dashboard-shell-shell 3.0.5-test.6 → 3.0.5-test.61

package/assets/translations/zh-hans.yaml

@@ -31,7 +31,7 @@ generic:
     ifNotPresent: 如果不存在
     never: 从不
   labels: 标签
-  labelsAndAnnotations: 标签 & 注释
+  labelsAndAnnotations: 标签和注释
   podSecurityAdmission: Pod 安全准入
   links: 链接
   loading: 正在加载…
@@ -111,6 +111,8 @@ generic:
           =1 {匹配 {total, number} 个中的 1 个："{sample}"}
           other {匹配 {total, number} 中的 {matched, number} 个，包括 "{sample}"}
         }
+  ariaLabel:
+    genericAddRow: 添加
 
 graph:
   loading: 正在加载 Chart 数据...
@@ -122,7 +124,7 @@ locale:
   none: (None)
 
 nav:
-  harvesterDashboard: Harvester 仪表板
+  harvesterDashboard: Cloud 仪表板
   backToRancher: Cluster Manager
   clusterTools: 集群工具
   kubeconfig:
@@ -141,6 +143,7 @@ nav:
   restoreSnapshot: 还原快照
   rotateCertificates: 轮换证书
   rotateEncryptionKeys: 轮换加密密钥
+  saveAsRKETemplate: 保存为 RKE 模板
   takeSnapshot: 拍摄快照
   group:
     cluster: 集群
@@ -170,14 +173,14 @@ nav:
     Scheduling: 调度
     Storage: 存储
   ns:
-    all: 所有命名空间
+    all: 所有资源组
     clusterLevel: 集群资源
     namespace: "{name}"
-    namespaced: 命名空间资源
+    namespaced: 资源组资源
     orphan: 不在项目内
     project: "项目名称: {name}"
-    system: 系统命名空间
-    user: 用户命名空间
+    system: 系统资源组
+    user: 用户资源组
   apps: 应用
   categories:
     explore: 浏览集群
@@ -197,7 +200,7 @@ nav:
     restoreCards: 恢复隐藏的卡片
   userMenu:
     preferences: 偏好设置
-    accountAndKeys: 账号 & API 密钥
+    accountAndKeys: 账号和API密钥
     logOut: 登出
   failWhale:
     authMiddleware: 认证中间件
@@ -213,9 +216,9 @@ product:
   apps: 应用
   auth: 用户 & 认证
   backup: Rancher 备份
-  compliance: Compliance
+  cis: CIS Benchmark
   ecm: Cluster Manager
-  explorer: 集群浏览器
+  explorer: 控制台
   fleet: 持续交付
   longhorn: Longhorn
   manager: 集群管理
@@ -310,7 +313,7 @@ about:
       body: 生成响应时间以提供更具体的信息。
 
 accountAndKeys:
-  title: 账号 & API 密钥
+  title: 账号和API密钥
   account:
     title: 账号
     change: 更改密码
@@ -591,6 +594,104 @@ assignTo:
     }
   workspace: 工作空间
 
+stateLabel:
+  Wait Check-In: 等待加入
+  Provisioning: 配置中
+  Waiting: 等待中
+  waiting: 等待中
+  Images preloading: 图像预加载中
+  Images preloaded: 图像已预加载
+  Waiting Reboot: 等待重启
+  warning: 警告
+  upgrading: 升级中
+  Upgrading: 升级中
+  Succeeded: 成功
+  Pending migration: 待迁移
+  Imagepullbackoff: 镜像拉取失败
+  VM error: 错误
+  Locked: 锁定
+  Bound: 已绑定
+  Running: 运行中
+  Off: 关闭
+  Stopped: 关闭
+  pending: 准备中
+  Pending: 准备中
+  failed: 失败
+  Failed: 失败
+  Paused: 暂停
+  Stopping: 停止中
+  Progressing: 处理中
+  Scheduling: 启动中
+  Terminating: 停止中
+  Scheduled: 启动中
+  Unknown: 未知
+  CrashLoopBackOff: 崩溃
+  Active: 活跃
+  Inactive: 不活跃
+  Ready: 就绪
+  Not Ready: 未就绪
+  Not ready: 未就绪
+  Degraded: 降级
+  Removing: 删除中
+  Validated: 验证通过
+  Validating: 验证中
+  Healthy: 健康
+  Warning: 警告
+  Error: 异常
+  Cordoned: 隔离中
+  Starting: 启动中
+  Uploading: 上传中
+  Downloading: 下载中
+  In-use: 使用中
+  Suspended: 暂停
+  Disabled: 禁用
+  Enabled: 启用
+  Maintenance: 维护中
+  Migrating: 迁移中
+  Restoring: 恢复中
+  Resizing: 调整中
+  Exporting: 导出中
+  Unavailable: 不可用
+  Unschedulable: 未调度
+  VMI_WAITINH: 等待中
+  Entering maintenance mode: 维护中
+
+buttonLabel:
+  Stop: 停止
+  Restart: 重启
+  Start: 启动
+  Pause: 暂停
+  Soft Reboot: 软关机
+  Take Backup: 创建备份
+  Take Virtual Machine Snapshot: 创建快照
+  Edit Virtual Machine Quota: 修改配额
+  Create Schedule: 创建任务
+  Migrate: 迁移
+  Add Volume: 添加虚拟磁盘
+  Generate Template: 生成模版
+  View Logs: 查看日志
+  Edit Config: 编辑配置
+  Clone: 克隆
+  Remove: 删除
+  Export Image: 导出为镜像
+  Take napshot: 创建快照
+  Restore New: 恢复
+  Replace Existing: 恢复
+  promptRemove: 删除
+  Cordon: 隔离
+  Enable: 启用
+  Disable: 禁用
+  Disable Maintenance Mode: 关闭维护模式
+  Disable CPU Manager: 关闭CPU管理器
+  Enable Maintenance Mode: 开启维护模式
+  Enable CPU Manager: 开启CPU管理器
+
+Errors:
+  changePassword:
+    Password must be at least 12 characters: 密码至少为12个字符
+    "invalid current password": 当前的密码输入错误
+
+
 asyncButton:
   apply:
     action: 应用
@@ -698,6 +799,10 @@ asyncButton:
     action: 恢复编排
     success: 已恢复编排
     waiting: 正在恢复编排
+  redeploy:
+    action: 重新部署
+    success: 重新部署成功
+    waiting: 正在重新部署工作负载
   rollback:
     action: 回滚
     success: 已回滚
@@ -741,7 +846,7 @@ backupRestoreOperator:
     label: 删除超时
     tip: 在删除 Finalizers 强制删除之前，等待资源删除成功的秒数。
   deployment:
-    rancherNamespace: Rancher ResourceSet 命名空间
+    rancherNamespace: Rancher ResourceSet 资源组
     size: 大小
     storage:
       label: 默认存储位置
@@ -759,7 +864,7 @@ backupRestoreOperator:
       warning: '此 {type} 没有将其回收策略设置为 "保留"。如果卷被更改或未绑定，你的备份可能会丢失。'
   encryption: 加密
   encryptionConfigName:
-    backuptip: '<code>cattle-resources-system</code>命名空间中具有<code>encryption-provider-config.yaml</code>密钥的任何密文。<br/>此文件的内容是还原此备份所必需的，Rancher Backup 不会存储这些内容。'
+    backuptip: '<code>cattle-resources-system</code>资源组中具有<code>encryption-provider-config.yaml</code>密钥的任何密文。<br/>此文件的内容是还原此备份所必需的，Rancher Backup 不会存储这些内容。'
     label: 加密配置密文
     options:
       none: 存储未加密的备份内容。
@@ -768,7 +873,7 @@ backupRestoreOperator:
     warning: '此文件的内容是还原此备份必需的，Rancher Backup 不会存储这些内容。'
   lastBackup: 上次备份
   nextBackup: 下次备份
-  noResourceSet: 你必须在此命名空间中定义一个 ResourceSet 来创建备份 CR。
+  noResourceSet: 你必须在此资源组中定义一个 ResourceSet 来创建备份 CR。
   prune:
     label: 修剪
     tip: 删除备份中不存在的 Rancher 管理的资源（推荐）
@@ -845,7 +950,7 @@ catalog:
       chartUrls: Chart
       keywords: 关键词
     errors:
-      clusterToolExists: 此 Chart 含有固定的命名空间和名称。找到一个匹配的 <a href="{url}">应用</a>，任何修改都将应用于此应用。
+      clusterToolExists: 此 Chart 含有固定的资源组和名称。找到一个匹配的 <a href="{url}">应用</a>，任何修改都将应用于此应用。
     global: 全局
   charts:
     all: 全部
@@ -866,6 +971,7 @@ catalog:
     windowsIncompatible: 仅 Linux
     versionWindowsIncompatible: 仅限 Linux 版本
     header: Chart
+    featuredCharts: 精选 Chart
     noCharts: '没有可用的 Chart，你有添加仓库吗？'
     noWindows: 你的应用商店没有能够部署在具有 Windows 节点的集群的 Chart。
     noWindowsAndLinux: 你的应用商店没有能部署在具有 Windows 和 Linux Worker 节点的集群的 Chart。
@@ -926,7 +1032,7 @@ catalog:
             other { 秒 }
           }
       wait: 等待
-    namespaceIsInProject: "这个 Chart 的目标命名空间<code>{namespace}</code>已经存在，不能添加到不同的项目中。"
+    namespaceIsInProject: "这个 Chart 的目标资源组<code>{namespace}</code>已经存在，不能添加到不同的项目中。"
     project: 安装到项目
     section:
       chartOptions: 编辑选项
@@ -946,8 +1052,8 @@ catalog:
             true { 应用 }
             false { Chart}
           }。首先设置 {vendor} 用来管理应用的基本信息。
-        nsCreationDescription: "如果你要把应用安装到新的命名空间，在命名空间字段中输入其名称，并选择它。"
-        createNamespace: "将创建命名空间 <code>{namespace}</code>。"
+        nsCreationDescription: "如果你要把应用安装到新的资源组，在资源组字段中输入其名称，并选择它。"
+        createNamespace: "将创建资源组 <code>{namespace}</code>。"
       clusterTplVersion:
         label: 版本
         subtext: 选择模板版本
@@ -977,7 +1083,7 @@ catalog:
     tableHeaders:
       action: 操作
       releaseName: 版本名称
-      releaseNamespace: 版本命名空间
+      releaseNamespace: 版本资源组
   repo:
     action:
       refresh: 刷新
@@ -1048,7 +1154,7 @@ chartHeading:
 compliance:
   addTest: 添加测试 ID
   alertNeeded: |-
-    必须在 Compliance Chart values.yaml 中开启告警。
+    必须在 CIS Chart values.yaml 中开启告警。
     这要求<a tabindex="0" href="{link}"> {vendor} 的 Monitoring 与 Alerting 应用</a>已经安装
     ，而且接收器和路由<a target="_blank" rel='noopener noreferrer nofollow' href='{docsBase}/how-to-guides/advanced-user-guides/monitoring-v2-configuration-guides/advanced-configuration/alertmanager'>已配置告警发送</a>。
   alertOnComplete: 扫描完成告警
@@ -1103,6 +1209,9 @@ compliance:
   testsToSkip: 要跳过的测试
 
