--help for more information on the arguments each
### ghe-repo
-此实用程序允许你切换到存储库的目录并以 `git` 用户身份打开交互式 shell。 可以通过 `git-*` 或 `git-nw-*` 等命令对存储库执行手动检查或维护。
+此实用程序允许你切换到存储库的目录并以 `git` 用户身份打开交互式 shell。可以通过 `git-*` 或 `git-nw-*` 等命令对存储库执行手动检查或维护。
```shell
ghe-repo username/reponame
@@ -667,13 +667,13 @@ ghe-repo username/reponame
### ghe-repo-gc
-此实用程序会手动重新打包仓库网络，以优化包存储。 如果仓库较大，运行此命令有助于减小其整体大小。 {% data variables.product.prodname_enterprise %} 会在与仓库网络交互的过程中自动运行此命令。
+此实用程序会手动重新打包仓库网络，以优化包存储。如果仓库较大，运行此命令有助于减小其整体大小。 {% data variables.product.prodname_enterprise %} 会在与仓库网络交互的过程中自动运行此命令。
可以添加可选的 `--prune` 参数来删除不是从分支、标记或其他任何 ref 引用的不可达 Git 对象。此方法特别适用于立即删除[之前泄露的敏感信息](/enterprise/user/articles/remove-sensitive-data/)。
{% warning %}
-警告：在使用 `--prune` 参数删除无法访问的 Git 对象之前，请将 {% data variables.product.product_location %} 置于维护模式，或确保存储库处于脱机状态。 有关详细信息，请参阅“[启用和安排维护模式](/admin/configuration/configuring-your-enterprise/enabling-and-scheduling-maintenance-mode)”。
+警告：在使用 `--prune` 参数删除无法访问的 Git 对象之前，请将 {% data variables.product.product_location %} 置于维护模式，或确保存储库处于脱机状态。有关详细信息，请参阅“[启用和安排维护模式](/admin/configuration/configuring-your-enterprise/enabling-and-scheduling-maintenance-mode)”。
{% endwarning %}
@@ -685,7 +685,7 @@ ghe-repo-gc username/reponame
### ghe-actions-check
-此实用工具检查 {% data variables.product.prodname_actions %} 的所有服务是否正常运行。 有关详细信息，请参阅“[{% data variables.product.product_name %} 的 {% data variables.product.prodname_actions %} 入门](/admin/github-actions/getting-started-with-github-actions-for-your-enterprise/getting-started-with-github-actions-for-github-enterprise-server)”和“[排查企业的 {% data variables.product.prodname_actions %}](/admin/github-actions/advanced-configuration-and-troubleshooting/troubleshooting-github-actions-for-your-enterprise)”。
+此实用工具检查 {% data variables.product.prodname_actions %} 的所有服务是否正常运行。有关详细信息，请参阅“[{% data variables.product.product_name %} 的 {% data variables.product.prodname_actions %} 入门](/admin/github-actions/getting-started-with-github-actions-for-your-enterprise/getting-started-with-github-actions-for-github-enterprise-server)”和“[排查企业的 {% data variables.product.prodname_actions %}](/admin/github-actions/advanced-configuration-and-troubleshooting/troubleshooting-github-actions-for-your-enterprise)”。
```shell
ghe-actions-check
@@ -693,7 +693,7 @@ ghe-actions-check
### ghe-actions-precheck
-此实用工具测试 {% data variables.product.product_location %} 上 {% data variables.product.prodname_actions %} 的 blob 存储配置。 在为实例启用 {% data variables.product.prodname_actions %} 之前，您可以使用该实用工具验证您的存储配置。
+此实用工具测试 {% data variables.product.product_location %} 上 {% data variables.product.prodname_actions %} 的 blob 存储配置。在为实例启用 {% data variables.product.prodname_actions %} 之前，您可以使用该实用工具验证您的存储配置。
有关 {% data variables.product.prodname_actions %} 的配置的详细信息，请参阅“[{% data variables.product.product_name %} 的 {% data variables.product.prodname_actions %} 入门](/admin/github-actions/getting-started-with-github-actions-for-your-enterprise/getting-started-with-github-actions-for-github-enterprise-server)”。
@@ -711,41 +711,41 @@ All Storage tests passed
### ghe-migrator
-`ghe-migrator` 属于高保真工具，可帮助用户从一个 GitHub 实例迁移到另一个实例。 您可以整合实例或将组织、用户、团队和仓库从 GitHub.com 移至 {% data variables.product.prodname_enterprise %}。
+`ghe-migrator` 属于高保真工具，可帮助用户从一个 GitHub 实例迁移到另一个实例。您可以整合实例或将组织、用户、团队和仓库从 GitHub.com 移至 {% data variables.product.prodname_enterprise %}。
有关详细信息，请参阅有关[将数据迁移到企业和从企业迁移数据](/enterprise/admin/user-management/migrating-data-to-and-from-your-enterprise/)的指南。
### git-import-detect
-给定一个 URL，检测哪种类型的源控制管理系统位于另一端。 在手动导入过程中，此信息很可能是已知的，但在自动执行的脚本中非常有用。
+给定一个 URL，检测哪种类型的源控制管理系统位于另一端。在手动导入过程中，此信息很可能是已知的，但在自动执行的脚本中非常有用。
```shell
git-import-detect
```
### git-import-hg-raw
-此实用程序可将 Mercurial 仓库导入至此 Git 仓库。 有关详细信息，请参阅“[从第三方版本控制系统导入数据](/enterprise/admin/guides/migrations/importing-data-from-third-party-version-control-systems/)”。
+此实用程序可将 Mercurial 仓库导入至此 Git 仓库。有关详细信息，请参阅“[从第三方版本控制系统导入数据](/enterprise/admin/guides/migrations/importing-data-from-third-party-version-control-systems/)”。
```shell
git-import-hg-raw
```
### git-import-svn-raw
-此实用程序可将 Subversion 历史记录和文件数据导入至 Git 分支。 这属于直接复制树，会忽略任何主干或分支差异。 有关详细信息，请参阅“[从第三方版本控制系统导入数据](/enterprise/admin/guides/migrations/importing-data-from-third-party-version-control-systems/)”。
+此实用程序可将 Subversion 历史记录和文件数据导入至 Git 分支。这属于直接复制树，会忽略任何主干或分支差异。有关详细信息，请参阅“[从第三方版本控制系统导入数据](/enterprise/admin/guides/migrations/importing-data-from-third-party-version-control-systems/)”。
```shell
git-import-svn-raw
```
### git-import-tfs-raw
-此实用程序可从 Team Foundation Version Control (TFVC) 导入。 有关详细信息，请参阅“[从第三方版本控制系统导入数据](/enterprise/admin/guides/migrations/importing-data-from-third-party-version-control-systems/)”。
+此实用程序可从 Team Foundation Version Control (TFVC) 导入。有关详细信息，请参阅“[从第三方版本控制系统导入数据](/enterprise/admin/guides/migrations/importing-data-from-third-party-version-control-systems/)”。
```shell
git-import-tfs-raw
```
### git-import-rewrite
-此实用程序可重写导入的仓库。 这样，您将有机会重命名作者，对于 Subversion 和 TFVC，可基于文件夹生成 Git 分支。 有关详细信息，请参阅“[从第三方版本控制系统导入数据](/enterprise/admin/guides/migrations/importing-data-from-third-party-version-control-systems/)”。
+此实用程序可重写导入的仓库。这样，您将有机会重命名作者，对于 Subversion 和 TFVC，可基于文件夹生成 Git 分支。有关详细信息，请参阅“[从第三方版本控制系统导入数据](/enterprise/admin/guides/migrations/importing-data-from-third-party-version-control-systems/)”。
```shell
git-import-rewrite
```
@@ -756,7 +756,7 @@ git-import-rewrite
### ghe-find-insecure-git-operations
-此实用工具搜索实例的日志并通过 SSH 识别使用不安全算法或哈希函数（包括 DSA、RSA-SHA-1、HMAC-SHA-1 和 CBC 密码）的 Git 操作。 可以使用输出来支持每个客户端转换到更安全的 SSH 连接。 有关详细信息，请参阅 [{% data variables.product.prodname_blog %}](https://github.blog/2022-06-28-improving-git-protocol-security-on-github-enterprise-server){% ifversion ghes < 3.6 %}.{% elsif ghes > 3.5 %} 和“[配置与实例的 SSH 连接](/admin/configuration/configuring-your-enterprise/configuring-ssh-connections-to-your-instance)。{% endif %}
+此实用工具搜索实例的日志并通过 SSH 识别使用不安全算法或哈希函数（包括 DSA、RSA-SHA-1、HMAC-SHA-1 和 CBC 密码）的 Git 操作。可以使用输出来支持每个客户端转换到更安全的 SSH 连接。有关详细信息，请参阅 [{% data variables.product.prodname_blog %}](https://github.blog/2022-06-28-improving-git-protocol-security-on-github-enterprise-server){% ifversion ghes < 3.6 %}.{% elsif ghes > 3.5 %} 和“[配置与实例的 SSH 连接](/admin/configuration/configuring-your-enterprise/configuring-ssh-connections-to-your-instance)。{% endif %}
```shell
ghe-find-insecure-git-operations
@@ -770,7 +770,7 @@ ghe-find-insecure-git-operations
此实用程序会执行各项检查并收集关于安装的信息，您可以将此类信息发送给支持团队，以帮助诊断您遇到的问题。
-目前，此实用程序的输出与下载 {% data variables.enterprise.management_console %} 中的诊断信息类似，但会逐渐增加一些 Web UI 中未提供的其他改进。 有关详细信息，请参阅“[创建和共享诊断文件](/enterprise/admin/guides/enterprise-support/providing-data-to-github-support#creating-and-sharing-diagnostic-files)”。
+目前，此实用程序的输出与下载 {% data variables.enterprise.management_console %} 中的诊断信息类似，但会逐渐增加一些 Web UI 中未提供的其他改进。有关详细信息，请参阅“[创建和共享诊断文件](/enterprise/admin/guides/enterprise-support/providing-data-to-github-support#creating-and-sharing-diagnostic-files)”。
```shell
ghe-diagnostics
@@ -780,7 +780,7 @@ ghe-diagnostics
{% data reusables.enterprise_enterprise_support.use_ghe_cluster_support_bundle %} 此实用程序会创建包含实例中重要日志的支持捆绑 tarball。
-默认情况下，该命令在 /tmp 中创建 tarball，但也可以使用它将 tarball `cat` 为 `STDOUT`，以通过 SSH 轻松进行流式传输。 在 Web UI 未响应或从 /setup/support 下载支持包失败的情况下，可以使用此方法。 如果要生成包含旧日志的 extended 捆绑，则必须使用此命令。 您还可以使用此命令将支持包直接上传到 {% data variables.product.prodname_enterprise %} Support。
+默认情况下，该命令在 /tmp 中创建 tarball，但也可以使用它将 tarball `cat` 为 `STDOUT`，以通过 SSH 轻松进行流式传输。在 Web UI 未响应或从 /setup/support 下载支持包失败的情况下，可以使用此方法。如果要生成包含旧日志的 extended 捆绑，则必须使用此命令。您还可以使用此命令将支持包直接上传到 {% data variables.product.prodname_enterprise %} Support。
要创建标准捆绑包：
```shell
@@ -805,7 +805,7 @@ $ ssh -p 122 admin@hostname -- 'ghe-support-bundle -t ticket-idghe-support-upload
-此实用程序会将您的设备中的信息发送到 {% data variables.product.prodname_enterprise %} Support。 可以指定本地文件，或通过 `STDIN` 提供最大 100MB 的数据流。 可以选择将上传的数据与支持事件单相关联。
+此实用程序会将您的设备中的信息发送到 {% data variables.product.prodname_enterprise %} Support。可以指定本地文件，或通过 `STDIN` 提供最大 100MB 的数据流。可以选择将上传的数据与支持事件单相关联。
要将文件发送至 {% data variables.contact.github_support %} 并关联文件与事件单：
```shell
@@ -817,13 +817,13 @@ ghe-support-upload -f path/to/your/file -t ticket-id
ghe-repl-status -vv | ghe-support-upload -t ticket-id -d "Verbose Replication Status"
```
-在此示例中，`ghe-repl-status -vv` 从副本设备发送详细状态信息。 应将 `ghe-repl-status -vv` 替换为要传输到 `STDIN` 的特定数据，并将 `Verbose Replication Status` 替换为数据的简单说明。 {% data reusables.enterprise_enterprise_support.support_will_ask_you_to_run_command %}
+在此示例中，`ghe-repl-status -vv` 从副本设备发送详细状态信息。应将 `ghe-repl-status -vv` 替换为要传输到 `STDIN` 的特定数据，并将 `Verbose Replication Status` 替换为数据的简单说明。 {% data reusables.enterprise_enterprise_support.support_will_ask_you_to_run_command %}
## 升级 {% data variables.product.prodname_ghe_server %}
### ghe-upgrade
-此实用程序会安装或验证升级包。 如果升级失败或中断，您还可以使用此实用程序回滚补丁版本。 有关详细信息，请参阅“[升级 {% data variables.product.prodname_ghe_server %}](/enterprise/admin/guides/installation/upgrading-github-enterprise-server/)”。
+此实用程序会安装或验证升级包。如果升级失败或中断，您还可以使用此实用程序回滚补丁版本。有关详细信息，请参阅“[升级 {% data variables.product.prodname_ghe_server %}](/enterprise/admin/guides/installation/upgrading-github-enterprise-server/)”。
要验证升级包：
```shell
@@ -839,7 +839,7 @@ ghe-upgrade UPGRADE-PACKAGE-FILENAME
### ghe-upgrade-scheduler
-此实用程序可以管理已排定的升级包安装。 您可以显示、新建或移除已排定的安装。 您必须使用 cron 表达式创建日程。 有关详细信息，请参阅 [Cron Wikipedia 条目](https://en.wikipedia.org/wiki/Cron#Overview)。
+此实用程序可以管理已排定的升级包安装。您可以显示、新建或移除已排定的安装。您必须使用 cron 表达式创建日程。有关详细信息，请参阅 [Cron Wikipedia 条目](https://en.wikipedia.org/wiki/Cron#Overview)。
要安排新的包安装：
```shell
@@ -859,7 +859,7 @@ $ ghe-upgrade-scheduler -r UPGRADE PACKAGE FILENAME
### ghe-update-check
-此实用程序将检查 {% data variables.product.prodname_enterprise %} 是否有新的补丁版本可用。 如果有新的补丁版本，并且实例中有可用空间，系统将下载此包。 默认情况下，包会保存到 /var/lib/ghe-updates。 然后，管理员可以[执行升级](/enterprise/admin/guides/installation/updating-the-virtual-machine-and-physical-resources/)。
+此实用程序将检查 {% data variables.product.prodname_enterprise %} 是否有新的补丁版本可用。如果有新的补丁版本，并且实例中有可用空间，系统将下载此包。默认情况下，包会保存到 /var/lib/ghe-updates。然后，管理员可以[执行升级](/enterprise/admin/guides/installation/updating-the-virtual-machine-and-physical-resources/)。
包含下载状态的文件位于 /var/lib/ghe-updates/ghe-update-check.status。
@@ -873,9 +873,9 @@ $ ssh -p 122 admin@hostname -- 'ghe-update-check'
### ghe-license-usage
-此实用程序可按 JSON 格式导出安装用户列表。 如果您的实例连接至 {% data variables.product.prodname_ghe_cloud %}，{% data variables.product.prodname_ghe_server %} 将使用此信息向 {% data variables.product.prodname_ghe_cloud %} 报告许可信息。 有关详细信息，请参阅“[将企业帐户连接到 {% data variables.product.prodname_ghe_cloud %}](/admin/configuration/managing-connections-between-your-enterprise-accounts/connecting-your-enterprise-account-to-github-enterprise-cloud)”。
+此实用程序可按 JSON 格式导出安装用户列表。如果您的实例连接至 {% data variables.product.prodname_ghe_cloud %}，{% data variables.product.prodname_ghe_server %} 将使用此信息向 {% data variables.product.prodname_ghe_cloud %} 报告许可信息。有关详细信息，请参阅“[将企业帐户连接到 {% data variables.product.prodname_ghe_cloud %}](/admin/configuration/managing-connections-between-your-enterprise-accounts/connecting-your-enterprise-account-to-github-enterprise-cloud)”。
-默认情况下，生成的 JSON 文件中的用户列表为加密格式。 将 `-h` 标志用于更多选项。
+默认情况下，生成的 JSON 文件中的用户列表为加密格式。将 `-h` 标志用于更多选项。
```shell
ghe-license-usage
@@ -883,7 +883,7 @@ ghe-license-usage
### ghe-org-membership-update
-此实用程序将对您的实例中的所有成员强制实施默认的组织成员关系可见性设置。 有关详细信息，请参阅“[配置组织成员关系的可见性](/enterprise/admin/guides/user-management/configuring-visibility-for-organization-membership)”。 设置选项为 `public` 或 `private`。
+此实用程序将对您的实例中的所有成员强制实施默认的组织成员关系可见性设置。有关详细信息，请参阅“[配置组织成员关系的可见性](/enterprise/admin/guides/user-management/configuring-visibility-for-organization-membership)”。设置选项为 `public` 或 `private`。
```shell
ghe-org-membership-update --visibility=SETTING
@@ -891,7 +891,7 @@ ghe-org-membership-update --visibility=SETTING
### `ghe-user-csv`
-此实用程序可将所有安装用户列表导出为 CSV 格式。 CSV 文件包含电子邮件地址、用户所属类型（例如管理员、用户）、用户拥有的存储库数量、SSH 密钥数量、组织成员关系数量、上次登录的 IP 地址等。有关更多选项，请使用 `-h` 标志。
+此实用程序可将所有安装用户列表导出为 CSV 格式。CSV 文件包含电子邮件地址、用户所属类型（例如管理员、用户）、用户拥有的存储库数量、SSH 密钥数量、组织成员关系数量、上次登录的 IP 地址等。有关更多选项，请使用 `-h` 标志。
```shell
ghe-user-csv -o > users.csv
@@ -899,7 +899,7 @@ ghe-user-csv -o > users.csv
### ghe-user-demote
-此实用程序会将指定用户从管理员状态降级为普通用户状态。 建议使用 Web UI 执行此操作，但在 `ghe-user-promote` 实用程序运行出错并且需要再次通过 CLI 将用户降级的情况下提供此实用程序。
+此实用程序会将指定用户从管理员状态降级为普通用户状态。建议使用 Web UI 执行此操作，但在 `ghe-user-promote` 实用程序运行出错并且需要再次通过 CLI 将用户降级的情况下提供此实用程序。
```shell
ghe-user-demote some-user-name
diff --git a/translations/zh-CN/content/admin/configuration/configuring-your-enterprise/configuring-applications.md b/translations/zh-CN/content/admin/configuration/configuring-your-enterprise/configuring-applications.md
index fafdb9df1f54..3a87c9ce3e80 100644
--- a/translations/zh-CN/content/admin/configuration/configuring-your-enterprise/configuring-applications.md
+++ b/translations/zh-CN/content/admin/configuration/configuring-your-enterprise/configuring-applications.md
@@ -20,10 +20,10 @@ ms.locfileid: '145100074'
---
