other { CatalogTemplateVersion }
+    }
+  management.cattle.io.cisbenchmarkversion: |-
+    {count, plural,
+      one { CisBenchmarkVersion }
+      other { CisBenchmarkVersion }
+    }
+  management.cattle.io.cisconfig: |-
+    {count, plural,
+      one { CisConfig }
+      other { CisConfig }
+    }
+  management.cattle.io.clusteralertgroup: |-
+    {count, plural,
+      one { ClusterAlertGroup }
+      other { ClusterAlertGroup }
+    }
+  management.cattle.io.clusteralertrule: |-
+    {count, plural,
+      one { ClusterAlertRule }
+      other { ClusterAlertRule }
+    }
+  management.cattle.io.clusterregistrationtoken: |-
+    {count, plural,
+      one { ClusterRegistrationToken }
+      other { ClusterRegistrationToken }
     }
   management.cattle.io.node: |-
     {count, plural,
       one { 节点 }
       other { 节点 }
     }
+  management.cattle.io.projectalertgroup: |-
+    {count, plural,
+      one { ProjectAlertGroup }
+      other { ProjectAlertGroup }
+    }
+  management.cattle.io.projectalertrule: |-
+    {count, plural,
+      one { ProjectAlertRule }
+      other { ProjectAlertRule }
+    }
+  management.cattle.io.rkeaddon: |-
+    {count, plural,
+      one { RkeAddon }
+      other { RkeAddon }
+    }
+  management.cattle.io.rkek8sserviceoption: |-
+    {count, plural,
+      one { RkeK8sServiceOption }
+      other { RkeK8sServiceOption }
+    }
+  management.cattle.io.rkek8ssystemimage: |-
+    {count, plural,
+      one { RkeK8sSystemImage }
+      other { RkeK8sSystemImage }
+    }
+  rbac.authorization.k8s.io.clusterrolebinding: |-
+    {count, plural,
+      one { ClusterRoleBinding }
+      other { ClusterRoleBinding }
+    }
   rbac.authorization.k8s.io.clusterrole: |-
     {count, plural,
-      one { 集群角色 }
-      other { 集群角色 }
+      one { ClusterRole }
+      other { ClusterRole }
+    }
+  rbac.authorization.k8s.io.rolebinding: |-
+    {count, plural,
+      one { RoleBinding }
+      other { RoleBinding }
     }
   rbac.authorization.k8s.io.role: |-
     {count, plural,
-      one { 角色 }
-      other { 角色 }
+      one { Role }
+      other { Role }
     }
-  storage.k8s.io.storageclass: |-
+  scheduling.k8s.io.priorityclass: |-
     {count, plural,
-      one { 存储类 }
-      other { 存储类 }
+      one { PriorityClass }
+      other { PriorityClass }
     }
-  persistentvolume: |-
+  storage.k8s.io.csinode: |-
     {count, plural,
-      one { 持久卷 }
-      other { 持久卷 }
+      one { CSINode }
+      other { CSINode }
     }
-  persistentvolumeclaim: |-
+  cluster.x-k8s.io.machinedeployment: |-
     {count, plural,
-      one { 持久卷声明 }
-      other { 持久卷声明 }
+      one { MachineDeployment }
+      other { MachineDeployment }
     }
-  configmap: |-
+  cluster.x-k8s.io.machineset: |-
     {count, plural,
-      one { 配置映射 }
-      other { 配置映射 }
+      one { MachineSet }
+      other { MachineSet }
     }
-  policy.podsecuritypolicy: |-
+  cluster.x-k8s.io.machine: |-
     {count, plural,
-      one { Pod 安全策略 }
-      other { Pod 安全策略 }
+      one { Machine }
+      other { Machine }
     }
-  storage.k8s.io.csinode: |-
+  fleet.cattle.io.clusterregistrationtoken: |-
     {count, plural,
-      one { CSI 节点 }
-      other { CSI 节点 }
+      one { 集群注册 Token }
+      other { 集群注册 Token }
     } 
 
 action:
@@ -6236,7 +6724,7 @@ unit:
       other { 天 }
     }
 workloadPorts:
-  addPort: 添加端口
+  addPort: 添加端口或 Service
   remove: 移除
   addHost: 添加主机
 
@@ -6252,11 +6740,26 @@ registryMirror:
   header: Mirror
   toolTip: 'Mirror 可用来重定向来自一个仓库的镜像请求，使其来自你指定的端点列表。例如，你可以把 docker.io 指向到只和你的内部仓库通信，而不是通过互联网访问实际的 DockerHub。'
   addLabel: 添加 Mirror
+  description: Mirror 定义了私有镜像仓库的名称和端点。将会逐个尝试端点，并使用第一个可工作的端点。
+  hostnameLabel: 镜像仓库主机名
+  hostnamePlaceholder: 例如：docker.io 或 *
+  endpointsLabel: Mirror 端点
+  endpointsPlaceholder: 例如：a.registry.com:5000, b.registry.com:5000
+
+registryMirrorRewrite:
+  header: 重写
+  toolTip: '每个镜像都可以有一组重写。重写可以根据正则表达式来改变镜像的标签。'
+  addLabel: 添加重写配置
+  keyLabel: 重写模式
+  keyPlaceholder: 例如：^rancher/(.*)
+  valueLabel: 重写替换
+  valuePlaceholder: 例如：mirrorproject/rancher-images/$1
 
 registryConfig:
   header: 仓库验证
   toolTip: '当需要从给定的镜像仓库主机名中拉取镜像时，此信息将用于识别并验证仓库。'
   addLabel: 添加镜像仓库
+  description: "为每个镜像仓库主机名和 Mirror 定义 TLS 和凭证配置。"
 
