@rancher/shell 0.3.1 → 0.3.3

package/assets/styles/global/_gauges.scss

@@ -31,7 +31,7 @@
 
 .resource-gauges {
   display: grid;
-  grid-column-gap: 10px;
+  grid-column-gap: 15px;
   grid-row-gap: 15px;
   margin-top: 25px;
 

package/assets/styles/global/_layout.scss

@@ -39,6 +39,10 @@ HEADER {
     margin-left: 8px;
     align-self: center;
     text-align: right;
+
+    &.align-start {
+      align-self: start;
+    }
   }
 
   .role-multi-action {

package/assets/styles/themes/_dark.scss

@@ -54,6 +54,7 @@
   --header-border              : #{$medium};
   --header-btn-bg              : transparent;
   --header-btn-text            : #{$lightest};
+  --header-btn-text-hover      : #{$lightest};
   --header-input-text          : #{$lightest};
 
   // Header, Footer and Consent banner defaults

package/assets/translations/en-us.yaml

@@ -817,6 +817,8 @@ catalog:
       keywords: Keywords
     errors:
       clusterToolExists: This chart has a fixed namespace and name. A matching <a href="{url}">application</a> has been found and any changes will be made to it.
+    banner:
+      legacy: 'PSP Removal: Before upgrading a cluster to Kubernetes 1.25+, please ensure you review your Helm applications for Pod Security Policies and update them accordingly'
   charts:
     all: All
     categories:
@@ -2072,9 +2074,10 @@ fleet:
       empty: The root of the repo is used by default.  To use one or more different directories, add them here.
     repo:
       label: Repository URL
-      placeholder: 'e.g. https://github.com/rancher/fleet-examples.git'
+      placeholder: e.g. https://github.com/rancher/fleet-examples.git or git@github.com:rancher/fleet-examples.git
       addRepo: Add Repository
       noRepos: No repositories have been added
+      protocolBanner: Enter a valid HTTPS or SSH URL to a git repository.
     add:
       steps:
         repoInfo:
@@ -2983,6 +2986,8 @@ monitoring:
       new: Create default config
       radio:
         label: Config Secret
+    validation:
+      duplicatedReceiverName: A receiver with the name {name} already exists.
     templates:
       keyLabel: File Name
       label: Template Files

package/assets/translations/zh-hans.yaml

@@ -7,6 +7,7 @@ generic:
   and: ' 和 '
   back: 返回
   cancel: 取消
+  confirm: 确认
   clear: 清除
   clearAll: 清除全部
   close: 关闭
@@ -28,7 +29,9 @@ generic:
     always: 总是
     ifNotPresent: 如果不存在
     never: 从不
+  labels: 标签
   labelsAndAnnotations: 标签 & 注释
+  podSecurityAdmission: Pod 安全准入
   links: 链接
   loading: 正在加载…
   members: 成员
@@ -358,7 +361,7 @@ authConfig:
     clientId:
       label: 客户端 ID
     clientSecret:
-      label: 客户端密文
+      label: 客户端 Secret
     form:
       app:
         label: 应用名称
@@ -510,17 +513,17 @@ authConfig:
     updateEndpoint:
       button: 更新端点
       banner:
-        message: '必须更新 Azure AD 身份验证：它使用了 Azure Graph API，该 API 将于 2022 年底弃用。'
+        message: '必须更新 Azure AD 身份认证：它使用了 Azure Graph API，该 API 将于 2022 年底弃用。'
         linkText: '在此处进行更新。'
       modal:
         title: 是否确认？此更新是不可逆的。
-        body: '<p><b>你可能需要进行额外的更改</b>。请确保 Azure AD 应用已将 Directory.Read.All <b>Application</b> 权限添加到 Microsoft Graph。<br> 如果在 Rancher 中配置 Azure AD 身份验证时自定义了端点，这些端点将不会自动更新。</p>'
+        body: '<p><b>你可能需要进行额外的更改</b>。请确保 Azure AD 应用已将 Directory.Read.All <b>Application</b> 权限添加到 Microsoft Graph。<br> 如果在 Rancher 中配置 Azure AD 身份认证时自定义了端点，这些端点将不会自动更新。</p>'
   oidc:
     oidc: 配置 OIDC 账号
     keycloakoidc: 配置 Keycloak OIDC 账号
     rancherUrl: Rancher URL
     clientId: 客户端 ID
-    clientSecret: 客户端密文
+    clientSecret: 客户端 Secret
     customEndpoint:
       label: 端点
       custom: 指定
@@ -640,7 +643,7 @@ asyncButton:
   load:
     action: 加载
     success: 已加载
-    waiting: 正在加载…
+    waiting: 正在加载&hellip;
   pause:
     action: 暂停编排
     success: 已暂停编排
@@ -1070,7 +1073,7 @@ cis:
   testID: 测试 ID
   testsSkipped: 已跳过的测试
   testsToSkip: 要跳过的测试
-  workerProfile: CIS Worker 配置文件
+  workerProfile: CIS 配置文件
 
