@rancher/shell 0.3.4 → 0.3.6

package/assets/translations/zh-hans.yaml

@@ -22,6 +22,7 @@ generic:
   disabled: 禁用
   done: 完成
   enabled: 启用
+  here: 此处
   id: ID
   ignored: 忽略
   invalidCron: 无效的 cron 调度
@@ -810,7 +811,7 @@ catalog:
       chartVersions:
         label: Chart 版本
         showMore: 显示更多
-        showLess: 显示较少
+        showLess: 显示更少
       home: 首页
       maintainers: 维护者
       related: 相关
@@ -818,6 +819,10 @@ catalog:
       keywords: 关键词
     errors:
       clusterToolExists: 此 Chart 含有固定的命名空间和名称。找到一个匹配的 <a href="{url}">应用</a>，任何修改都将应用于此应用。
+    banner:
+      legacy: 'PSP 删除：在将集群升级到 Kubernetes 1.25+ 之前，请确保你针对 PSP 检查了 Helm 应用程序并相应进行更新'
+    enablePSP: 启用 Pod 安全策略
+    global: 全局
   charts:
     all: 全部
     categories:
@@ -1073,7 +1078,6 @@ cis:
   testID: 测试 ID
   testsSkipped: 已跳过的测试
   testsToSkip: 要跳过的测试
-  workerProfile: CIS 配置文件
 
 cluster:
   addonChart:
@@ -1268,6 +1272,7 @@ cluster:
       affinity:
         namespaces:
           placeholder: 例如：default,system,base
+      installGuestAgent: 安装访客代理
   description:
     label: 集群描述
     placeholder: 输入可以描述该集群的文本
@@ -1317,8 +1322,9 @@ cluster:
   manageAction: 管理
   kubernetesVersion:
     label: Kubernetes 版本
-    experimental: 实验功能
-    deprecated: 已弃用
+    current: （当前）
+    experimental: （实验功能）
+    deprecated: （已弃用）
     deprecatedPatches: 显示已弃用的 Kubernetes 补丁版本
     deprecatedPatchWarning: 建议为每个 Kubernetes 次要版本使用最新的补丁版本，已弃用的补丁版本可能对迁移有用。
   toolsTip: 使用新集群工具来管理和安装 Monitoring、Logging 等工具。
@@ -1350,6 +1356,10 @@ cluster:
       availabilityZone:
         label: 可用区
         description: 可用区用于让应用程序免受 Azure 数据中心全面故障的影响。
+        publicIpAndSKUWarning: 可用区要求启用\"静态公共 IP\" 和\"为公共 IP 使用标准 SKU\"。
+        publicIpWarning: 可用区要求启用\"静态公共 IP\"。
+        standardSKUWarning: 可用区要求启用\"为公共 IP 使用标准 SKU\"。
+        managedDisksWarning: 可用区要求启用\"托管磁盘\"。
       dns:
         help: 公共 IP 地址的唯一 DNS 标签。
         label: DNS 标签
@@ -1385,8 +1395,15 @@ cluster:
           label: 没有公共 IP
         staticPublicIp:
           label: 静态公共 IP
+        standardSKU:
+          label: 为公共 IP 使用标准 SKU
       resourceGroup:
         label: 资源组
+      sections:
+        availabilitySetConfiguration: 可用性集配置
+        purchasePlan: 购买计划
+        network: 网络
+        disks: 磁盘
       size:
         label: 虚拟机大小
         tooltip: 启用加速网络后，并非所有大小都可用。
@@ -1613,11 +1630,10 @@ cluster:
     os: '你正在将 {newOS} worker 节点添加到具有一个或多个 {existingOS} worker 节点的集群。你可能需要升级或删除某些已安装的应用。'
     rke2-k3-reprovisioning: '更改集群配置可能导致节点重新配置。详情请参见 <a target="blank" href="{docsBase}/cluster-provisioning/rke-clusters/behavior-differences-between-rke1-and-rke2/" target="_blank" rel="noopener nofollow">文档</a>。'
     desiredNodeGroupWarning: 没有可用于运行 Cluster Agent 的节点。要让集群变为 Active 状态，至少需要有 1 个可用的节点。
-    invalidPsps: 你在此集群中有一个或多个 PSP 资源。Pod 安全策略将在 Kubernetes v1.25 中不可用。
+    invalidPsps: 你在此集群中有一个或多个 PSP 资源。Pod 安全策略在 Kubernetes v1.25 中不可用并将自动删除。
     haveArgInfo: 所选 Kubernetes 版本的配置信息不可用。此屏幕中可用的选项将受到限制，你可能需要使用 YAML 编辑器。
     deprecatedPsp: Pod 安全策略自 Kubernetes v1.21 起已弃用，并已在 Kubernetes v1.25 中删除。
-    removedPsp: Pod 安全策略已在 Kubernetes v1.25 中删除，请改用 PodSecurity Admission。
-
+    removedPsp: Pod 安全策略已在 Kubernetes v1.25 中删除，请改用 Pod Security Admission。
   rkeTemplateUpgrade: 模板修订版 {name} 可用于升级
 