## 调整图像缓存
-可以选择 {% data variables.product.product_location %} 缓存头像的时长。 如果您增加缓存时间，则会增加加载用户头像所需的时长。 将缓存时间值配置为过小的值会导致 {% data variables.product.product_location %} 工作进程过载。
+可以选择 {% data variables.product.product_location %} 缓存头像的时长。如果您增加缓存时间，则会增加加载用户头像所需的时长。将缓存时间值配置为过小的值会导致 {% data variables.product.product_location %} 工作进程过载。
{% data reusables.enterprise_site_admin_settings.access-settings %} {% data reusables.enterprise_site_admin_settings.management-console %}
3. 在左侧边栏中，单击“应用程序”。
-4. 在“头像图像缓存时间(秒)”下，输入希望 {% data variables.product.product_location %} 缓存头像图像的秒数。
+4. 在“头像图像缓存时间 (秒)”下，输入希望 {% data variables.product.product_location %} 缓存头像图像的秒数。
 {% data reusables.enterprise_management_console.save-settings %}
diff --git a/translations/zh-CN/content/admin/configuration/configuring-your-enterprise/configuring-backups-on-your-appliance.md b/translations/zh-CN/content/admin/configuration/configuring-your-enterprise/configuring-backups-on-your-appliance.md
index 8010b7d3e186..5a4bb646d080 100644
--- a/translations/zh-CN/content/admin/configuration/configuring-your-enterprise/configuring-backups-on-your-appliance.md
+++ b/translations/zh-CN/content/admin/configuration/configuring-your-enterprise/configuring-backups-on-your-appliance.md
@@ -32,11 +32,11 @@ ms.locfileid: '147861650'
---
## 关于 {% data variables.product.prodname_enterprise_backup_utilities %}
-{% data variables.product.prodname_enterprise_backup_utilities %} 是安装在单独主机上的备份系统，它通过安全的 SSH 网络连接定期对 {% data variables.product.product_location %} 进行备份快照。 您可以使用快照将现有的 {% data variables.product.prodname_ghe_server %} 实例从备份主机还原为上一个状态。
+{% data variables.product.prodname_enterprise_backup_utilities %} 是安装在单独主机上的备份系统，它通过安全的 SSH 网络连接定期对 {% data variables.product.product_location %} 进行备份快照。您可以使用快照将现有的 {% data variables.product.prodname_ghe_server %} 实例从备份主机还原为上一个状态。
-只有自上一个快照之后添加的数据将通过网络传输并占用额外的物理存储空间。 要最大限度地减小对性能的影响，会以最低 CPU/IO 优先级在线执行备份。 您不需要排定维护窗口来执行备份。
+只有自上一个快照之后添加的数据将通过网络传输并占用额外的物理存储空间。要最大限度地减小对性能的影响，会以最低 CPU/IO 优先级在线执行备份。您不需要排定维护窗口来执行备份。
-{% data variables.product.prodname_enterprise_backup_utilities %} 的主要版本和版本号与 {% data variables.product.product_name %} 的功能版一致。 我们支持这两种产品的四个最新版本。 有关详细信息，请参阅“[{% data variables.product.product_name %} 版本](/admin/all-releases)”。
+{% data variables.product.prodname_enterprise_backup_utilities %} 的主要版本和版本号与 {% data variables.product.product_name %} 的功能版一致。我们支持这两种产品的四个最新版本。有关详细信息，请参阅“[{% data variables.product.product_name %} 版本](/admin/all-releases)”。
有关功能、要求和高级使用情况的更多详细信息，请参阅 {% data variables.product.prodname_enterprise_backup_utilities %} 项目文档中的 [{% data variables.product.prodname_enterprise_backup_utilities %} README](https://github.com/github/backup-utils#readme)。
@@ -46,7 +46,7 @@ ms.locfileid: '147861650'
您还可以将 {% data variables.product.prodname_enterprise_backup_utilities %} 集成到现有环境中，以便长期、永久地存储重要数据。
-建议将备份主机和 {% data variables.product.product_location %} 放置在相距较远的地理位置。 这样可以确保在主要站点发生重大事故或网络故障的情况下通过备份进行还原。
+建议将备份主机和 {% data variables.product.product_location %} 放置在相距较远的地理位置。这样可以确保在主要站点发生重大事故或网络故障的情况下通过备份进行还原。
物理存储要求将因 Git 仓库磁盘使用情况以及预计的增长情况而异：
@@ -62,11 +62,11 @@ ms.locfileid: '147861650'
## 安装 {% data variables.product.prodname_enterprise_backup_utilities %}
-若要在备份主机上安装 {% data variables.product.prodname_enterprise_backup_utilities %}，建议克隆项目的 Git 存储库。 使用此方法可以直接使用 Git 提取新版本，并且会在安装新版本时保留现有备份配置文件 `backup.config`。
+若要在备份主机上安装 {% data variables.product.prodname_enterprise_backup_utilities %}，建议克隆项目的 Git 存储库。使用此方法可以直接使用 Git 提取新版本，并且会在安装新版本时保留现有备份配置文件 `backup.config`。
-或者，如果主机无法访问 Internet，你可以将每个 {% data variables.product.prodname_enterprise_backup_utilities %} 版本下载为压缩存档，然后解压缩并安装这些内容。 有关详细信息，请参阅 {% data variables.product.prodname_enterprise_backup_utilities %} 项目文档中的[入门指南](https://github.com/github/backup-utils/blob/master/docs/getting-started.md)。
+或者，如果主机无法访问 Internet，你可以将每个 {% data variables.product.prodname_enterprise_backup_utilities %} 版本下载为压缩存档，然后解压缩并安装这些内容。有关详细信息，请参阅 {% data variables.product.prodname_enterprise_backup_utilities %} 项目文档中的[入门指南](https://github.com/github/backup-utils/blob/master/docs/getting-started.md)。
-备份快照会写入通过 `backup.config` 文件中的 `GHE_DATA_DIR` 数据目录变量设置的磁盘路径。 快照需要存储在支持符号链接和硬链接的文件系统上。
+备份快照会写入通过 `backup.config` 文件中的 `GHE_DATA_DIR` 数据目录变量设置的磁盘路径。快照需要存储在支持符号链接和硬链接的文件系统上。
{% note %}
@@ -100,8 +100,8 @@ ms.locfileid: '147861650'
为确保恢复的设备立即可用，即使在异地复制配置中也应针对主实例执行备份。
{% endnote %}
- 1. 将 `GHE_DATA_DIR` 值设置为要存储备份快照的文件系统位置。 建议在备份主机所在的同一文件系统上选择一个位置，但在步骤 1 中克隆 Git 存储库的位置除外。
-1. 若要授予备份主机对实例的访问权限，请在 `http(s)://HOSTNAME/setup/settings` 上打开主实例的设置页，并将备份主机的 SSH 密钥添加到授权的 SSH 密钥列表中。 有关详细信息，请参阅“[访问管理 shell (SSH)](/admin/configuration/configuring-your-enterprise/accessing-the-administrative-shell-ssh#enabling-access-to-the-administrative-shell-via-ssh)”。
+ 1. 将 `GHE_DATA_DIR` 值设置为要存储备份快照的文件系统位置。建议在备份主机所在的同一文件系统上选择一个位置，但在步骤 1 中克隆 Git 存储库的位置除外。
+1. 若要授予备份主机对实例的访问权限，请在 `http(s)://HOSTNAME/setup/settings` 上打开主实例的设置页，并将备份主机的 SSH 密钥添加到授权的 SSH 密钥列表中。有关详细信息，请参阅“[访问管理 shell (SSH)](/admin/configuration/configuring-your-enterprise/accessing-the-administrative-shell-ssh#enabling-access-to-the-administrative-shell-via-ssh)”。
1. 在备份主机上，使用 `ghe-host-check` 命令验证与 {% data variables.product.product_location %} 的 SSH 连接。
```shell
@@ -117,7 +117,7 @@ ms.locfileid: '147861650'
## 升级 {% data variables.product.prodname_enterprise_backup_utilities %}
-升级 {% data variables.product.prodname_enterprise_backup_utilities %} 时，必须选择适用于当前版本的 {% data variables.product.product_name %} 的版本。 安装的 {% data variables.product.prodname_enterprise_backup_utilities %} 的版本必须至少与 {% data variables.product.product_location %} 的版本相同，并且不能低于两个版本。 有关详细信息，请参阅 {% data variables.product.prodname_enterprise_backup_utilities %} 项目文档中的 [{% data variables.product.prodname_ghe_server %} 要求](https://github.com/github/backup-utils/blob/master/docs/requirements.md#github-enterprise-server-version-requirements)。
+升级 {% data variables.product.prodname_enterprise_backup_utilities %} 时，必须选择适用于当前版本的 {% data variables.product.product_name %} 的版本。安装的 {% data variables.product.prodname_enterprise_backup_utilities %} 的版本必须至少与 {% data variables.product.product_location %} 的版本相同，并且不能低于两个版本。有关详细信息，请参阅 {% data variables.product.prodname_enterprise_backup_utilities %} 项目文档中的 [{% data variables.product.prodname_ghe_server %} 要求](https://github.com/github/backup-utils/blob/master/docs/requirements.md#github-enterprise-server-version-requirements)。
可以通过提取和签出最新更改来升级 Git 存储库中的 {% data variables.product.prodname_enterprise_backup_utilities %}。
或者，如果不使用 Git 存储库进行安装，则可以将新存档提取到适当位置，也可以更改方法，改为使用 Git 存储库。
@@ -133,8 +133,8 @@ ms.locfileid: '147861650'
git rev-parse --is-inside-work-tree
```
- 如果输出为 `true`，则已通过克隆项目的 Git 存储库安装 {% data variables.product.prodname_enterprise_backup_utilities %}。 如果输出包含 `fatal: not a git repository (or any of the parent directories)`，则可能已通过提取压缩存储文件安装 {% data variables.product.prodname_enterprise_backup_utilities %}。
-如果在 Git 存储库中进行安装，则可以使用 Git 安装最新版本。 如果从压缩存档文件进行安装，则可以下载并提取最新版本，也可以使用 Git 重新安装 {% data variables.product.prodname_enterprise_backup_utilities %} 以简化未来的升级。
+ 如果输出为 `true`，则已通过克隆项目的 Git 存储库安装 {% data variables.product.prodname_enterprise_backup_utilities %}。如果输出包含 `fatal: not a git repository (or any of the parent directories)`，则可能已通过提取压缩存储文件安装 {% data variables.product.prodname_enterprise_backup_utilities %}。
+如果在 Git 存储库中进行安装，则可以使用 Git 安装最新版本。如果从压缩存档文件进行安装，则可以下载并提取最新版本，也可以使用 Git 重新安装 {% data variables.product.prodname_enterprise_backup_utilities %} 以简化未来的升级。
- [升级 Git 存储库中的安装](#upgrading-an-installation-in-a-git-repository)
- [使用 Git 而不是压缩存档进行升级](#using-git-instead-of-compressed-archives-for-upgrades)
@@ -157,7 +157,7 @@ ms.locfileid: '147861650'
### 使用 Git 而不是压缩存档进行升级
-如果备份主机具有 Internet 连接，并且你之前使用了压缩存档 (`.tar.gz`) 来安装或升级 {% data variables.product.prodname_enterprise_backup_utilities %}，建议改用 Git 存储库进行安装。 使用 Git 进行升级需要执行的工作量更少，并可保留备份配置。
+如果备份主机具有 Internet 连接，并且你之前使用了压缩存档 (`.tar.gz`) 来安装或升级 {% data variables.product.prodname_enterprise_backup_utilities %}，建议改用 Git 存储库进行安装。使用 Git 进行升级需要执行的工作量更少，并可保留备份配置。
{% data reusables.enterprise_backup_utilities.enterprise-backup-utils-directory %}
1. 若要备份现有 {% data variables.product.prodname_enterprise_backup_utilities %} 配置，请将当前 `backup.config` 文件复制到安全位置，例如主目录。
@@ -178,7 +178,7 @@ ms.locfileid: '147861650'
cd backup-utils
```
{% data reusables.enterprise_backup_utilities.enterprise-backup-utils-update-repo %}
-1. 若要还原之前的备份配置，请将现有备份配置文件复制到本地存储库目录。 将命令中的路径替换为步骤 2 中保存的文件的位置。
+1. 若要还原之前的备份配置，请将现有备份配置文件复制到本地存储库目录。将命令中的路径替换为步骤 2 中保存的文件的位置。
```
$ cp PATH/TO/BACKUP/FROM/STEP/2 backup.config
@@ -186,7 +186,7 @@ ms.locfileid: '147861650'
{% note %}
- 注意：可以选择在克隆后将备份配置文件还原到的位置。 有关可放置配置文件的位置的详细信息，请参阅 {% data variables.product.prodname_enterprise_backup_utilities %} 项目文档中的[入门指南](https://github.com/github/backup-utils/blob/master/docs/getting-started.md)。
+ 注意：可以选择在克隆后将备份配置文件还原到的位置。有关可放置配置文件的位置的详细信息，请参阅 {% data variables.product.prodname_enterprise_backup_utilities %} 项目文档中的[入门指南](https://github.com/github/backup-utils/blob/master/docs/getting-started.md)。
{% endnote %}
@@ -196,19 +196,19 @@ ms.locfileid: '147861650'
## 排定备份
-可以使用 `cron(8)` 命令或类似的命令调度服务在备份主机上调度定期备份。 配置的备份频率将决定您的恢复计划中的最坏情况恢复点目标 (RPO)。 例如，如果您已排定在每天午夜运行备份，则在发生灾难的情况下，可能丢失长达 24 小时的数据。 建议在开始时采用每小时备份日程，从而确保在主要站点数据受到破坏时，最坏情况下最多会丢失一小时的数据。
+可以使用 `cron(8)` 命令或类似的命令调度服务在备份主机上调度定期备份。配置的备份频率将决定您的恢复计划中的最坏情况恢复点目标 (RPO)。例如，如果您已排定在每天午夜运行备份，则在发生灾难的情况下，可能丢失长达 24 小时的数据。建议在开始时采用每小时备份日程，从而确保在主要站点数据受到破坏时，最坏情况下最多会丢失一小时的数据。
-如果备份尝试重叠，`ghe-backup` 命令将以错误消息中止，指示存在同时备份。 如果出现这种情况，建议降低已排定的备份的频率。 有关详细信息，请参阅 {% data variables.product.prodname_enterprise_backup_utilities %} 项目文档中的 [{% data variables.product.prodname_enterprise_backup_utilities %} README](https://github.com/github/backup-utils#scheduling-backups) 的“计划备份”部分。
+如果备份尝试重叠，`ghe-backup` 命令将以错误消息中止，指示存在同时备份。如果出现这种情况，建议降低已排定的备份的频率。有关详细信息，请参阅 {% data variables.product.prodname_enterprise_backup_utilities %} 项目文档中的 [{% data variables.product.prodname_enterprise_backup_utilities %} README](https://github.com/github/backup-utils#scheduling-backups) 的“计划备份”部分。
## 还原备份
-如果主站点发生长时间故障或灾难性事件，则可以通过预配另一台 {% data variables.product.prodname_enterprise %} 设备并从备份主机执行还原 {% data variables.product.product_location %}。 在还原设备之前，您必须将备份主机的 SSH 密钥作为已授权 SSH 密钥添加到目标 {% data variables.product.prodname_enterprise %} 设备。
+如果主站点发生长时间故障或灾难性事件，则可以通过预配另一台 {% data variables.product.prodname_enterprise %} 设备并从备份主机执行还原 {% data variables.product.product_location %}。在还原设备之前，您必须将备份主机的 SSH 密钥作为已授权 SSH 密钥添加到目标 {% data variables.product.prodname_enterprise %} 设备。
{% note %}
-**注意：** 当执行备份还原到 {% data variables.product.product_location %} 时，同样的版本支持性规则也适用。 您最多只能从后面两个功能版本恢复数据。
+**注意：** 当执行备份还原到 {% data variables.product.product_location %} 时，同样的版本支持性规则也适用。您最多只能从后面两个功能版本恢复数据。
-例如，如果从 {% data variables.product.product_name %} 3.0.x 获取备份，则可以将备份还原到 {% data variables.product.product_name %} 3.2.x 实例。 无法将数据从 {% data variables.product.product_name %} 2.22.x 的备份还原到运行 3.2.x 的实例，因为这样会跨过三个版本（2.22 到 3.0 到 3.1 到 3.2）。 需要先还原到运行 3.1.x 的实例，然后升级到 3.2.x。
+例如，如果从 {% data variables.product.product_name %} 3.0.x 获取备份，则可以将备份还原到 {% data variables.product.product_name %} 3.2.x 实例。无法将数据从 {% data variables.product.product_name %} 2.22.x 的备份还原到运行 3.2.x 的实例，因为这样会跨过三个版本（2.22 到 3.0 到 3.1 到 3.2）。需要先还原到运行 3.1.x 的实例，然后升级到 3.2.x。
{% endnote %}
@@ -217,9 +217,9 @@ ms.locfileid: '147861650'
{% note %}
注意：还原备份之前，请确保：
-- 在主实例上启用了维护模式，并且所有活动进程都已完成。 有关详细信息，请参阅“[启用维护模式](/enterprise/admin/guides/installation/enabling-and-scheduling-maintenance-mode/)”。
-- 在高可用性配置中的所有副本上停止复制。 有关详细信息，请参阅“[关于高可用性配置](/admin/enterprise-management/configuring-high-availability/about-high-availability-configuration#ghe-repl-stop)”中的 `ghe-repl-stop` 命令。
-- 如果 {% data variables.product.product_location %} 启用了 {% data variables.product.prodname_actions %}，则必须在替换设备上配置 {% data variables.product.prodname_actions %} 外部存储提供程序。 有关详细信息，请参阅“[在启用 {% data variables.product.prodname_actions %} 的情况下备份和还原 {% data variables.product.prodname_ghe_server %}](/admin/github-actions/backing-up-and-restoring-github-enterprise-server-with-github-actions-enabled)”。
+- 在主实例上启用了维护模式，并且所有活动进程都已完成。有关详细信息，请参阅“[启用维护模式](/enterprise/admin/guides/installation/enabling-and-scheduling-maintenance-mode/)”。
+- 在高可用性配置中的所有副本上停止复制。有关详细信息，请参阅“[关于高可用性配置](/admin/enterprise-management/configuring-high-availability/about-high-availability-configuration#ghe-repl-stop)”中的 `ghe-repl-stop` 命令。
+- 如果 {% data variables.product.product_location %} 启用了 {% data variables.product.prodname_actions %}，则必须在替换设备上配置 {% data variables.product.prodname_actions %} 外部存储提供程序。有关详细信息，请参阅“[在启用 {% data variables.product.prodname_actions %} 的情况下备份和还原 {% data variables.product.prodname_ghe_server %}](/admin/github-actions/backing-up-and-restoring-github-enterprise-server-with-github-actions-enabled)”。
{% endnote %}
@@ -242,15 +242,15 @@ $ ghe-restore -c 169.154.1.1
> Visit https://169.154.1.1/setup/settings to review appliance configuration.