 cluster:
   addonChart:
@@ -1153,7 +1156,7 @@ cluster:
       clientId:
         label: 客户端 ID
       clientSecret:
-        label: 客户端密文
+        label: 客户端 Secret
       environment:
         label: 环境
       subscriptionId:
@@ -1171,6 +1174,14 @@ cluster:
         help: 从 Linode <a href="https://cloud.linode.com/profile/tokens" target="_blank" rel="noopener noreferrer nofollow">API Tokens</a> 粘贴个人访问 Token。
         label: 访问 Token
         placeholder: 你的 Linode API 访问 Token
+    pnap:
+      clientIdentifier:
+        label: 客户端 ID
+        placeholder: 你的客户端 ID
+      clientSecret:
+        help: 来自 <a href="https://bmc.phoenixnap.com/credentials/" target="_blank" rel="nofollow noreferrer noopener">phoenixNAP BMC Portal</a> API 凭证
+        label: 客户端 Secret
+        placeholder: 你的客户端 Secret
     name:
       label: 凭证名称
       placeholder: 此凭证的名称（可选）
@@ -1224,14 +1235,25 @@ cluster:
           </ul>
           点击<a href="https://cloud.google.com/kubernetes-engine/docs/how-to/iam-integration" target="_blank" rel="noopener noreferrer nofollow">此处</a>查看更多角色相关的信息。
     harvester:
-      import: 导入的 Harvester
-      external: 外部的 Harvester（实验功能）
       namespace: 命名空间
       cpu: CPU
       memory: 内存
       disk: 磁盘
       image: 镜像
-      network: 网络
+      network: 
+        title: 网络
+        network: 网络
+        addNetwork: 添加网络
+        networkName: 网络
+        macAddress: MAC 地址
+        macFormat: 'MAC 地址格式不正确。'
+      volume:
+        title: 卷
+        volume: 卷
+        imageVolume: 镜像卷
+        addVolume: 添加卷
+        addVMImage: 添加虚拟机镜像
+        storageClass: 存储类
       sshUser: SSH 用户名
       userData:
         label: 用户数据模板
@@ -1242,7 +1264,7 @@ cluster:
       kubeconfigContent:
         label: KubeconfigContent
       placeholder: '命名空间/名称'
-      cluster: 集群
+      cluster: 导入的 Harvester 集群
       affinity:
         namespaces:
           placeholder: 例如：default,system,base
@@ -1541,6 +1563,27 @@ cluster:
       httpEndpoint: 允许访问 EC2 元数据
       httpTokens: 为元数据使用 Token
       tagTitle: EC2 标签
+    pnap:
+      serverLocation:
+        label: 位置
+      serverType:
+        label: 类型
+      serverCpu:
+        label: CPU
+      serverCoresPerCpu:
+        label: 每个 CPU 的核心数
+      serverCpuCount:
+        label: CPU 数量
+      serverCpuFrequency:
+        label: CPU 频率 [GHz]
+      serverRam:
+        label: RAM [GB]
+      serverStorage:
+        label: 存储
+      serverNetwork:
+        label: 网络
+      serverOs:
+        label: 操作系统
   addOns:
     dependencyBanner: 附加组件配置可能因 Kubernetes 版本而异。更改 Kubernetes 版本可能会重置以下值。
     additionalManifest:
@@ -1570,6 +1613,10 @@ cluster:
     os: '你正在将 {newOS} worker 节点添加到具有一个或多个 {existingOS} worker 节点的集群。你可能需要升级或删除某些已安装的应用。'
     rke2-k3-reprovisioning: '更改集群配置可能导致节点重新配置。详情请参见 <a target="blank" href="{docsBase}/cluster-provisioning/rke-clusters/behavior-differences-between-rke1-and-rke2/" target="_blank" rel="noopener nofollow">文档</a>。'
     desiredNodeGroupWarning: 没有可用于运行 Cluster Agent 的节点。要让集群变为 Active 状态，至少需要有 1 个可用的节点。
+    invalidPsps: 你在此集群中有一个或多个 PSP 资源。Pod 安全策略将在 Kubernetes v1.25 中不可用。
+    haveArgInfo: 所选 Kubernetes 版本的配置信息不可用。此屏幕中可用的选项将受到限制，你可能需要使用 YAML 编辑器。
+    deprecatedPsp: Pod 安全策略自 Kubernetes v1.21 起已弃用，并已在 Kubernetes v1.25 中删除。
+    removedPsp: Pod 安全策略已在 Kubernetes v1.25 中删除，请改用 PodSecurity Admission。
 