   availabilityWarnings:
@@ -1644,15 +1660,15 @@ cluster:
       tooltip:
         controlPlane: |-
           {count, plural,
-            =0 { 一个集群需要至少1个可用的 Control Plane 节点。}
-            =1 { 只有1个 Control Plane 节点的集群是不具备容错能力的。}
+            =0 { 一个集群需要至少 1 个可用的 Control Plane 节点。}
+            =1 { 只有 1 个 Control Plane 节点的集群是不具备容错能力的。}
             other {}
           }
         etcd: |-
           {count, plural,
-            =0 { 一个集群需要至少1个可用的 ETCD 节点。}
-            =1 { 只有1个 ETCD 节点的集群是不具备容错能力的。}
-            =2 { 集群的节点数需要是奇数。只有2个 ETCD 节点的集群是不具备容错能力的。}
+            =0 { 一个集群需要至少 1 个可用的 ETCD 节点。}
+            =1 { 只有 1 个 ETCD 节点的集群是不具备容错能力的。}
+            =2 { 集群的节点数需要是奇数。只有 2 个 ETCD 节点的集群是不具备容错能力的。}
             =3 {}
             =4 { 集群的节点数需要是奇数。}
             =5 {}
@@ -1663,7 +1679,7 @@ cluster:
         worker: |-
           {count, plural,
             =0 { 一个集群需要至少 1 个可用的 Worker 节点。}
-            =1 { 只有1个 Worker 节点的集群是不具备容错能力的。}
+            =1 { 只有 1 个 Worker 节点的集群是不具备容错能力的。}
             other {}
           }
     quantity:
@@ -1673,11 +1689,17 @@ cluster:
       label: 删除前清空
     role:
       label: 角色
+      etcd: ETCD
+      controlPlane: Control Plane
+      worker: Worker
     labels:
       label: Kubernetes 节点标签
     noAccessBanner: "你没有查看此主机池配置的权限。"
     configNotFound: "找不到这个主机池的配置。建议你创建一个具有所需配置的新集群。"
     noPoolsDisclaimer: 你没有定义任何主机池，请单击加号进行添加。
+    truncationPool: "已手动将此主机池的主机名截断配置为 {limit}"
+    truncationCluster: "已手动将此集群的主机名截断配置为 {limit}"
+
     autoReplace:
       label: 自动替换
       toolTip: 如果大于 0，则在此期间无法访问的节点将被自动删除和替换。
@@ -1766,6 +1788,14 @@ cluster:
     create-template: 使用 Catalog 模板创建集群
     register-custom: 导入任意 Kubernetes 集群
   rke2:
+    banner:
+      psaChange: PSACT 现在自动设置为 Rancher 默认值
+      cisOverride: 更改此设置可能会影响集群安全，因为它会覆盖默认的 CIS 设置
+      cisUnsupported: 所选 Kubernetes 版本不再支持 CIS 配置文件 “{cisProfile}”，请选择支持的配置文件。建议你查看<a href="https://docs.rke2.io/security/hardening_guide" target="_blank" rel="noopener noreferrer nofollow">文档</a>评估更改 CIS 配置文件的影响。
+    modal:
+      pspChange:
+        title: 弃用 Pod 安全策略
+        body: 从 v1.25 版开始，Kubernetes 已经取消了对 Pod 安全策略 (PSP) 的支持。如果你的集群通过集群 YAML 中的 “kube-apiserver-arg.enable-admission-plugins” 启用了 PodSecurityPolicy 准入控制器，你必须在继续升级之前<i>手动</i>删除它。此外，集群中存在的任何 PSP 将不再可用或强制执行。是否继续操作？
     snapshots:
       suffix: 每个节点的快照
     systemService:
@@ -1783,12 +1813,18 @@ cluster:
         label: 默认 - 嵌入 RKE2
     security:
       header: 安全
+    cis:
+      server: Server CIS 配置文件
+      agent: CIS 配置文件
+      override: 当使用 CIS 配置文件时，允许覆盖默认 PSA 配置模板
     defaultPodSecurityPolicyTemplateName:
       label: 默认 Pod 安全策略
-      option: RKE 默认
+      option: 默认 - 嵌入 RKE2
     defaultPodSecurityAdmissionConfigurationTemplateName:
-      label: 默认 Pod 安全准入
-      option: (None)
+      label: PSA 配置模板
+      option: 
+        none: (None)
+        default: 默认 - 嵌入 RKE2
     cisProfile:
       option: (None)
     enableNetworkPolicy:
@@ -1806,6 +1842,7 @@ cluster:
       label: 清空节点
       toolTip: 清空操作预先移除每个节点上的 Pod，使得升级中的节点上没有运行的工作负载。不清空的升级速度更快，造成的混乱更少，但是 Pod 仍可能根据进行中的升级进行重启。
     deleteEmptyDir: "默认情况下，使用 emptyDir 卷的 pod 会在升级时被删除。在 pod 生命周期中依赖于 emptyDir 持久卷的操作可能会受到影响。"
+    truncateHostnames: 将主机名截断为 15 个字符来兼容 NetBIOS。
     address:
       tooltip: 创建集群后无法更改集群网络值。
       header: 寻址
@@ -2080,9 +2117,15 @@ fleet:
       empty: 默认使用仓库的根目录。要使用一个或多个不同的目录，请在这里添加。
     repo:
       label: 仓库 URL
-      placeholder: '例如：https://github.com/rancher/fleet-examples.git'
+      placeholder: 例如 https://github.com/rancher/fleet-examples.git 或 git@github.com:rancher/fleet-examples.git
       addRepo: 添加仓库
       noRepos: 未添加任何仓库
+      noWorkspaces: 没有工作空间。<br/>请在添加仓库之前创建一个工作空间
+      protocolBanner: 输入指向 git 仓库的有效 HTTPS 或 SSH URL。
+    resources:
+      label: '资源处理'
+      keepResources: 删除后保留资源
+      resourceBanner: 启用时，删除 GitRepo 或 Bundle 后将保留资源，只会删除 Helm Release Secret。
     add:
       steps:
         repoInfo:
@@ -2133,6 +2176,7 @@ fleet:
       cluster: 没有可用的集群
     workspace:
       label: 工作空间
+      addWorkspace: 创建工作空间
   clusterGroup:
     selector:
       label: 集群选择器
@@ -2153,7 +2197,14 @@ fleet:
     error: 错误
     ready: 就绪
     errors: 错误
-
+  workspaces: 
+    tabs:
+      restrictions: 允许的目标命名空间
+    timeout: 工作空间创建超时。工作空间可能已创建，建议在创建另一个工作空间之前检查工作空间页面。
+  restrictions: 
+    addTitle: 'allowedTargetNamespaces'
+    addLabel: 添加
+    banner: "{count, plural, =0 { 在这里添加命名空间会创建一个 GitRepoRestriction。} other { 只有 Git Repo Restriction 的 <code>allowedTargetNamespaces</code> 在此处管理，你可以对 Git Repo Restriction 进行其他更改。} }"
 footer:
   docs: Rancher 官方文档
   download: 下载 CLI
@@ -2192,14 +2243,22 @@ gatekeeperConstraint:
       editAsYaml: 以 YAML 文件编辑
       title: 参数
   template: 模板
+  enforcement:
+    action: 执行动作
   violations:
-    title: 违反规定
+    title: "违反规定：{total}"
+    notAll: 没有显示全部 - 仅包含 {shown} 的详细信息
 