 cluster:
+  jwtAuthentication:
+    banner: "使用 JWT 认证的服务账户访问可在集群创建后通过以下路径配置：<br>
+      <code>集群管理 > 高级 > JWT 认证</code>"
   addonChart:
     rancher-vsphere-cpi: vSphere CPI 配置
     rancher-vsphere-csi: vSphere CSI 配置
@@ -1132,7 +1241,7 @@ cluster:
       label: vSphere
       note: '<b>重要</b>：在附加配置标签中配置 vSphere 云提供商和存储提供商选项。'
     harvester:
-      label: Harvester
+      label: Cloud
   copyConfig: 将 KubeConfig 复制到剪切板
   copiedConfig: 已将 KubeConfig 复制到剪切板
   custom:
@@ -1262,7 +1371,7 @@ cluster:
           </ul>
           点击<a href="https://cloud.google.com/kubernetes-engine/docs/how-to/iam-integration" target="_blank" rel="noopener noreferrer nofollow">此处</a>查看更多角色相关的信息。
     harvester:
-      namespace: 命名空间
+      namespace: 资源组
       cpu: CPU
       memory: 内存
       disk: 磁盘
@@ -1290,27 +1399,27 @@ cluster:
         title: "网络数据："
       kubeconfigContent:
         label: KubeconfigContent
-      placeholder: '命名空间/名称'
-      cluster: 导入的 Harvester 集群
+      placeholder: '资源组/名称'
+      cluster: 导入的 Cloud 集群
       installGuestAgent: 安装访客代理
   description:
     label: 集群描述
     placeholder: 输入可以描述该集群的文本
   harvester:
-    importNotice: 导入 Harvester 集群的方式：
+    importNotice: 导入 Cloud 集群的方式：
     warning:
-      label: 这是一个 Harvester 集群 - 请启用 Harvester 功能开关以对其进行管理。
+      label: 这是一个 Cloud 集群 - 请启用 Cloud 功能开关以对其进行管理。
       state: 警告
       cloudProvider:
         incompatible:
-          由于当前的 Harvester 版本与所选的 RKE2 Kubernetes 版本不兼容，因此你无法选择 Harvester cloud provider。请单击 <a target="_blank" rel="noopener noreferrer nofollow" href="https://www.suse.com/suse-harvester/support-matrix/all-supported-versions">此处</a>查看支持的 Kubernetes 版本。
+          由于当前的 Cloud 版本与所选的 RKE2 Kubernetes 版本不兼容，因此你无法选择 Cloud cloud provider。请单击 <a target="_blank" rel="noopener noreferrer nofollow" href="https://www.suse.com/suse-Cloud/support-matrix/all-supported-versions">此处</a>查看支持的 Kubernetes 版本。
     clusterWarning: |-
       还有 {count, plural,
-      =1 {1 个 Harvester 集群未显示}
-      other { # 个 Harvester 集群未显示}
+      =1 {1 个 Cloud 集群未显示}
+      other { # 个 Cloud 集群未显示}
       }
     registration:
-      step1: "1. 前往目标 Harvester UI 的<code>高级设置</code>页面。"
+      step1: "1. 前往目标 Cloud UI 的<code>运维管理 -> 集群配置 -> 高级配置</code>页面。"
       step2: '2. 找到<code>cluster-registration-url</code>设置项，并点击<code><i class="icon icon-actions" ></i></code> -> <code>编辑设置</code>按钮。'
       step3: "3. 输入以下注册 URL，并点击<code>保存</code>。"
       step4: "注册 URL"
@@ -1353,7 +1462,26 @@ cluster:
     noData: 没有预设的日志项目
   name:
     label: 集群名称
-    placeholder: 独特的集群名称
+    placeholder: 请输入集群名称
+  directoryConfig:
+    title: 数据目录配置
+    banner: 集群创建后，数据目录配置将无法更改
+    radioInput:
+      defaultLabel: 使用默认数据目录配置
+      commonLabel: 为数据目录配置使用公共基础目录（子系统路径将使用子目录：system-agent、provisioning 和 distro）
+      customLabel: 使用自定义数据目录
+    common:
+      label: 数据目录基础路径
+      tooltip: 数据目录基础路径。我们将为每个目录附加相应的子目录（/agent、/provisioning 以及 /rke2 或 /k3s）
+    systemAgent:
+      label: 系统代理目录路径
+      tooltip: 用于存储系统代理连接信息和计划的数据目录
+    provisioning:
+      label: 供应目录路径
+      tooltip: 用于存储供应相关文件的数据目录
+    k8sDistro:
+      label: K8s 发行版目录路径
+      tooltip: 用于存储 K8s 发行版的数据目录
   machineConfig:
     banner:
       updateInfo: 创建一个池用来更新主机配置
@@ -1671,6 +1799,10 @@ cluster:
     rke2-k3-reprovisioning: '更改集群配置可能导致节点重新配置。详情请参见 <a target="blank" href="{docsBase}/how-to-guides/new-user-guides/launch-kubernetes-with-rancher/rke1-vs-rke2-differences#cluster-api" target="_blank" rel="noopener nofollow">文档</a>。'
     desiredNodeGroupWarning: 没有可用于运行 Cluster Agent 的节点。要让集群变为 Active 状态，至少需要有 1 个可用的节点。
     haveArgInfo: 所选 Kubernetes 版本的配置信息不可用。此屏幕中可用的选项将受到限制，你可能需要使用 YAML 编辑器。
+    cloudProviderAddConfig: '在 Kubernetes 1.27 或更高版本中，<b>Amazon</b> 云提供商需要额外配置。请参阅<a href="https://ranchermanager.docs.rancher.com/how-to-guides/new-user-guides/kubernetes-clusters-in-rancher-setup/set-up-cloud-providers/amazon" target="_blank" rel="noopener noreferrer nofollow">文档</a>以了解更多信息。'
+    cloudProviderUnsupportedAzure: '在 Kubernetes 1.30 或更高版本中，<b>Azure</b> 云提供商已被移除。请参阅<a href="https://ranchermanager.docs.rancher.com/how-to-guides/new-user-guides/kubernetes-clusters-in-rancher-setup/set-up-cloud-providers/azure" target="_blank" rel="noopener noreferrer nofollow">文档</a>以了解更多信息。'
+    cloudProviderMigrateAzure: '在 Kubernetes 1.30 或更高版本中，<b>Azure</b> 云提供商已被移除。要升级 Kubernetes，应先将集群迁移到外部提供商。请参阅<a href="https://ranchermanager.docs.rancher.com/how-to-guides/new-user-guides/kubernetes-clusters-in-rancher-setup/set-up-cloud-providers/azure" target="_blank" rel="noopener noreferrer nofollow">文档</a>以了解更多信息。'
+  rkeTemplateUpgrade: 模板修订版 {name} 可用于升级
 
   availabilityWarnings:
     node: 节点 {name} 处于非活动状态
@@ -1750,10 +1882,13 @@ cluster:
       searchPlaceholder: 请输入搜索
       noResults: 没有匹配的结果
   privateRegistry:
-    label: 为 Rancher 系统容器镜像启用集群级别的容器镜像仓库
-    description: "如果启用，Rancher 将在集群配置期间从该镜像仓库中拉取容器镜像。默认情况下，Rancher 在安装 Rancher 的官方 Helm Chart 应用程序时也会使用此镜像仓库。如果集群级别的镜像仓库被禁用，将从全局设置中的系统默认镜像仓库中拉取系统镜像。"
-    docsLinkRke2: "如需配置私有镜像仓库 mirror 的帮助，请参阅 RKE2 <a href=\"https://docs.rke2.io/install/private_registry\" target=\"_blank\">文档</a>。"
-    docsLinkK3s: "如需配置私有镜像仓库 mirror 的帮助，请参阅 K3s <a href=\"https://docs.k3s.io/installation/private-registry\" target=\"_blank\">文档</a>。"
+    header: Rancher 系统容器镜像仓库
+    label: 为 Rancher 系统容器镜像启用集群范围容器镜像仓库
+    description: "如果启用，Rancher 将在集群配置期间从此镜像仓库拉取容器镜像。默认情况下，Rancher 在安装官方 Helm Chart 应用时也会使用此镜像仓库。如果禁用集群范围镜像仓库，系统镜像将从全局设置中的系统默认镜像仓库拉取。"
+    importedDescription: "默认情况下，Rancher 在安装官方 Helm Chart 应用时也会使用此镜像仓库。如果禁用集群范围镜像仓库，系统镜像将从全局设置中的系统默认镜像仓库拉取。"
+    docsLinkRke2: "有关配置私有镜像仓库的帮助，请参阅 RKE2 <a href=\"https://docs.rke2.io/install/private_registry\" target=\"_blank\">文档。</a>"
+    docsLinkK3s: "有关配置私有镜像仓库的帮助，请参阅 K3s <a href=\"https://docs.k3s.io/installation/private-registry\" target=\"_blank\">文档。</a>"
+    privateRegistryUrlError: 镜像仓库必须是有效的 URL。协议头可选。
   provider:
     aliyunecs: Aliyun ECS
     aliyunkubernetescontainerservice: Alibaba ACK
@@ -1774,12 +1909,11 @@ cluster:
     docker: Docker
     eks: Amazon EKS
     exoscale: Exoscale
-    sks: Exoscale SKS
     gcp: Google
     google: Google GCE
     googlegke: Google GKE
     gke: Google GKE
-    harvester: Harvester
+    harvester: Cloud
     huaweicce: 华为 CCE
     import: 通用
     imported: 已导入
@@ -1875,7 +2009,19 @@ cluster:
     drain:
       label: 清空节点
       toolTip: 清空操作预先移除每个节点上的 Pod，使得升级中的节点上没有运行的工作负载。不清空的升级速度更快，造成的混乱更少，但是 Pod 仍可能根据进行中的升级进行重启。
-    deleteEmptyDir: "默认情况下，使用 emptyDir 卷的 pod 会在升级时被删除。在 pod 生命周期中依赖于 emptyDir 持久卷的操作可能会受到影响。"
+      deleteEmptyDir:
+        warning: "默认情况下，使用 emptyDir 卷的 Pod 将在升级时被删除。依赖 emptyDir 卷在 Pod 生命周期内持久化的操作可能会受到影响。"
+        label: 删除使用 emptyDir 卷的 Pod
+        tooltip: emptyDir 卷通常用于临时数据，但其中的数据将被永久删除。如果未设置此选项且存在使用 emptyDir 的 Pod，排水操作将失败。
+      force:
+        label: 删除独立 Pod
+        tooltip: 删除不受工作负载控制器（Deployment、Job 等）管理的独立 Pod。如果未设置此选项且存在独立 Pod，排水操作将失败。
+      gracePeriod:
+        checkboxLabel: 覆盖 Pod 终止宽限期
+        inputLabel: 宽限期
+      timeout:
+        checkboxLabel: 超时时间
+        inputLabel: 排水超时
     truncateHostnames: 将主机名截断为 15 个字符来兼容 NetBIOS。
     address:
       tooltip: 创建集群后无法更改集群网络值。
@@ -2035,6 +2181,12 @@ resource:
   errors:
     update: "更新 {name} 出错"
 
+codeMirror:
+  escapeText: 按 Shift+Escape 键从编辑器中模糊
+  keymap:
+    tooltip: 键映射首选项
+    indicatorToolip: "按键映射: {name}"
+
 cruResource:
   backToForm: 返回表单编辑
   backBody: 返回表单编辑不会保留对 YAML 做出的所有更改
@@ -2106,21 +2258,21 @@ fleet:
   clusters:
     harvester: |-
       还有 {count, plural,
-      =1 {1个 Harvester 集群未显示，因为它不能与持续交付一起使用。}
-      other { #个 Harvester 集群未显示，因为它们不能与持续交付一起使用。}
+      =1 {1个 Cloud 集群未显示，因为它不能与持续交付一起使用。}
+      other { #个 Cloud 集群未显示，因为它们不能与持续交付一起使用。}
       }
   tokens:
     harvester: |-
       {count, plural,
-      =1 {1个 Token 未显示，因为它属于不能与持续交付一起使用的 Harvester 集群。}
-      other {#个 Token 未显示，因为它属于不能与持续交付一起使用的 Harvester 集群。}
+      =1 {1个 Token 未显示，因为它属于不能与持续交付一起使用的 Cloud 集群。}
+      other {#个 Token 未显示，因为它属于不能与持续交付一起使用的 Cloud 集群。}
       }
   bundles:
     resources: 资源
     harvester: |-
       {count, plural,
-      =1 {1 个 Bundle 未显示，因为它属于不能与持续交付一起使用的 Harvester 集群。}
-      other {# 个 Bundle 未显示，因为它属于不能与持续交付一起使用的 Harvester 集群。}
+      =1 {1 个 Bundle 未显示，因为它属于不能与持续交付一起使用的 Cloud 集群。}
+      other {# 个 Bundle 未显示，因为它属于不能与持续交付一起使用的 Cloud 集群。}
       }
   fleetSummary:
     noClusters:
@@ -2186,8 +2338,8 @@ fleet:
       label: Service Account 名称
       placeholder: "（选填）在目标集群中使用 Service Account"
     targetNamespace:
-      label: 目标命名空间
-      placeholder: "（选填）要求所有资源都在此命名空间内"
+      label: 目标资源组
+      placeholder: "（选填）要求所有资源都在此资源组内"
     target:
       selectLabel: 目标
       advanced: 高级选项
@@ -2224,6 +2376,8 @@ fleet:
           other {现有{total, number}个集群，与其中的{matched, number}个匹配，包括"{sample}"}
         }
   fdc:
+    loadingChart: 正在加载 Chart 数据...
+    renderingChart: 正在渲染 Chart...
     id: ID
     type: 类型
     state: 状态
@@ -2233,12 +2387,12 @@ fleet:
     errors: 错误
   workspaces:
     tabs:
-      restrictions: 允许的目标命名空间
+      restrictions: 允许的目标资源组
     timeout: 工作空间创建超时。工作空间可能已创建，建议在创建另一个工作空间之前检查工作空间页面。
   restrictions:
     addTitle: 'allowedTargetNamespaces'
     addLabel: 添加
-    banner: "{count, plural, =0 { 在这里添加命名空间会创建一个 GitRepoRestriction。} other { 只有 Git Repo Restriction 的 <code>allowedTargetNamespaces</code> 在此处管理，你可以对 Git Repo Restriction 进行其他更改。} }"
+    banner: "{count, plural, =0 { 在这里添加资源组会创建一个 GitRepoRestriction。} other { 只有 Git Repo Restriction 的 <code>allowedTargetNamespaces</code> 在此处管理，你可以对 Git Repo Restriction 进行其他更改。} }"
 footer:
   cnforums: 中文社区
   docs: Rancher 官方文档
@@ -2266,14 +2420,14 @@ gatekeeperConstraint:
           title: 标签选择器
     namespaces:
       sub:
-        excludedNamespaces: 排除的命名空间
-        namespaces: 命名空间
+        excludedNamespaces: 排除的资源组
+        namespaces: 资源组
         namespaceSelector:
-          addNamespace: 添加命名空间
-          title: 命名空间选择器
+          addNamespace: 添加资源组
+          title: 资源组选择器
         scope:
           title: 范围
-      title: 命名空间
+      title: 资源组
     parameters:
       addParameter: 添加参数
       editAsForm: 以表单编辑
@@ -2316,7 +2470,12 @@ glance:
   eventsTable: 完整事件列表
 