   rkeTemplateUpgrade: 模板修订版 {name} 可用于升级
 
@@ -1732,10 +1779,18 @@ cluster:
     cloudProvider:
       label: 云提供商
       header: 云提供商配置
+      defaultValue:
+        label: 默认 - 嵌入 RKE2
     security:
       header: 安全
     defaultPodSecurityPolicyTemplateName:
       label: 默认 Pod 安全策略
+      option: RKE 默认
+    defaultPodSecurityAdmissionConfigurationTemplateName:
+      label: 默认 Pod 安全准入
+      option: (None)
+    cisProfile:
+      option: (None)
     enableNetworkPolicy:
       label: 项目网络隔离
       warning: 默认情况下，Ingress Controller 无法将请求路由到其他节点上的 Pod。
@@ -1793,7 +1848,7 @@ cluster:
       servicelb: 'Klipper 服务 LB'
       traefik: 'Traefik Ingress'
   selectCredential:
-    genericDescription: "{vendor} 没有此驱动的内置支持。请查阅驱动的官方文档，以了解身份验证所需的字段。"
+    genericDescription: "{vendor} 没有此驱动的内置支持。请查阅驱动的官方文档，以了解身份认证所需的字段。"
   snapshot:
     successTitle: 快照已开始
     errorTitle: "快照 {name} 出错"
@@ -2012,9 +2067,9 @@ fleet:
       resources: 资源
       unready: 未就绪
     auth:
-      label: 身份验证
-      git: Git 身份验证
-      helm: Helm 身份验证
+      label: 身份认证
+      git: Git 身份认证
+      helm: Helm 身份认证
     caBundle:
       label: 证书
       placeholder: "粘贴一个或多个证书，以-----BEGIN CERTIFICATE----开始。"
@@ -2202,6 +2257,9 @@ growl:
   reconnected:
     message: "在尝试第 #{tries} 次时恢复了与 {url} 的连接。"
     title: Websocket 已重新连接
+  podSecurity:
+    message: "创建此 Pod 将违反命名空间的现有限制策略"
+    title: PodSecurity 违规
 
 hpa:
   detail:
@@ -2277,6 +2335,7 @@ import:
     }
 
 ingress:
+  description: Ingress 根据请求中指定的主机名和路径将互联网的传入流量路由到集群内的 Service。你可以在同一个外部 IP 地址和端口上公开多个 Service。
   certificates:
     addCertificate: 添加证书
     addHost: 添加主机
@@ -2329,6 +2388,7 @@ ingress:
       placeholder: 例如：example.com
     target:
       label: 目标服务
+      tooltip: 如果此下拉列表中的 Service 均未选择你要公开的 Pod，那么你需要先创建一个选择这些 Pod 的 Service。
       doesntExist: 你选择的服务不存在
     title: 规则
   rulesAndCertificates:
@@ -2482,7 +2542,7 @@ istio:
         simple:
           label: 简单 - 发起到上游端点的 TLS 连接
         mutual:
-          label: 双向 - 通过客户端证书进行身份验证，使用双向的 TLS 安全连接到上游
+          label: 双向 - 通过客户端证书进行身份认证，使用双向的 TLS 安全连接到上游
       clientCertificate:
         label: 客户端证书
         placeholder: 例如：/etc/certs/myclientcert.pem
@@ -2525,7 +2585,10 @@ labels:
   addAnnotation: 添加注释
   labels:
     title: 标签
+    description: 键值对，是附加到指定标识属性的对象。
     fleetClusterTooltip: 标签更改应用到管理集群并同步到 Fleet 集群。
+    show: 显示系统标签
+    hide: 隐藏系统标签
   annotations:
     title: 注释
 