 gatekeeperIndex:
   poweredBy: OPA Gatekeeper
   unavailable: OPA Gatekeeper 不在 system-charts 应用商店中.
   violations: 违反规定
 
+gatekeeperInstall: 
+  auditInterval: 自动间隔
+  constraintViolationsLimit: 约束违规限制
+  runtimeDefaultSeccompProfile: 启用运行时默认 Seccomp 配置文件
+
 glance:
   created: 创建时间
   cpu: CPU 使用量
@@ -2567,6 +2626,7 @@ istio:
   kiali: 启用 Kiali
   pilot: 启用 Pilot
   policy: 启用 Policy
+  pilotRequired: 必须启用 Pilot 才能启用 Kiali
   poweredBy: 由 <a target="_blank" rel="noopener noreferrer nofollow" href='https://istio.io/latest/'>Istio</a> 提供支持
   telemetry: 启用遥测
   titles:
@@ -2936,6 +2996,8 @@ members:
   clusterMembers: 集群成员
   clusterAndProject: 集群和项目成员
   createActionLabel: 添加
+  clusterMemebership: 集群成员
+  projectMembership: 项目成员
   clusterPermissions:
     noDescription: 已创建用户 - 没有描述
     label: 集群权限
@@ -2960,6 +3022,7 @@ members:
     custom:
       label: 自定义
       description: 为该用户自定义角色。
+      lockedRole: 该角色已锁定。
   localClusterWarning: "注意：这是 Rancher 用来存储数据的集群。只有管理员才应该对该集群有写权限。能够写入此集群的用户可以授权自己访问该安装的任何内容。"
   noRolesAssigned: 没有分配给该项目的用户。
 
