需求描述

当前KubeSphere版本v3.2.1，但是因为权限管理不好用（不能针对不同集群单独授权），因此计划升级到v3.3.1。
KubeSphere v3.3.0之后支持为每个集群单独设置集群成员和集群角色，提供了更细粒度的权限管控机制，进一步完善了 KubeSphere 的多租户系统。

参考文档：

• KubeSphere 3.3.0 全新升级，来了！
• Release Notes - 3.3.1 版本说明
• 使用 ks-installer 升级
• 使用 ks-installer 离线升级

前言

为避免Docker容器打满带宽，有时需要对容器进行限速。
目前比较好的方案是使用 tc-docker ，本文中我们就来学习一下。

参考文档：

• 《虚拟机在线迁移过程中的故障注入》
• Linux服务器限制网络带宽流量速率
• github - CodyGuo/tc-docker
• docker限制容器下载速度

krew简介

Krew itself is a kubectl plugin that is installed and updated via Krew (yes, Krew self-hosts).

Krew 本身是一个 kubectl 的插件，同时也是一个 kubectl 的插件包管理器。
Krew 帮助我们发现插件，在我们的机器上安装和管理它们。它类似于 apt、dnf 或 brew 等工具。
当前，Krew 上提供了 200 多个 kubectl 插件。

参考文档：

• krew - Installing
• Krew

前言

《Harbor入门篇》一文中，我们已经安装配置好了Harbor。
本文中，我们来学习一下怎样在K8S中配置使用imagePullSecrets，从Harbor或者其他私有镜像仓库拉取镜像。

参考文档：

• 从私有仓库拉取镜像

问题描述

大部分用户能够正常登录和使用ks，但是个别用户（voidking01）登录ks后报错。
用户登录ks，正常；登录后查看工作台，正常；查看host集群和只包含host集群的企业空间，正常。

但是，选择一个非host集群或者选择一个包含非host集群的企业空间后，页面就会弹出错误提示：
Session timeout or this account is logged in elsewhere, please login again

然后转到登录页面，再次登录，继续弹出上面的错误提示。循环往复。