```
-{% ifversion ip-exception-list %}（可选）若要验证还原，请配置 IP 例外列表以允许访问指定 IP 地址列表。 有关详细信息，请参阅“[使用 IP 异常列表在维护模式下验证更改](/admin/configuration/configuring-your-enterprise/enabling-and-scheduling-maintenance-mode#validating-changes-in-maintenance-mode-using-the-ip-exception-list)”。
+{% ifversion ip-exception-list %}（可选）若要验证还原，请配置 IP 例外列表以允许访问指定 IP 地址列表。有关详细信息，请参阅“[使用 IP 异常列表在维护模式下验证更改](/admin/configuration/configuring-your-enterprise/enabling-and-scheduling-maintenance-mode#validating-changes-in-maintenance-mode-using-the-ip-exception-list)”。
{% endif %}
{% note %}
-**注意：** 网络设置会排除在备份快照之外。 您必须根据环境的要求在目标 {% data variables.product.prodname_ghe_server %} 设备上手动配置网络。
+**注意：** 网络设置会排除在备份快照之外。您必须根据环境的要求在目标 {% data variables.product.prodname_ghe_server %} 设备上手动配置网络。
{% endnote %}
可以使用 `ghe-restore` 命令使用这些附加选项：
-- 即使已配置 `-c` 标志，该标志也会覆盖目标主机上的设置、证书和许可证数据。 如果您要为测试设置暂存实例，并且希望在目标设备上保留现有配置，请省略此标志。 有关详细信息，请参阅 {% data variables.product.prodname_enterprise_backup_utilities %} 项目文档中的 [{% data variables.product.prodname_enterprise_backup_utilities %} README](https://github.com/github/backup-utils#using-the-backup-and-restore-commands) 的“使用备份和还原命令”部分。
+- 即使已配置 `-c` 标志，该标志也会覆盖目标主机上的设置、证书和许可证数据。如果您要为测试设置暂存实例，并且希望在目标设备上保留现有配置，请省略此标志。有关详细信息，请参阅 {% data variables.product.prodname_enterprise_backup_utilities %} 项目文档中的 [{% data variables.product.prodname_enterprise_backup_utilities %} README](https://github.com/github/backup-utils#using-the-backup-and-restore-commands) 的“使用备份和还原命令”部分。
- `-s` 标志让你能够选择不同的备份快照。
diff --git a/translations/zh-CN/content/admin/configuration/configuring-your-enterprise/configuring-github-pages-for-your-enterprise.md b/translations/zh-CN/content/admin/configuration/configuring-your-enterprise/configuring-github-pages-for-your-enterprise.md
index 07cad0fac680..511e96b481f9 100644
--- a/translations/zh-CN/content/admin/configuration/configuring-your-enterprise/configuring-github-pages-for-your-enterprise.md
+++ b/translations/zh-CN/content/admin/configuration/configuring-your-enterprise/configuring-github-pages-for-your-enterprise.md
@@ -42,7 +42,7 @@ ms.locfileid: '145098112'
## 为企业禁用 {% data variables.product.prodname_pages %}
-如果为企业禁用了子域隔离，则还应禁用 {% data variables.product.prodname_pages %}，以免遭受潜在安全漏洞的攻击。 有关详细信息，请参阅“[启用子域隔离](/admin/configuration/enabling-subdomain-isolation)”。
+如果为企业禁用了子域隔离，则还应禁用 {% data variables.product.prodname_pages %}，以免遭受潜在安全漏洞的攻击。有关详细信息，请参阅“[启用子域隔离](/admin/configuration/enabling-subdomain-isolation)”。
{% data reusables.enterprise_site_admin_settings.access-settings %} {% data reusables.enterprise_site_admin_settings.management-console %} {% data reusables.enterprise_management_console.pages-tab %}
1. 取消选择“启用页面”。
@@ -66,14 +66,14 @@ ms.locfileid: '145098112'
{% warning %}
-**警告：** 确保在保存前正确配置响应头。 配置错误可能会对 {% data variables.product.product_location %} 的安全性产生负面影响。
+**警告：** 确保在保存前正确配置响应头。配置错误可能会对 {% data variables.product.product_location %} 的安全性产生负面影响。
{% endwarning %}
{% data reusables.enterprise_site_admin_settings.access-settings %} {% data reusables.enterprise_site_admin_settings.management-console %} {% data reusables.enterprise_management_console.pages-tab %}
1. 键入标头设置，然后单击“添加标头”。
- - 在“Http 标头名称”字段中，输入标头名称。 标头名称的长度应小于 128 个字符。
- - 在“Http 标头值”字段中，键入标头值。 标头值的长度应小于 300 个字符。
+ - 在“Http 标头名称”字段中，输入标头名称。标头名称的长度应小于 128 个字符。
+ - 在“Http 标头值”字段中，键入标头值。标头值的长度应小于 300 个字符。
 {% data reusables.enterprise_management_console.save-settings %}
{% endif %}
diff --git a/translations/zh-CN/content/admin/configuration/configuring-your-enterprise/configuring-host-keys-for-your-instance.md b/translations/zh-CN/content/admin/configuration/configuring-your-enterprise/configuring-host-keys-for-your-instance.md
index f2d1947fec4c..55f3427b7e87 100644
--- a/translations/zh-CN/content/admin/configuration/configuring-your-enterprise/configuring-host-keys-for-your-instance.md
+++ b/translations/zh-CN/content/admin/configuration/configuring-your-enterprise/configuring-host-keys-for-your-instance.md
@@ -22,21 +22,21 @@ ms.locfileid: '147410726'
---
## 关于实例的主机密钥
-接受 SSH 连接的服务器将播发一个或多个加密主机密钥，以安全地识别 SSH 客户端的服务器。 为了在连接初始化期间确认服务器的标识，客户端会存储并验证主机密钥。 有关详细信息，请参阅 SSH Academy 网站上的 [SSH 主机密钥 - 内容、原因、方法](https://ssh.com/academy/ssh/host-key)。
+接受 SSH 连接的服务器将播发一个或多个加密主机密钥，以安全地识别 SSH 客户端的服务器。为了在连接初始化期间确认服务器的标识，客户端会存储并验证主机密钥。有关详细信息，请参阅 SSH Academy 网站上的 [SSH 主机密钥 - 内容、原因、方法](https://ssh.com/academy/ssh/host-key)。
{% data reusables.enterprise.about-ssh-ports %}
-默认情况下，{% data variables.product.product_location %} 使用 OpenSSH 样式的主机密钥轮换来生成和播发主机密钥。 若要在环境中提高 SSH 的安全性，可以启用其他算法来生成主机密钥。
+默认情况下，{% data variables.product.product_location %} 使用 OpenSSH 样式的主机密钥轮换来生成和播发主机密钥。若要在环境中提高 SSH 的安全性，可以启用其他算法来生成主机密钥。
{% note %}
-注意：如果启用其他主机密钥算法，则不使用 OpenSSH 进行 SSH 连接的客户端可能会在连接过程中遇到警告，或者无法完全连接。 一些 SSH 实现可以忽略不受支持的算法并退回到其他算法。 如果客户端不支持回退操作，连接将失败。 例如，适用于 Go 的 SSH 库不支持回退到其他算法。
+注意：如果启用其他主机密钥算法，则不使用 OpenSSH 进行 SSH 连接的客户端可能会在连接过程中遇到警告，或者无法完全连接。一些 SSH 实现可以忽略不受支持的算法并退回到其他算法。如果客户端不支持回退操作，连接将失败。例如，适用于 Go 的 SSH 库不支持回退到其他算法。
{% endnote %}
## 管理 Ed25519 主机密钥
-若要提高连接到 {% data variables.product.product_location %} 的客户端的安全性，可以启用 Ed25519 主机密钥的生成和播发。 Ed25519 可在不降低速度的情况免受对一些针对旧版签名算法的攻击。 旧版 SSH 客户端可能不支持 Ed25519。 默认情况下，{% data variables.product.product_name %} 实例不会生成或播发 Ed25519 主机密钥。 有关详细信息，请参阅 [Ed25519 网站](https://ed25519.cr.yp.to)。
+若要提高连接到 {% data variables.product.product_location %} 的客户端的安全性，可以启用 Ed25519 主机密钥的生成和播发。Ed25519 可在不降低速度的情况免受对一些针对旧版签名算法的攻击。旧版 SSH 客户端可能不支持 Ed25519。默认情况下，{% data variables.product.product_name %} 实例不会生成或播发 Ed25519 主机密钥。有关详细信息，请参阅 [Ed25519 网站](https://ed25519.cr.yp.to)。
{% data reusables.enterprise_installation.ssh-into-instance %}
1. 要启用 Ed25519 主机密钥的生成和播发，请输入以下命令。
diff --git a/translations/zh-CN/content/admin/configuration/configuring-your-enterprise/configuring-ssh-connections-to-your-instance.md b/translations/zh-CN/content/admin/configuration/configuring-your-enterprise/configuring-ssh-connections-to-your-instance.md
index 5daeb8c30172..2e617e71da25 100644
--- a/translations/zh-CN/content/admin/configuration/configuring-your-enterprise/configuring-ssh-connections-to-your-instance.md
+++ b/translations/zh-CN/content/admin/configuration/configuring-your-enterprise/configuring-ssh-connections-to-your-instance.md
@@ -28,23 +28,23 @@ ms.locfileid: '147409759'
## 使用 RSA 密钥配置 SSH 连接
-当用户通过端口 22 借助 SSH 在 {% data variables.product.product_location %} 上执行 Git 操作时，客户端可以使用 RSA 密钥进行身份验证。 客户端可以使用 SHA-1 哈希函数对尝试进行签名。 在此上下文中，SHA-1 哈希函数不再安全。 有关详细信息，请参阅维基百科上的 [SHA-1](https://en.wikipedia.org/wiki/SHA-1)。
+当用户通过端口 22 借助 SSH 在 {% data variables.product.product_location %} 上执行 Git 操作时，客户端可以使用 RSA 密钥进行身份验证。客户端可以使用 SHA-1 哈希函数对尝试进行签名。在此上下文中，SHA-1 哈希函数不再安全。有关详细信息，请参阅维基百科上的 [SHA-1](https://en.wikipedia.org/wiki/SHA-1)。
默认情况下{% ifversion ghes < 3.7 %}，在 {% data variables.product.product_name %} 3.6 及更高版本上{% endif %}，同时满足以下两个条件的 SSH 连接将失败。
{% data reusables.ssh.rsa-sha-1-connection-failure-criteria %}
-可以调整截止日期。 如果用户在截止日期之前上传了 RSA 密钥，只要密钥保持有效，客户端便可以继续使用 SHA-1 成功连接。 或者，如果客户端使用 SHA-1 哈希函数对连接进行签名，你可以拒绝所有使用 RSA 密钥进行身份验证的 SSH 连接。
+可以调整截止日期。如果用户在截止日期之前上传了 RSA 密钥，只要密钥保持有效，客户端便可以继续使用 SHA-1 成功连接。或者，如果客户端使用 SHA-1 哈希函数对连接进行签名，你可以拒绝所有使用 RSA 密钥进行身份验证的 SSH 连接。
无论你为实例选择何种设置，客户端都可以继续使用任何使用 SHA-2 哈希函数签名的 RSA 密钥进行连接。
-若使用 SSH 证书颁发机构，如果证书的 `valid_after` 日期晚于截止日期，则连接将失败。 有关详细信息，请参阅“[关于 SSH 证书颁发机构](/organizations/managing-git-access-to-your-organizations-repositories/about-ssh-certificate-authorities)”。
+若使用 SSH 证书颁发机构，如果证书的 `valid_after` 日期晚于截止日期，则连接将失败。有关详细信息，请参阅“[关于 SSH 证书颁发机构](/organizations/managing-git-access-to-your-organizations-repositories/about-ssh-certificate-authorities)”。
有关详细信息，请参阅 [{% data variables.product.prodname_blog %}](https://github.blog/2022-06-28-improving-git-protocol-security-on-github-enterprise-server)。
{% data reusables.enterprise_installation.ssh-into-instance %}
-1. 使用 `ghe-find-insecure-git-operations` 实用工具审核实例的日志以查找使用不安全算法或哈希函数的连接。 有关详细信息，请参阅“[命令行实用工具](/admin/configuration/configuring-your-enterprise/command-line-utilities#ghe-find-insecure-git-operations)”。
-1. 若要配置一个截止日期，在该截止日期之后，{% data variables.product.product_location %} 将拒绝来自使用该日期之后上传的 RSA 密钥的客户端的连接（如果连接由 SHA-1 哈希函数签名），请输入以下命令。 将 RFC-3399-UTC-TIMESTAMP 替换为有效的 RFC 3399 UTC 时间戳。 例如，默认值 2022 年 8 月 1 日将表示为 `2022-08-01T00:00:00Z`。 有关详细信息，请参阅 IETF 网站上的 [RFC 3339](https://datatracker.ietf.org/doc/html/rfc3339)。
+1. 使用 `ghe-find-insecure-git-operations` 实用工具审核实例的日志以查找使用不安全算法或哈希函数的连接。有关详细信息，请参阅“[命令行实用工具](/admin/configuration/configuring-your-enterprise/command-line-utilities#ghe-find-insecure-git-operations)”。
+1. 若要配置一个截止日期，在该截止日期之后，{% data variables.product.product_location %} 将拒绝来自使用该日期之后上传的 RSA 密钥的客户端的连接（如果连接由 SHA-1 哈希函数签名），请输入以下命令。将 RFC-3399-UTC-TIMESTAMP 替换为有效的 RFC 3399 UTC 时间戳。例如，默认值 2022 年 8 月 1 日将表示为 `2022-08-01T00:00:00Z`。有关详细信息，请参阅 IETF 网站上的 [RFC 3339](https://datatracker.ietf.org/doc/html/rfc3339)。
$ ghe-config app.gitauth.rsa-sha1 RFC-3339-UTC-TIMESTAMP
diff --git a/translations/zh-CN/content/admin/configuration/configuring-your-enterprise/configuring-the-referrer-policy-for-your-enterprise.md b/translations/zh-CN/content/admin/configuration/configuring-your-enterprise/configuring-the-referrer-policy-for-your-enterprise.md
index a81684ae15ec..08f060c2bffe 100644
--- a/translations/zh-CN/content/admin/configuration/configuring-your-enterprise/configuring-the-referrer-policy-for-your-enterprise.md
+++ b/translations/zh-CN/content/admin/configuration/configuring-your-enterprise/configuring-the-referrer-policy-for-your-enterprise.md
@@ -21,13 +21,13 @@ ms.locfileid: '147066488'
引荐来源网址策略控制当有人访问从 {% data variables.product.product_location %} 到外部站点的链接时，{% data variables.product.product_name %} 在 HTTP 标头中传输的信息。
-默认情况下，当 {% data variables.product.product_location %} 上的用户从你的实例上的文件或注释中访问指向另一个站点的链接时，请求会在 `Referer` 标头中以纯文本形式包含你的实例的主机名。 如果链接指向外部网站，则网站的所有者可以在请求或日志文件中读取您的实例的主机名。
+默认情况下，当 {% data variables.product.product_location %} 上的用户从你的实例上的文件或注释中访问指向另一个站点的链接时，请求会在 `Referer` 标头中以纯文本形式包含你的实例的主机名。如果链接指向外部网站，则网站的所有者可以在请求或日志文件中读取您的实例的主机名。
您可以控制当用户从您的实例访问链接时 {% data variables.product.product_name %} 发送的信息。
## 启用 `same-origin` 引荐者策略
-可以启用 `same-origin` 引荐者策略，以指示新式浏览器将 {% data variables.product.product_location %} 的主机名排除在对外部网站的请求之外。 该设置适用于实例上 Web 界面中的所有链接。 默认情况下，{% data variables.product.product_name %} 使用 `origin-when-cross-origin` 和 `strict-origin-when-cross-origin` 引荐者策略，这意味着实例的主机名将显示在对外部网站的 HTTP 和 HTTPS 请求中。
+可以启用 `same-origin` 引荐者策略，以指示新式浏览器将 {% data variables.product.product_location %} 的主机名排除在对外部网站的请求之外。该设置适用于实例上 Web 界面中的所有链接。默认情况下，{% data variables.product.product_name %} 使用 `origin-when-cross-origin` 和 `strict-origin-when-cross-origin` 引荐者策略，这意味着实例的主机名将显示在对外部网站的 HTTP 和 HTTPS 请求中。
{% note %}
diff --git a/translations/zh-CN/content/admin/configuration/configuring-your-enterprise/configuring-time-synchronization.md b/translations/zh-CN/content/admin/configuration/configuring-your-enterprise/configuring-time-synchronization.md
index 7b816569f0fe..e81bfdefbe60 100644
--- a/translations/zh-CN/content/admin/configuration/configuring-your-enterprise/configuring-time-synchronization.md
+++ b/translations/zh-CN/content/admin/configuration/configuring-your-enterprise/configuring-time-synchronization.md
@@ -1,6 +1,6 @@
---
title: 配置时间同步
-intro: '{% data variables.product.prodname_ghe_server %} 通过连接到 NTP 服务器自动同步其时钟。 您可以设置用于同步时钟的 NTP 服务器，也可以使用默认 NTP 服务器。'
+intro: '{% data variables.product.prodname_ghe_server %} 通过连接到 NTP 服务器自动同步其时钟。您可以设置用于同步时钟的 NTP 服务器，也可以使用默认 NTP 服务器。'
redirect_from:
- /enterprise/admin/articles/adjusting-the-clock
- /enterprise/admin/articles/configuring-time-zone-and-ntp-settings
@@ -30,7 +30,7 @@ ms.locfileid: '145098101'
{% data reusables.enterprise_site_admin_settings.access-settings %} {% data reusables.enterprise_site_admin_settings.management-console %}
2. 在左侧边栏中，单击“时间”。
-3. 在“Primary NTP server”下，输入主 NTP 服务器的主机名。 在“Secondary NTP server”下，输入辅助 NTP 服务器的主机名。
+3. 在“Primary NTP server”下，输入主 NTP 服务器的主机名。在“Secondary NTP server”下，输入辅助 NTP 服务器的主机名。
4. 在页面的底部，单击“保存更改”。
@@ -38,17 +38,17 @@ ms.locfileid: '145098101'
## 更正较大的时间偏差
-NTP 协议会持续更正较小的时间同步偏差。 您可以使用管理 shell 立即同步时间。
+NTP 协议会持续更正较小的时间同步偏差。您可以使用管理 shell 立即同步时间。
{% note %}
**注意：**
- 您无法修改协调世界时 (UTC) 时区。
- - 您应阻止虚拟机监控程序设置虚拟机时钟。 更多信息请参阅虚拟化提供商提供的文档。
+ - 您应阻止虚拟机监控程序设置虚拟机时钟。更多信息请参阅虚拟化提供商提供的文档。
{% endnote %}
-- 使用 `chronyc` 命令将服务器与配置的 NTP 服务器同步。 例如：
+- 使用 `chronyc` 命令将服务器与配置的 NTP 服务器同步。例如：
```shell
$ sudo chronyc -a makestep
diff --git a/translations/zh-CN/content/admin/configuration/configuring-your-enterprise/configuring-web-commit-signing.md b/translations/zh-CN/content/admin/configuration/configuring-your-enterprise/configuring-web-commit-signing.md
index 3d44679d6f7a..83df3b22f398 100644
--- a/translations/zh-CN/content/admin/configuration/configuring-your-enterprise/configuring-web-commit-signing.md
+++ b/translations/zh-CN/content/admin/configuration/configuring-your-enterprise/configuring-web-commit-signing.md
@@ -21,14 +21,14 @@ ms.locfileid: '147068032'
---
## 关于 Web 提交签名
-如果启用 Web 提交签名，{% data variables.product.product_name %} 将自动使用 GPG 对用户在 {% data variables.product.product_location %} 的 Web 界面上所做的提交进行签名。 由 {% data variables.product.product_name %} 签名的提交将具有已验证状态。 有关详细信息，请参阅“[关于提交签名验证](/authentication/managing-commit-signature-verification/about-commit-signature-verification)”。
+如果启用 Web 提交签名，{% data variables.product.product_name %} 将自动使用 GPG 对用户在 {% data variables.product.product_location %} 的 Web 界面上所做的提交进行签名。由 {% data variables.product.product_name %} 签名的提交将具有已验证状态。有关详细信息，请参阅“[关于提交签名验证](/authentication/managing-commit-signature-verification/about-commit-signature-verification)”。
可以启用 Web 提交签名，轮换用于 Web 提交签名的私钥，以及禁用 Web 提交签名。
## 启用 Web 提交签名
{% data reusables.enterprise_site_admin_settings.create-pgp-key-web-commit-signing %}
- - 如果在 {% data variables.enterprise.management_console %} 中定义了无答复电子邮件地址，请使用该电子邮件地址。 如果没有，请使用任何电子邮件地址，例如 `web-flow@my-company.com`。 电子邮件地址不需要是有效的。
+ - 如果在 {% data variables.enterprise.management_console %} 中定义了无答复电子邮件地址，请使用该电子邮件地址。如果没有，请使用任何电子邮件地址，例如 `web-flow@my-company.com`。电子邮件地址不需要是有效的。
{% data reusables.enterprise_site_admin_settings.pgp-key-no-passphrase %} {% data reusables.enterprise_site_admin_settings.pgp-key-env-variable %} {% data reusables.enterprise_site_admin_settings.update-commit-signing-service %}
1. 启用 Web 提交签名。
@@ -40,14 +40,14 @@ ms.locfileid: '147068032'
```bash{:copy}
ghe-config-apply
```
-1. 通过内置身份验证或外部身份验证在 {% data variables.product.product_location %} 上创建新用户。 有关详细信息，请参阅“[关于企业身份验证](/admin/identity-and-access-management/managing-iam-for-your-enterprise/about-authentication-for-your-enterprise)”。
+1. 通过内置身份验证或外部身份验证在 {% data variables.product.product_location %} 上创建新用户。有关详细信息，请参阅“[关于企业身份验证](/admin/identity-and-access-management/managing-iam-for-your-enterprise/about-authentication-for-your-enterprise)”。
- 用户的用户名必须是 `web-flow`。
- 用户的电子邮件地址必须与用于 PGP 密钥的地址相同。 {% data reusables.enterprise_site_admin_settings.add-key-to-web-flow-user %} {% data reusables.enterprise_site_admin_settings.email-settings %}
1. 在“无答复电子邮件地址”下，键入用于 PGP 密钥的同一个电子邮件地址。
{% note %}
- 注意：仅当为 {% data variables.product.product_location %} 启用电子邮件时，才会显示“无答复电子邮件地址”字段。 有关详细信息，请参阅“[配置邮件通知](/admin/configuration/configuring-your-enterprise/configuring-email-for-notifications#configuring-smtp-for-your-enterprise)”。
+ 注意：仅当为 {% data variables.product.product_location %} 启用电子邮件时，才会显示“无答复电子邮件地址”字段。有关详细信息，请参阅“[配置邮件通知](/admin/configuration/configuring-your-enterprise/configuring-email-for-notifications#configuring-smtp-for-your-enterprise)”。