@@ -2994,6 +3057,8 @@ monitoring:
       new: 创建默认配置
       radio:
         label: 配置密文
+    validation:
+      duplicatedReceiverName: 名称为 {name} 的接收器已存在。
     templates:
       keyLabel: 文件名称
       label: 模板文件
@@ -3300,6 +3365,7 @@ namespace:
   resourceQuotas: 资源配额
   project:
     label: 项目
+    none: (None)
   resources: 资源
   enableAutoInjection: 启用 Istio 自动注入
   disableAutoInjection: 禁用 Istio 自动注入
@@ -3400,6 +3466,8 @@ networkpolicy:
   labelsAnnotations:
     label: 标签 & 注释
   rules:
+    pod: Pod
+    namespace: 命名空间
     ruleLabel: 规则 {index}
     addPort: 添加允许的端口
     type: 规则类型
@@ -3426,6 +3494,8 @@ networkpolicy:
       label: Pod 选择器
     namespaceSelector:
       label: 命名空间选择器
+    namespaceAndPodSelector:
+      label: 命名空间/Pod 选择器
   config:
     label: 配置
   selectors:
@@ -3442,9 +3512,21 @@ networkpolicy:
       matchesSome: |-
         {matched, plural,
           =0 {匹配 {total, number} 个命名空间中的 0 个}
-          =1 {匹配 {total, number} 个 命名空间中的 1 个："{sample}"}
+          =1 {匹配 {total, number} 个命名空间中的 1 个："{sample}"}
           other {匹配 {total, number} 个命名空间中的 {matched, number} 个，包括 "{sample}"}
         }
+    matchingNamespacesAndPods:
+      tooltip: 指定命名空间选择器和 Pod 选择器的单条规则，用于选择特定命名空间中的特定 Pod
+      matchesSome: |-
+        {matchedNamespaces, plural,
+          =0 { 在 0 个命名空间中（总共 {totalNamespaces, number} 个）}
+          =1 { 在 1 个命名空间（总共 {totalNamespaces, number} 个）"{sampleNamespaces}" 中}
+          other { 在 {matchedNamespaces, number} 个命名空间中（总共 {totalNamespaces, number} 个），包括 "{sampleNamespaces}"}
+        }，{matchedPods, plural,
+          =0 {匹配 {totalPods, number} 个 Pod 中的 0 个 }
+          =1 {匹配 {totalPods, number} 个 Pod 中的 1 个："{samplePods}"}
+          other {匹配 {totalPods, number} 个 Pod 中的 {matchedPods, number} 个，包括 "{samplePods}"}
+        }
 node:
   list:
     pool: 池
@@ -3455,6 +3537,9 @@ node:
     poolDescription:
       noSize: 没有大小
       noLocation: 没有位置
+    nodeLabels: 标签
+    hideLabels: 显示更少
+    showLabels: 显示更多
   detail:
     detailTop:
       containerRuntime: 容器运行时
@@ -3863,6 +3948,7 @@ podDisruptionBudget:
 
 # Rancher Extensions
 plugins:
+  incompatibleDisclaimer: "此扩展的最新版本 ({ version }) 与当前的 Rancher 版本 ({ rancherVersion }) 不兼容。"
   labels:
     builtin: 内置角色
     experimental: 实验功能
@@ -3896,6 +3982,7 @@ plugins:
     detail: 详情
     versions: 版本
     versionError: 无法加载版本信息
+    requiresVersion: "需要 Rancher {version}"
   empty:
     all: 扩展未安装或不可用
     available: 没有可用的扩展
@@ -3958,7 +4045,7 @@ podSecurityAdmission:
   name: Pod 安全准入
   description: 定义要用于 Pod 安全的准入控制模式
   banner: 
-    modifications: '注意：在集群更新之前，修改 Pod 安全准入配置模板不会影响任何引用它的下游集群'
+    modifications: '如果你更改正在使用的模板，在下次更新集群时会更新这些活动集群'
   labels:
     enforce: 执行
     audit: 审计
@@ -4125,6 +4212,7 @@ projectNamespaces:
   label: 项目/命名空间
   noNamespaces: 没有定义的命名空间。
   noProjectNoNamespaces: 所有命名空间都在一个项目中
+  isIstioInjectionEnabled: 为此命名空间启用了 Istio 自动 Sidecar 注入
 