 clusterBadge:
+  badgeAppearance: 集群徽章外观
+  clusterComment: "集群注释 - {text}"
+  customizeAppearance: 自定义外观
   addLabel: 添加集群徽章
+  setClusterAppearance: 集群外观设置
+  customize: 自定义
   editLabel: 编辑集群徽章
   modal:
     title: 自定义集群徽章
@@ -2353,7 +2512,7 @@ growl:
     message: "在尝试第 #{tries} 次时恢复了与 {url} 的连接。"
     title: Websocket 已重新连接
   podSecurity:
-    message: "创建此 Pod 将违反命名空间的现有限制策略"
+    message: "创建此 Pod 将违反资源组的现有限制策略"
     title: PodSecurity 违规
 
 hpa:
@@ -2443,7 +2602,7 @@ hpa:
 import:
   title: 导入 YAML
   defaultNamespace:
-    label: 默认命名空间
+    label: 默认资源组
   success: |-
     已应用 {count, plural,
     =1 {1个资源}
@@ -2481,7 +2640,7 @@ ingress:
       required: 目标服务是必填的
     warning: "警告：默认后端将全局用于整个集群"
   ingressClass:
-    label: IngressClass
+    label: Ingress类
   rules:
     addPath: 添加路径
     addRule: 添加规则
@@ -2692,7 +2851,21 @@ istio:
     advanced: 高级选项
     description: 描述
   tracing: 启用 Jaeger 跟踪（有限）
-  v1Warning: 在安装这个版本前，请卸载<code>istio-system</code> 命名空间中的当前 Istio 版本。
+  v1Warning: 在安装这个版本前，请卸载<code>istio-system</code> 资源组中的当前 Istio 版本。
+
+jwt:
+  title: JWT Authentication
+  actions:
+    activate: Enable
+    deactivate: Disable
+    refresh: Refresh
+  state:
+    enabled: Enabled
+    disabled: Disabled
+  headers:
+    clusterName: Cluster Name
+    updatedOn: JWT Enabled On
+    clusterAge: Cluster Age
 
 labels:
   addLabel: 添加标签
@@ -2708,10 +2881,25 @@ labels:
     hide: 隐藏系统标签
   annotations:
     title: 注释
+    singular: Annotation
+
+labelSelect:
+  noOptions:
+    empty: 暂无数据
+    noMatch: 暂无数据
+  pagination:
+    counts: '{count} / {totalCount} items'
+    more: 加载更多...
+labeledSelect:
+  startTyping: 开始输入以定义项目
+  pressEnter: 按 Enter 键添加 "{input}"
+
 
 landing:
+  bannerImage: Homepage banner image
+  homepage: Homepage
   clusters:
-    title: 集群
+    title: Cloud 集群
     provider: 提供商
     kubernetesVersion: Kubernetes 版本
     explorer: 浏览器
@@ -2732,6 +2920,8 @@ landing:
     title: 商业支持
     body: 了解商业支持
   landingPrefs:
+    title: 更改登录后显示的页面：
+    userPrefs: 偏好设置
     body: "登录后显示："
     options:
       homePage: 主页
@@ -2741,7 +2931,7 @@ landing:
 
 logging:
   clusterFlow:
-    noOutputsBanner: 选定的命名空间中没有集群输出
+    noOutputsBanner: 选定的资源组中没有集群输出
   flow:
     clusterOutputs:
       doesntExistTooltip: 该集群输出不存在
@@ -2771,15 +2961,15 @@ logging:
         placeholder: "默认值：任何容器"
       namespaces:
         title:
-          include: 仅限特定的命名空间
-          exclude: 排除特定的命名空间
-        placeholder: "默认值：任何命名空间"
+          include: 仅限特定的资源组
+          exclude: 排除特定的资源组
+        placeholder: "默认值：任何资源组"
 
     filters:
       label: 筛选
     outputs:
       doesntExistTooltip: 该集群输出不存在
-      sameNamespaceError: 输出必须位于与流相同的命名空间中。
+      sameNamespaceError: 输出必须位于与流相同的资源组中。
       label: 输出
   install:
     k3sContainerEngine: K3S 容器引擎
@@ -2791,7 +2981,7 @@ logging:
     default: /run/log/journal
   elasticsearch:
     host: 主机
-    scheme: Scheme
+    scheme: 协议
     port: 端口
     indexName: 索引名称
     user: 用户名
@@ -2939,6 +3129,8 @@ logging:
     path: 路径
     overwriteExistingPath: 覆盖现有路径
   output:
+    output:
+      label: 输出
     buffer:
       label: 输出缓冲
     selectOutputs: 选择输出
@@ -2962,7 +3154,7 @@ logging:
     azurestorage: Azure Storage
     cloudwatch: Cloudwatch
     datadog: Datadog
-    file: 文件
+    file: File
     gcs: GCS
     kinesisStream: Kinesis Stream
     logdna: LogDNA
@@ -2975,7 +3167,7 @@ logging:
   overview:
     poweredBy: Banzai Cloud
     clusterLevel: 集群级别
-    namespaceLevel: 命名空间级别
+    namespaceLevel: 资源组级别
   provider: 提供商
   splunk:
     host: 主机
@@ -3040,20 +3232,21 @@ login:
   password: 密码
   loggingIn: 登录中...
   loggedIn: 已登录
-  loginWithLocal: 使用本地用户登录
+  loginWithLocal: 登录
   useProvider: 使用 {provider} 用户
   useNonLocal: 使用非本地用户
   remember:
     label: 记住用户名
 
 logout:
-  message: 正在登出...
+  message: 正在退出登录...
 
 managementNode:
   customName: 自定义名称
 
 members:
   clusterMembers: 集群成员
+  memberRoles: 成员角色
   clusterAndProject: 集群和项目成员
   createActionLabel: 添加
   clusterMembership: 集群成员
@@ -3073,6 +3266,18 @@ members:
     viewClusterCatalogs: 查看集群应用商店
     viewClusterMembers: 查看集群成员
     viewNodes: 查看节点
+    safe-admin:
+      label: 安全管理员
+      description: 负责用户、角色及基础配置管理，保障系统权限与安全策略的合规性。
+    project-tenant:
+      label: 租户
+      description: 租户可管理资源组及其中的虚机、网络等资源。
+    cluster-tenant:
+      label: 租户
+      description: 租户可管理资源组及其中的虚机、网络等资源。
+    tenant:
+      label: 租户
+      description: 租户可管理资源组及其中的虚机、网络等资源。
     owner:
       label: 所有者
       description: 所有者对集群和集群内的所有资源拥有完全的控制权。
@@ -3110,9 +3315,9 @@ monitoring:
         label: 补充密文
       existing: 选择现有的配置密文
       info: |
-        <span class="text-bold">创建默认配置</span>。在部署这个 Chart 时，将在<pre class='inline-block m-0'>cattle-monitoring-system</pre> 命名空间中创建一个包含 Alertmanager 配置的密文，名称为<pre class='inline-block m-0'>alertmanager-rancher-monitoring-alertmanager</pre>。默认情况下，在卸载或升级此 Chart 时，此密文均不会被修改。<br />
+        <span class="text-bold">创建默认配置</span>。在部署这个 Chart 时，将在<pre class='inline-block m-0'>cattle-monitoring-system</pre> 资源组中创建一个包含 Alertmanager 配置的密文，名称为<pre class='inline-block m-0'>alertmanager-rancher-monitoring-alertmanager</pre>。默认情况下，在卸载或升级此 Chart 时，此密文均不会被修改。<br />
         部署这个 Chart 之后，你需要在 UI 中编辑密文，从而添加 Alertmanager 用于发送告警的自定义通知配置。<br /> <br />
-        <span class="text-bold">选择一个现有的配置密文</span>：你必须指定一个存在于<pre class='inline-block m-0'>cattle-monitoring-system</pre>命名空间内的密文。如果命名空间不存在，你将无法选择现有的密钥。
+        <span class="text-bold">选择一个现有的配置密文</span>：你必须指定一个存在于<pre class='inline-block m-0'>cattle-monitoring-system</pre>资源组内的密文。如果资源组不存在，你将无法选择现有的密钥。
       label: Alertmanager 密文
       new: 创建默认配置
       radio:
@@ -3189,11 +3394,11 @@ monitoring:
       adminApi: Admin API
       evaluation: 评估间隔
       ignoreNamespaceSelectors:
-        help: '如果忽略命名空间选择器，集群管理员可以限制团队监视命名空间之外的授权资源。然而，这会影响需要跨命名空间抓取监控数据的应用（例如Istio）的功能。'
-        label: 命名空间选择器
+        help: '如果忽略资源组选择器，集群管理员可以限制团队监视资源组之外的授权资源。然而，这会影响需要跨资源组抓取监控数据的应用（例如Istio）的功能。'
+        label: 资源组选择器
         radio:
-          enforced: '使用：监控可以访问命名空间字段匹配的命名空间中的资源'
-          ignored: '忽略：监控只能访问它们所在命名空间中的资源'
+          enforced: '使用：监控可以访问资源组字段匹配的资源组中的资源'
+          ignored: '忽略：监控只能访问它们所在资源组中的资源'
       limits:
         cpu: CPU 限制
         memory: 内存限制
@@ -3253,24 +3458,24 @@ monitoring:
   monitors: 监控
   projectMonitors: 项目监控
   alertmanagerConfig:
-    description: 如果要配置用于项目告警和集群告警的路由和接收器，你可以在 AlertmanagerConfig 资源中进行配置。
-    empty: 还没有为任何可访问的命名空间配置告警。
+    description: 如果要配置用于项目告警和集群告警的路由和接收器，你可以在监控告警资源中进行配置。
+    empty: 还没有为任何可访问的资源组配置告警。
     getStarted: 单击“创建”开始配置告警。
-    receiverTooltip: 此路由会将告警发送到选定的接收器，该接收器必须在同一个 AlertmanagerConfig 中定义。
-    deprecationWarning: 路由和接收器资源已弃用。路由和接收器不能在此页面上作为单独的 Kubernetes 资源进行管理。它们应配置为 AlertmanagerConfig 资源中的 YAML 字段。
+    receiverTooltip: 此路由会将告警发送到选定的接收器，该接收器必须在同一个监控告警中定义。
+    deprecationWarning: 路由和接收器资源已弃用。路由和接收器不能在此页面上作为单独的 Kubernetes 资源进行管理。它们应配置为监控告警资源中的 YAML 字段。
     routeInfo: 此表单支持配置一个将流量定向到接收器的路由。通过在 YAML 中配置子路由，你可以将告警定向到更多接收器。
     receiverFormNames:
-      create: 在 AlertmanagerConfig 中创建接收器
-      edit: 在 AlertmanagerConfig 中编辑接收器
-      editYaml: 编辑 AlertmanagerConfig
-      detail: AlertmanagerConfig 中的接收器
-    disabledReceiverButton: 创建 AlertmanagerConfig 后就可以使用接收器
-    error: 保存 AlertmanagerConfig 时出错
+      create: 在监控告警中创建接收器
+      edit: 在监控告警中编辑接收器
+      editYaml: 编辑监控告警
+      detail: 监控告警中的接收器
+    disabledReceiverButton: 创建监控告警后就可以使用接收器
+    error: 保存监控告警时出错
     email:
       username: 认证用户名
-      password: 具有 Auth 密码的密文
+      password: 具有 Auth 密码的密钥
     slack:
-      apiUrl: 具有 Slack Webhook URL 的密文
+      apiUrl: 有SlackWebhook地址的密文
     pagerDuty:
       routingKey: 具有路由密钥的密文
       serviceKey: 具有 Service Key 的密文
@@ -3304,6 +3509,18 @@ monitoringReceiver:
   opsgenie:
     label: Opsgenie
     title: Opsgenie 配置
+  dingding:
+    label: 钉钉
+    title: 钉钉 配置
+  weixin:
+    label: 企业微信
+    title: 企业微信 配置
+  snmp:
+    label: SNMP
+    title: SNMP 配置
+  message:
+    label: 短信
+    title: 短信 配置
   pagerduty:
     label: PagerDuty
     title: PagerDuty 配置
@@ -3356,11 +3573,11 @@ alertmanagerConfigReceiver:
   name: 接收器名称
   addButton: 添加接收器
   receivers: 接收器
-  namespaceWarning: 找不到用于获取密文的命名空间，无法渲染密文选择器。
+  namespaceWarning: 找不到用于获取密文的资源组，无法渲染密文选择器。
   receiverTypes: "可以在表单中编辑以下接收器类型：Email、Slack、PagerDuty、Opsgenie 和 Webhook。如果是其他类型的接收器，则编辑 AlertmanagerConfig YAML。"
   slack:
     webhookUrl: Webhook URL
-    apiUrlTooltip: 包含 Slack webhook URL 的 Secret Key。该密钥需要与 AlertmanagerConfig 对象位于同一命名空间中，并且可由 Prometheus Operator 访问。
+    apiUrlTooltip: 包含 Slack webhook URL 的 Secret Key。该密钥需要与 AlertmanagerConfig 对象位于同一资源组中，并且可由 Prometheus Operator 访问。
 monitoringRoute:
   groups:
     label: 分组依据
@@ -3393,16 +3610,16 @@ monitoringRoute:
 