{% endnote %} {% data reusables.enterprise_management_console.save-settings %}
diff --git a/translations/zh-CN/content/admin/configuration/configuring-your-enterprise/deploying-github-ae.md b/translations/zh-CN/content/admin/configuration/configuring-your-enterprise/deploying-github-ae.md
index a23b06eab225..320a84551a34 100644
--- a/translations/zh-CN/content/admin/configuration/configuring-your-enterprise/deploying-github-ae.md
+++ b/translations/zh-CN/content/admin/configuration/configuring-your-enterprise/deploying-github-ae.md
@@ -21,17 +21,17 @@ ms.locfileid: '147614365'
{% data reusables.github-ae.github-ae-enables-you %} 有关详细信息，请参阅“[关于 {% data variables.product.prodname_ghe_managed %}](/admin/overview/about-github-ae)”。
-购买或开始试用 {% data variables.product.product_name %} 后，可以将 {% data variables.product.product_name %} 部署到可用的 Azure 区域。 本指南将包含 {% data variables.product.product_name %} 部署的 Azure 资源称为 {% data variables.product.product_name %} 帐户。 你将使用位于 [https://portal.azure.com](https://portal.azure.com) 的 Azure 门户部署 {% data variables.product.product_name %} 帐户。
+购买或开始试用 {% data variables.product.product_name %} 后，可以将 {% data variables.product.product_name %} 部署到可用的 Azure 区域。本指南将包含 {% data variables.product.product_name %} 部署的 Azure 资源称为 {% data variables.product.product_name %} 帐户。你将使用位于 [https://portal.azure.com](https://portal.azure.com) 的 Azure 门户部署 {% data variables.product.product_name %} 帐户。
## 先决条件
-必须具备在 Azure 中为资源提供程序执行 `/register/action` 操作的权限。 权限包含在 `Contributor` 和 `Owner` 角色中。 有关详细信息，请参阅 Microsoft 文档中的 [Azure 资源提供程序和类型](https://docs.microsoft.com/en-us/azure/azure-resource-manager/management/resource-providers-and-types#register-resource-provider)。
+必须具备在 Azure 中为资源提供程序执行 `/register/action` 操作的权限。权限包含在 `Contributor` 和 `Owner` 角色中。有关详细信息，请参阅 Microsoft 文档中的 [Azure 资源提供程序和类型](https://docs.microsoft.com/en-us/azure/azure-resource-manager/management/resource-providers-and-types#register-resource-provider)。
## 使用 {% data variables.actions.azure_portal %} 部署 {% data variables.product.product_name %}
可以通过 {% data variables.actions.azure_portal %} 在 Azure 资源组中部署 {% data variables.product.product_name %} 帐户。
-1. 单击以下两个链接之一，开始部署 {% data variables.product.product_name %}。 应单击的链接取决于计划在其中部署 {% data variables.product.product_name %} 的 Azure 云。 有关 Azure 政府的详细信息，请参阅 Microsoft 文档中的[什么是 Azure 政府？](https://docs.microsoft.com/en-us/azure/azure-government/documentation-government-welcome)。
+1. 单击以下两个链接之一，开始部署 {% data variables.product.product_name %}。应单击的链接取决于计划在其中部署 {% data variables.product.product_name %} 的 Azure 云。有关 Azure 政府的详细信息，请参阅 Microsoft 文档中的[什么是 Azure 政府？](https://docs.microsoft.com/en-us/azure/azure-government/documentation-government-welcome)。
- [将 {% data variables.product.product_name %} 部署到 Azure Commercial](https://aka.ms/create-github-ae-instance)
- [将 {% data variables.product.product_name %} 部署到 Azure 政府](https://aka.ms/create-github-ae-instance-gov)
@@ -44,25 +44,25 @@ ms.locfileid: '147614365'
1. 若要查看建议更改的摘要，请单击“查看 + 创建”。
1. 验证过程完成后，单击“创建”。
-上面输入的电子邮件地址将收到有关如何访问企业的说明。 获得访问权限后，可以按照初始设置步骤开始操作。 有关详细信息，请参阅“[初始化 {% data variables.product.product_name %}](/admin/configuration/initializing-github-ae)”。
+上面输入的电子邮件地址将收到有关如何访问企业的说明。获得访问权限后，可以按照初始设置步骤开始操作。有关详细信息，请参阅“[初始化 {% data variables.product.product_name %}](/admin/configuration/initializing-github-ae)”。
{% note %}
-**注意：** {% data variables.product.product_name %} 部署的软件更新由 {% data variables.product.prodname_dotcom %} 执行。 有关详细信息，请参阅[“关于升级到新版本”](/admin/overview/about-upgrades-to-new-releases)。
+**注意：** {% data variables.product.product_name %} 部署的软件更新由 {% data variables.product.prodname_dotcom %} 执行。有关详细信息，请参阅[“关于升级到新版本”](/admin/overview/about-upgrades-to-new-releases)。
{% endnote %}
## 导航到企业
-可以使用 {% data variables.actions.azure_portal %} 导航到 {% data variables.product.product_name %} 部署。 生成的列表包括 Azure 区域中所有的 {% data variables.product.product_name %} 部署。
+可以使用 {% data variables.actions.azure_portal %} 导航到 {% data variables.product.product_name %} 部署。生成的列表包括 Azure 区域中所有的 {% data variables.product.product_name %} 部署。
1. 在 {% data variables.actions.azure_portal %} 的左侧面板中，单击“所有资源”。
1. 在可用筛选器中，单击“所有类型”，然后取消选择“全选”，然后选择 GitHub AE：
## 后续步骤
-- 预配部署后，下一步是初始化 {% data variables.product.product_name %}。 有关详细信息，请参阅“[初始化 {% data variables.product.product_name %}](/github-ae@latest/admin/configuration/configuring-your-enterprise/initializing-github-ae)”。
-- 如果要试用 {% data variables.product.product_name %}，则可以在试用期内随时通过联系联系人 {% data variables.contact.contact_enterprise_sales %} 升级到完整许可证。 如果尚未在试用的最后一天升级，则会自动删除部署。 如果需要更多时间来评估 {% data variables.product.product_name %}，请联系 {% data variables.contact.contact_enterprise_sales %} 申请延期。
+- 预配部署后，下一步是初始化 {% data variables.product.product_name %}。有关详细信息，请参阅“[初始化 {% data variables.product.product_name %}](/github-ae@latest/admin/configuration/configuring-your-enterprise/initializing-github-ae)”。
+- 如果要试用 {% data variables.product.product_name %}，则可以在试用期内随时通过联系联系人 {% data variables.contact.contact_enterprise_sales %} 升级到完整许可证。如果尚未在试用的最后一天升级，则会自动删除部署。如果需要更多时间来评估 {% data variables.product.product_name %}，请联系 {% data variables.contact.contact_enterprise_sales %} 申请延期。
## 延伸阅读
diff --git a/translations/zh-CN/content/admin/configuration/configuring-your-enterprise/enabling-and-scheduling-maintenance-mode.md b/translations/zh-CN/content/admin/configuration/configuring-your-enterprise/enabling-and-scheduling-maintenance-mode.md
index 4226682a337b..e8c7bad36d96 100644
--- a/translations/zh-CN/content/admin/configuration/configuring-your-enterprise/enabling-and-scheduling-maintenance-mode.md
+++ b/translations/zh-CN/content/admin/configuration/configuring-your-enterprise/enabling-and-scheduling-maintenance-mode.md
@@ -36,19 +36,19 @@ ms.locfileid: '146331766'
- 通过 {% data variables.product.prodname_enterprise_backup_utilities %} 快照还原数据
- 排查某些类型的关键应用程序问题
-我们建议您至少将维护窗口排定在 30 分钟后，以便用户提前作好准备。 排定维护窗口后，所有用户在访问站点时都会看到横幅。
+我们建议您至少将维护窗口排定在 30 分钟后，以便用户提前作好准备。排定维护窗口后，所有用户在访问站点时都会看到横幅。
-在实例进入维护模式后，所有正常 HTTP 和 Git 访问都会遭到拒绝。 Git 提取、克隆和推送操作也会被拒绝，并显示一条错误消息，指示站点暂时不可用。 在高可用性配置中，Git 复制将暂停。 GitHub Actions 作业不会执行。 在浏览器中访问该站点会显示维护页面。
+在实例进入维护模式后，所有正常 HTTP 和 Git 访问都会遭到拒绝。Git 提取、克隆和推送操作也会被拒绝，并显示一条错误消息，指示站点暂时不可用。在高可用性配置中，Git 复制将暂停。GitHub Actions 作业不会执行。在浏览器中访问该站点会显示维护页面。
{% ifversion ip-exception-list %}
-可以通过配置 IP 例外列表来执行维护操作的初始验证，以仅允许从提供的 IP 地址和范围访问 {% data variables.product.product_location %}。 尝试从未在 IP 例外列表中指定的 IP 地址访问 {% data variables.product.product_location %} 时收到的响应与实例处于维护模式时发送的响应一致。
+可以通过配置 IP 例外列表来执行维护操作的初始验证，以仅允许从提供的 IP 地址和范围访问 {% data variables.product.product_location %}。尝试从未在 IP 例外列表中指定的 IP 地址访问 {% data variables.product.product_location %} 时收到的响应与实例处于维护模式时发送的响应一致。
{% endif %}
@@ -69,11 +69,11 @@ ms.locfileid: '146331766'
## 使用 IP 例外列表在维护模式下验证更改
-IP 例外列表提供对 {% data variables.product.product_location %} 的受控和受限访问，这非常适合在执行维护操作后对服务器运行状况进行初始验证。 启用后，{% data variables.product.product_location %} 将退出维护模式，并且仅适用于配置的 IP 地址。 维护模式复选框将更新，以反映状态更改。
+IP 例外列表提供对 {% data variables.product.product_location %} 的受控和受限访问，这非常适合在执行维护操作后对服务器运行状况进行初始验证。启用后，{% data variables.product.product_location %} 将退出维护模式，并且仅适用于配置的 IP 地址。维护模式复选框将更新，以反映状态更改。
-如果重新启用维护模式，将禁用 IP 例外列表，并且 {% data variables.product.product_location %} 将恢复维护模式。 如果只是禁用 IP 例外列表，{% data variables.product.product_location %} 将恢复正常操作。
+如果重新启用维护模式，将禁用 IP 例外列表，并且 {% data variables.product.product_location %} 将恢复维护模式。如果只是禁用 IP 例外列表，{% data variables.product.product_location %} 将恢复正常操作。
-还可以使用命令行实用程序配置 IP 异常列表。 有关详细信息，请参阅“[命令行实用程序](/admin/configuration/configuring-your-enterprise/command-line-utilities#ghe-maintenance)”和“[访问管理 shell (SSH)](/admin/configuration/configuring-your-enterprise/accessing-the-administrative-shell-ssh)”。
+还可以使用命令行实用程序配置 IP 异常列表。有关详细信息，请参阅“[命令行实用程序](/admin/configuration/configuring-your-enterprise/command-line-utilities#ghe-maintenance)”和“[访问管理 shell (SSH)](/admin/configuration/configuring-your-enterprise/accessing-the-administrative-shell-ssh)”。
{% data reusables.enterprise_site_admin_settings.access-settings %} {% data reusables.enterprise_site_admin_settings.management-console %}
1. 在 {% data variables.enterprise.management_console %} 顶部，单击“维护”，并确认已启用维护模式。
@@ -89,7 +89,7 @@ IP 例外列表提供对 {% data variables.product.product_location %} 的受控
## 通过 {% data variables.product.prodname_enterprise_api %} 排定维护模式
-您可以通过 {% data variables.product.prodname_enterprise_api %} 排定在其他时间或日期进行维护。 有关详细信息，请参阅“[管理控制台](/enterprise/user/rest/reference/enterprise-admin#enable-or-disable-maintenance-mode)”。
+您可以通过 {% data variables.product.prodname_enterprise_api %} 排定在其他时间或日期进行维护。有关详细信息，请参阅“[管理控制台](/enterprise/user/rest/reference/enterprise-admin#enable-or-disable-maintenance-mode)”。
## 为集群中的所有节点启用或禁用维护模式
diff --git a/translations/zh-CN/content/admin/configuration/configuring-your-enterprise/enabling-private-mode.md b/translations/zh-CN/content/admin/configuration/configuring-your-enterprise/enabling-private-mode.md
index 26078be8652c..7f4c786a0fee 100644
--- a/translations/zh-CN/content/admin/configuration/configuring-your-enterprise/enabling-private-mode.md
+++ b/translations/zh-CN/content/admin/configuration/configuring-your-enterprise/enabling-private-mode.md
@@ -27,11 +27,11 @@ ms.contentlocale: zh-CN
ms.lasthandoff: 09/05/2022
ms.locfileid: '146332782'
---
-如果 {% data variables.product.product_location %} 可通过 Internet 公开访问，就必须启用私密模式。 在私密模式下，用户不能通过 `git://` 匿名克隆存储库。 如果还启用了内置身份验证，管理员必须邀请新用户在实例上创建帐户。 有关详细信息，请参阅“[配置内置身份验证](/admin/identity-and-access-management/using-built-in-authentication/configuring-built-in-authentication)”。
+如果 {% data variables.product.product_location %} 可通过 Internet 公开访问，就必须启用私密模式。在私密模式下，用户不能通过 `git://` 匿名克隆存储库。如果还启用了内置身份验证，管理员必须邀请新用户在实例上创建帐户。有关详细信息，请参阅“[配置内置身份验证](/admin/identity-and-access-management/using-built-in-authentication/configuring-built-in-authentication)”。
{% data reusables.enterprise_installation.image-urls-viewable-warning %}
-启用私密模式后，可以允许未验证的 Git 操作（以及对 {% data variables.product.product_location %} 具有网络访问权限的任何人）读取已启用匿名 Git 读取权限的实例上的公共存储库代码。 有关详细信息，请参阅“[允许管理员启用对公共存储库的匿名 Git 读取访问](/enterprise/admin/guides/user-management/allowing-admins-to-enable-anonymous-git-read-access-to-public-repositories)”。
+启用私密模式后，可以允许未验证的 Git 操作（以及对 {% data variables.product.product_location %} 具有网络访问权限的任何人）读取已启用匿名 Git 读取权限的实例上的公共存储库代码。有关详细信息，请参阅“[允许管理员启用对公共存储库的匿名 Git 读取访问](/enterprise/admin/guides/user-management/allowing-admins-to-enable-anonymous-git-read-access-to-public-repositories)”。
{% data reusables.enterprise_site_admin_settings.access-settings %} {% data reusables.enterprise_site_admin_settings.management-console %} {% data reusables.enterprise_management_console.privacy %}
4. 选择“私密模式”。
diff --git a/translations/zh-CN/content/admin/configuration/configuring-your-enterprise/initializing-github-ae.md b/translations/zh-CN/content/admin/configuration/configuring-your-enterprise/initializing-github-ae.md
index 31635a5b83c1..668b9e0c5f17 100644
--- a/translations/zh-CN/content/admin/configuration/configuring-your-enterprise/initializing-github-ae.md
+++ b/translations/zh-CN/content/admin/configuration/configuring-your-enterprise/initializing-github-ae.md
@@ -18,9 +18,9 @@ ms.locfileid: '147400352'
---
## 关于初始化
-在初始化企业之前，必须购买 {% data variables.product.product_name %}。 更多信息请联系 {% data variables.contact.contact_enterprise_sales %}。
+在初始化企业之前，必须购买 {% data variables.product.product_name %}。更多信息请联系 {% data variables.contact.contact_enterprise_sales %}。
-{% data reusables.github-ae.initialize-enterprise %} 确保您提供的信息与 IdP 中的预期企业所有者信息相匹配。 有关企业所有者的详细信息，请参阅“[企业中的角色](/admin/user-management/managing-users-in-your-enterprise/roles-in-an-enterprise#enterprise-owner)”。
+{% data reusables.github-ae.initialize-enterprise %} 确保您提供的信息与 IdP 中的预期企业所有者信息相匹配。有关企业所有者的详细信息，请参阅“[企业中的角色](/admin/user-management/managing-users-in-your-enterprise/roles-in-an-enterprise#enterprise-owner)”。
{% note %}
@@ -36,10 +36,10 @@ ms.locfileid: '147400352'
## 先决条件
-要开始初始化，您将收到来自 {% data variables.product.company_short %} 的邀请电子邮件。 在配置 {% data variables.product.prodname_ghe_managed %} 之前，要查看以下先决条件。
+要开始初始化，您将收到来自 {% data variables.product.company_short %} 的邀请电子邮件。在配置 {% data variables.product.prodname_ghe_managed %} 之前，要查看以下先决条件。
-1. 要初始化 {% data variables.product.product_location %}，您必须具有 SAML 身份提供程序 (Idp)。 {% data reusables.saml.ae-uses-saml-sso %} 在初始化过程中将您的 IdP 连接到企业，您应该具有您的 IdP 实体 ID (SSO) URL、发行者 ID URL 和公共签名证书（Base64 编码）。 有关详细信息，请参阅“[关于企业标识和访问管理](/admin/authentication/about-identity-and-access-management-for-your-enterprise)”。
+1. 要初始化 {% data variables.product.product_location %}，您必须具有 SAML 身份提供程序 (Idp)。 {% data reusables.saml.ae-uses-saml-sso %} 在初始化过程中将您的 IdP 连接到企业，您应该具有您的 IdP 实体 ID (SSO) URL、发行者 ID URL 和公共签名证书（Base64 编码）。有关详细信息，请参阅“[关于企业标识和访问管理](/admin/authentication/about-identity-and-access-management-for-your-enterprise)”。
{% note %}
@@ -53,12 +53,12 @@ ms.locfileid: '147400352'
1. 按照欢迎电子邮件中的说明联系您的企业。
2. 在“更改密码”下键入你的凭据，然后单击“更改密码”。
-3. 在“你希望将企业帐户命名为什么?”下，键入企业的名称，然后单击“保存并继续”。
+3. 在“你希望将企业帐户命名为什么？”下，键入企业的名称，然后单击“保存并继续”。
## 将 IdP 连接到企业
-要配置 {% data variables.product.product_name %} 的身份验证，您必须提供包含 SAML IdP 详细信息的 {% data variables.product.product_name %}。 {% data variables.product.company_short %} 建议使用 Azure AD 作为您的 IdP。 有关详细信息，请参阅“[使用标识提供者配置身份验证和预配](/admin/authentication/configuring-authentication-and-provisioning-with-your-identity-provider)”。
+要配置 {% data variables.product.product_name %} 的身份验证，您必须提供包含 SAML IdP 详细信息的 {% data variables.product.product_name %}。 {% data variables.product.company_short %} 建议使用 Azure AD 作为您的 IdP。有关详细信息，请参阅“[使用标识提供者配置身份验证和预配](/admin/authentication/configuring-authentication-and-provisioning-with-your-identity-provider)”。
1. 在“设置标识提供者”右侧，单击“配置”。
@@ -75,13 +75,13 @@ ms.locfileid: '147400352'
## 设置企业策略
-配置策略将为企业的仓库和组织管理设置限制。 这些可以在初始化过程后重新配置。
+配置策略将为企业的仓库和组织管理设置限制。这些可以在初始化过程后重新配置。
1. 在“设置企业策略”右侧，单击“配置”。
-2. 在“Default Repository Permissions（默认仓库权限）”下，使用下拉菜单，并单击企业中仓库的默认权限级别。 如果某人可通过多种途径访问组织（个人访问、通过团队访问或作为组织成员访问），则最高的项目板权限级别将覆盖任何较低的权限级别。 （可选）若要允许企业内的组织设置其默认仓库权限，请单击“无策略”
+2. 在“Default Repository Permissions（默认仓库权限）”下，使用下拉菜单，并单击企业中仓库的默认权限级别。如果某人可通过多种途径访问组织（个人访问、通过团队访问或作为组织成员访问），则最高的项目板权限级别将覆盖任何较低的权限级别。 （可选）若要允许企业内的组织设置其默认仓库权限，请单击“无策略”
-3. 在“Repository creation（仓库创建）”下，选择是否允许会员创建仓库. （可选）若要允许企业内的组织设置权限，请单击“无策略”。
+3. 在“Repository creation（仓库创建）”下，选择是否允许会员创建仓库。（可选）若要允许企业内的组织设置权限，请单击“无策略”。
4. 在“Repository forking（仓库复刻）”下，选择是否允许私有和内部仓库复刻。 （可选）若要允许企业内的组织设置权限，请单击“无策略”
@@ -102,22 +102,22 @@ ms.locfileid: '147400352'
## 设置内部支持联系人
-您可以配置用户联系内部支持团队的方法。 这可以在初始化过程后重新配置。
+您可以配置用户联系内部支持团队的方法。这可以在初始化过程后重新配置。
1. 在“内部支持联系人”右侧，单击“配置”。
-2. 在“Internal support contact（内部支持联系人）”下，选择您企业的用户通过网址或电子邮件地址联系支持的方法。 然后，键入支持联系信息。
+2. 在“Internal support contact（内部支持联系人）”下，选择您企业的用户通过网址或电子邮件地址联系支持的方法。然后，键入支持联系信息。
3. 单击“ **保存**”。
## 设置电子邮件设置
-一旦初始化，您便可在初始化过程后重新配置任何设置。 有关详细信息，请参阅“[配置邮件通知](/admin/configuration/configuring-email-for-notifications)”。
+一旦初始化，您便可在初始化过程后重新配置任何设置。有关详细信息，请参阅“[配置邮件通知](/admin/configuration/configuring-email-for-notifications)”。
1. 在“配置电子邮件设置”右侧，单击“配置”。
-2. 选择“启用电子邮件”。 这将启用出站和入站电子邮件，但是，为使入站电子邮件运行，您还需要配置 DNS 设置。 有关详细信息，请参阅“[配置 DNS 和防火墙设置，以允许传入电子邮件](/admin/configuration/configuring-email-for-notifications#configuring-dns-and-firewall-settings-to-allow-incoming-emails)”。
+2. 选择“启用电子邮件”。这将启用出站和入站电子邮件，但是，为使入站电子邮件运行，您还需要配置 DNS 设置。有关详细信息，请参阅“[配置 DNS 和防火墙设置，以允许传入电子邮件](/admin/configuration/configuring-email-for-notifications#configuring-dns-and-firewall-settings-to-allow-incoming-emails)”。
