给 Prometheus 加上跨集群高可用和长期存储能力，把多个 Prometheus 实例的数据聚合成全局可查询的指标视图。
Velero 是 Kubernetes 集群的备份与迁移工具，能备份应用及其持久卷，支持灾难恢复和跨集群迁移。
基于 eBPF 的 Kubernetes 网络、安全与可观测性方案，用内核级数据面替代传统 iptables，提供 CNI、负载均衡和流量监控。
在 Kubernetes 上编排容器化工作流和 DAG 的引擎，把多步骤批处理、数据处理和 CI/CD 流水线声明成 YAML 跑在集群里。
基于 WireGuard 的 Kubernetes 多云网络覆盖层，把分散在不同云和集群的节点连成一张加密扁平网络，解决跨云跨集群 Pod 互通问题。
…校验能力，支持对备份集、归档 piece 以及备份数据进行完整性和物理正确性校验。可用于备份后验收、跨集群备份校验和恢复前风险检查，帮助提前发现备份文件缺失、数据损坏或元数据不一致等问题。 DROP DATABASE/PURGE DATABASE 优化 ：优化库级删除和 purge 流程，提升包含大量对象的数据库删除效率，并增强删除任务推
…token设定和api访问 - mnt dataset等软链的静态文件，都需要通过用户认证 - 对于跨集群的话，cookie认证就可以去掉 2. 安全加固 - 在线ide ssh增加防暴力破解 - 优化加密 - 去除泛域名ssh代理 - 优化ssh代理 - 优化xss禁用 - 去除非必要前端 - 去除冗余代码，添加安全响应 - 去除非必要
…token设定和api访问 - mnt dataset等软链的静态文件，都需要通过用户认证 - 对于跨集群的话，cookie认证就可以去掉 2. 安全加固 - 在线ide ssh增加防暴力破解 - 优化加密 - 去除泛域名ssh代理 - 优化ssh代理 - 优化xss禁用 - 去除非必要前端 - 去除冗余代码，添加安全响应 - 去除非必要