 prometheusRule:
   alertingRules:
@@ -4473,6 +4561,7 @@ resourceTable:
     namespace: 按命名空间分组
     project: 按项目分组
     node: 按节点分组
+    role: 按角色分组
     cluster: 按集群分组
   groupLabel:
     cluster: "<span>集群：</span> {name}"
@@ -4716,8 +4805,8 @@ servicesPage:
       matchesSome: |-
         {matched, plural,
           =0 {与 {total, number} 个 Pod 中的 0 个匹配。如果没有创建选择器，则必须进行手动端点。}
-          =1 {与{total, number}个 Pod 中的1个匹配："{sample}"}
-          other {与 {total, number} 个 Pod 中的 {matched, number} 个匹配，包括"{sample}"}
+          =1 {与 {total, number} 个 Pod 中的 1 个匹配："{sample}"}
+          other {与 {total, number} 个 Pod 中的 {matched, number} 个匹配，包括 "{sample}"}
         }
   serviceTypes:
     clusterIp:
@@ -7121,7 +7210,7 @@ legacy:
   globalDnsProviders: 全局 DNS 提供商
   notifiers: Notifiers
   monitoring: 监控
-  psps: Pod 安全策略
+  psps: Pod 安全策略模板
   secrets: 密文
 
   project:

package/babel.config.js

@@ -0,0 +1,13 @@
+module.exports = {
+  presets: [
+    [
+      '@vue/cli-plugin-babel/preset',
+      { useBuiltIns: false }
+    ],
+    [
+      '@babel/preset-env',
+      { targets: { node: 'current' } }
+    ]
+  ],
+  env: { test: { presets: [['@babel/env', { targets: { node: 'current' } }]] } }
+};

package/chart/gatekeeper.vue

@@ -0,0 +1,78 @@
+<script>
+import UnitInput from '@shell/components/form/UnitInput';
+import ChartPsp from '@shell/components/ChartPsp';
+import { Checkbox } from '@components/Form/Checkbox';
+import { mapGetters } from 'vuex';
+
+export default {
+  components: {
+    UnitInput, ChartPsp, Checkbox
+  },
+  props: {
+    value: {
+      type:    Object,
+      default: () => {
+        return {};
+      }
+    },
+    autoInstallInfo: {
+      type:    Array,
+      default: () => []
+    }
+  },
+
+  computed: {
+    ...mapGetters(['currentCluster']),
+    crdValues: {
+      get() {
+        const crdInfo = this.autoInstallInfo.find(info => info.chart.name.includes('crd'));
+
+        // values are defaults from the chart; allValues are defaults + anything set on previous install if this is an update/upgrade
+        return crdInfo ? crdInfo.allValues : null;
+      },
+      set(values) {
+        const crdInfo = this.autoInstallInfo.find(info => info.chart.name.includes('crd'));
+
+        this.$set(crdInfo, 'allValues', values);
+      }
+    }
+  }
+};
+</script>
+<template>
+  <div>
+    <div class="row">
+      <div class="col span-6">
+        <UnitInput
+          v-model="value.auditInterval"
+          :label="t('gatekeeperInstall.auditInterval')"
+          :suffix="t('suffix.seconds', {count: value.auditInterval})"
+        />
+      </div>
+    </div>
+    <div class="row mt-10">
+      <div class="col span-6">
+        <UnitInput
+          v-model="value.constraintViolationsLimit"
+          :label="t('gatekeeperInstall.constraintViolationsLimit')"
+          :suffix="t('gatekeeperIndex.violations')"
+        />
+      </div>
+    </div>
+
+    <!-- Conditionally display PSP checkbox -->
+    <ChartPsp
+      :value="value"
+      :cluster="currentCluster"
+    />
+
+    <template v-if="crdValues">
+      <!-- gatekeeper versions <1.0.2 do not have this option -->
+      <Checkbox
+        v-if="crdValues.enableRuntimeDefaultSeccompProfile ||crdValues.enableRuntimeDefaultSeccompProfile === false"
+        v-model="crdValues.enableRuntimeDefaultSeccompProfile"
+        :label="t('gatekeeperInstall.runtimeDefaultSeccompProfile')"
+      />
+    </template>
+  </div>
+</template>