3. 完成电子邮件服务器设置：
- 在“服务器地址”字段中，输入 SMTP 服务器的地址。
diff --git a/translations/zh-CN/content/admin/configuration/configuring-your-enterprise/managing-github-mobile-for-your-enterprise.md b/translations/zh-CN/content/admin/configuration/configuring-your-enterprise/managing-github-mobile-for-your-enterprise.md
index a43eb8daa244..a47a448d036b 100644
--- a/translations/zh-CN/content/admin/configuration/configuring-your-enterprise/managing-github-mobile-for-your-enterprise.md
+++ b/translations/zh-CN/content/admin/configuration/configuring-your-enterprise/managing-github-mobile-for-your-enterprise.md
@@ -23,11 +23,11 @@ ms.locfileid: '147062264'
在身份验证成功后，借助 {% data variables.product.prodname_mobile %} 可从移动设备会审、协作和管理 {% data variables.product.product_location %} 上的工作。 {% data reusables.mobile.about-mobile %}有关详细信息，请参阅“[{% data variables.product.prodname_mobile %}](/get-started/using-github/github-mobile)”。
-可允许或禁止用户使用 {% data variables.product.prodname_mobile %} 向 {% data variables.product.product_location %} 进行身份验证并访问实例的数据。 默认情况下，{% data variables.product.prodname_mobile %} {% ifversion ghes > 3.3 %}为使用 {% data variables.product.product_location %} 的用户启用。{% else %}不为使用 {% data variables.product.product_location %} 的用户启用。 若要允许使用 {% data variables.product.prodname_mobile %} 连接到实例，必须为实例启用该功能。{% endif %}
+可允许或禁止用户使用 {% data variables.product.prodname_mobile %} 向 {% data variables.product.product_location %} 进行身份验证并访问实例的数据。默认情况下，{% data variables.product.prodname_mobile %} {% ifversion ghes > 3.3 %}为使用 {% data variables.product.product_location %} 的用户启用。{% else %}不为使用 {% data variables.product.product_location %} 的用户启用。若要允许使用 {% data variables.product.prodname_mobile %} 连接到实例，必须为实例启用该功能。{% endif %}
{% ifversion ghes < 3.6 %} {% note %}
-注意：如果升级到 {% data variables.product.prodname_ghe_server %} 3.4.0 或更高版本，并且以前未禁用或启用 {% data variables.product.prodname_mobile %}，则默认情况下将启用 {% data variables.product.prodname_mobile %}。 如果以前为实例禁用或启用了 {% data variables.product.prodname_mobile %}，则升级后将保留首选项。 有关升级实例的详细信息，请参阅“[升级 {% data variables.product.product_name %}](/admin/enterprise-management/updating-the-virtual-machine-and-physical-resources/upgrading-github-enterprise-server)”。
+注意：如果升级到 {% data variables.product.prodname_ghe_server %} 3.4.0 或更高版本，并且以前未禁用或启用 {% data variables.product.prodname_mobile %}，则默认情况下将启用 {% data variables.product.prodname_mobile %}。如果以前为实例禁用或启用了 {% data variables.product.prodname_mobile %}，则升级后将保留首选项。有关升级实例的详细信息，请参阅“[升级 {% data variables.product.product_name %}](/admin/enterprise-management/updating-the-virtual-machine-and-physical-resources/upgrading-github-enterprise-server)”。
{% endnote %} {% endif %}
diff --git a/translations/zh-CN/content/admin/configuration/configuring-your-enterprise/troubleshooting-tls-errors.md b/translations/zh-CN/content/admin/configuration/configuring-your-enterprise/troubleshooting-tls-errors.md
index 354a424e0b7c..3a3f39a9843a 100644
--- a/translations/zh-CN/content/admin/configuration/configuring-your-enterprise/troubleshooting-tls-errors.md
+++ b/translations/zh-CN/content/admin/configuration/configuring-your-enterprise/troubleshooting-tls-errors.md
@@ -45,23 +45,23 @@ ms.locfileid: '147881249'
## 将 TLS 证书或密钥转换为 PEM 格式
-如果安装了 OpenSSL，可以使用 `openssl` 命令将密钥转换为 PEM 格式。 例如，您可以将密钥从 DER 格式转换为 PEM 格式。
+如果安装了 OpenSSL，可以使用 `openssl` 命令将密钥转换为 PEM 格式。例如，您可以将密钥从 DER 格式转换为 PEM 格式。
```shell
$ openssl rsa -in yourdomain.der -inform DER -out yourdomain.key -outform PEM
```
-否则，可以使用 SSL Converter 工具将证书转换为 PEM 格式。 有关详细信息，请参阅 [SSL 转换器工具的文档](https://www.sslshopper.com/ssl-converter.html)。
+否则，可以使用 SSL Converter 工具将证书转换为 PEM 格式。有关详细信息，请参阅 [SSL 转换器工具的文档](https://www.sslshopper.com/ssl-converter.html)。
## 上传密钥后安装无响应
-如果上传 TLS 密钥后 {% data variables.product.product_location %}无响应，请[联系 {% data variables.product.prodname_enterprise %} 支持部门](https://enterprise.github.com/support)，并提供具体详细信息，包括 TLS 证书的副本。 请确保未包含私钥。
+如果上传 TLS 密钥后 {% data variables.product.product_location %}无响应，请[联系 {% data variables.product.prodname_enterprise %} 支持部门](https://enterprise.github.com/support)，并提供具体详细信息，包括 TLS 证书的副本。请确保未包含私钥。
## 证书有效性错误
-如果 Web 浏览器和命令行 Git 等客户端无法验证 TLS 证书的有效性，则会显示错误消息。 这种情况通常发生在自签名证书以及由不被客户端承认的中间根证书颁发的“链式根”证书上。
+如果 Web 浏览器和命令行 Git 等客户端无法验证 TLS 证书的有效性，则会显示错误消息。这种情况通常发生在自签名证书以及由不被客户端承认的中间根证书颁发的“链式根”证书上。
-如果您要使用由证书颁发机构 (CA) 签名的证书，那么您上传到 {% data variables.product.prodname_ghe_server %} 的证书文件必须包含具有该 CA 的根证书的证书链。 要创建此类文件，请将整个证书链（“或证书包”）连接到证书末端，确保包含主机名的主要证书在前。 在大多数系统中，您可以使用与下列命令相似的命令来执行此操作：
+如果您要使用由证书颁发机构 (CA) 签名的证书，那么您上传到 {% data variables.product.prodname_ghe_server %} 的证书文件必须包含具有该 CA 的根证书的证书链。要创建此类文件，请将整个证书链（“或证书包”）连接到证书末端，确保包含主机名的主要证书在前。在大多数系统中，您可以使用与下列命令相似的命令来执行此操作：
```shell
$ cat yourdomain.com.crt bundle-certificates.crt > yourdomain.combined.crt
@@ -89,4 +89,4 @@ $ cat yourdomain.com.crt bundle-certificates.crt > yourdomain.combined.crt
## 更新 TLS 证书
-你可以生成新的自签名证书，或者使用 `ghe-ssl-certificate-setup` 命令行实用工具更新 {% data variables.product.product_location %}的现有 TLS 证书。 有关详细信息，请参阅“[命令行实用工具](/admin/configuration/configuring-your-enterprise/command-line-utilities#ghe-ssl-ca-certificate-setup)”。
+你可以生成新的自签名证书，或者使用 `ghe-ssl-certificate-setup` 命令行实用工具更新 {% data variables.product.product_location %}的现有 TLS 证书。有关详细信息，请参阅“[命令行实用工具](/admin/configuration/configuring-your-enterprise/command-line-utilities#ghe-ssl-ca-certificate-setup)”。
diff --git a/translations/zh-CN/content/admin/configuration/configuring-your-enterprise/verifying-or-approving-a-domain-for-your-enterprise.md b/translations/zh-CN/content/admin/configuration/configuring-your-enterprise/verifying-or-approving-a-domain-for-your-enterprise.md
index 39b43d5c1b49..2b7b3aff0b1d 100644
--- a/translations/zh-CN/content/admin/configuration/configuring-your-enterprise/verifying-or-approving-a-domain-for-your-enterprise.md
+++ b/translations/zh-CN/content/admin/configuration/configuring-your-enterprise/verifying-or-approving-a-domain-for-your-enterprise.md
@@ -1,7 +1,7 @@
---
title: 验证或批准您企业的域
shortTitle: Verify or approve a domain
-intro: '您可以通过 {% data variables.product.company_short %} 验证您对域的所有权，确认您企业帐户拥有的组织身份。 您也可以批准组织成员可以接收电子邮件通知的域名。'
+intro: '您可以通过 {% data variables.product.company_short %} 验证您对域的所有权，确认您企业帐户拥有的组织身份。您也可以批准组织成员可以接收电子邮件通知的域名。'
product: '{% data reusables.gated-features.verify-and-approve-domain %}'
versions:
ghec: '*'
@@ -31,17 +31,17 @@ ms.locfileid: '147060912'
---
## 关于域名验证
-您可以通过验证域，确认企业控制的企业帐户所拥有的任何组织资料中列出的网站和电子邮件地址。 企业帐户的已验证域适用于该企业帐户拥有的每个组织。
+您可以通过验证域，确认企业控制的企业帐户所拥有的任何组织资料中列出的网站和电子邮件地址。企业帐户的已验证域适用于该企业帐户拥有的每个组织。
验证企业帐户域的所有权后，每个在其资料中列出域的组织资料中将显示"已验证"徽章。 {% data reusables.organizations.verified-domains-details %}
-对于在企业级配置的域，企业所有者可以通过查看已验证域中的每个成员的电子邮件地址来验证组织成员的身份。 企业所有者还可以在 {% data variables.product.prodname_dotcom %} 上查看没有来自与其用户帐户关联的已验证域的电子邮件地址的企业成员列表。 有关详细信息，请参阅“[查看已验证域中没有电子邮件地址的成员](/admin/user-management/managing-users-in-your-enterprise/viewing-people-in-your-enterprise#viewing-members-without-an-email-address-from-a-verified-domain)”。
+对于在企业级配置的域，企业所有者可以通过查看已验证域中的每个成员的电子邮件地址来验证组织成员的身份。企业所有者还可以在 {% data variables.product.prodname_dotcom %} 上查看没有来自与其用户帐户关联的已验证域的电子邮件地址的企业成员列表。有关详细信息，请参阅“[查看已验证域中没有电子邮件地址的成员](/admin/user-management/managing-users-in-your-enterprise/viewing-people-in-your-enterprise#viewing-members-without-an-email-address-from-a-verified-domain)”。
-验证企业帐户的域后，您可以将企业帐户拥有的所有组织的电子邮件通知限制为已验证域。 有关详细信息，请参阅[限制企业的电子邮件通知](/admin/policies/enforcing-policies-for-your-enterprise/restricting-email-notifications-for-your-enterprise)。
+验证企业帐户的域后，您可以将企业帐户拥有的所有组织的电子邮件通知限制为已验证域。有关详细信息，请参阅[限制企业的电子邮件通知](/admin/policies/enforcing-policies-for-your-enterprise/restricting-email-notifications-for-your-enterprise)。
-即使您不限制企业帐户的电子邮件通知，但如果组织所有者限制了组织的电子邮件通知，则组织成员除了能够接收来自组织的任何已验证或已批准域的通知之外，还能够接收来自企业帐户的任何已验证或已批准域的通知。 有关限制组织的通知的详细信息，请参阅“[限制组织的电子邮件通知](/organizations/keeping-your-organization-secure/restricting-email-notifications-for-your-organization)”。
+即使您不限制企业帐户的电子邮件通知，但如果组织所有者限制了组织的电子邮件通知，则组织成员除了能够接收来自组织的任何已验证或已批准域的通知之外，还能够接收来自企业帐户的任何已验证或已批准域的通知。有关限制组织的通知的详细信息，请参阅“[限制组织的电子邮件通知](/organizations/keeping-your-organization-secure/restricting-email-notifications-for-your-organization)”。
-组织所有者还可以验证其组织的其他域。 有关详细信息，请参阅“[验证或批准组织的域](/organizations/managing-organization-settings/verifying-or-approving-a-domain-for-your-organization)”。
+组织所有者还可以验证其组织的其他域。有关详细信息，请参阅“[验证或批准组织的域](/organizations/managing-organization-settings/verifying-or-approving-a-domain-for-your-organization)”。
## 关于域的批准
@@ -49,20 +49,20 @@ ms.locfileid: '147060912'
{% data reusables.enterprise-accounts.approved-domains-about %}
-批准企业帐户的域后，您可以将有关企业帐户中活动的电子邮件通知限制为在已验证或已批准域中具有已验证电子邮件地址的用户。 有关详细信息，请参阅[限制企业的电子邮件通知](/admin/policies/enforcing-policies-for-your-enterprise/restricting-email-notifications-for-your-enterprise)。
+批准企业帐户的域后，您可以将有关企业帐户中活动的电子邮件通知限制为在已验证或已批准域中具有已验证电子邮件地址的用户。有关详细信息，请参阅[限制企业的电子邮件通知](/admin/policies/enforcing-policies-for-your-enterprise/restricting-email-notifications-for-your-enterprise)。
-{% ifversion ghec %}要接收电子邮件通知，用户帐户的所有者必须验证 {% data variables.product.product_name %} 中的电子邮件地址。 有关详细信息，请参阅“[验证电子邮件地址](/github/getting-started-with-github/verifying-your-email-address)”。{% endif %}
+{% ifversion ghec %}要接收电子邮件通知，用户帐户的所有者必须验证 {% data variables.product.product_name %} 中的电子邮件地址。有关详细信息，请参阅“[验证电子邮件地址](/github/getting-started-with-github/verifying-your-email-address)”。{% endif %}
组织所有者无法查看电子邮件地址，也无法查看哪个用户帐户与已批准域中的电子邮件地址相关联。
-组织所有者还可以批准其组织的其他域。 有关详细信息，请参阅“[验证或批准组织的域](/organizations/managing-organization-settings/verifying-or-approving-a-domain-for-your-organization)”。
+组织所有者还可以批准其组织的其他域。有关详细信息，请参阅“[验证或批准组织的域](/organizations/managing-organization-settings/verifying-or-approving-a-domain-for-your-organization)”。
## 验证企业帐户的域名
要验证企业帐户的域，您必须具有使用域托管服务修改域记录的权限。
{% data reusables.enterprise-accounts.access-enterprise %} {% data reusables.enterprise-accounts.settings-tab %} {% data reusables.enterprise-accounts.verified-domains-tab %} {% data reusables.enterprise-accounts.add-a-domain %} {% data reusables.organizations.add-domain %} {% data reusables.organizations.add-dns-txt-record %}
-1. 等待 DNS 配置更改，最多可能需要 72 小时。 可以通过在命令行上运行 `dig` 命令，将 `ENTERPRISE-ACCOUNT` 替换为企业帐户的名称，并将 `example.com` 替换为要验证的域来确认 DNS 配置已更改。 您应看到命令输出中列出的新 TXT 记录。
+1. 等待 DNS 配置更改，最多可能需要 72 小时。可以通过在命令行上运行 `dig` 命令，将 `ENTERPRISE-ACCOUNT` 替换为企业帐户的名称，并将 `example.com` 替换为要验证的域来确认 DNS 配置已更改。您应看到命令输出中列出的新 TXT 记录。
```shell
dig _github-challenge-ENTERPRISE-ACCOUNT.example.com +nostats +nocomments +nocmd TXT
```
diff --git a/translations/zh-CN/content/admin/configuration/index.md b/translations/zh-CN/content/admin/configuration/index.md
index 0ee06a6e34fd..141d7e9c80b3 100644
--- a/translations/zh-CN/content/admin/configuration/index.md
+++ b/translations/zh-CN/content/admin/configuration/index.md
@@ -23,6 +23,6 @@ ms.locfileid: '145100057'
---
{% ifversion ghes %} {% note %}
-注意：若要为企业配置 {% data variables.product.prodname_actions %} 或 {% data variables.product.prodname_registry %}，请参阅“[为企业管理GitHub Actions](/admin/github-actions)”或“[为企业管理 GitHub 包](/admin/packages)”。
+注意：若要为企业配置 {% data variables.product.prodname_actions %} 或 {% data variables.product.prodname_registry %}，请参阅“[为企业管理 GitHub Actions](/admin/github-actions)”或“[为企业管理 GitHub 包](/admin/packages)”。
{% endnote %} {% endif %}
diff --git a/translations/zh-CN/content/admin/enterprise-management/caching-repositories/about-repository-caching.md b/translations/zh-CN/content/admin/enterprise-management/caching-repositories/about-repository-caching.md
index 501700f8706d..1c6ebdfa7530 100644
--- a/translations/zh-CN/content/admin/enterprise-management/caching-repositories/about-repository-caching.md
+++ b/translations/zh-CN/content/admin/enterprise-management/caching-repositories/about-repository-caching.md
@@ -15,12 +15,12 @@ ms.locfileid: '145100053'
---
{% data reusables.enterprise.repository-caching-release-phase %}
-如果您的团队和 CI 服务器场位于世界各地，则主要 {% data variables.product.prodname_ghe_server %} 实例的性能可能会降低。 虽然活动异地副本可以提高读取请求的性能，但这是以限制写入吞吐量为代价的。 要减少主实例上的负载并提高写入吞吐量性能，您可以配置存储库缓存，这是位于这些地理位置分散的客户端附近的存储库的异步只读镜像。
+如果您的团队和 CI 服务器场位于世界各地，则主要 {% data variables.product.prodname_ghe_server %} 实例的性能可能会降低。虽然活动异地副本可以提高读取请求的性能，但这是以限制写入吞吐量为代价的。要减少主实例上的负载并提高写入吞吐量性能，您可以配置存储库缓存，这是位于这些地理位置分散的客户端附近的存储库的异步只读镜像。
-存储库缓存通过在 CI 场和分散的团队附近提供存储库数据，不再需要 {% data variables.product.product_name %} 通过长途网络链路多次传输相同的 Git 数据以服务于多个客户端。 例如，如果您的主实例位于北美，并且您在亚洲也拥有大量业务，那么在亚洲设置存储库缓存以供 CI 运行者使用将很有益。
+存储库缓存通过在 CI 场和分散的团队附近提供存储库数据，不再需要 {% data variables.product.product_name %} 通过长途网络链路多次传输相同的 Git 数据以服务于多个客户端。例如，如果您的主实例位于北美，并且您在亚洲也拥有大量业务，那么在亚洲设置存储库缓存以供 CI 运行者使用将很有益。
-存储库缓存侦听主实例（无论是单个实例还是异地复制的实例集），以查找对 Git 数据的更改。 CI 场和其他读取量大的使用者克隆并从存储库缓存（而不是主实例）中提取。 更改以定期间隔在网络上传播，每个缓存实例一次，而不是每个客户端一次。 Git 数据通常会在数据推送到主实例后的几分钟内在存储库缓存中可见。 {% ifversion ghes > 3.3 %}CI 系统可以使用 [`cache_sync` Webhook](/developers/webhooks-and-events/webhooks/webhook-events-and-payloads#cache_sync) 来响应缓存中可用的数据。{% endif %}
+存储库缓存侦听主实例（无论是单个实例还是异地复制的实例集），以查找对 Git 数据的更改。CI 场和其他读取量大的使用者克隆并从存储库缓存（而不是主实例）中提取。更改以定期间隔在网络上传播，每个缓存实例一次，而不是每个客户端一次。Git 数据通常会在数据推送到主实例后的几分钟内在存储库缓存中可见。 {% ifversion ghes > 3.3 %}CI 系统可以使用 [`cache_sync` Webhook](/developers/webhooks-and-events/webhooks/webhook-events-and-payloads#cache_sync) 来响应缓存中可用的数据。{% endif %}
-您可以精细控制允许哪些存储库同步到存储库缓存。 Git 数据将仅复制到指定的位置。
+您可以精细控制允许哪些存储库同步到存储库缓存。Git 数据将仅复制到指定的位置。
{% data reusables.enterprise.repository-caching-config-summary %} 有关详细信息，请参阅“[配置存储库缓存](/admin/enterprise-management/caching-repositories/configuring-a-repository-cache)”。
diff --git a/translations/zh-CN/content/admin/enterprise-management/caching-repositories/configuring-a-repository-cache.md b/translations/zh-CN/content/admin/enterprise-management/caching-repositories/configuring-a-repository-cache.md
index f7bed09686fb..46f0e5dc8ccc 100644
--- a/translations/zh-CN/content/admin/enterprise-management/caching-repositories/configuring-a-repository-cache.md
+++ b/translations/zh-CN/content/admin/enterprise-management/caching-repositories/configuring-a-repository-cache.md
@@ -23,9 +23,9 @@ ms.locfileid: '146332002'
## 存储库缓存的 DNS
-主实例和存储库缓存应具有不同的 DNS 名称。 例如，如果主实例位于 `github.example.com`，则可以决定将缓存命名为 `europe-ci.github.example.com` 或 `github.asia.example.com`。
+主实例和存储库缓存应具有不同的 DNS 名称。例如，如果主实例位于 `github.example.com`，则可以决定将缓存命名为 `europe-ci.github.example.com` 或 `github.asia.example.com`。
-要让 CI 计算机从存储库缓存，而不是主实例中进行提取，可以使用 Git 的 `url..insteadOf` 配置设置。 有关详细信息，请参阅 Git 文档中的“[`git-config`](https://git-scm.com/docs/git-config#Documentation/git-config.txt-urlltbasegtinsteadOf)”。
+要让 CI 计算机从存储库缓存，而不是主实例中进行提取，可以使用 Git 的 `url..insteadOf` 配置设置。有关详细信息，请参阅 Git 文档中的“[`git-config`](https://git-scm.com/docs/git-config#Documentation/git-config.txt-urlltbasegtinsteadOf)”。
例如，CI 计算机的全局 `.gitconfig` 包含这些行。
@@ -45,7 +45,7 @@ ms.locfileid: '146332002'
$ ghe-config cluster.cache-enabled true
```
{%- endif %}
-1. 在所需平台上设置新的 {% data variables.product.prodname_ghe_server %} 设备。 此设备将是您的存储库缓存。 有关详细信息，请参阅“[设置 {% data variables.product.prodname_ghe_server %} 实例](/admin/guides/installation/setting-up-a-github-enterprise-server-instance)”。
+1. 在所需平台上设置新的 {% data variables.product.prodname_ghe_server %} 设备。此设备将是您的存储库缓存。有关详细信息，请参阅“[设置 {% data variables.product.prodname_ghe_server %} 实例](/admin/guides/installation/setting-up-a-github-enterprise-server-instance)”。
{% data reusables.enterprise_installation.replica-steps %}
1. 使用 SSH 连接到存储库缓存的 IP 地址。
@@ -65,40 +65,40 @@ ms.locfileid: '146332002'
$ ghe-repl-setup PRIMARY IP
```