@@ -3077,6 +3140,7 @@ monitoring:
       editYaml: 编辑 AlertmanagerConfig
       detail: AlertmanagerConfig 中的接收器
     disabledReceiverButton: 创建 AlertmanagerConfig 后就可以使用接收器
+    error: 保存 AlertmanagerConfig 时出错
     email:
       username: 认证用户名
       password: 具有 Auth 密码的密文
@@ -3410,7 +3474,7 @@ node:
       memoryPressure: 内存压力
       pidPressure: PID 压力
     tab:
-      conditions: 条件
+      conditions: 状况
       images: 镜像
       metrics: 指标
       info:
@@ -3796,6 +3860,7 @@ podDisruptionBudget:
   maxUnavailable:
     label: 最大不可用 Pod
 
+
 # Rancher Extensions
 plugins:
   labels:
@@ -3889,6 +3954,27 @@ plugins:
       crd:
         title: 删除 Rancher Extensions CRD
         prompt: 目前已安装了一个或多个扩展 - 如果你后续需要重新启用扩展支持，删除 CRD 后你需要手动重新安装这些扩展。
+podSecurityAdmission:
+  name: Pod 安全准入
+  description: 定义要用于 Pod 安全的准入控制模式
+  banner: 
+    modifications: '注意：在集群更新之前，修改 Pod 安全准入配置模板不会影响任何引用它的下游集群'
+  labels:
+    enforce: 执行
+    audit: 审计
+    warn: 警告
+    usernames: 用户名
+    runtimeClasses: RuntimeClass
+    namespaces: 命名空间
+    privileged: privileged
+    baseline: baseline
+    restricted: restricted
+  version:
+    placeholder: '版本（默认：latest）'
+  exemptions: 
+    title: 豁免
+    description: 允许为特定的用户名、RuntimeClassName 和命名空间创建 Pod，否则它们会被上方设置的策略禁止。
+    placeholder: 输入以逗号分隔的 {psaExemptionsControl} 列表
 prefs:
   title: 偏好设置
   theme:
@@ -3934,6 +4020,9 @@ prefs:
     'true': 包括预发布版本
     'false': 只显示正式版本
     label: Helm Chart
+  confirmationSetting:
+    title: 确认设置
+    scalingDownPrompt: 缩减节点池时不要求确认。
 
 principal:
   loading: 正在加载&hellip;
@@ -4118,6 +4207,7 @@ promptRemove:
   deleteAssociatedNamespaces: "同时删除此项目中的命名空间："
   willDeleteAssociatedNamespaces: "项目中的所有命名空间也都会被删除："
   confirmRelatedResource: "删除 {type} 将删除这个 {type} 上的所有资源，此过程不可逆。你确定要继续删除 {names} 吗？"
+  promptConfirmation: "缩减时不再提示确认。"
 
 promptRemoveApp:
   removeCrd: "删除与此应用关联的 CRD"
@@ -4267,7 +4357,7 @@ rbac:
         label: 创建 RKE 集群模板
         description: 允许用户创建 RKE 集群模板，并成为该模板的所有者（owner）。
       authn-manage:
-        label: 配置身份验证
+        label: 配置身份认证
         description: 允许用户启用、编辑或禁用所有验证提供程序配置。
       catalogs-manage:
         label: 旧版配置应用
@@ -4401,7 +4491,7 @@ resourceTable:
 
 resourceTabs:
   conditions:
-    tab: 条件
+    tab: 状况
   events:
     tab: 最近事件
   related:
@@ -4422,7 +4512,7 @@ resourceYaml:
     split: 拆分
 
 secret:
-  authentication: 身份验证
+  authentication: 身份认证
   certificate:
     certificate: 证书
     certificatePlaceholder: "粘贴证书，一般以----BEGIN CERTIFICATE----开头"
@@ -4501,7 +4591,7 @@ secret:
       docLink: https://kubernetes.io/docs/concepts/configuration/secret/#tls-secrets
 
 selectOrCreateAuthSecret:
-  label: 身份验证
+  label: 身份认证
   options:
     none: 无
     basic: HTTP 基础认证
@@ -4520,8 +4610,8 @@ selectOrCreateAuthSecret:
   namespaceGroup: "命名空间：{name}"
   chooseExisting: "选择一个现有的密文："
   createSsh: 创建 SSH 密钥密文
-  createBasic: 创建 HTTP 基本身份验证密文
-  createS3: 创建与 S3 兼容的身份验证密文
+  createBasic: 创建 HTTP 基本身份认证密文
+  createS3: 创建与 S3 兼容的身份认证密文
 