 ##############################
 ### Advanced Settings
@@ -6264,10 +6767,11 @@ registryConfig:
 
 advancedSettings:
   label: 设置
-  subtext: 一般用户不需要修改此处的设置。请谨慎操作，不正确的值会破坏 {appName} 的安装。与默认不同的设置会标记为 "Modified"。
+  subtext: 一般用户不需要修改此处的设置。请谨慎操作，不正确的值会破坏 {appName} 的安装。与默认不同的设置会标记为“已修改”。
   show: 显示
   hide: 隐藏
   none: 无
+  modified: 已修改
   edit:
     label: 编辑设置
     changeSetting: "修改设置："
@@ -6296,7 +6800,7 @@ advancedSettings:
     'auth-user-info-resync-cron': '重新同步验证提供程序组成员的默认 cron 调度。'
     'cluster-template-enforcement': '非管理员只能通过预先批准的 RKE 模板启动集群。'
     'auth-user-session-ttl-minutes': '用户认证会话的自定义 TTL（单位：分钟）。'
-    'auth-token-max-ttl-minutes': '所有身份验证 Token 的最大 TTL（单位：分钟）。如果设置为 0，则 Token 永不过期。'
+    'auth-token-max-ttl-minutes': '所有身份认证 Token 的最大 TTL（单位：分钟）。如果设置为 0，则 Token 永不过期。'
     'kubeconfig-generate-token': '请求 kubeconfig 时自动为用户生成 Token。'
     'kubeconfig-token-ttl-minutes': '在 CLI 中生成的 Token TTL。已弃用：此设置将被删除，kubeconfig-default-token-ttl-minutes 将用于所有 kubeconfig Token。'
     'kubeconfig-default-token-ttl-minutes': '应用于所有 kubeconfig Token 的 TTL（单位：分钟）。如果设置为 0，则 Token 永不过期。'
@@ -6357,6 +6861,7 @@ featureFlags:
 performance:
   label: UI 性能设置
   settingName: 性能
+  experimental: 此设置是实验性的，可能会在后续版本中删除或更新。
   incrementalLoad:
     label: 增量加载
     setting: 你可以配置一个阈值，高于该阈值时则使用增量加载。
@@ -6365,7 +6870,6 @@ performance:
     checkboxLabel: 启用增量加载
     inputLabel: 资源阈值
   manualRefresh:
-    banner: 此设置是实验性的，可能会在后续版本中删除或更新。
     label: 手动刷新
     setting: 你可以配置一个阈值，高于该阈值时则启用手动刷新。
     buttonTooltip: 刷新列表
@@ -6381,7 +6885,6 @@ performance:
   gc:
     label: 资源垃圾回收
     description: UI 将在本地缓存 kuberentes 资源，避免这些资源被重新抓取。在某些情况下，这可能会导致浏览器中存储了大量数据。你可以启用此设置进行定期删除。
-    banner: 此设置是实验性的，可能会在后续版本中删除或更新。
     checkboxLabel: 启用垃圾回收
     whenRun:
       description: 垃圾回收运行的时候更新
@@ -6400,7 +6903,17 @@ performance:
       count:
         description: 资源必须超过此数量才能考虑进行垃圾回收。
         inputLabel: 资源数量
-
+  nsFiltering:
+    label: 命名空间过滤
+    description: 当列表无法显示太多资源时，用户需要选择一个命名空间并仅提取该命名空间中的资源。
+    checkboxLabel: 启用命名空间过滤
+    count:
+      inputLabel: 资源阈值
+      description: 需要按命名空间过滤的阈值
+  advancedWorker:
+    label: Websocket Web Worker
+    description: 推送到 UI 的资源更新来自 WebSocket，并在 UI 线程中处理。启用此选项可在单独的线程中处理 Web Worker 中的集群 WebSocket 更新。这有助于提高 UI 在资源经常变化的系统中的响应能力。
+    checkboxLabel: 启用高级 Websocket Web Worker
 
 banner:
   label: 固定横幅
@@ -6439,7 +6952,7 @@ branding:
   directoryName: 品牌资产目录名称
   logos:
     label: Logo
-    tip: '上传 Logo 以替换顶层导航标题中的 Rancher logo。图片的高度应为 21 像素，最大宽度为 200 像素。最大文件大小为 20KB'
+    tip: '上传 Logo 以替换顶层导航标题中的 Rancher logo。图片的高度应为 21 像素，最大宽度为 200 像素。最大文件大小为 20KB。支持的格式：JPEG、PNG、SVG。'
     lightPreview: 浅色主题预览
     darkPreview: 深色主题预览
     uploadLight: 上传浅色 Logo
@@ -6517,7 +7030,7 @@ resourceQuota:
     namespace: '此命名空间：'
     available: '可用：'
     max: '总计：'
-customLinks: 
+customLinks:
   displayTitle: 链接
   label: 主页链接
   description: '配置要在主页上显示的链接。你可以配置自定义链接以及显示或隐藏默认链接。'
@@ -6530,7 +7043,7 @@ customLinks:
     keyLabel: 显示文本
     valueLabel: URL
     showLabel: 显示
-  defaults: 
+  defaults:
     docs:       Rancher 官方文档
     forums:     论坛
     slack:      Slack
@@ -6883,4 +7396,4 @@ charts:
           - 请注意引号的使用。"
     ingress.host:
       label: 7 层负载均衡主机名
-      description: "7 层负载均衡主机名"
+      description: "7 层负载均衡主机名"