 moveModal:
   title: 移动到新的项目?
-  description: '你正在移动下列命名空间：'
+  description: '你正在移动下列资源组：'
   moveButtonLabel: 移动
   targetProject: 目标项目
 
 nameNsDescription:
   name:
     label: 名称
-    placeholder: '独特的名称'
+    placeholder: '请输入名称'
   namespace:
-    label: 命名空间
+    label: 资源组
     placeholder: ''
   workspace:
     label: 工作空间
@@ -3412,6 +3629,7 @@ nameNsDescription:
     placeholder: 输入可以描述该资源的文本
 
 namespace:
+  cancelCreateAriaLabel: 取消创建命名空间
   containerResourceLimit: 容器资源限制
   resourceQuotas: 资源配额
   project:
@@ -3423,10 +3641,10 @@ namespace:
   move: 移动
   total: 总计
   workloads: 工作负载
-  label: 命名空间
-  selectNamespace: 选择命名空间
-  createNamespace: 创建新的命名空间
-  selectOrCreate: 选择或创建命名空间
+  label: 资源组
+  selectNamespace: 选择资源组
+  createNamespace: 创建新的资源组
+  selectOrCreate: 选择或创建资源组
   resourceStates:
       success: '活动'
       info: '转换中'
@@ -3449,8 +3667,8 @@ namespaceFilter:
       }
 
 namespaceList:
-  selectLabel: 命名空间
-  addLabel: 添加命名空间
+  selectLabel: 资源组
+  addLabel: 添加资源组
 
 navLink:
   name:
@@ -3471,7 +3689,7 @@ navLink:
         placeholder: '例如：https://rancher.com'
       toService:
         service:
-          label: 服务（命名空间/名称）
+          label: 服务（资源组/名称）
           placeholder: '例如：cattle-system/rancher-webhook'
         path:
           label: 路径
@@ -3521,7 +3739,7 @@ networkpolicy:
     label: 标签 & 注释
   rules:
     pod: Pod
-    namespace: 命名空间
+    namespace: 资源组
     ruleLabel: 规则 {index}
     addPort: 添加允许的端口
     type: 规则类型
@@ -3547,9 +3765,9 @@ networkpolicy:
     podSelector:
       label: Pod 选择器
     namespaceSelector:
-      label: 命名空间选择器
+      label: 资源组选择器
     namespaceAndPodSelector:
-      label: 命名空间/Pod 选择器
+      label: 资源组/Pod 选择器
   config:
     label: 配置
   selectors:
@@ -3565,17 +3783,17 @@ networkpolicy:
     matchingNamespaces:
       matchesSome: |-
         {matched, plural,
-          =0 {匹配 {total, number} 个命名空间中的 0 个}
-          =1 {匹配 {total, number} 个命名空间中的 1 个："{sample}"}
-          other {匹配 {total, number} 个命名空间中的 {matched, number} 个，包括 "{sample}"}
+          =0 {匹配 {total, number} 个资源组中的 0 个}
+          =1 {匹配 {total, number} 个资源组中的 1 个："{sample}"}
+          other {匹配 {total, number} 个资源组中的 {matched, number} 个，包括 "{sample}"}
         }
     matchingNamespacesAndPods:
-      tooltip: 指定命名空间选择器和 Pod 选择器的单条规则，用于选择特定命名空间中的特定 Pod
+      tooltip: 指定资源组选择器和 Pod 选择器的单条规则，用于选择特定资源组中的特定 Pod
       matchesSome: |-
         {matchedNamespaces, plural,
-          =0 { 在 0 个命名空间中（总共 {totalNamespaces, number} 个）}
-          =1 { 在 1 个命名空间（总共 {totalNamespaces, number} 个）"{sampleNamespaces}" 中}
-          other { 在 {matchedNamespaces, number} 个命名空间中（总共 {totalNamespaces, number} 个），包括 "{sampleNamespaces}"}
+          =0 { 在 0 个资源组中（总共 {totalNamespaces, number} 个）}
+          =1 { 在 1 个资源组（总共 {totalNamespaces, number} 个）"{sampleNamespaces}" 中}
+          other { 在 {matchedNamespaces, number} 个资源组中（总共 {totalNamespaces, number} 个），包括 "{sampleNamespaces}"}
         }，{matchedPods, plural,
           =0 {匹配 {totalPods, number} 个 Pod 中的 0 个 }
           =1 {匹配 {totalPods, number} 个 Pod 中的 1 个："{samplePods}"}
@@ -3629,6 +3847,7 @@ node:
           operatingSystem: 操作系统
           osImage: 镜像
           systemUUID: 系统 UUID
+          swap: 内存交换区
       pods: Pod
       taints: 污点
   actions:
@@ -3674,7 +3893,7 @@ persistentVolume:
       label: 密文名称
       placeholder: 例如：secret
     secretNamespace:
-      label: 密文所在的命名空间
+      label: 密文所在的资源组
       placeholder: 例如：default
     monitors:
       add: 添加监控
@@ -3704,31 +3923,31 @@ persistentVolume:
       label: 节点发布密文名称
       placeholder: 例如：secret
     nodePublishSecretNamespace:
-      label: 节点发布密文命名空间
+      label: 节点发布密文资源组
       placeholder: 例如：default
     nodeStageSecretName:
       label: 节点暂存密文名称
       placeholder: 例如：secret
     nodeStageSecretNamespace:
-      label: 节点暂存密文命名空间
+      label: 节点暂存密文资源组
       placeholder: 例如：default
     controllerExpandSecretName:
       label: Controller 展开密文名称
       placeholder: 例如：secret
     controllerExpandSecretNamespace:
-      label: Controller 展开密文命名空间
+      label: Controller 展开密文资源组
       placeholder: 例如：default
     controllerPublishSecretName:
       label: Controller 发布密文名称
       placeholder: 例如：secret
     controllerPublishSecretNamespace:
-      label: Controller 发布密文命名空间
+      label: Controller 发布密文资源组
       placeholder: 例如：default
     drivers:
       disk-csi-azure-com: Azure 磁盘 (CSI)
       file-csi-azure-com: Azure 文件 (CSI)
       driver-longhorn-io: Longhorn (CSI)
-      driver-harvesterhci-io: Harvester (CSI)
+      driver-harvesterhci-io: Cloud (CSI)
       nfs-csi-k8s-io: NFS (CSI)
       ebs-csi-aws-com: AWS Elastic Block Store (CSI)
       rbd-csi-ceph-com: Ceph RBD (CSI)
@@ -3876,7 +4095,7 @@ persistentVolume:
       label: 卷名称
       placeholder: 例如：vol
     volumeNamespace:
-      label: 卷命名空间
+      label: 卷资源组
       placeholder: 例如：default
   nfs:
     label: NFS 共享
@@ -4075,7 +4294,7 @@ plugins:
           label: 商店镜像参考
           placeholder: "例如：hub.docker.io/example-org/my-image:latest"
         secrets:
-          banner: "如果托管目录镜像的仓库需要拉取 Secret，则必须在以下命名空间中创建它们：<pre>cattle-ui-plugin-system</pre>"
+          banner: "如果托管目录镜像的仓库需要拉取 Secret，则必须在以下资源组中创建它们：<pre>cattle-ui-plugin-system</pre>"
       banner: 这将创建 Deployment、Service 和 Helm 仓库来服务扩展 Chart。
       imageVersion:
         title: 找不到镜像版本
@@ -4180,7 +4399,7 @@ podSecurityAdmission:
     warn: 警告
     usernames: 用户名
     runtimeClasses: RuntimeClass
-    namespaces: 命名空间
+    namespaces: 资源组
     privileged: privileged
     baseline: baseline
     restricted: restricted
@@ -4188,7 +4407,7 @@ podSecurityAdmission:
     placeholder: '版本（默认：latest）'
   exemptions:
     title: 豁免
-    description: 允许为特定的用户名、RuntimeClassName 和命名空间创建 Pod，否则它们会被上方设置的策略禁止。
+    description: 允许为特定的用户名、RuntimeClassName 和资源组创建 Pod，否则它们会被上方设置的策略禁止。
     placeholder: 输入以逗号分隔的 {psaExemptionsControl} 列表
 prefs:
   title: 偏好设置
@@ -4226,7 +4445,7 @@ prefs:
   advFeatures:
     title: 高级功能
     viewInApi: 启用“在 API 中查看”
-    allNamespaces: 显示由 Rancher 管理的 system 命名空间（不要编辑或删除）
+    allNamespaces: 显示由 Rancher 管理的 system 资源组（不要编辑或删除）
     themeShortcut: 使用快捷键（shift+T）来切换深色/浅色主题
     pluginDeveloper: 启用扩展开发者功能
   hideDesc:
@@ -4297,6 +4516,12 @@ projectMembers:
     description: 控制用户对项目的访问权限
     noDescription: 已创建用户 - 没有描述
     searchForMember: 搜索需要向其提供项目访问权限的成员
+    safe-admin:
+      label: 安全管理员
+      description: 负责用户、角色及基础配置管理，保障系统权限与安全策略的合规性。
+    tenant:
+      label: 租户
+      description: 租户可管理资源组及其中的虚机、网络等资源。
     owner:
       label: 所有者
       description: 所有者对项目和项目内的所有资源拥有完全的控制权限。
@@ -4309,7 +4534,7 @@ projectMembers:
     custom:
       label: 自定义
       description: 为该用户自定义角色。
-    createNs: 创建命名空间
+    createNs: 创建资源组
     configmapsManage: 管理 ConfigMaps
     ingressManage: 管理 Ingress
     projectcatalogsManage: 管理项目应用商店
@@ -4331,12 +4556,12 @@ projectMembers:
     workloadsView: 查看工作负载
 
 projectNamespaces:
-  createNamespace: 创建命名空间
+  createNamespace: 创建资源组
   createProject: 创建项目
-  label: 项目/命名空间
-  noNamespaces: 没有定义的命名空间。
-  noProjectNoNamespaces: 所有命名空间都在一个项目中
-  isIstioInjectionEnabled: 为此命名空间启用了 Istio 自动 Sidecar 注入
+  label: 项目/资源组
+  noNamespaces: 没有定义的资源组。
+  noProjectNoNamespaces: 所有资源组都在一个项目中
+  isIstioInjectionEnabled: 为此资源组启用了 Istio 自动 Sidecar 注入
 
 prometheusRule:
   alertingRules:
@@ -4405,25 +4630,32 @@ promptScaleMachineDown:
   retainedMachine2: <b>{ name }</b> 会保留
 
 promptRemove:
-  title: 是否确认？
+  title: 提示
   andOthers: |-
     {count, plural,
     =0 {.}
     =1 { 还有另<b>一个</b>。}
     other { 还有另外<b>{count}个</b>。}
     }
-  attemptingToRemove: "你正在试图删除 {type}"
+  # attemptingToRemove: "你正在试图删除 {type}"
+  attemptingToRemove: "请确认是否删除{type}"
   attemptingToRemoveAuthConfig: "你正在尝试禁用此 Auth Provider。<br><br> 请注意，集群角色模板绑定、项目角色模板绑定、全局角色绑定、用户和 Token 都会被删除。<br><br> 你确定要继续吗？"
   protip: "提示：按住 {alternateLabel} 键的同时单击删除，以绕过此确认。"
   confirmName: "在下方输入 <b>{nameToMatch}</b> 以确认："
-  deleteAssociatedNamespaces: "同时删除此项目中的命名空间："
-  willDeleteAssociatedNamespaces: "项目中的所有命名空间也都会被删除："
+  deleteAssociatedNamespaces: "同时删除此项目中的资源组："
+  willDeleteAssociatedNamespaces: "项目中的所有资源组也都会被删除："
   confirmRelatedResource: "删除 {type} 将删除这个 {type} 上的所有资源，此过程不可逆。你确定要继续删除 {names} 吗？"
   promptConfirmation: "缩减时不再提示确认。"
 
 promptRemoveApp:
   removeCrd: "删除与此应用关联的 CRD"
 