-1. 为存储库缓存设置一个 `cache_location`，将 CACHE-LOCATION 替换为字母数字标识符，例如部署缓存的区域。 还要为此缓存设置数据中心名称；新缓存将尝试从同一数据中心的另一个缓存中播种。
+1. 为存储库缓存设置一个 `cache_location`，将 CACHE-LOCATION 替换为字母数字标识符，例如部署缓存的区域。还要为此缓存设置数据中心名称；新缓存将尝试从同一数据中心的另一个缓存中播种。
```shell
$ ghe-repl-node --cache CACHE-LOCATION --datacenter REPLICA-DC-NAME
```
{% data reusables.enterprise_installation.replication-command %} {% data reusables.enterprise_installation.verify-replication-channel %}
-1. 要启用存储库网络到存储库缓存的复制，请设置数据位置策略。 有关详细信息，请参阅“[数据位置策略](#data-location-policies)”。
+1. 要启用存储库网络到存储库缓存的复制，请设置数据位置策略。有关详细信息，请参阅“[数据位置策略](#data-location-policies)”。
## 数据位置策略
-可以通过用 `spokesctl cache-policy` 命令为存储库配置数据位置策略来控制数据局部性。 数据位置策略确定在哪些存储库缓存上复制哪些存储库网络。 默认情况下，在配置数据位置策略之前，不会在任何存储库缓存上复制任何存储库网络。
+可以通过用 `spokesctl cache-policy` 命令为存储库配置数据位置策略来控制数据局部性。数据位置策略确定在哪些存储库缓存上复制哪些存储库网络。默认情况下，在配置数据位置策略之前，不会在任何存储库缓存上复制任何存储库网络。
-数据位置策略仅影响 Git 内容。 无论策略如何，数据库中的内容（如问题和拉取请求注释）都将复制到所有节点。
+数据位置策略仅影响 Git 内容。无论策略如何，数据库中的内容（如问题和拉取请求注释）都将复制到所有节点。
{% note %}
-注意：数据位置策略与访问控制不同。 必须使用存储库角色来控制哪些用户可以访问存储库。 有关存储库角色的详细信息，请参阅“[组织的存储库角色](/organizations/managing-access-to-your-organizations-repositories/repository-roles-for-an-organization)”。
+注意：数据位置策略与访问控制不同。必须使用存储库角色来控制哪些用户可以访问存储库。有关存储库角色的详细信息，请参阅“[组织的存储库角色](/organizations/managing-access-to-your-organizations-repositories/repository-roles-for-an-organization)”。
{% endnote %}
-可以配置一个策略来复制带有 `--default` 标志的所有网络。 例如，此命令将创建一个策略，以将每个存储库网络的单个副本复制到 `cache_location` 为“kansas”的存储库缓存集。
+可以配置一个策略来复制带有 `--default` 标志的所有网络。例如，此命令将创建一个策略，以将每个存储库网络的单个副本复制到 `cache_location` 为“kansas”的存储库缓存集。
```
$ ghe-spokesctl cache-policy set --default 1 kansas
```
-要为存储库网络配置复制，请指定作为网络根目录的存储库。 存储库网络包括一个存储库和存储库的所有分支。 如果不复制整个网络，则无法复制网络的一部分。
+要为存储库网络配置复制，请指定作为网络根目录的存储库。存储库网络包括一个存储库和存储库的所有分支。如果不复制整个网络，则无法复制网络的一部分。
```
$ ghe-spokesctl cache-policy set 1 kansas
```
-您可以通过为网络指定副本计数为零来覆盖复制所有网络并排除特定网络的策略。 例如，此命令指定位置“kansas”中的任何存储库缓存都不能包含该网络的任何副本。
+您可以通过为网络指定副本计数为零来覆盖复制所有网络并排除特定网络的策略。例如，此命令指定位置“kansas”中的任何存储库缓存都不能包含该网络的任何副本。
```
$ ghe-spokesctl cache-policy set 0 kansas
diff --git a/translations/zh-CN/content/admin/enterprise-management/configuring-clustering/about-cluster-nodes.md b/translations/zh-CN/content/admin/enterprise-management/configuring-clustering/about-cluster-nodes.md
index e80647ac3ee9..ff3d657a9244 100644
--- a/translations/zh-CN/content/admin/enterprise-management/configuring-clustering/about-cluster-nodes.md
+++ b/translations/zh-CN/content/admin/enterprise-management/configuring-clustering/about-cluster-nodes.md
@@ -1,6 +1,6 @@
---
title: 关于集群节点
-intro: '节点是在群集中运行的 {% data variables.product.prodname_ghe_server %} 实例。 每个节点都运行一组服务，这些服务将提供给集群，最终提供给用户。'
+intro: '节点是在群集中运行的 {% data variables.product.prodname_ghe_server %} 实例。每个节点都运行一组服务，这些服务将提供给集群，最终提供给用户。'
redirect_from:
- /enterprise/admin/clustering/about-cluster-nodes
- /enterprise/admin/enterprise-management/about-cluster-nodes
@@ -21,7 +21,7 @@ ms.locfileid: '145098088'
{% data reusables.enterprise_clustering.clustering-requires-https %}
## 最低硬件建议
-每个节点都必须具有根卷以及单独的数据卷。 这些是最低限度的建议。 根据您的使用情况（例如用户活动和选定的集成），可能需要更多资源。
+每个节点都必须具有根卷以及单独的数据卷。这些是最低限度的建议。根据您的使用情况（例如用户活动和选定的集成），可能需要更多资源。
| 服务 | 需要的最小内存 | 需要的最小数据卷可用空间 |
| :-: | :-: | :-: |
@@ -49,11 +49,11 @@ ms.locfileid: '145098088'
## 集群设计建议
-集群允许组成 {% data variables.product.prodname_ghe_server %} 的服务彼此独立地进行扩展。 这种灵活性可用于设计和实现适合具有不同可扩展性要求的组织的集群。 例如，某些组织可能需要更多的存储吞吐量来进行大量或频繁的获取，但 Web 服务器的利用率可能相对较低。 其他组织可能由于使用较少的存储资源而具有较高的性能，但需要许多运行 `pages-server` 或 `elasticsearch-server` 的节点。 可以实现许多不同的组合。 与您的客户代表合作，确定满足您特定需求的最佳集群配置。
+集群允许组成 {% data variables.product.prodname_ghe_server %} 的服务彼此独立地进行扩展。这种灵活性可用于设计和实现适合具有不同可扩展性要求的组织的集群。例如，某些组织可能需要更多的存储吞吐量来进行大量或频繁的获取，但 Web 服务器的利用率可能相对较低。其他组织可能由于使用较少的存储资源而具有较高的性能，但需要许多运行 `pages-server` 或 `elasticsearch-server` 的节点。可以实现许多不同的组合。与您的客户代表合作，确定满足您特定需求的最佳集群配置。
-- 在独立硬件上扩展冗余节点。 如果共享 CPU、内存或存储设备，则会降低性能并引发单点故障。 此外，共享网络组件还会降低吞吐量并增加在发生中断时丢失连接的风险。
-- 使用快速存储。 通常经过优化存储区域网络 (SAN)，可实现最大的空间利用率、可用性和容错能力，而不是绝对的吞吐量。 {% data variables.product.prodname_ghe_server %} 集群提供冗余和可用性，可在最快的可用存储上发挥最佳性能。 建议使用本地 SSD 存储。
-- 建立对您的组织有意义的节点层。 配置示例：
+- 在独立硬件上扩展冗余节点。如果共享 CPU、内存或存储设备，则会降低性能并引发单点故障。此外，共享网络组件还会降低吞吐量并增加在发生中断时丢失连接的风险。
+- 使用快速存储。通常经过优化存储区域网络 (SAN)，可实现最大的空间利用率、可用性和容错能力，而不是绝对的吞吐量。 {% data variables.product.prodname_ghe_server %} 集群提供冗余和可用性，可在最快的可用存储上发挥最佳性能。建议使用本地 SSD 存储。
+- 建立对您的组织有意义的节点层。配置示例：
- 具有两个节点和以下服务的前端层：
- `web-server`
- `jobs-server`
@@ -73,7 +73,7 @@ ms.locfileid: '145098088'
### 示例集群图
{% note %}
-注意：这只是一个示例。 你的组织的最佳群集设计将取决于独特需求。 与您的专业代表或 {% data variables.contact.contact_enterprise_sales %} 探讨，以便我们能帮您确定最佳集群配置。
+注意：这只是一个示例。你的组织的最佳群集设计将取决于独特需求。与您的专业代表或 {% data variables.contact.contact_enterprise_sales %} 探讨，以便我们能帮您确定最佳集群配置。
{% endnote %}
diff --git a/translations/zh-CN/content/admin/enterprise-management/configuring-clustering/about-clustering.md b/translations/zh-CN/content/admin/enterprise-management/configuring-clustering/about-clustering.md
index 3f132c4b77f3..d5c67edd2ec0 100644
--- a/translations/zh-CN/content/admin/enterprise-management/configuring-clustering/about-clustering.md
+++ b/translations/zh-CN/content/admin/enterprise-management/configuring-clustering/about-clustering.md
@@ -22,20 +22,20 @@ ms.locfileid: '146332478'
---
## 集群架构
-{% data variables.product.prodname_ghe_server %} 由一组服务组成。 在集群中，这些服务跨多个节点运行，请求在它们之间进行负载均衡。 更改会与冗余副本一起自动存储在到单独的节点上。 大多数服务与相同服务的其他实例是对等的。 `mysql-server` 和 `redis-server` 服务除外。 它们使用具有一个或多个副本节点的单个主节点进行操作 。
+{% data variables.product.prodname_ghe_server %} 由一组服务组成。在集群中，这些服务跨多个节点运行，请求在它们之间进行负载均衡。更改会与冗余副本一起自动存储在到单独的节点上。大多数服务与相同服务的其他实例是对等的。 `mysql-server` 和 `redis-server` 服务除外。它们使用具有一个或多个副本节点的单个主节点进行操作。
详细了解[聚类分析所需的服务](/enterprise/admin/enterprise-management/about-cluster-nodes#services-required-for-clustering)。
## 集群是否适合我的组织？
-{% data reusables.enterprise_clustering.clustering-scalability %} 但是，设置冗余和可扩展的集群可能很复杂，需要仔细规划。 在安装、灾难恢复场景和升级期间，需要计划这种额外的复杂性。
+{% data reusables.enterprise_clustering.clustering-scalability %} 但是，设置冗余和可扩展的集群可能很复杂，需要仔细规划。在安装、灾难恢复场景和升级期间，需要计划这种额外的复杂性。
{% data variables.product.prodname_ghe_server %} 要求节点之间保持较低的延迟，不适用于跨地理位置的冗余。
-集群提供了冗余功能，但不适用于替换高可用性配置。 有关详细信息，请参阅[高可用性配置](/enterprise/admin/guides/installation/configuring-github-enterprise-server-for-high-availability)。 主设备/辅助设备故障切换配置远比集群简单，可以满足许多组织的需求。 有关详细信息，请参阅[聚类分析与高可用性之间的差异](/enterprise/admin/guides/clustering/differences-between-clustering-and-high-availability-ha/)。
+集群提供了冗余功能，但不适用于替换高可用性配置。有关详细信息，请参阅[高可用性配置](/enterprise/admin/guides/installation/configuring-github-enterprise-server-for-high-availability)。主设备/辅助设备故障切换配置远比集群简单，可以满足许多组织的需求。有关详细信息，请参阅[聚类分析与高可用性之间的差异](/enterprise/admin/guides/clustering/differences-between-clustering-and-high-availability-ha/)。
{% data reusables.package_registry.packages-cluster-support %}
## 如何获得集群？
-集群针对特定扩展情况而设计，并不一定适用于每个组织。 如果想要考虑集群，请联系您的专业代表或 {% data variables.contact.contact_enterprise_sales %}。
+集群针对特定扩展情况而设计，并不一定适用于每个组织。如果想要考虑集群，请联系您的专业代表或 {% data variables.contact.contact_enterprise_sales %}。
diff --git a/translations/zh-CN/content/admin/enterprise-management/configuring-clustering/cluster-network-configuration.md b/translations/zh-CN/content/admin/enterprise-management/configuring-clustering/cluster-network-configuration.md
index 0513b27e5c0b..31186fa9b689 100644
--- a/translations/zh-CN/content/admin/enterprise-management/configuring-clustering/cluster-network-configuration.md
+++ b/translations/zh-CN/content/admin/enterprise-management/configuring-clustering/cluster-network-configuration.md
@@ -23,9 +23,9 @@ ms.locfileid: '145098083'
---
## 网络注意事项
-对于集群而言，最简单的网络设计是将节点置于单个 LAN 上。 如果群集必须跨子网，我们不建议在网络之间配置任何防火墙规则。 节点之间的延迟应小于 1 毫秒。
+对于集群而言，最简单的网络设计是将节点置于单个 LAN 上。如果群集必须跨子网，我们不建议在网络之间配置任何防火墙规则。节点之间的延迟应小于 1 毫秒。
-{% ifversion ghes %}为获取高可用性，具有主动节点的网络与具有被动节点的网络之间的延迟必须小于 70 毫秒。 我们不建议在两个网络之间配置防火墙。{% endif %}
+{% ifversion ghes %}为获取高可用性，具有主动节点的网络与具有被动节点的网络之间的延迟必须小于 70 毫秒。我们不建议在两个网络之间配置防火墙。{% endif %}
### 最终用户的应用程序端口
@@ -53,7 +53,7 @@ ms.locfileid: '145098083'
### 集群通信端口
-如果节点之间存在网络级防火墙，则需要访问这些端口。 节点之间的通信未加密。 这些端口不应从外部访问。
+如果节点之间存在网络级防火墙，则需要访问这些端口。节点之间的通信未加密。这些端口不应从外部访问。
| 端口 | 说明 |
| :------------- | :------------- |
@@ -86,16 +86,16 @@ ms.locfileid: '145098083'
## 配置负载均衡器
- 我们建议使用基于 TCP 的外部负载均衡器，它支持 PROXY 协议来跨节点分配流量。 请考虑以下负载均衡器配置：
+ 我们建议使用基于 TCP 的外部负载均衡器，它支持 PROXY 协议来跨节点分配流量。请考虑以下负载均衡器配置：
- - TCP 端口（如下所示）应转发到运行 `web-server` 服务的节点。 这些是提供外部客户端请求的唯一节点。
+ - TCP 端口（如下所示）应转发到运行 `web-server` 服务的节点。这些是提供外部客户端请求的唯一节点。
- 不应启用粘性会话。
{% data reusables.enterprise_installation.terminating-tls %}
## 处理客户端连接信息
-由于客户端与集群的连接来自负载均衡器，因此客户端 IP 地址可能会丢失。 要正确捕获客户端连接信息，需要考虑其他因素。
+由于客户端与集群的连接来自负载均衡器，因此客户端 IP 地址可能会丢失。要正确捕获客户端连接信息，需要考虑其他因素。
{% data reusables.enterprise_clustering.proxy_preference %}
@@ -128,7 +128,7 @@ $ ghe-config 'loadbalancer.http-forward' 'true' && ghe-cluster-config-apply
{% data reusables.enterprise_clustering.without_proxy_protocol_ports %}
### 配置状态检查
-如果预配置的检查在该节点上失败，则状态检查允许负载均衡器停止向未响应的节点发送流量。 如果集群节点出现故障，则与冗余节点配对的状态检查可提供高可用性。
+如果预配置的检查在该节点上失败，则状态检查允许负载均衡器停止向未响应的节点发送流量。如果集群节点出现故障，则与冗余节点配对的状态检查可提供高可用性。
{% data reusables.enterprise_clustering.health_checks %} {% data reusables.enterprise_site_admin_settings.maintenance-mode-status %}
diff --git a/translations/zh-CN/content/admin/enterprise-management/configuring-clustering/configuring-high-availability-replication-for-a-cluster.md b/translations/zh-CN/content/admin/enterprise-management/configuring-clustering/configuring-high-availability-replication-for-a-cluster.md
index d769b37ae7b1..45163283fe2b 100644
--- a/translations/zh-CN/content/admin/enterprise-management/configuring-clustering/configuring-high-availability-replication-for-a-cluster.md
+++ b/translations/zh-CN/content/admin/enterprise-management/configuring-clustering/configuring-high-availability-replication-for-a-cluster.md
@@ -23,23 +23,23 @@ ms.locfileid: '145100050'
---
## 关于集群的高可用性复制
-您可以配置 {% data variables.product.prodname_ghe_server %} 的群集部署以实现高可用性，其中一组相同的被动节点与活动群集中的节点同步。 如果硬件或软件故障影响具有活动群集的数据中心，您可以手动故障转移到副本节点，继续处理用户请求，以尽可能减少中断的影响。
+您可以配置 {% data variables.product.prodname_ghe_server %} 的群集部署以实现高可用性，其中一组相同的被动节点与活动群集中的节点同步。如果硬件或软件故障影响具有活动群集的数据中心，您可以手动故障转移到副本节点，继续处理用户请求，以尽可能减少中断的影响。
-在高可用性模式下，每个活动节点定期与相应的被动节点同步。 被动节点在待机状态下运行，不服务于应用程序或处理用户请求。
+在高可用性模式下，每个活动节点定期与相应的被动节点同步。被动节点在待机状态下运行，不服务于应用程序或处理用户请求。
-我们建议配置高可用性，作为 {% data variables.product.prodname_ghe_server %} 全面灾难恢复计划的一部分。 我们还建议进行定期备份。 有关详细信息，请参阅“[在设备上配置备份](/enterprise/admin/configuration/configuring-backups-on-your-appliance)”。
+我们建议配置高可用性，作为 {% data variables.product.prodname_ghe_server %} 全面灾难恢复计划的一部分。我们还建议进行定期备份。有关详细信息，请参阅“[在设备上配置备份](/enterprise/admin/configuration/configuring-backups-on-your-appliance)”。
## 先决条件
### 硬件和软件
-对于活动群集中的每个现有节点，都需要预配第二个具有相同硬件资源的虚拟机。 例如，如果你的群集有 11 个节点，并且每个节点有 12 个 vCP、96 GB 的 RAM 和 750 GB 的附加存储，则必须预配 11 个新虚拟机，每个虚拟机具有 12 个 vCPU、96 GB 的 RAM 和 750 GB 的附加存储。
+对于活动群集中的每个现有节点，都需要预配第二个具有相同硬件资源的虚拟机。例如，如果你的群集有 11 个节点，并且每个节点有 12 个 vCP、96 GB 的 RAM 和 750 GB 的附加存储，则必须预配 11 个新虚拟机，每个虚拟机具有 12 个 vCPU、96 GB 的 RAM 和 750 GB 的附加存储。
-在每个新虚拟机上，安装活动群集的节点上运行的相同版本 {% data variables.product.prodname_ghe_server %}。 您不需要上传许可证或执行任何其他配置。 有关详细信息，请参阅“[设置 {% data variables.product.prodname_ghe_server %} 实例](/enterprise/admin/installation/setting-up-a-github-enterprise-server-instance)”。
+在每个新虚拟机上，安装活动群集的节点上运行的相同版本 {% data variables.product.prodname_ghe_server %}。您不需要上传许可证或执行任何其他配置。有关详细信息，请参阅“[设置 {% data variables.product.prodname_ghe_server %} 实例](/enterprise/admin/installation/setting-up-a-github-enterprise-server-instance)”。
{% note %}
-**注意：** 你打算用于高可用性副本的节点应该是独立的 {% data variables.product.prodname_ghe_server %} 实例。 不要将被动节点初始化为第二个群集。
+**注意：** 你打算用于高可用性副本的节点应该是独立的 {% data variables.product.prodname_ghe_server %} 实例。不要将被动节点初始化为第二个群集。
{% endnote %}
@@ -47,7 +47,7 @@ ms.locfileid: '145100050'
您必须为预配的每个新节点分配一个静态 IP 地址，并且必须配置负载均衡器以接受连接，并将其引导到群集前端层中的节点。
-我们不建议在具有主动群集的网络和具有被动群集的网络之间配置防火墙。 具有主动节点的网络与具有被动节点的网络之间的延迟必须小于 70 毫秒。 有关被动群集中节点之间网络连接的详细信息，请参阅“[网络配置](/enterprise/admin/enterprise-management/cluster-network-configuration)”。
+我们不建议在具有主动群集的网络和具有被动群集的网络之间配置防火墙。具有主动节点的网络与具有被动节点的网络之间的延迟必须小于 70 毫秒。有关被动群集中节点之间网络连接的详细信息，请参阅“[网络配置](/enterprise/admin/enterprise-management/cluster-network-configuration)”。
## 为群集创建高可用性副本
@@ -63,7 +63,7 @@ ms.locfileid: '145100050'
{% data reusables.enterprise_clustering.open-configuration-file %}
-3. 记下群集主数据中心的名称。 群集配置文件顶部的 `[cluster]` 部分使用 `primary-datacenter` 键值对定义主数据中心的名称。 默认情况下，群集的主数据中心名为 `default`。
+3. 记下群集主数据中心的名称。群集配置文件顶部的 `[cluster]` 部分使用 `primary-datacenter` 键值对定义主数据中心的名称。默认情况下，群集的主数据中心名为 `default`。
```shell
[cluster]
@@ -74,7 +74,7 @@ ms.locfileid: '145100050'
- （可选）通过编辑 `primary-datacenter` 的值，将主数据中心的名称更改为更具描述性或更准确的值。
-4. {% data reusables.enterprise_clustering.configuration-file-heading %} 在每个节点标题下，添加新的键值对，以将节点分配给数据中心。 使用上述第 3 步中 `primary-datacenter` 所用的值。 例如，如果要使用默认名称 (`default`)，请将以下键值对添加到每个节点的部分。
+4. {% data reusables.enterprise_clustering.configuration-file-heading %} 在每个节点标题下，添加新的键值对，以将节点分配给数据中心。使用上述第 3 步中 `primary-datacenter` 所用的值。例如，如果要使用默认名称 (`default`)，请将以下键值对添加到每个节点的部分。
```
datacenter = default
@@ -93,7 +93,7 @@ ms.locfileid: '145100050'
{% note %}
- **注意：** 如果在步骤 3 中更改了主数据中心的名称，请在每个节点的部分找到 `consul-datacenter` 键值对，然后将值更改为重命名的主数据中心。 例如，如果已将主数据中心命名为 `primary`，请为每个节点使用以下键值对。
+ **注意：** 如果在步骤 3 中更改了主数据中心的名称，请在每个节点的部分找到 `consul-datacenter` 键值对，然后将值更改为重命名的主数据中心。例如，如果已将主数据中心命名为 `primary`，请为每个节点使用以下键值对。
```
consul-datacenter = primary
@@ -109,7 +109,7 @@ ms.locfileid: '145100050'
### 将被动节点添加到群集配置文件
-要配置高可用性，必须为群集中的每个主动节点定义相应的被动节点。 以下说明创建用于定义主动节点和被动节点的新群集配置。 你将：
+要配置高可用性，必须为群集中的每个主动节点定义相应的被动节点。以下说明创建用于定义主动节点和被动节点的新群集配置。你将：
- 创建主动群集配置文件的副本。
- 编辑副本以定义与主动节点对应的被动节点，添加预配的新虚拟机的 IP 地址。
@@ -118,7 +118,7 @@ ms.locfileid: '145100050'
有关示例配置，请参阅“[示例配置](#example-configuration)”。
-1. 对于群集中的每个节点，预配规范相同的匹配虚拟机，运行相同版本的 {% data variables.product.prodname_ghe_server %}。 记下每个新群集节点的 IPv4 地址和主机名。 有关详细信息，请参阅“[先决条件](#prerequisites)”。
+1. 对于群集中的每个节点，预配规范相同的匹配虚拟机，运行相同版本的 {% data variables.product.prodname_ghe_server %}。记下每个新群集节点的 IPv4 地址和主机名。有关详细信息，请参阅“[先决条件](#prerequisites)”。
{% note %}
@@ -134,7 +134,7 @@ ms.locfileid: '145100050'
cp /data/user/common/cluster.conf ~/$(date +%Y-%m-%d)-cluster.conf.backup
```
-4. 在临时位置创建现有群集配置文件的副本，例如 /home/admin/cluster-passive.conf。 删除 IP 地址的唯一键值对 (`ipv*`)、UUID (`uuid`) 和 WireGuard 的公钥 (`wireguard-pubkey`)。
+4. 在临时位置创建现有群集配置文件的副本，例如 /home/admin/cluster-passive.conf。删除 IP 地址的唯一键值对 (`ipv*`)、UUID (`uuid`) 和 WireGuard 的公钥 (`wireguard-pubkey`)。
```
grep -Ev "(?:|ipv|uuid|vpn|wireguard\-pubkey)" /data/user/common/cluster.conf > ~/cluster-passive.conf
@@ -146,7 +146,7 @@ ms.locfileid: '145100050'
git config -f ~/cluster-passive.conf --remove-section cluster
```
-6. 确定在其中预配了被动节点的辅助数据中心的名称，然后使用新的数据中心名称更新临时群集配置文件。 将 `SECONDARY` 替换为所选名称。
+6. 确定在其中预配了被动节点的辅助数据中心的名称，然后使用新的数据中心名称更新临时群集配置文件。将 `SECONDARY` 替换为所选名称。
```shell
sed -i 's/datacenter = default/datacenter = SECONDARY/g' ~/cluster-passive.conf
@@ -160,7 +160,7 @@ ms.locfileid: '145100050'
{% endwarning %}
-8. 在文本编辑器中打开步骤 3 中的临时群集配置文件。 例如，您可以使用 Vim。
+8. 在文本编辑器中打开步骤 3 中的临时群集配置文件。例如，您可以使用 Vim。
```shell
sudo vim ~/cluster-passive.conf
@@ -188,7 +188,7 @@ ms.locfileid: '145100050'
cat ~/cluster-passive.conf >> /data/user/common/cluster.conf
```
-11. 在辅助数据中心中指定主 MySQL 和 Redis 节点。 将 `REPLICA MYSQL PRIMARY HOSTNAME` 和 `REPLICA REDIS PRIMARY HOSTNAME` 替换为预配的被动节点的主机名，以匹配现有的 MySQL 和 Redis 主节点。
+11. 在辅助数据中心中指定主 MySQL 和 Redis 节点。将 `REPLICA MYSQL PRIMARY HOSTNAME` 和 `REPLICA REDIS PRIMARY HOSTNAME` 替换为预配的被动节点的主机名，以匹配现有的 MySQL 和 Redis 主节点。
```shell
git config -f /data/user/common/cluster.conf cluster.mysql-master-replica REPLICA MYSQL PRIMARY HOSTNAME