 serviceAccount:
   automount: 自动挂载 Service Account 令牌
@@ -4557,6 +4647,9 @@ serviceTypes:
   nodeport: Node Port
 
 servicesPage:
+  serviceListDescription: Service 用于定义一组可以使用单个 IP 地址和端口访问的逻辑 Pod。
+  targetPorts: Service 会向这个端口发送请求，被选中的 Pod 会监听这个端口。
+  listeningPorts: 该 Service 在此端口上公开。
   anyNode: 任何节点
   labelsAnnotations:
     label: 标签 & 注释
@@ -4619,6 +4712,7 @@ servicesPage:
     helpText: ""
     label: 选择器
     matchingPods:
+      description: 选择器的键和值用于匹配现有 Pod 上的标签和值。
       matchesSome: |-
         {matched, plural,
           =0 {与 {total, number} 个 Pod 中的 0 个匹配。如果没有创建选择器，则必须进行手动端点。}
@@ -4628,26 +4722,26 @@ servicesPage:
   serviceTypes:
     clusterIp:
       abbrv: IP
-      description: 在集群内网 IP 上公开服务。如果选择此值，服务只能从集群内部访问。这是默认类型。
+      description: 将一组 Pod 暴露给集群中的其他 Pod。此类型的 Service 只能从集群内部访问。这是默认类型。
       label: Cluster IP
     externalName:
       abbrv: EN
-      description: "将服务与 `externalName` 字段的内容（如 foo.bar.example.com）进行映射，返回一个带有其值的 CNAME 记录。没有设置任何形式的代理。"
+      description: 创建一个使用 DNS 名称而不是选择器的 Service。这是高级用例。
       label: External Name
     headless:
       abbrv: H
-      description: 既没有定义 Cluster IP，也没有定义 Load Balancer。它们是用来对接 Kubernetes 实现之外的其他服务发现机制的。这些服务没有分配的 Cluster IP，kube-proxy 也不处理这些服务。
+      description: 创建没有 Cluster IP 或 Load Balancer 的 Service。这是高级用例。
       label: Headless
     loadBalancer:
       abbrv: LB
-      description: 使用云提供商的负载均衡器向外部公开服务。
+      description: 在底层基础设施中创建一个 Load Balancer（例如云提供商的 Load Balancer）并为该 Service 分配一个公共 IP 地址。允许外部客户端使用 Service 定义中指定的公共 IP 地址和端口访问 Service。
       label: Load Balancer
     nodePort:
       abbrv: NP
-      description: "在每个节点的 IP 上以静态端口（`NodePort`）公开服务。你可以通过请求`&lt;NodeIP&gt;:&lt;NodePort&gt;`从集群外部联系这种类型的服务。"
+      description: "在每个节点的 IP 上以静态端口公开 Service。"
       label: Node Port
   typeOpts:
-    label: 服务类型
+    label: Service 类型
 
 setup:
   currentPassword: Bootstrap 密码
@@ -4991,9 +5085,17 @@ storageClass:
       placeholder: 例如：storageos-secret
   no-provisioner:
     title: 本地存储
-  deprecated: 
+  deprecated:
     title: （已弃用）
     warning: '{provisioner} 树内插件已弃用。你可以在<a target="_blank" rel="noopener noreferrer nofollow" href="https://kubernetes-csi.github.io/docs/drivers.html">这里</a>查找 CSI 驱动。'
+  harvesterhci:
+    title: Harvester (CSI)
+    warning: 
+      unSatisfiesVersion: 请升级 Harvester CSI 驱动版本来使用此功能(csi-driver >= v0.1.15)
+    hostStorageClass:
+      label: 主机存储类
+      placeholder: 主机 Harvester 集群上的存储类名称
+      tooltip: 默认使用主机 Harvester 集群上的默认存储类。
 