+promptRemoveText:
+  globalrole: "角色"
+  globalroles: "角色"
+  roletemplate: "角色"
+  roletemplates: "角色"
+
 promptRestore:
   title: 还原快照
   name: 名称
@@ -4446,6 +4678,16 @@ promptRollback:
   multipleWorkloadError: "一次只能回滚一个工作负载。"
   singleRevisionBanner: 没有可用于回滚的修订版本。
 
+promptRedeploy:
+  title: 重新部署 {type}？
+  attemptingToRedeploy: "您正在尝试重新部署 {type} {names} 重新部署将重启所选工作负载，可能导致暂时性服务中断。"
+
+promptSaveAsRKETemplate:
+  title: 将 {cluster} 转换为新的 RKE 模板
+  name: 集群模板名称
+  description: 创建新的集群模板，并使用当前集群配置发起修改。
+  warning: 此操作将对集群进行修改，即把新创建的集群模板和修改应用到集群中。此操作不能撤销。
+
 promptRotateEncryptionKey:
   title: 轮换加密密钥
   description: 上次备份 {name} 的备份时间为 {date}
@@ -4483,7 +4725,7 @@ rbac:
       grantResources:
         label: 授权资源
         noApiGroupClusterScope: 核心 K8s API，集群内
-        noApiGroupNamespaceScope: 核心 K8s API，命名空间内
+        noApiGroupNamespaceScope: 核心 K8s API，资源组内
         deprecatedLabel: （已弃用）
         resourceOptionInfo: 并不是每个 Rancher 管理的 Kubernetes 集群中可用资源都列在了资源选项中。高级用例可能要求手动输入资源和 API 组。
         tableHeaders:
@@ -4503,8 +4745,8 @@ rbac:
         yes: "是：创建新集群的默认角色"
         defaultLabel: 集群创建者的默认角色
       NAMESPACE:
-        createButton: 创建项目或命名空间的角色
-        label: 项目或命名空间
+        createButton: 创建项目或资源组的角色
+        label: 项目或资源组
         yes: "是：创建新项目的默认角色"
         defaultLabel: 项目创建者的默认角色
       RBAC_ROLE:
@@ -4543,6 +4785,9 @@ rbac:
         description: 无描述
     assignOnlyRole: 已分配该角色
     role:
+      cluster-tenant:
+        label: 租户
+        description: 租户可管理资源组及其中的虚机、网络等资源。
       admin:
         label: 管理员
         description: 管理员可以完全控制整个安装以及所有集群中的所有资源。
@@ -4552,6 +4797,12 @@ rbac:
       user-base:
         label: User-Base 用户
         description: User-Base 用户只拥有登录权限。
+      tenant:
+        label: 租户
+        description: 租户可管理资源组及其中的虚机、网络等资源。
+      safe-admin:
+        label: 安全管理员
+        description: 负责用户、角色及基础配置管理，保障系统权限与安全策略的合规性。
       clusters-create:
         label: 创建集群
         description: 允许用户创建集群，并成为该集群的所有者（owner）。普通用户默认拥有此权限。
@@ -4613,7 +4864,7 @@ resourceDetail:
     description: 描述
     endpoints: 端点
     labels: 标签
-    namespaces: 命名空间
+    namespaces: 资源组
     ownerReferences: |-
       {count, plural,
       =1 {所有者}
@@ -4645,7 +4896,7 @@ resourceDetail:
     sensitive:
       hide: 隐藏敏感信息
       show: 显示敏感信息
-    namespace: 命名空间
+    namespace: 资源组
     workspace: 工作空间
     project: 项目
     detail: 详情
@@ -4661,15 +4912,15 @@ resourceList:
     create: 创建
     createFromYaml: 使用 YAML 文件创建
     createResource: "创建 {resourceName}"
-  nsFiltering: "请使用上面的过滤器选择一个或多个命名空间或项目。"
-  nsFilterToolTip: "仅限于过滤项目和命名空间"
+  nsFiltering: "请使用上面的过滤器选择一个或多个资源组或项目。"
+  nsFilterToolTip: "仅限于过滤项目和资源组"
 resourceLoadingIndicator:
   loading: 正在加载
 
 resourceTable:
   groupBy:
     none: 简单列表
-    namespace: 按命名空间分组
+    namespace: 按资源组分组
     project: 按项目分组
     node: 按节点分组
     role: 按角色分组
@@ -4677,10 +4928,10 @@ resourceTable:
   groupLabel:
     cluster: "<span>集群：</span> {name}"
     notInACluster: 不在集群中
-    namespace: "<span>命名空间：</span> {name}"
+    namespace: "<span>资源组：</span> {name}"
     notInAMachinePool: "不在 Deployment 中"
     machinePool: "<span>节点池：</span> {name}"
-    notInANamespace: 不在命名空间内
+    notInANamespace: 不在资源组内
     notInAProject: 不在项目内
     project: "<span>项目：</span> {name}"
     notInAWorkspace: 不在工作空间内
@@ -4702,7 +4953,7 @@ resourceTabs:
 
 resourceYaml:
   errors:
-    namespaceRequired: 这个资源是有命名空间的，所以必须提供一个命名空间。
+    namespaceRequired: 这个资源是有资源组的，所以必须提供一个资源组。
   buttons:
     continue: 继续编辑
     edit: 编辑 YAML
@@ -4807,7 +5058,7 @@ selectOrCreateAuthSecret:
   basic:
     username: 用户名
     password: 密码
-  namespaceGroup: "命名空间：{name}"
+  namespaceGroup: "资源组：{name}"
   chooseExisting: "选择一个现有的密文："
   createSsh: 创建 SSH 密钥密文
   createBasic: 创建 HTTP 基本身份认证密文
@@ -4942,7 +5193,7 @@ setup:
   defaultPassword:
     intro: 这是你第一次访问 {vendor}。如果你预先设置了 Bootstrap 密码，请在此处输入。否则我们会为你生成一个随机密码。找到它：<br/><br/>
     dockerPrefix: '"docker run" 安装：'
-    dockerPs: '运行<code>docker ps</code>找到你的容器 ID，然后运行：'
+    dockerPs: '运行<code style="background-color: #68686850;border: none;">docker ps</code>找到你的容器 ID，然后运行：'
     dockerSuffix: ""
     helmPrefix: 'Helm 安装，运行：'
     helmSuffix: ""
@@ -4967,7 +5218,7 @@ sortableTable:
     some: "影响 {total} 项中的 {actionable} 项"
   noData: 没有匹配项
   noRows: 没有可显示的内容。
-  noActions: 没有可执行的操作。
+  noActions: 暂无可执行的操作。
   paging:
     generic: |-
       {pages, plural,
@@ -4979,7 +5230,7 @@ sortableTable:
       =0 {No {pluralLabel}}
       =1 {{count} {count, plural, =1 {{singularLabel}} other {{pluralLabel}}}}
       other {{from} - {to} of {count} {pluralLabel}}}
-  search: 筛选
+  search: 请输入
   in: in
   addFilter: 添加筛选器
   filterFor: 筛选...
@@ -5120,7 +5371,7 @@ storageClass:
       label: REST 用户密钥
       placeholder: 例如：password
     secretNamespace:
-      label: 密文所在的命名空间
+      label: 密文所在的资源组
       placeholder: 例如：default
     secretName:
       label: 密文名称
@@ -5157,7 +5408,7 @@ storageClass:
       label: Admin ID
       placeholder: 例如：kube
     adminSecretNamespace:
-      label: Admin 密文所在的命名空间
+      label: Admin 密文所在的资源组
       placeholder: 例如：kube-system
     adminSecret:
       label: Admin 密文
@@ -5169,7 +5420,7 @@ storageClass:
       label: 用户 ID
       placeholder: 例如：kube
     userSecretNamespace:
-      label: 用户密文所在的命名空间
+      label: 用户密文所在的资源组
       placeholder: 例如：default
     userSecretName:
       label: 用户密文名称
@@ -5192,7 +5443,7 @@ storageClass:
       label: 镜像仓库
       placeholder: 例如：138.68.74.142:7861
     adminSecretNamespace:
-      label: Admin 密文所在的命名空间
+      label: Admin 密文所在的资源组
       placeholder: 例如：kube-system
     adminSecretName:
       label: Admin 密文名称
@@ -5270,7 +5521,7 @@ storageClass:
       label: 文件系统类型
       placeholder: 例如：ext4
     adminSecretNamespace:
-      label: Admin 密文所在的命名空间
+      label: Admin 密文所在的资源组
       placeholder: 例如：default
     adminSecretName:
       label: Admin 密文名称
@@ -5281,15 +5532,19 @@ storageClass:
     title: （已弃用）
     warning: '{provisioner} 树内插件已弃用。你可以在<a target="_blank" rel="noopener noreferrer nofollow" href="https://kubernetes-csi.github.io/docs/drivers.html">这里</a>查找 CSI 驱动。'
   harvesterhci:
-    title: Harvester (CSI)
+    title: Cloud (CSI)
     warning:
-      unSatisfiesVersion: 请升级 Harvester CSI 驱动版本来使用此功能(csi-driver >= v0.1.15)
+      unSatisfiesVersion: 请升级 Cloud CSI 驱动版本来使用此功能(csi-driver >= v0.1.15)
     hostStorageClass:
       label: 主机存储类
-      placeholder: 主机 Harvester 集群上的存储类名称
-      tooltip: 默认使用主机 Harvester 集群上的默认存储类。
+      placeholder: 主机 Cloud 集群上的存储类名称
+      tooltip: 默认使用主机 Cloud 集群上的默认存储类。
 