@@ -203,7 +203,7 @@ ms.locfileid: '145100050'
- 在名为 [cluster "ACTIVE NODE HOSTNAME"] 的主动节点的每个部分中，仔细检查以下键值对。
- `datacenter` 应与顶级 `[cluster]` 部分中 `primary-datacenter` 的值匹配。
- `consul-datacenter` 应与 `datacenter` 的值匹配，该值应与顶级 `[cluster]` 部分中 `primary-datacenter` 的值相同。
- - 确保每个主动节点的配置与包含相同角色的被动节点的配置具有相对应的部分 。 在被动节点的每个部分中，仔细检查每个键值对。
+ - 确保每个主动节点的配置与包含相同角色的被动节点的配置具有相对应的部分。在被动节点的每个部分中，仔细检查每个键值对。
- `datacenter` 应与其他所有被动节点匹配。
- `consul-datacenter` 应与其他所有被动节点匹配。
- `hostname` 应与部分标题中的主机名匹配。
@@ -231,9 +231,9 @@ ms.locfileid: '145100050'
{% data reusables.enterprise_clustering.configuration-finished %}
-17. 配置负载均衡器，如果故障转移到被动节点，该均衡器将接受来自用户的连接。 有关详细信息，请参阅“[群集网络配置](/enterprise/admin/enterprise-management/cluster-network-configuration#configuring-a-load-balancer)”。
+17. 配置负载均衡器，如果故障转移到被动节点，该均衡器将接受来自用户的连接。有关详细信息，请参阅“[群集网络配置](/enterprise/admin/enterprise-management/cluster-network-configuration#configuring-a-load-balancer)”。
-您已完成为群集中的节点配置高可用性副本。 每个主动节点开始将配置和数据复制到其对应的被动节点，并且您可以在发生故障时将流量直接引导至辅助数据中心的负载均衡器。 有关故障转移的详细信息，请参阅“[发起到副本群集的故障转移](/enterprise/admin/enterprise-management/initiating-a-failover-to-your-replica-cluster)”。
+您已完成为群集中的节点配置高可用性副本。每个主动节点开始将配置和数据复制到其对应的被动节点，并且您可以在发生故障时将流量直接引导至辅助数据中心的负载均衡器。有关故障转移的详细信息，请参阅“[发起到副本群集的故障转移](/enterprise/admin/enterprise-management/initiating-a-failover-to-your-replica-cluster)”。
### 配置示例
@@ -305,9 +305,9 @@ ms.locfileid: '145100050'
## 监控主动与被动群集节点之间的复制
-群集中主动节点与被动节点之间的初始复制需要时间。 时间量取决于要复制的数据量和 {% data variables.product.prodname_ghe_server %} 的活动水平。
+群集中主动节点与被动节点之间的初始复制需要时间。时间量取决于要复制的数据量和 {% data variables.product.prodname_ghe_server %} 的活动水平。
-您可以通过 {% data variables.product.prodname_ghe_server %} 系统管理 shell 使用命令行工具监控群集中任何节点的进度。 有关管理 shell 的详细信息，请参阅“[访问管理 shell (SSH)](/enterprise/admin/configuration/accessing-the-administrative-shell-ssh)”。
+您可以通过 {% data variables.product.prodname_ghe_server %} 系统管理 shell 使用命令行工具监控群集中任何节点的进度。有关管理 shell 的详细信息，请参阅“[访问管理 shell (SSH)](/enterprise/admin/configuration/accessing-the-administrative-shell-ssh)”。
- 监控数据库的复制：
@@ -333,7 +333,7 @@ ms.locfileid: '145100050'
ghe-dpages replication-status
```
-你可以使用 `ghe-cluster-status` 查看群集的整体运行状况。 有关详细信息，请参阅“[命令行实用工具](/enterprise/admin/configuration/command-line-utilities#ghe-cluster-status)”。
+你可以使用 `ghe-cluster-status` 查看群集的整体运行状况。有关详细信息，请参阅“[命令行实用工具](/enterprise/admin/configuration/command-line-utilities#ghe-cluster-status)”。
## 故障转移后重新配置高可用性复制
@@ -341,13 +341,13 @@ ms.locfileid: '145100050'
### 预配和配置新的被动节点
-故障转移后，您可以通过两种方式重新配置高可用性。 选择的方法将取决于故障转移的原因以及原始主动节点的状态。
+故障转移后，您可以通过两种方式重新配置高可用性。选择的方法将取决于故障转移的原因以及原始主动节点的状态。
1. 为辅助数据中心中的每个新主动节点预配和配置一组新的被动节点。
2. 将旧的主动节点用作新的被动节点。
-重新配置高可用性的过程与高可用性的初始配置相同。 有关详细信息，请参阅“[为群集创建高可用性副本](#creating-a-high-availability-replica-for-a-cluster)”。
+重新配置高可用性的过程与高可用性的初始配置相同。有关详细信息，请参阅“[为群集创建高可用性副本](#creating-a-high-availability-replica-for-a-cluster)”。
## 禁用群集的高可用性复制
@@ -360,7 +360,7 @@ ms.locfileid: '145100050'
3. 在顶级 `[cluster]` 部分中，删除 `redis-master-replica` 和 `mysql-master-replica` 键值对。
-4. 删除被动节点的每个部分。 对于被动节点，`replica` 配置为 `enabled`。
+4. 删除被动节点的每个部分。对于被动节点，`replica` 配置为 `enabled`。
{% data reusables.enterprise_clustering.apply-configuration %}
diff --git a/translations/zh-CN/content/admin/enterprise-management/configuring-clustering/differences-between-clustering-and-high-availability-ha.md b/translations/zh-CN/content/admin/enterprise-management/configuring-clustering/differences-between-clustering-and-high-availability-ha.md
index 23d3ca62ae28..decd2ad47b3e 100644
--- a/translations/zh-CN/content/admin/enterprise-management/configuring-clustering/differences-between-clustering-and-high-availability-ha.md
+++ b/translations/zh-CN/content/admin/enterprise-management/configuring-clustering/differences-between-clustering-and-high-availability-ha.md
@@ -23,7 +23,7 @@ ms.locfileid: '146332486'
---
## 故障场景
-高可用性 (HA) 和集群都通过消除作为故障点的单个节点来提供冗余。 它们能够在这些场景中提供可用性：
+高可用性 (HA) 和集群都通过消除作为故障点的单个节点来提供冗余。它们能够在这些场景中提供可用性：
{% data reusables.enterprise_installation.ha-and-clustering-failure-scenarios %}
@@ -40,11 +40,11 @@ ms.locfileid: '146332486'
## 备份和灾难恢复
-HA 或集群都不应被视为常规备份的替代品。 有关详细信息，请参阅“[在设备上配置备份](/enterprise/admin/guides/installation/configuring-backups-on-your-appliance)”。
+HA 或集群都不应被视为常规备份的替代品。有关详细信息，请参阅“[在设备上配置备份](/enterprise/admin/guides/installation/configuring-backups-on-your-appliance)”。
## 监视
-可用性功能，尤其是具有自动故障切换的功能（如集群）可以屏蔽故障，因为在发生故障时通常不会中断服务。 无论您使用的是 HA 还是集群，监视每个实例的状态都十分重要，这样您就可以了解何时发生了故障。 有关监视的详细信息，请参阅“[建议的警报阈值](/enterprise/admin/guides/installation/recommended-alert-thresholds/)”和“[监视群集节点](/enterprise/{{ currentVersion}}/admin/guides/clustering/monitoring-cluster-nodes/)”。
+可用性功能，尤其是具有自动故障切换的功能（如集群）可以屏蔽故障，因为在发生故障时通常不会中断服务。无论您使用的是 HA 还是集群，监视每个实例的状态都十分重要，这样您就可以了解何时发生了故障。有关监视的详细信息，请参阅“[建议的警报阈值](/enterprise/admin/guides/installation/recommended-alert-thresholds/)”和“[监视群集节点](/enterprise/{{ currentVersion}}/admin/guides/clustering/monitoring-cluster-nodes/)”。
## 延伸阅读
- 有关 {% data variables.product.prodname_ghe_server %} 群集的详细信息，请参阅“[关于群集](/enterprise/{{ currentVersion}}/admin/guides/clustering/about-clustering/)”。
diff --git a/translations/zh-CN/content/admin/enterprise-management/configuring-clustering/evacuating-a-cluster-node.md b/translations/zh-CN/content/admin/enterprise-management/configuring-clustering/evacuating-a-cluster-node.md
index eb8409afdfef..b4da9bfbb263 100644
--- a/translations/zh-CN/content/admin/enterprise-management/configuring-clustering/evacuating-a-cluster-node.md
+++ b/translations/zh-CN/content/admin/enterprise-management/configuring-clustering/evacuating-a-cluster-node.md
@@ -20,7 +20,7 @@ ms.locfileid: '145100049'
---
## 关于撤出群集节点
-在 {% data variables.product.product_name %}的群集配置中，您可以在使节点脱机之前撤出该节点。 撤出可确保服务层中的其余节点包含服务的所有数据。 例如，替换群集中节点的虚拟机时，应先撤出该节点。
+在 {% data variables.product.product_name %}的群集配置中，您可以在使节点脱机之前撤出该节点。撤出可确保服务层中的其余节点包含服务的所有数据。例如，替换群集中节点的虚拟机时，应先撤出该节点。
有关 {% data variables.product.prodname_ghe_server %} 的节点和服务层的更多信息，请参阅“[关于群集节点](/admin/enterprise-management/configuring-clustering/about-cluster-nodes)”。
@@ -30,7 +30,7 @@ ms.locfileid: '145100049'
- 为避免数据丢失，{% data variables.product.company_short %} 强烈建议您在使节点脱机之前撤出该节点。
-- 如果数据服务群集中只有三个节点，则无法撤出节点，因为 `ghe-spokes` 没有其他位置可以进行复制。 如果有四个或更多节点，则 `ghe-spokes` 会将所有存储库移出已撤出的节点。
+- 如果数据服务群集中只有三个节点，则无法撤出节点，因为 `ghe-spokes` 没有其他位置可以进行复制。如果有四个或更多节点，则 `ghe-spokes` 会将所有存储库移出已撤出的节点。
{% endwarning %}
@@ -39,12 +39,12 @@ ms.locfileid: '145100049'
如果计划使运行 `git-server`、`pages-server` 或 `storage-server` 等数据服务角色的节点脱机，请在使该节点脱机之前撤出每个节点。
{% data reusables.enterprise_clustering.ssh-to-a-node %}
-1. 若要查找要撤出的节点的 UUID，请运行以下命令。 将 `HOSTNAME` 替换为节点的主机名。
+1. 若要查找要撤出的节点的 UUID，请运行以下命令。将 `HOSTNAME` 替换为节点的主机名。
```shell
$ ghe-config cluster.HOSTNAME.uuid
```
-1. 在 {% data variables.product.product_name %} 复制数据时监控节点的状态。 在复制完成之前，不要使节点脱机。 要监控节点的状态，请运行以下任一命令，将 `UUID` 替换为步骤 2 中的 UUID。
+1. 在 {% data variables.product.product_name %} 复制数据时监控节点的状态。在复制完成之前，不要使节点脱机。要监控节点的状态，请运行以下任一命令，将 `UUID` 替换为步骤 2 中的 UUID。
- **Git**：
diff --git a/translations/zh-CN/content/admin/enterprise-management/configuring-clustering/initializing-the-cluster.md b/translations/zh-CN/content/admin/enterprise-management/configuring-clustering/initializing-the-cluster.md
index a126f26611fc..5bd1bc4277dd 100644
--- a/translations/zh-CN/content/admin/enterprise-management/configuring-clustering/initializing-the-cluster.md
+++ b/translations/zh-CN/content/admin/enterprise-management/configuring-clustering/initializing-the-cluster.md
@@ -22,21 +22,21 @@ ms.locfileid: '146331814'
## 安装 {% data variables.product.prodname_ghe_server %}
-1. 在每个集群节点上，提供并安装 {% data variables.product.prodname_ghe_server %}。 有关详细信息，请参阅“[设置 {% data variables.product.prodname_ghe_server %} 实例](/enterprise/admin/guides/installation/setting-up-a-github-enterprise-server-instance)”。
-2. 使用管理 shell 或 DHCP，仅配置每个节点的 IP 地址。 不要配置任何其他设置。
+1. 在每个集群节点上，提供并安装 {% data variables.product.prodname_ghe_server %}。有关详细信息，请参阅“[设置 {% data variables.product.prodname_ghe_server %} 实例](/enterprise/admin/guides/installation/setting-up-a-github-enterprise-server-instance)”。
+2. 使用管理 shell 或 DHCP，仅配置每个节点的 IP 地址。不要配置任何其他设置。
## 配置第一个节点
-1. 连接到将在 `cluster.conf` 中指定为 MySQL 主要节点的节点。 有关详细信息，请参阅“[关于群集配置文件](/enterprise/admin/guides/clustering/initializing-the-cluster/#about-the-cluster-configuration-file)”。
+1. 连接到将在 `cluster.conf` 中指定为 MySQL 主要节点的节点。有关详细信息，请参阅“[关于群集配置文件](/enterprise/admin/guides/clustering/initializing-the-cluster/#about-the-cluster-configuration-file)”。
2. 在 Web 浏览器中，访问 `https://:8443/setup/`。
{% data reusables.enterprise_installation.upload-a-license-file %} {% data reusables.enterprise_installation.save-settings-in-web-based-mgmt-console %} {% data reusables.enterprise_installation.instance-will-restart-automatically %}
## 初始化集群
-若要初始化群集，需要群集配置文件 (`cluster.conf`)。 有关详细信息，请参阅“[关于群集配置文件](/enterprise/admin/guides/clustering/initializing-the-cluster/#about-the-cluster-configuration-file)”。
+若要初始化群集，需要群集配置文件 (`cluster.conf`)。有关详细信息，请参阅“[关于群集配置文件](/enterprise/admin/guides/clustering/initializing-the-cluster/#about-the-cluster-configuration-file)”。
-1. 从配置的第一个节点开始，运行 `ghe-cluster-config-init`。 如果集群配置文件中存在未配置的节点，此操作会初始化集群。
-2. 运行 `ghe-cluster-config-apply`。 这将验证 `cluster.conf` 文件、将配置应用于每个节点文件，并调出每个节点上已配置的服务。
+1. 从配置的第一个节点开始，运行 `ghe-cluster-config-init`。如果集群配置文件中存在未配置的节点，此操作会初始化集群。
+2. 运行 `ghe-cluster-config-apply`。这将验证 `cluster.conf` 文件、将配置应用于每个节点文件，并调出每个节点上已配置的服务。
若要检查正在运行的群集的状态，请使用 `ghe-cluster-status` 命令。
@@ -50,7 +50,7 @@ ms.locfileid: '146331814'
- 两个节点（称为 `ghe-app-node-\*`）运行负责响应客户端请求的 `web-server` 和 `job-server` 服务。
- 三个节点（称为 `ghe-data-node-\*`）运行负责存储和检索 {% data variables.product.prodname_ghe_server %} 数据的服务。
-节点的名称可以是您选择的任何有效主机名。 名称被设置为每个节点的主机名，并且还将添加到每个节点上的 `/etc/hosts` 中，以便节点可以在本地相互解析。
+节点的名称可以是您选择的任何有效主机名。名称被设置为每个节点的主机名，并且还将添加到每个节点上的 `/etc/hosts` 中，以便节点可以在本地相互解析。
通过 `mysql-server` 和 `mysql-master` 指定你配置为 MySQL 主要节点的第一个集群节点。
@@ -115,7 +115,7 @@ ms.locfileid: '146331814'
storage-server = true
```
-在配置的第一个节点上创建文件 `/data/user/common/cluster.conf`。 例如，使用 `vim`：
+在配置的第一个节点上创建文件 `/data/user/common/cluster.conf`。例如，使用 `vim`：
```shell
ghe-data-node-1:~$ sudo vim /data/user/common/cluster.conf
diff --git a/translations/zh-CN/content/admin/enterprise-management/configuring-clustering/initiating-a-failover-to-your-replica-cluster.md b/translations/zh-CN/content/admin/enterprise-management/configuring-clustering/initiating-a-failover-to-your-replica-cluster.md
index 9f95c1cd6816..3cbdbb801ad0 100644
--- a/translations/zh-CN/content/admin/enterprise-management/configuring-clustering/initiating-a-failover-to-your-replica-cluster.md
+++ b/translations/zh-CN/content/admin/enterprise-management/configuring-clustering/initiating-a-failover-to-your-replica-cluster.md
@@ -1,6 +1,6 @@
---
title: 发起到副本群集的故障转移
-intro: '如果 {% data variables.product.prodname_ghe_server %} 群集失败，可以故障转移到被动副本 。'
+intro: '如果 {% data variables.product.prodname_ghe_server %} 群集失败，可以故障转移到被动副本。'
redirect_from:
- /enterprise/admin/enterprise-management/initiating-a-failover-to-your-replica-cluster
- /admin/enterprise-management/initiating-a-failover-to-your-replica-cluster
@@ -26,15 +26,15 @@ ms.locfileid: '145100045'
故障转移所需的时间取决于手动升级副本群集和重定向流量所需的时长。
-升级副本群集不会自动为现有群集创建副本。 升级副本群集后，可以重新配置新的主动群集复制。 有关详细信息，请参阅“[为群集配置高可用性](/enterprise/admin/enterprise-management/configuring-high-availability-replication-for-a-cluster#reconfiguring-high-availability-replication-after-a-failover)”。
+升级副本群集不会自动为现有群集创建副本。升级副本群集后，可以重新配置新的主动群集复制。有关详细信息，请参阅“[为群集配置高可用性](/enterprise/admin/enterprise-management/configuring-high-availability-replication-for-a-cluster#reconfiguring-high-availability-replication-after-a-failover)”。
## 先决条件
-要故障转移到被动副本节点，必须为群集配置了高可用性。 有关详细信息，请参阅“[为群集配置高可用性](/enterprise/admin/enterprise-management/configuring-high-availability-replication-for-a-cluster)”。
+要故障转移到被动副本节点，必须为群集配置了高可用性。有关详细信息，请参阅“[为群集配置高可用性](/enterprise/admin/enterprise-management/configuring-high-availability-replication-for-a-cluster)”。
## 发起到副本群集的故障转移
-1. SSH 到群集的辅助数据中心中的任何被动节点。 有关详细信息，请参阅“[访问管理 shell (SSH)](/enterprise/admin/configuration/accessing-the-administrative-shell-ssh#enabling-access-to-the-administrative-shell-via-ssh)”。
+1. SSH 到群集的辅助数据中心中的任何被动节点。有关详细信息，请参阅“[访问管理 shell (SSH)](/enterprise/admin/configuration/accessing-the-administrative-shell-ssh#enabling-access-to-the-administrative-shell-via-ssh)”。
2. 初始化到辅助群集的故障转移并将其配置为主动节点。
@@ -44,6 +44,6 @@ ms.locfileid: '145100045'
{% data reusables.enterprise_clustering.configuration-finished %}
-3. 更新 DNS 记录以指向被动群集的负载均衡器的 IP 地址。 流量会在经过 TTL 周期后定向到副本。
+3. 更新 DNS 记录以指向被动群集的负载均衡器的 IP 地址。流量会在经过 TTL 周期后定向到副本。
-在 {% data variables.product.prodname_ghe_server %} 返回提示并且 DNS 更新传播后，您便已完成故障转移。 用户可以使用群集的主机名访问 {% data variables.product.prodname_ghe_server %}。
+在 {% data variables.product.prodname_ghe_server %} 返回提示并且 DNS 更新传播后，您便已完成故障转移。用户可以使用群集的主机名访问 {% data variables.product.prodname_ghe_server %}。
diff --git a/translations/zh-CN/content/admin/enterprise-management/configuring-clustering/monitoring-cluster-nodes.md b/translations/zh-CN/content/admin/enterprise-management/configuring-clustering/monitoring-cluster-nodes.md
index 5db753a20c0c..b4f126df9558 100644
--- a/translations/zh-CN/content/admin/enterprise-management/configuring-clustering/monitoring-cluster-nodes.md
+++ b/translations/zh-CN/content/admin/enterprise-management/configuring-clustering/monitoring-cluster-nodes.md
@@ -1,6 +1,6 @@
---
title: 监视集群节点
-intro: '{% data variables.product.prodname_ghe_server %} 集群由分布在两个或多个节点上的冗余服务组成。 如果单个服务或整个节点将要发生故障，这种情况不应立即展示给集群的用户。 但是，由于性能和冗余受到影响，因此监视 {% data variables.product.prodname_ghe_server %} 集群的状态非常重要。'
+intro: '{% data variables.product.prodname_ghe_server %} 集群由分布在两个或多个节点上的冗余服务组成。如果单个服务或整个节点将要发生故障，这种情况不应立即展示给集群的用户。但是，由于性能和冗余受到影响，因此监视 {% data variables.product.prodname_ghe_server %} 集群的状态非常重要。'
redirect_from:
- /enterprise/admin/clustering/monitoring-cluster-nodes
- /enterprise/admin/enterprise-management/monitoring-cluster-nodes
@@ -24,7 +24,7 @@ ms.locfileid: '145100042'
---
## 手动检查集群状态
-{% data variables.product.prodname_ghe_server %} 有一个内置的命令行实用程序，用于监视集群的状态。 在管理 shell 中，运行 `ghe-cluster-status` 命令会对每个节点执行一系列运行状况检查，包括验证连接性和服务状态。 输出会显示所有测试结果，包括文本 `ok` 或 `error`。 例如，要仅显示失败的测试，请运行：
+{% data variables.product.prodname_ghe_server %} 有一个内置的命令行实用程序，用于监视集群的状态。在管理 shell 中，运行 `ghe-cluster-status` 命令会对每个节点执行一系列运行状况检查，包括验证连接性和服务状态。输出会显示所有测试结果，包括文本 `ok` 或 `error`。例如，要仅显示失败的测试，请运行：
```shell
admin@ghe-data-node-0:~$ ghe-cluster-status | grep error
@@ -33,20 +33,20 @@ admin@ghe-data-node-0:~$ ghe-cluster-status | grep error
```
{% note %}
-注意：如果没有失败的测试，此命令不会产生任何输出。 这表明集群的状态是健康的。
+注意：如果没有失败的测试，此命令不会产生任何输出。这表明集群的状态是健康的。
{% endnote %}
## 使用 Nagios 监视集群状态
-可配置 [Nagios](https://www.nagios.org/) 来监视 {% data variables.product.prodname_ghe_server %}。 除了监视与每个集群节点的基本连接外，你还可通过将 Nagios 配置为使用 `ghe-cluster-status -n` 命令来检查集群状态。 这将以 Nagios 理解的格式返回输出。
+可配置 [Nagios](https://www.nagios.org/) 来监视 {% data variables.product.prodname_ghe_server %}。除了监视与每个集群节点的基本连接外，你还可通过将 Nagios 配置为使用 `ghe-cluster-status -n` 命令来检查集群状态。这将以 Nagios 理解的格式返回输出。
### 先决条件
* 运行 Nagios 的 Linux 主机。
* 对 {% data variables.product.prodname_ghe_server %} 集群的网络访问。
### 配置 Nagios 主机
-1. 使用空白密码生成 SSH 密钥。 Nagios 使用此密钥来对 {% data variables.product.prodname_ghe_server %} 集群进行身份验证。
+1. 使用空白密码生成 SSH 密钥。Nagios 使用此密钥来对 {% data variables.product.prodname_ghe_server %} 集群进行身份验证。
```shell
nagiosuser@nagios:~$ ssh-keygen -t ed25519
> Generating public/private ed25519 key pair.