 tableHeaders:
   assuredConcurrencyShares: 确保并发份额
@@ -5085,6 +5187,7 @@ tableHeaders:
   lastUpdated: 最后更新时间
   lastSchedule: 最后调度时间
   lastSeen: 最后出现
+  lastSeenTooltip: 最近一次记录此事件的时间
   loggingOutputProviders: 提供商
   machines: 主机
   machineNodeName: 节点
@@ -5260,7 +5363,7 @@ user:
   list:
     errorRefreshingGroupMemberships: 刷新组成员名单时出错
 validation:
-  noUpperCase: '“{key}” 中的字母数字字符必须为小写'
+  noUpperCase: '"{key}" 中的字母数字字符必须为小写'
   arrayLength:
     between: '"{key}" 应该包含 {min} 至 {max} {max, plural, =1 {项} other {项}}'
     exactly: '"{key}" 应该包含 {count, plural, =1 {#项} other {#项}}'
@@ -5277,7 +5380,7 @@ validation:
   custom:
     missing: '{ validatorName } 不存在校验。请检查校验是否存在于自定义校验中，以及名称是否拼写正确。'
   dns:
-    doubleHyphen: '“{key}” 不能包含两个或两个以上连续的连字符"-"'
+    doubleHyphen: '"{key}" 不能包含两个或两个以上连续的连字符"-"'
     hostname:
       empty: '"{key}" 至少包含一个字符'
       emptyLabel: '"{key}" 不能包含两个连续的点“.”'
@@ -5291,7 +5394,7 @@ validation:
     label:
       endDot: '"{key}" 不能以点“.”结束'
       startDot: '"{key}" 不能以点“.”开始'
-      emptyLabel: '“{key}” 不能为空'
+      emptyLabel: '"{key}" 不能为空'
       endHyphen: '"{key}" 不能以连字符“-”结束'
       startHyphen: '"{key}" 不能以连字符“-”开始'
       startNumber: '"{key}" 不能以数字开始'
@@ -5306,12 +5409,12 @@ validation:
   k8s:
     name: 必须由小写字母数字或“-”组成，并且开头和结尾必须是字母数字（例如“my-name”或“123-abc”）。
     identifier:
-      emptyLabel: '“{key}” 不能有空键'
-      emptyPrefix: '“{key}” 不能有空前缀'
-      endLetter: '“{key}” 末位必须是字母或数字'
-      startLetter: '“{key}” 首位必须是字母或数字'
-      tooLongKey: '“{key}” 的长度不能超过{max}个字符'
-      tooLongPrefix: '"{key}" 前缀的长度不能超过{max}个字符'
+      emptyLabel: '"{key}" 不能有空键'
+      emptyPrefix: '"{key}" 不能有空前缀'
+      endLetter: '"{key}" 末位必须是字母或数字'
+      startLetter: '"{key}" 首位必须是字母或数字'
+      tooLongKey: '"{key}" 的长度不能超过 {max} 个字符'
+      tooLongPrefix: '"{key}" 前缀的长度不能超过 {max} 个字符'
   minLength: '"{key}" 必须多于 {min} 个字符'
   maxLength: '"{key}" 必须少于 {max} 个字符'
   minValue: '"{key}" 必须多于 {min}'
@@ -5322,6 +5425,8 @@ validation:
   noType: 没有可验证的类型
   number:
     requiredInt: '"{key}" 必须是整数'
+    isPositive: '"{key}" 必须是正数'
+    isOctal: '"{key}" 不能有前导零'
     between: '"{key}" 的长度必须在 {min} 和 {max}之间'
     exactly: '"{key}" 需要设为 {val}'
     max: '"{key}" 最多可以是 {val}'
@@ -5549,7 +5654,11 @@ workload:
     noPorts: 没有配置端口。
     noServiceAccess: 没有创建或管理服务的权限
     ports:
-      createService: 服务类型
+      expose: 网络
+      description: '定义一个 Service 来公开容器，或者定义一个非功能性命名的端口，以便知道容器中的应用程序应该在哪里运行。'
+      detailedDescription: 如果选择了 ClusterIP、LoadBalancer 或 NodePort，则会自动创建一个 Service，该 Service 将使用标签来选择此工作负载中的 Pod。
+      toolTip: '如需获取在 Kubernetes 上公开工作负载的帮助，请参阅 Service 相关的 Kubernetes 官方文档。你还可以通过选择标签手动创建 Service 来公开 Pod，并且可以使用 Ingress 将 HTTP 路由映射到 Service。'
+      createService: Service 类型
       noCreateService: 不创建服务
       containerPort: 私有容器端口
       hostIP: 主机 IP
@@ -5572,7 +5681,7 @@ workload:
       hostPID: 使用主机 PID 命名空间
       podFsGroup: Pod 文件系统组
       privileged:
-        label: 特权模式
+        label: Privileged
         'false': 否
         'true': "是：容器可以完全访问主机"
       readOnlyRootFilesystem:
@@ -5593,7 +5702,7 @@ workload:
       sysctls: Sysctls
       sysctlsKey: 名称
     standard: 标准容器
-    terminationState: "最后状态：以 {lsExitCode}: {lsDescription} 终止，以 {lsStartedAt} 开始，以 {lsFinishedAt} 结束"
+    terminationState: "Last state: Terminated with {lsExitCode}: {lsDescription}, started: {lsStartedAt}, finished: {lsFinishedAt}"
     titles:
       pods: Pod
       container: 容器
@@ -6136,6 +6245,11 @@ typeLabel:
       one { 工作空间 }
       other { 工作空间 }
     }
+  management.cattle.io.podsecurityadmissionconfigurationtemplate: |-
+    {count, plural,
+      one { Pod 安全准入 }
+      other { Pod 安全准入 }
+    }
   policy.poddisruptionbudget: |-
     {count, plural,
       one { Pod 中断预算 }
@@ -6610,7 +6724,7 @@ unit:
       other { 天 }
     }
 workloadPorts:
-  addPort: 添加端口
+  addPort: 添加端口或 Service
   remove: 移除
   addHost: 添加主机
 