 tableHeaders:
+  claimedby: 占用者
+  pod: pod
+  ip: ip
+  volumeattributesclass: 卷属性类
   assuredConcurrencyShares: 确保并发份额
   accessKey: Access Key
   addressType: 地址类型
@@ -5348,6 +5603,7 @@ tableHeaders:
   effect: 效果
   endpoints: 端点
   firstSeen: 首次出现时间
+  fleetBundleType: 类型
   flow: Flow
   fingerprint: 唯一标识
   gitRepos: Git 仓库
@@ -5366,7 +5622,7 @@ tableHeaders:
   iP: IP
   image: 镜像
   imageSize: 大小
-  ingressClass: IngressClass
+  ingressClass: Ingress 类
   ingressDefaultBackend: 默认
   ingressTarget: 目标
   internalExternalIp: 外网 IP/内网 IP
@@ -5380,6 +5636,7 @@ tableHeaders:
   lastSchedule: 最后调度时间
   lastSeen: 最后出现
   lastSeenTooltip: 最近一次记录此事件的时间
+  lastUsed: 最后使用
   loggingOutputProviders: 提供商
   machines: 主机
   machineNodeName: 节点
@@ -5394,10 +5651,15 @@ tableHeaders:
   missingPL: 缺少 PL
   memory: 内存
   monitored: 已监控
+  request: 资源请求量
+  limit: 资源限制
   name: 名称
+  maxunavailable: 最大不可用数
+  minAvailable: 最小可用数
+  alloweddisruptions: 允许中断数
   nameDisplay: 显示名称
   nameUnlinked: 名称
-  namespace: 命名空间
+  namespace: 资源组
   namespaceName: 名称
   namespaceNameUnlinked: 名称
   networkType: 类型
@@ -5443,7 +5705,7 @@ tableHeaders:
   receivers: 接收器
   receiverTypes: 接收器类型
   reclaimPolicy: 回收策略
-  registrationNamespace: 注册命名空间
+  registrationNamespace: 注册资源组
   repo: 仓库
   repositories: 仓库
   repoName: 仓库名称
@@ -5464,6 +5726,11 @@ tableHeaders:
   scope: 范围
   selector: 选择器
   secrets: 密文
+  secret:
+    project-clone: 由 Project Secret 创建
+    project-clone-tooltip: 是否由 Project Scoped Secret 在本命名空间创建
+    project-scoped: Project Secret
+    project-scoped-tooltip: 此 Project Scoped Secret 会在所属命名空间中生成匹配的 Secret
   schedule: 调度
   service: 服务
   serviceAccounts: Service Account
@@ -5498,6 +5765,10 @@ tableHeaders:
   users: 用户
   userDisplayName: 显示名称
   userId: ID
+  userDeletedIn: 到期删除
+  userDisabledIn: 到期禁用
+  userLastLogin: 最后登录
+  userState: 启用状态
   userStatus: 状态
   username: 本地用户名
   value: 值
@@ -5505,6 +5776,7 @@ tableHeaders:
   volume: 卷
   volumeMode: 卷模式
   weight: 权重
+  action: 操作
 target:
   router:
     label: 路由
@@ -5798,7 +6070,9 @@ workload:
         exec:  容器内运行的命令以 0 状态退出
     image: 容器镜像
     imagePullPolicy: 镜像拉取策略
-    imagePullSecrets: 拉取密文
+    imagePullSecrets:
+      label: 镜像拉取密钥
+      tooltip: 必须为 kubernetes.io/dockercfg 或 kubernetes.io/dockerconfigjson 类型
     init: 初始化容器
     lifecycleHook:
       postStart:
@@ -5826,7 +6100,7 @@ workload:
           label: 端口
           placeholder: 例如：3000
         scheme:
-          label: Scheme
+          label: 协议
           placeholder: 例如：HTTP
       httpHeaders:
         title: HTTP 头部
@@ -5873,11 +6147,11 @@ workload:
         'true': "是：容器可以获得比其父进程更多的权限。"
       dropCapabilities: 移除 Capabilities
       fsGroup: 文件系统组
-      hostIPC: 使用主机 IPC 命名空间
-      hostPID: 使用主机 PID 命名空间
+      hostIPC: 使用主机 IPC 资源组
+      hostPID: 使用主机 PID 资源组
       podFsGroup: Pod 文件系统组
       privileged:
-        label: Privileged
+        label: 特权模式
         'false': 否
         'true': "是：容器可以完全访问主机"
       readOnlyRootFilesystem:
@@ -5893,7 +6167,7 @@ workload:
         noOption: "否"
         yesOption: "是：容器必须以非 Root 用户身份运行"
       runAsUser: 以用户 ID 运行
-      shareProcessNamespace: 共享单一进程命名空间
+      shareProcessNamespace: 共享单一进程资源组
       supplementalGroups: 其他组 ID
       sysctls: Sysctls
       sysctlsKey: 名称
@@ -6024,7 +6298,7 @@ workload:
   replicas: 副本数量
   showTabs: '显示高级选项'
   scheduling:
-    activeDeadlineSeconds: 判定 Pod 是否活跃的截止时间
+    activeDeadlineSeconds: 判定Pod是否活跃的截止时间
     activeDeadlineSecondsTip: 系统将 Pod 判定为失败，并终止其关联容器前的等待时长
     affinity:
       addNodeSelector: 添加节点选择器
@@ -6042,11 +6316,11 @@ workload:
         exists: 已设置
         greaterThan: ">"
         in: 在列表中
-        inNamespaces: "特定命名空间"
+        inNamespaces: "特定资源组"
         key: 键
         lessThan: <
         matchType: 匹配类型
-        namespaces: 命名空间
+        namespaces: 资源组
         notIn: 不在列表中
         operator: 运算符
         value: 值
@@ -6060,8 +6334,8 @@ workload:
       requireAny: "需要以下任何一种："
       schedulingRules: 在匹配调度规则的节点上运行 Pod
       specificNode: 在指定节点上运行 Pod
-      thisPodNamespace: 此 Pod 的命名空间
-      allNamespaces: 所有命名空间
+      thisPodNamespace: 此 Pod 的资源组
+      allNamespaces: 所有资源组
       topologyKey:
         label: 拓扑键
         placeholder: 例如：failure-domain.beta.kubernetes.io/zone
@@ -6100,7 +6374,7 @@ workload:
       value: 值
   serviceAccountName:
     label: Service Account 名称
-    createMessage: 此命名空间中不存在服务名称 [ {name} ]，请手动创建它。
+    createMessage: 此资源组中不存在服务名称 [ {name} ]，请手动创建它。
   serviceName: 服务名称
   storage:
     subtypes:
@@ -6194,7 +6468,7 @@ workload:
     pod: Pod 是你可以在 Kubernetes 中创建和管理的最小可部署计算单元。Pod 是一个或多个容器，具有共享的存储和网络资源以及运行容器的规范。
   upgrading:
     activeDeadlineSeconds:
-      label: 判定 Pod 是否活跃的截止时间
+      label: 判定Pod是否活跃的截止时间
       tip: 系统将 Pod 判定为失败，并终止其关联容器前的等待时长
     concurrencyPolicy:
       label: 并发
@@ -6299,6 +6573,7 @@ model:
       label: Service Account 用户名
   projectMember:
     role:
+      tenant: 租户
       member: 成员
       owner: 所有者
       readonly: 只读用户
@@ -6331,19 +6606,79 @@ typeDescription:
   monitoring.coreos.com.podmonitor: PodMonitor 定义了 Prometheus 要抓取指标的 Pod 组。更为常用的是 ServiceMonitor。然而，PodMonitor 让你在 ServiceMonitor 不起作用时，处理任何其他情况。
   monitoring.coreos.com.prometheusrule: PrometheusRule 定义了记录和/或告警规则。记录规则可以预先计算值并保存结果。告警规则允许你定义向 AlertManager 发送通知的条件。
   monitoring.coreos.com.prometheus: Prometheus server 是一个 Prometheus deployment，其抓取的配置和规则由选定的 ServiceMonitor、PodMonitor 和 PrometheusRule 决定。它将其告警信息发送给所有选择的具有定制资源配置的 AlertManager。
-  monitoring.coreos.com.alertmanager: Alertmanager 是一个 deployment。其配置由同一命名空间中的密文指定，该密文决定了告警的接收器。
+  monitoring.coreos.com.alertmanager: Alertmanager 是一个 deployment。其配置由同一资源组中的密文指定，该密文决定了告警的接收器。
   node: Kubernetes 节点资源展示了承载 Deployment 的虚拟机或物理机。请进入"集群管理"页面管理可用节点的生命周期。
   catalog.cattle.io.clusterrepo: 'Chart 仓库是一个 Helm 仓库或 {vendor} 基于 Git 的应用商店。此处列出了集群中可用的 Chart。'
   catalog.cattle.io.clusterrepo.local: ' Chart 仓库是一个 Helm 仓库或 {vendor} 基于 Git 的应用商店。此处列出了集群中可用的 Chart。集群模板是通过 Helm Chart 部署的。'
   catalog.cattle.io.operation: 最近的操作指的是最近应用于集群的一系列 Helm 操作。
   catalog.cattle.io.app: 已安装的应用指的是通过我们的 Chart 或 Helm CLI 安装的 Helm 3 Chart。
   logging.banzaicloud.io.clusterflow: 集群日志将被收集并投递到选定的 ClusterOutput 中。
-  logging.banzaicloud.io.clusteroutput: ClusterOutput 定义了日志可以发送到哪些日志提供程序。只有部署在 Logging operator 所在的命名空间中时，ClusterOutput 才生效。
-  logging.banzaicloud.io.flow: Flow 定义了要收集和过滤的日志，以及日志的输出目标。Flow 是一个命名空间资源。换言之，只有部署了该 Flow 的命名空间日志才能被该 Flow 收集。
-  logging.banzaicloud.io.output: Output 定义了日志可以发送到哪些日志提供程序。Output 需要与使用它的 Flow 位于相同的命名空间中。
+  logging.banzaicloud.io.clusteroutput: ClusterOutput 定义了日志可以发送到哪些日志提供程序。只有部署在 Logging operator 所在的资源组中时，ClusterOutput 才生效。
+  logging.banzaicloud.io.flow: Flow 定义了要收集和过滤的日志，以及日志的输出目标。Flow 是一个资源组资源。换言之，只有部署了该 Flow 的资源组日志才能被该 Flow 收集。
+  logging.banzaicloud.io.output: Output 定义了日志可以发送到哪些日志提供程序。Output 需要与使用它的 Flow 位于相同的资源组中。
   group.principal: 为组分配全局角色的操作，仅适用于支持组的外部验证提供程序。本地授权不支持组。
-
+  kubevirt.io.virtualmachine: 云虚拟机是一种安全可靠、弹性可伸缩的云计算服务器，助您降低 IT 成本，提升运维效率，使您更专注于核心业务创新。
+  harvesterhci.io.volume: 虚拟磁盘具有高性能和低时延的特点，支持随机读写，可以像使用物理硬盘一样，在虚拟机上进行格式化并建立文件系统来使用块存储。
+  harvesterhci.io.volumesnapshot: 虚拟磁盘快照功能通过捕获虚拟磁盘在特定时间点的状态，生成增量副本，支持快速回滚磁盘状态，为测试验证、容灾恢复提供高效解决方案
+  harvesterhci.io.virtualmachinebackup: 虚拟机备份恢复功能通过创建包含磁盘数据、配置信息的完整副本，支持跨环境恢复及长期数据保护，为系统故障或灾难提供可靠容灾方案。
+  harvesterhci.io.schedulevmbackup: 虚拟机备份策略功能通过创建定时任务，对虚拟机进行完整备份或增量快照，为用户提供自动化的数据备份和容灾方案。
+  harvesterhci.io.vmsnapshot: 虚拟机快照功能通过捕获特定时间点的系统状态，支持快速恢复虚拟机状态，为数据备份与系统调试提供灵活解决方案。
+  harvesterhci.io.keypair: SSH密钥对是一种安全便捷的登录认证方式，您可以实现免密码远程登录，并在无需人工干预的情况下进行安全的自动化操作，实现服务器配置和应用程序部署的自动化。
+  harvesterhci.io.networkattachmentdefinition: 快速构建云上数据中心网络，二层，三层网络为扁平网络，虚拟专有网络为...VPN等网络类型，可以通过专线/VPN等连接方式与传统数据中心组成一个按需定制的网络环境，实现应用的平滑迁移上云。
+  loadbalancer.harvesterhci.io.ippool: 地址池是负载均衡器专用的内置 IP 地址管理解决方案。
+  loadbalancer.harvesterhci.io.loadbalancer: 负载均衡器（Load Balancer）是用于在多个计算资源之间分配网络或应用流量的设备或软件。其主要目的是优化资源利用、最大化吞吐量、减少延迟，并确保容错配置。
+  harvesterhci.io.virtualmachineimage: 镜像是创建虚拟机实例的基础模板，规格能够设定创建虚拟机的CPU、内存、磁盘等资源数量，在创建虚拟机实例时必须选择一个镜像以及规格。
+  harvesterhci.io.virtualmachinetemplateversion: 虚拟机模版是用于快速部署具有相同配置的多个虚拟机的一个基础镜像。它包含了操作系统、预安装的应用程序以及一系列预先设定的配置参数。
+  harvesterhci.io.host: 物理机管理通过资源整合、动态调整、统一管理和自动化运维，提高了资源利用率、业务灵活性、系统可靠性和安全性，同时降低了成本和能耗，是资源管理重要的实现手段。
+  harvesterhci.io.storage: 存储管理简化了复杂架构，提升了存储性能与效率，确保了高可用性和数据安全性，支持虚拟化环境，降低了成本，并优化了数据保护策略，是数据中心存储管理的关键解决方案。
+  network.harvesterhci.io.clusternetwork: 集群网络功能通过将集群内物理服务器和网卡组成多个逻辑网络，实现服务器之间的灵活网络互联，提供高可用、高性能、高灵活度的网络服务。
+  devices.harvesterhci.io.sriovnetworkdevice: SR-IOV网卡功能通过 SR-IOV 技术实现物理网卡的虚拟划分，支持虚拟机直接访问独立虚拟网卡，提升网卡利用率同时，不降低网络性能，优化资源利用率。
+  devices.harvesterhci.io.sriovgpudevice: GPU管理主要对图形处理单元（Graphics Processing Unit，GPU）的有效监控、配置和优化，以确保其高效、稳定地运行。GPU管理也可以在超算场景中的使用，其强大的并行处理能力和高内存带宽使其成为高性能计算的重要工具和实现方式。
+  devices.harvesterhci.io.usbdevice: USB管理功能，通过设备直通技术，将物理 USB 设备直接映射至虚拟机，实现跨平台数据交互与外设资源共享。
+  harvesterhci.io.monitoring.alertmanagerconfig: 支持对云资源（包括物理机、虚拟机、存储、网络等）的运行状态、性能指标以及安全事件进行持续监控，能够及时发现潜在问题并触发告警，确保运维团队能够迅速响应并解决问题，从而保障云服务的稳定性和安全性。
+  harvesterhci.io.setting: 集群配置主要用于管理系统中的一些功能及配置参数。
+  harvesterhci.io.secret: 密钥管理功能集成密钥生成、存储、访问控制等功能，能够为镜像和虚拟磁盘点加密存储提供安全密钥。
+  devices.harvesterhci.io.pcidevice: PCI是Peripheral Component Interconnect（外围设备互连）的缩写，它是一种计算机总线标准，主要用于连接计算机内部的各种外部设备。
+  devices.harvesterhci.io.vgpudevice: vGPU（虚拟 GPU，Virtual GPU）是一种通过虚拟化技术将物理 GPU 资源分割、共享给多个虚拟机（VM）或容器的技术，旨在解决物理 GPU 资源利用率低、部署成本高的问题，同时满足多用户对图形渲染、高性能计算（HPC）、AI 加速等场景的需求。
+  kubeovn.io.vpc: VPC（Virtual Private Cloud，虚拟私有云）是一种云计算服务模型，允许用户在公有云环境中创建隔离的虚拟网络空间，以实现更高的安全性和灵活性。VPC 使用户能够定义自己的网络拓扑、IP 地址范围、子网、路由表和网络网关等，从而提供类似于传统数据中心的网络控制和配置能力。
+  kubeovn.io.subnet: 子网是虚拟私有云（VPC）中的一个逻辑分区，用于将网络划分为更小的、可管理的部分。每个子网都有自己的 IP 地址范围和网络配置，允许用户在 VPC 内创建隔离的网络环境，以满足不同应用或服务的需求。
+  kubeovn.io.providernetwork: 物理网络（Provider Network）是指在虚拟私有云（VPC）中，由云服务提供商管理的网络资源。它通常用于连接 VPC 内的虚拟机、容器和其他资源，并提供对外部网络的访问。提供者网络可以包括物理网络设备、虚拟交换机、路由器等，以实现高效、安全的网络通信。
+  kubeovn.io.vlan: VLAN（Virtual Local Area Network，虚拟局域网）是一种网络技术，用于在物理网络中创建逻辑隔离的子网络。VLAN 允许用户将不同的设备和服务分组到同一虚拟网络中，从而提高网络的安全性、灵活性和可管理性。每个 VLAN 都有一个唯一的标识符（VLAN ID），用于区分不同的虚拟网络。
+  management.cattle.io.setting: 统一配置平台基础选项与全局设置，支持CA证书、密码规则、域名、Token时效等核心配置。
+  management.cattle.io.user: 用于管理用户账号，支持创建、维护用户信息，可设置用户权限、管理密码等，保障系统资源仅由授权用户访问，提升系统安全性。
+  harvesterhci.io.management.cluster: 提供虚拟化集群的实时健康状态监控、版本号管理及资源负载管理，支持批量导入/删除集群、配置调优与权限分级功能，实现高效运维管控。
+  projectsnamespaces: 项目/资源组是用于在集群内实现资源隔离和多租户管理的基本单元。通过项目可以对一组命名空间及相关资源进行统一的权限、配额和策略管理。
+  members: 集群和项目成员管理页面用于配置用户和用户组对资源的访问权限。通过角色绑定（RBAC）来控制成员在集群或项目范围内的操作权限，实现安全的协同管理。
+  event: 事件记录了 Kubernetes 资源（如 Pod、节点等）的状态变化、错误信息和生命周期事件。通过查看事件可以快速诊断应用部署和运行中的问题。
+  autoscaling.horizontalpodautoscaler: HorizontalPodAutoscaler (HPA) 用于根据观察到的 CPU 利用率或其他自定义指标自动调整工作负载的 Pod 副本数量，实现应用的水平自动扩缩容。
+  networking.k8s.io.ingress: Ingress 用于管理对集群内服务的外部访问，提供 HTTP 和 HTTPS 路由规则。通过 Ingress 可以配置负载均衡、SSL 终止和基于名称的虚拟主机等能力。
+  service: Service 用于将一组 Pod 暴露为网络服务，提供稳定的 IP 地址和 DNS 名称，并实现负载均衡。Service 确保您的应用程序在网络中可被发现和可靠访问。
+  storage.k8s.io.storageclass: 存储池页面用于集中管理和配置集群中的持久化存储资源。您可以在此查看存储提供商、创建存储类（StorageClass）并为有状态应用动态提供持久卷（Persistent Volume）。
+  persistentvolume: PersistentVolume (PV) 是集群中的一块持久化存储资源，由管理员预先配置或通过存储类动态供应。PV 为需要持久化数据的应用提供独立于 Pod 生命周期的存储空间。
+  persistentvolumeclaim: 虚拟磁盘是提供给虚拟机使用的持久化存储设备，为虚拟机操作系统和应用数据提供独立的、可扩展的存储空间。虚拟磁盘的生命周期可以与虚拟机解耦，实现数据的持久化保存。
+  configmap: ConfigMap 用于将非机密的配置数据以键值对形式保存，并注入到 Pod 中作为环境变量、命令行参数或配置文件使用。实现应用配置与容器镜像的分离，便于配置管理。
+  secret: Secret 用于存储和管理敏感信息，如密码、OAuth 令牌和 SSH 密钥等。Secret 以加密方式保存数据，并可以安全地挂载到 Pod 中供容器使用，避免敏感信息硬编码。
+  projectsecret: Secret 用于存储和管理敏感信息，如密码、OAuth 令牌和 SSH 密钥等。Secret 以加密方式保存数据，并可以安全地挂载到 Pod 中供容器使用，避免敏感信息硬编码。
+  networking.k8s.io.networkpolicy: 网络策略用于控制 Pod 组之间的网络通信规则，实现 Kubernetes 集群内的网络隔离。通过定义入站和出站规则，可以精确控制 Pod 之间的网络访问权限。
+  limitrange: 限制范围用于在命名空间内限制资源的使用量，包括 Pod 的计算资源（CPU、内存）请求和限制、存储卷大小以及可创建的资源对象数量，防止资源过度消耗。
+  resourcequota: 资源配额用于限制命名空间可以使用的总体资源总量，包括计算资源、存储资源以及可创建的对象数量。它确保命名空间内的资源使用不会超过分配的配额限制。
+  policy.poddisruptionbudget: Pod 中断预算用于限制自愿中断期间同时终止的 Pod 副本数量，确保应用的高可用性。它可以防止在节点维护或集群缩容时导致的应用服务中断。
+  apps.daemonset: DaemonSet 在每个符合条件的节点上仅运行一个 Pod。当新节点添加到集群时，DaemonSet 会自动部署新节点。推荐用于全系统或可垂直扩展，且每个节点永远不需要超过一个 pod 的工作负载。
+  apps.deployment: Deployment 运行分布在符合条件的节点中的可扩展数量的 Pod 副本。变更会逐步推出，并可回滚到之前的版本。推荐用于无状态和水平可扩展的工作负载。
+  apps.statefulset: StatefulSet 管理有状态的应用，并保证创建的 Pod 的顺序和唯一性。推荐用于具有持久化存储或严格身份、法定人数或升级顺序要求的工作负载。
+  batch.cronjob: CronJob 创建 Job，然后按照重复调度来运行 Pod。该调度以标准的 Unix cron 格式表示，并使用 Kubernetes Control Plane 的时区（通常是 UTC）。
+  batch.job: Job 创建一个或多个 Pod。 Job 通过运行 Pod 直到其成功退出，以可靠执行一次性任务。失败的 Pod 会自动被替换，直到达到指定的完成运行次数。Job 还可以并行运行多个 Pod，或作为批处理工作队列。
+  pod: Pod 是你可以在 Kubernetes 中创建和管理的最小可部署计算单元。Pod 是一个或多个容器，具有共享的存储和网络资源以及运行容器的规范。
+  harvesterhci.io.logging.clusterflow: 用于配置集群范围内的日志采集与流转规则，可匹配多个资源组的日志，并将日志转发至指定的集群日志外发目标，实现全局级的日志统一管理与路由。
+  harvesterhci.io.logging.clusteroutput: 定义集群范围的日志输出目标，例如 Elasticsearch、Loki、S3、Kafka 等。可被多个集群日志配置引用，用于集中存储与分析集群级日志数据。
+  harvesterhci.io.logging.flow: 用于配置资源组（命名空间）内的日志采集与流转规则，仅作用于当前资源组内的日志，并将日志转发至对应的资源组日志外发目标，便于分组级的日志管理。
+  harvesterhci.io.logging.output: 定义资源组级别的日志输出目标，仅能被同一资源组下的日志配置引用，用于将该资源组内的日志发送至指定的存储或分析系统。
 typeLabel:
+  management.cattle.io.project: |-
+    {count, plural,
+      one { 项目 }
+      other { 项目 }
+    }
   management.cattle.io.token: |-
     {count, plural,
       one { API 密钥 }
@@ -6381,8 +6716,8 @@ typeLabel:
     }
   catalog.cattle.io.repo: |-
     {count, plural,
-      one { 命名空间仓库 }
-      other { 命名空间仓库 }
+      one { 资源组仓库 }
+      other { 资源组仓库 }
     }
   chartinstallaction: |-
     {count, plural,
@@ -6441,8 +6776,8 @@ typeLabel:
     }
   management.cattle.io.setting: |-
     {count, plural,
-      one { 设置 }
-      other { 设置 }
+      one { 基础设置 }
+      other { 基础设置 }
     }
   management.cattle.io.fleetworkspace: |-
     {count, plural,
@@ -6542,8 +6877,8 @@ typeLabel:
     }
   namespace: |-
     {count, plural,
-      one { 命名空间 }
-      other { 命名空间 }
+      one { 资源组 }
+      other { 资源组 }
     }
   node: |-
     {count, plural,
@@ -6587,8 +6922,8 @@ typeLabel:
     }
   autoscaling.horizontalpodautoscaler: |-
     {count, plural,
-      one { HorizontalPodAutoscaler }
-      other { HorizontalPodAutoscaler }
+      one { HPA }
+      other { HPA }
     }
   networking.k8s.io.ingress: |-
     {count, plural,
@@ -6695,10 +7030,30 @@ typeLabel:
       one { 工作负载 }
       other { 工作负载 }
     }
+  cluster : |-
+    {count, plural,
+      one { 集群 }
+      other { 集群 }
+    }
+  servicediscovery : |-
+    {count, plural,
+      one { 服务发现 }
+      other { 服务发现 }
+    }
+  storage : |-
+    {count, plural,
+      one { 存储 }
+      other { 存储 }
+    }
+  policy  : |-
+    {count, plural,
+      one { 策略 }
+      other { 策略 }
+    }
   harvesterhci.io.management.cluster: |-
     {count, plural,
-      one { Harvester 集群 }
-      other { Harvester 集群 }
+      one { Cloud 集群 }
+      other { Cloud 集群 }
     }
   harvesterhci.io.cloudtemplate: |-
     {count, plural,
@@ -6970,7 +7325,7 @@ registryConfig:
 ##############################
 
 advancedSettings:
-  label: 设置
+  label: 基础设置
   subtext: 一般用户不需要修改此处的设置。请谨慎操作，不正确的值会破坏 {appName} 的安装。与默认不同的设置会标记为“已修改”。
   show: 显示
   hide: 隐藏
@@ -6998,7 +7353,7 @@ advancedSettings:
     'ui-index': 'Cluster Manager UI 的 HTML 索引位置。'
     'ui-dashboard-index': '{appName} UI 的 HTML 索引位置。'
     'ui-offline-preferred': '控制 UI 资产是由服务器容器在本地提供，还是从 ui-index 和 ui-dashboard-index 设置中定义的远程 URL 提供。`动态` 选项将在 {appName} 的生产版本中使用本地资产。'
-    'ui-pl': '自有品牌公司名称。'
+    'ui-pl': '系统名称'
     'auth-user-info-max-age-seconds': '在同步验证提供程序组成员之前，用户验证 Token 的最长存活时间。'
     'auth-user-info-resync-cron': '重新同步验证提供程序组成员的默认 cron 调度。'
     'cluster-template-enforcement': '非管理员只能通过预先批准的 RKE 模板启动集群。'
@@ -7013,6 +7368,9 @@ advancedSettings:
     'ui-default-landing': '用户登录后的默认页面。'
     'brand': 在'/assets/brand'中定义，用于替代主题的文件夹名称
     'hide-local-cluster': 隐藏 local 集群
+    'agent-tls-mode': "Rancher 证书验证。在 strict（严格）模式下，代理（系统、集群、Fleet 等）将仅信任使用由 cacerts 设置中的 CABundle 签名的证书的 Rancher 安装。当模式为 system-store（系统存储）时，代理将信任由操作系统信任存储中的 CABundle 签名的任何证书。"
+    'k3s-based-upgrader-uninstall-concurrency': "定义 Rancher 可并发从导入的 K3s 或 RKE2 集群中卸载旧版 rancher-k3s-upgrader 或 rancher-rke2-upgrader 应用程序的最大集群数量。"
+    'imported-cluster-version-management': "为导入的 RKE2/K3s 集群启用版本管理，如果本地集群是 RKE2/K3s 集群，则也对其生效。集群级别的版本管理设置会在集群层面覆盖此全局设置。对于集群级别版本管理设置为 'system-default'（系统默认）的现有集群，更改此标志将在下一次协调期间（默认每 5 分钟一次，或一旦编辑集群便立即触发，以先到者为准）触发集群代理的重新部署。"
   editHelp:
     'ui-banners': 此设置使用包含 3 个根参数的 JSON 对象，分别是<code>banner</code>、<code>showHeader</code>和<code>showFooter</code>。<code>banner</code> 是包含 <code>textColor</code>，<code>background</code>和<code>text</code>的对象，其中<code>textColor</code> 和 <code>background</code>的值可以是任何有效的 CSS 颜色值。
   enum:
@@ -7046,7 +7404,7 @@ featureFlags:
     title: 等待重启
     wait: 重启需要数分钟。
   description:
-    harvester: 接入 Harvester，以导入和管理 Harvester 集群
+    harvester: 接入 Cloud，以导入和管理 Cloud 集群
     unsupported-storage-drivers: 允许使用非默认启用的存储提供商和卷插件
     legacy: 启用旧版功能
     istio-virtual-service-ui: 暴露了一个用户界面，使用户能够创建、读取、更新和删除虚拟服务和目标规则，这是 Istio 的流量管理功能。
@@ -7067,7 +7425,7 @@ performance:
       启用后，资源会更快出现，但可能需要更长的时间来加载整个资源集。此设置仅适用于来自 Kubernetes API 的资源
     checkboxLabel: 启用增量加载
     inputLabel: 资源阈值
-    incompatibleDescription: "增量加载与命名空间/项目过滤不兼容，无法同时启用。"
+    incompatibleDescription: "增量加载与资源组/项目过滤不兼容，无法同时启用。"
   manualRefresh:
     label: 手动刷新
     setting: 你可以配置一个阈值，高于该阈值时则启用手动刷新。
@@ -7076,7 +7434,7 @@ performance:
       启用后，列表数据不会自动更新，用户必须手动刷新列表视图。此设置仅适用于来自 Kubernetes API 的资源
     checkboxLabel: 启用列表数据的手动刷新
     inputLabel: 资源阈值
-    incompatibleDescription: "手动刷新与命名空间/项目过滤不兼容，无法同时启用。"
+    incompatibleDescription: "手动刷新与资源组/项目过滤不兼容，无法同时启用。"
   websocketNotification:
     label: WebSocket 通知
     description: |-
@@ -7104,10 +7462,10 @@ performance:
         description: 资源必须超过此数量才能考虑进行垃圾回收。
         inputLabel: 资源数量
   nsFiltering:
-    label: 要求命名空间/项目过滤
-    description: 用户需要选择命名空间和/或项目。这将限制查看列表时获取的资源数量，有助于在具有大量资源的系统中提高 UI 的响应速度。
-    checkboxLabel: 启用要求命名空间/项目过滤
-    incompatibleDescription: "\"要求命名空间/项目过滤\"与手动刷新和增量加载不兼容，无法同时启用。"
+    label: 要求资源组/项目过滤
+    description: 用户需要选择资源组和/或项目。这将限制查看列表时获取的资源数量，有助于在具有大量资源的系统中提高 UI 的响应速度。
+    checkboxLabel: 启用要求资源组/项目过滤
+    incompatibleDescription: "\"要求资源组/项目过滤\"与手动刷新和增量加载不兼容，无法同时启用。"
   advancedWorker:
     label: Websocket Web Worker
     description: 推送到 UI 的资源更新来自 WebSocket，并在 UI 线程中处理。启用此选项可在单独的线程中处理 Web Worker 中的集群 WebSocket 更新。这有助于提高 UI 在资源经常变化的系统中的响应能力。
@@ -7124,9 +7482,9 @@ performance:
 banner:
   label: 固定横幅
   settingName: 横幅
-  bannerHeader: 标题横幅
-  bannerFooter: 页脚横幅
-  bannerConsent: 登录屏幕横幅
+  headerBanner: 标题横幅
+  footerBanner: 页脚横幅
+  loginScreenBanner: 登录屏幕横幅
   text: 文本
   buttonText: 同意按钮文本
   textColor: 文本颜色
@@ -7154,7 +7512,7 @@ banner:
   consentFootnote: "提示：使用 \n 进行换行"
 