@@ -6627,6 +6741,19 @@ registryMirror:
   toolTip: 'Mirror 可用来重定向来自一个仓库的镜像请求，使其来自你指定的端点列表。例如，你可以把 docker.io 指向到只和你的内部仓库通信，而不是通过互联网访问实际的 DockerHub。'
   addLabel: 添加 Mirror
   description: Mirror 定义了私有镜像仓库的名称和端点。将会逐个尝试端点，并使用第一个可工作的端点。
+  hostnameLabel: 镜像仓库主机名
+  hostnamePlaceholder: 例如：docker.io 或 *
+  endpointsLabel: Mirror 端点
+  endpointsPlaceholder: 例如：a.registry.com:5000, b.registry.com:5000
+
+registryMirrorRewrite:
+  header: 重写
+  toolTip: '每个镜像都可以有一组重写。重写可以根据正则表达式来改变镜像的标签。'
+  addLabel: 添加重写配置
+  keyLabel: 重写模式
+  keyPlaceholder: 例如：^rancher/(.*)
+  valueLabel: 重写替换
+  valuePlaceholder: 例如：mirrorproject/rancher-images/$1
 
 registryConfig:
   header: 仓库验证
@@ -6673,7 +6800,7 @@ advancedSettings:
     'auth-user-info-resync-cron': '重新同步验证提供程序组成员的默认 cron 调度。'
     'cluster-template-enforcement': '非管理员只能通过预先批准的 RKE 模板启动集群。'
     'auth-user-session-ttl-minutes': '用户认证会话的自定义 TTL（单位：分钟）。'
-    'auth-token-max-ttl-minutes': '所有身份验证 Token 的最大 TTL（单位：分钟）。如果设置为 0，则 Token 永不过期。'
+    'auth-token-max-ttl-minutes': '所有身份认证 Token 的最大 TTL（单位：分钟）。如果设置为 0，则 Token 永不过期。'
     'kubeconfig-generate-token': '请求 kubeconfig 时自动为用户生成 Token。'
     'kubeconfig-token-ttl-minutes': '在 CLI 中生成的 Token TTL。已弃用：此设置将被删除，kubeconfig-default-token-ttl-minutes 将用于所有 kubeconfig Token。'
     'kubeconfig-default-token-ttl-minutes': '应用于所有 kubeconfig Token 的 TTL（单位：分钟）。如果设置为 0，则 Token 永不过期。'
@@ -6783,6 +6910,10 @@ performance:
     count:
       inputLabel: 资源阈值
       description: 需要按命名空间过滤的阈值
+  advancedWorker:
+    label: Websocket Web Worker
+    description: 推送到 UI 的资源更新来自 WebSocket，并在 UI 线程中处理。启用此选项可在单独的线程中处理 Web Worker 中的集群 WebSocket 更新。这有助于提高 UI 在资源经常变化的系统中的响应能力。
+    checkboxLabel: 启用高级 Websocket Web Worker
 
 banner:
   label: 固定横幅