 branding:
-  label: 品牌
+  label: 界面
   directoryName: 品牌资产目录名称
   logos:
     label: Logo
@@ -7164,6 +7522,22 @@ branding:
     uploadLight: 上传浅色 Logo
     uploadDark: 上传深色 Logo
     useCustom: 使用自定义 Logo
+  banner:
+    label: 横幅
+    tip: '上传图片以替换仪表板页面中的默认 Rancher 横幅。推荐使用宽高比为 6:1 的 SVG 图像。默认图片尺寸为 4197x633。最大文件大小为 200KB。可接受格式：JPEG、PNG、SVG。'
+    lightPreview: 浅色主题预览
+    darkPreview: 深色主题预览
+    uploadLight: 上传浅色横幅
+    uploadDark: 上传深色横幅
+    useCustom: 使用自定义横幅
+  loginBackground:
+    label: 登录背景
+    tip: '上传图片以替换登录页面的默认 Rancher 背景。推荐使用宽高比为 7:8 的 SVG 图像。默认图片尺寸为 683x768。最大文件大小为 200KB。可接受格式：JPEG、PNG、SVG。'
+    lightPreview: 浅色主题预览
+    darkPreview: 深色主题预览
+    uploadLight: 上传浅色背景
+    uploadDark: 上传深色背景
+    useCustom: 使用自定义背景
   favicon:
     label: 网站图标
     tip: '上传一个网站图标来替换浏览器选项卡中的 Rancher 图标。最大文件大小为 20KB'
@@ -7175,7 +7549,7 @@ branding:
     suse: SUSE 主题
     custom: 自定义主题
   uiPL:
-    label: 自有品牌
+    label: 系统名称
   color:
     label: 主颜色
     tip: 使用自定义颜色替换整个 UI 中使用的主颜色。
@@ -7196,12 +7570,12 @@ resourceQuota:
   label: 资源配额
   headers:
     limit: 限制
-    namespaceDefaultLimit: 命名空间默认限制
+    namespaceDefaultLimit: 资源组默认限制
     projectLimit: 项目限制
     projectResourceAvailability: 项目资源可用性
     resourceType: 资源类型
-  helpText: 配置整个命名空间可用的资源量。
-  helpTextDetail: 整个命名空间可以使用的资源量。
+  helpText: 配置整个资源组可用的资源量。
+  helpTextDetail: 整个资源组可以使用的资源量。
   helpTextHarvester: VM 需要预留额外的内存。
   configMaps: ConfigMaps
   limitsCpu: CPU 限制
@@ -7217,7 +7591,7 @@ resourceQuota:
   servicesLoadBalancers: Service Load Balancer
   servicesNodePorts: Service Node Port
   namespaceLimit:
-    label: 命名空间限制
+    label: 资源组限制
   projectLimit:
     label: 项目限制
     cpuPlaceholder: 例如：2000
@@ -7225,7 +7599,7 @@ resourceQuota:
     storagePlaceholder: 例如：50
     unitlessPlaceholder: 例如：50
   namespaceDefaultLimit:
-    label: 命名空间默认限制
+    label: 资源组默认限制
     cpuPlaceholder: 例如：500
     memoryPlaceholder: 例如：1024
     storagePlaceholder: 例如：10
@@ -7233,8 +7607,8 @@ resourceQuota:
   add:
     label: 添加资源
   tooltip:
-    reserved: '其他命名空间：'
-    namespace: '此命名空间：'
+    reserved: '其他资源组：'
+    namespace: '此资源组：'
     available: '可用：'
     max: '总计：'
 customLinks:
@@ -7320,7 +7694,7 @@ legacy:
 
   project:
     label: 项目
-    select: "使用页面顶部的项目/命名空间筛选器选择一个项目，以查看其旧版项目功能。"
+    select: "使用页面顶部的项目/资源组筛选器选择一个项目，以查看其旧版项目功能。"
 
 serverUpgrade:
   title: "{vendor} Server 已更改"
@@ -7346,7 +7720,9 @@ auth:
     label: 认证
 vncConsole:
   error:
-    message: Web VNC 控制台连接断开
+    message: Web VNC 断开链接
+  reconnecting:
+    message: Web VNC控制台重新连接尝试
 charts:
   longhorn:
     group:
@@ -7669,3 +8045,89 @@ gitPicker:
 networkAttachmentDefinition:
   tabs:
     config: 配置
+
+
+component:
+  drawer:
+    chrome:
+      ariaLabel:
+        close: 关闭抽屉
+      close: 关闭
+    resourceDetailDrawer:
+      title: "{resourceName} ({resourceType}) - 配置"
+      editConfig: 编辑配置
+      editYaml: 编辑YAML
+      ariaLabel:
+        editConfig: 编辑配置
+        editYaml: 编辑YAML
+      yamlTab:
+        title: YAML
+      configTab:
+        title: 配置
+  resource:
+    detail:
+      card:
+        resourceUsage:
+          used: Used
+          amount: '{used} of {available}'
+          cpu: CPU
+          memory: Memory
+          pods: Pods
+        resourcesCard:
+          title: 资源
+          rows:
+            services: 服务
+            ingresses: Ingresses
+            referredToBy: 参考
+            refersTo: 引用
+        podsCard:
+          title: Pods
+          ariaResourceName: pods
+        insightsCard:
+          title: Insights
+          rows:
+            conditions: Conditions
+            events: Events
+        scaler:
+          ariaLabel:
+            increase: Increase {resourceName}
+            decrease: Decrease {resourceName}
+      titleBar:
+        showConfiguration: 显示配置
+        ariaLabel:
+          actionMenu: 更多操作
+          showConfiguration: 显示｛resource｝的整个配置
+      metadata:
+        labelsAndAnnotations: 标签和注释
+        identifyingInformation:
+          createdBy: 创建
+          namespace: 命名空间
+          project: 项目
+          age: 使用时长
+          image: 图片
+          ready: 准备
+          up-to-date: Up-to-date
+          available: 可用
+          serviceAccount: 服务帐户
+          type: 类型
+          certificate: 证书
+          issuer: Issuer
+          expires: 到期
+          workspace: 工作区
+        annotations:
+          title: 注释
+        labels:
+          title: 标签
+        keyValue:
+          noRows: 此资源上没有配置｛propertyName}.
+          showConfiguration: 显示配置
+
+
+
+customConversion:
+  Tenant: 租户
+  Cluster Owner: 所有者
+  Project Owner: 项目负责人
+
+
+