@@ -58,7 +58,7 @@ admin@ghe-data-node-0:~$ ghe-cluster-status | grep error
```
{% danger %}
- 安全警告：如果获得对主机的完全访问权限，没有密码的 SSH 密钥可能会带来安全风险。 将此密钥的授权限制为单个只读命令。
+ 安全警告：如果获得对主机的完全访问权限，没有密码的 SSH 密钥可能会带来安全风险。将此密钥的授权限制为单个只读命令。
{% enddanger %} {% note %}
@@ -74,7 +74,7 @@ admin@ghe-data-node-0:~$ ghe-cluster-status | grep error
nagiosuser@nagios:~$ sudo chown nagios:nagios /var/lib/nagios/.ssh/id_ed25519
```
-3. 要授权公钥仅运行 `ghe-cluster-status -n` 命令，请在 `/data/user/common/authorized_keys` 文件中使用 `command=` 前缀。 从任何节点上的管理 shell，修改此文件以添加在步骤 1 中生成的公钥。 例如： `command="/usr/local/bin/ghe-cluster-status -n" ssh-ed25519 AAAA....`
+3. 要授权公钥仅运行 `ghe-cluster-status -n` 命令，请在 `/data/user/common/authorized_keys` 文件中使用 `command=` 前缀。从任何节点上的管理 shell，修改此文件以添加在步骤 1 中生成的公钥。例如： `command="/usr/local/bin/ghe-cluster-status -n" ssh-ed25519 AAAA....`
4. 通过在修改 `/data/user/common/authorized_keys` 文件的节点上运行 `ghe-cluster-config-apply` 来验证配置并将其复制到集群中的每个节点。
@@ -120,6 +120,6 @@ admin@ghe-data-node-0:~$ ghe-cluster-status | grep error
}
```
-将定义添加到 Nagios 后，将根据您的配置执行服务检查。 您应该能够在 Nagios Web 界面中看到新配置的服务。
+将定义添加到 Nagios 后，将根据您的配置执行服务检查。您应该能够在 Nagios Web 界面中看到新配置的服务。
diff --git a/translations/zh-CN/content/admin/enterprise-management/configuring-clustering/replacing-a-cluster-node.md b/translations/zh-CN/content/admin/enterprise-management/configuring-clustering/replacing-a-cluster-node.md
index 531463b391e1..3bf498fd5d1f 100644
--- a/translations/zh-CN/content/admin/enterprise-management/configuring-clustering/replacing-a-cluster-node.md
+++ b/translations/zh-CN/content/admin/enterprise-management/configuring-clustering/replacing-a-cluster-node.md
@@ -1,6 +1,6 @@
---
title: 替换集群节点
-intro: '要替换 {% data variables.product.prodname_ghe_server %} 节点，必须在群集配置文件 (`cluster.conf`) 中将受影响的节点标记为离线，然后添加替换节点。 如果节点发生故障，或者添加具有更多资源的节点以提高性能，则可能需要执行此操作。'
+intro: '要替换 {% data variables.product.prodname_ghe_server %} 节点，必须在群集配置文件 (`cluster.conf`) 中将受影响的节点标记为离线，然后添加替换节点。如果节点发生故障，或者添加具有更多资源的节点以提高性能，则可能需要执行此操作。'
redirect_from:
- /enterprise/admin/clustering/replacing-a-cluster-node
- /enterprise/admin/enterprise-management/replacing-a-cluster-node
diff --git a/translations/zh-CN/content/admin/enterprise-management/configuring-clustering/upgrading-a-cluster.md b/translations/zh-CN/content/admin/enterprise-management/configuring-clustering/upgrading-a-cluster.md
index a7220758355e..9044158c68d8 100644
--- a/translations/zh-CN/content/admin/enterprise-management/configuring-clustering/upgrading-a-cluster.md
+++ b/translations/zh-CN/content/admin/enterprise-management/configuring-clustering/upgrading-a-cluster.md
@@ -23,21 +23,21 @@ ms.locfileid: '145100041'
{% data reusables.enterprise_installation.hotpatching-explanation %} 热补丁安装脚本可在集群中的每个节点上安装热补丁，并按正确顺序重新启动服务以避免停机。
1. 使用 [{% data variables.product.prodname_enterprise_backup_utilities %}](https://github.com/github/backup-utils#readme) 备份数据。
-2. 在任何节点的管理 shell 中，使用 `ghe-cluster-hotpatch` 命令安装最新的热补丁。 您可以为热补丁提供 URL，也可以手动下载该热补丁并指定本地文件名。
+2. 在任何节点的管理 shell 中，使用 `ghe-cluster-hotpatch` 命令安装最新的热补丁。您可以为热补丁提供 URL，也可以手动下载该热补丁并指定本地文件名。
```shell
$ ghe-cluster-hotpatch https://HOTPATCH-URL/FILENAME.hpkg
```
## 使用升级包升级
-使用升级包将 {% data variables.product.prodname_ghe_server %} 集群升级到最新功能版本。 例如，可从 `2.11` 升级到 `2.13`。
+使用升级包将 {% data variables.product.prodname_ghe_server %} 集群升级到最新功能版本。例如，可从 `2.11` 升级到 `2.13`。
### 准备升级
1. 查看要升级到的版本的[群集网络配置](/enterprise/admin/guides/clustering/cluster-network-configuration)，并根据需要更新配置。
2. 使用 [{% data variables.product.prodname_enterprise_backup_utilities %}](https://github.com/github/backup-utils#readme) 备份数据。
-3. 为 {% data variables.product.prodname_ghe_server %} 集群的最终用户排定维护窗口，因为它在升级期间无法正常使用。 在群集群升级过程中，维护模式会阻止用户访问并防止数据更改。
+3. 为 {% data variables.product.prodname_ghe_server %} 集群的最终用户排定维护窗口，因为它在升级期间无法正常使用。在群集群升级过程中，维护模式会阻止用户访问并防止数据更改。
4. 在 [{% data variables.product.prodname_ghe_server %} 下载页面](https://enterprise.github.com/download)上，将 .pkg 升级文件的 URL 复制到剪贴板。
-5. 在任何节点的管理 shell 中，将 `ghe-cluster-each` 命令与 `curl` 结合使用，只需一步即可将发布包下载到每个节点。 使用您在上一步中复制的 URL 作为参数。
+5. 在任何节点的管理 shell 中，将 `ghe-cluster-each` 命令与 `curl` 结合使用，只需一步即可将发布包下载到每个节点。使用您在上一步中复制的 URL 作为参数。
```shell
$ ghe-cluster-each -- "cd /home/admin && curl -L -O https://PACKAGE-URL.pkg"
> ghe-app-node-1: % Total % Received % Xferd Average Speed Time Time Time Current
@@ -56,7 +56,7 @@ ms.locfileid: '145100041'
> ghe-data-node-3: Dload Upload Total Spent Left Speed
> 100 496M 100 496M 0 0 19.7M 0 0:00:25 0:00:25 --:--:-- 25.5M
```
-6. 确定主 MySQL 节点，此节点在 `cluster.conf` 中定义为 `mysql-master = `。 此节点将最后升级。
+6. 确定主 MySQL 节点，此节点在 `cluster.conf` 中定义为 `mysql-master = `。此节点将最后升级。
### 升级集群节点
@@ -73,8 +73,8 @@ ms.locfileid: '145100041'
> gpg: depth: 0 valid: 1 signed: 0 trust: 0-, 0q, 0n, 0m, 0f, 1u
> gpg: Good signature from "GitHub Enterprise (Upgrade Package Key) > "
```
-3. 升级过程将在完成后重启节点。 验证是否可在每个节点重启后对其执行 `ping` 操作。
-4. 连接到主 MySQL 节点的管理 shell。 运行 `ghe-upgrade` 命令，提供在[准备升级](#preparing-to-upgrade)的步骤 4 中下载的包文件名：
+3. 升级过程将在完成后重启节点。验证是否可在每个节点重启后对其执行 `ping` 操作。
+4. 连接到主 MySQL 节点的管理 shell。运行 `ghe-upgrade` 命令，提供在[准备升级](#preparing-to-upgrade)的步骤 4 中下载的包文件名：
```shell
$ ghe-upgrade PACKAGE-FILENAME.pkg
> *** verifying upgrade package signature...
@@ -85,7 +85,7 @@ ms.locfileid: '145100041'
> gpg: depth: 0 valid: 1 signed: 0 trust: 0-, 0q, 0n, 0m, 0f, 1u
> gpg: Good signature from "GitHub Enterprise (Upgrade Package Key) > "
```
-5. 升级过程将在完成后重启主 MySQL 节点。 验证是否可在每个节点重启后对其执行 `ping` 操作。{% ifversion ghes %}
+5. 升级过程将在完成后重启主 MySQL 节点。验证是否可在每个节点重启后对其执行 `ping` 操作。{% ifversion ghes %}
6. 连接到主 MySQL 节点的管理 shell 并运行 `ghe-cluster-config-apply` 命令。
7. 当 `ghe-cluster-config-apply` 完成时，通过运行 `ghe-cluster-status` 检查服务是否处于正常状态。{% endif %}
8. 通过运行 `ghe-cluster-maintenance -u`，从任何节点的管理 shell 退出维护模式。
diff --git a/translations/zh-CN/content/admin/enterprise-management/configuring-high-availability/about-geo-replication.md b/translations/zh-CN/content/admin/enterprise-management/configuring-high-availability/about-geo-replication.md
index 61d68ea486b8..8d6ad64eb180 100644
--- a/translations/zh-CN/content/admin/enterprise-management/configuring-high-availability/about-geo-replication.md
+++ b/translations/zh-CN/content/admin/enterprise-management/configuring-high-availability/about-geo-replication.md
@@ -18,19 +18,19 @@ ms.contentlocale: zh-CN
ms.lasthandoff: 09/05/2022
ms.locfileid: '146332806'
---
-多个活动副本可以提供到达最近副本的较短距离。 举例来说，一个在旧金山、纽约和伦敦均设有办事处的组织可以在靠近纽约的数据中心运行主设备，在靠近旧金山和伦敦的数据中心运行两个副本。 利用地理位置感知 DNS，用户可以转到距离最近的可用服务器，并更快地访问仓库数据。 如果将靠近旧金山的设备指定为主设备，则与伦敦的延迟会比较大，相比而言，将靠近纽约的设备指定为主设备有助于减小主机之间的延迟。
+多个活动副本可以提供到达最近副本的较短距离。举例来说，一个在旧金山、纽约和伦敦均设有办事处的组织可以在靠近纽约的数据中心运行主设备，在靠近旧金山和伦敦的数据中心运行两个副本。利用地理位置感知 DNS，用户可以转到距离最近的可用服务器，并更快地访问仓库数据。如果将靠近旧金山的设备指定为主设备，则与伦敦的延迟会比较大，相比而言，将靠近纽约的设备指定为主设备有助于减小主机之间的延迟。
-活动副本会将自身无法处理的请求委托主实例代为处理。 副本用作终止所有 SSL 连接的入口点。 与没有 Geo-replication 功能的双节点高可用性配置类似，主机之间的流量通过加密 VPN 连接发送。
+活动副本会将自身无法处理的请求委托主实例代为处理。副本用作终止所有 SSL 连接的入口点。与没有 Geo-replication 功能的双节点高可用性配置类似，主机之间的流量通过加密 VPN 连接发送。
-Git 请求和特定的文件服务器请求（例如 LFS 和文件上传）可直接通过副本完成，无需从主设备加载任何数据。 Web 请求会始终传送到主设备，但在副本距离用户较近的情况下，由于 SSL 端接距离更近，请求速度更快。
+Git 请求和特定的文件服务器请求（例如 LFS 和文件上传）可直接通过副本完成，无需从主设备加载任何数据。Web 请求会始终传送到主设备，但在副本距离用户较近的情况下，由于 SSL 端接距离更近，请求速度更快。
-为了让异地复制无缝运行，需要使用 Geo DNS，例如 [Amazon 的 Route 53 服务](http://docs.aws.amazon.com/Route53/latest/DeveloperGuide/routing-policy.html#routing-policy-geo)。 实例的主机名应解析到距离用户最近的副本。
+为了让异地复制无缝运行，需要使用 Geo DNS，例如 [Amazon 的 Route 53 服务](http://docs.aws.amazon.com/Route53/latest/DeveloperGuide/routing-policy.html#routing-policy-geo)。实例的主机名应解析到距离用户最近的副本。
## 限制
-将请求写入副本需要将数据发送到主设备和所有副本。 这意味着所有写入操作的性能都受限于最慢的副本，虽然新的地理副本可以从现有共同位置地理副本（而不是从主设备）播种大部分数据。 {% ifversion ghes > 3.2 %}若要在不影响写入吞吐量的情况下减少分布式团队和大型 CI 服务器场导致的延迟和带宽，可以改为配置存储库缓存。 有关详细信息，请参阅“[关于存储库缓存](/admin/enterprise-management/caching-repositories/about-repository-caching)”。{% endif %}
+将请求写入副本需要将数据发送到主设备和所有副本。这意味着所有写入操作的性能都受限于最慢的副本，虽然新的地理副本可以从现有共同位置地理副本（而不是从主设备）播种大部分数据。 {% ifversion ghes > 3.2 %}若要在不影响写入吞吐量的情况下减少分布式团队和大型 CI 服务器场导致的延迟和带宽，可以改为配置存储库缓存。有关详细信息，请参阅“[关于存储库缓存](/admin/enterprise-management/caching-repositories/about-repository-caching)”。{% endif %}
-Geo-replication 不会增大 {% data variables.product.prodname_ghe_server %} 实例的容量，也不会解决与 CPU 或内存资源不足相关的性能问题。 如果主设备处于脱机状态，则活动副本将无法满足任何读取或写入请求。
+Geo-replication 不会增大 {% data variables.product.prodname_ghe_server %} 实例的容量，也不会解决与 CPU 或内存资源不足相关的性能问题。如果主设备处于脱机状态，则活动副本将无法满足任何读取或写入请求。
{% data reusables.enterprise_installation.replica-limit %}
diff --git a/translations/zh-CN/content/admin/enterprise-management/configuring-high-availability/about-high-availability-configuration.md b/translations/zh-CN/content/admin/enterprise-management/configuring-high-availability/about-high-availability-configuration.md
index 3a4a75191575..7ae7bb3f4c62 100644
--- a/translations/zh-CN/content/admin/enterprise-management/configuring-high-availability/about-high-availability-configuration.md
+++ b/translations/zh-CN/content/admin/enterprise-management/configuring-high-availability/about-high-availability-configuration.md
@@ -20,11 +20,11 @@ ms.contentlocale: zh-CN
ms.lasthandoff: 09/10/2022
ms.locfileid: '146332742'
---
-配置高可用性时，会自动设置将所有数据存储（Git 仓库、MySQL、Redis 和 Elasticsearch）单向、异步地从主设备复制到副本。 还会复制大多数 {% data variables.product.prodname_ghe_server %} 配置设置，包括 {% data variables.enterprise.management_console %} 密码。 有关详细信息，请参阅“[访问管理控制台](/admin/configuration/configuring-your-enterprise/accessing-the-management-console)”。
+配置高可用性时，会自动设置将所有数据存储（Git 仓库、MySQL、Redis 和 Elasticsearch）单向、异步地从主设备复制到副本。还会复制大多数 {% data variables.product.prodname_ghe_server %} 配置设置，包括 {% data variables.enterprise.management_console %} 密码。有关详细信息，请参阅“[访问管理控制台](/admin/configuration/configuring-your-enterprise/accessing-the-management-console)”。
{% data variables.product.prodname_ghe_server %} 支持主动/被动配置，在这些配置下，副本作为备用设备运行，并且数据库服务在复制模式下运行，但应用程序服务将停止。
-建立复制后，副本设备上将不再可访问 {% data variables.enterprise.management_console %} 。 如果在端口 8443 上导航到副本的 IP 地址或主机名，您将看到“Server in replication mode（服务器处于复制模式）”消息，表示设备当前已配置为副本。
+建立复制后，副本设备上将不再可访问 {% data variables.enterprise.management_console %} 。如果在端口 8443 上导航到副本的 IP 地址或主机名，您将看到“Server in replication mode（服务器处于复制模式）”消息，表示设备当前已配置为副本。
{% data reusables.enterprise_installation.replica-limit %}
## 有针对性的故障场景
@@ -35,10 +35,10 @@ ms.locfileid: '146332742'
高可用性配置不适用于：
- - 横向扩展。虽然可以使用异地复制将流量分布在不同地理位置，但写入性能受限于主设备的速度和可用性。 有关详细信息，请参阅“[关于异地复制](/enterprise/admin/guides/installation/about-geo-replication/)”。{% ifversion ghes > 3.2 %}
- - CI/CD 负载。 如果您有大量在地理位置上远离主实例的 CI 客户端，则配置仓库缓存可能会使您受益匪浅。 有关详细信息，请参阅“[关于存储库缓存](/admin/enterprise-management/caching-repositories/about-repository-caching)”。{% endif %}
- - 备份主设备。 高可用性副本不会替代灾难恢复计划中的非现场备份。 某些形式的数据损坏或数据丢失可能会立即从主设备复制到副本。 为确保安全回滚到稳定的过去状态，必须通过历史快照执行定期备份。
- - 零停机时间升级。 为避免受控升级场景下出现数据丢失和裂脑的状况，请先将主设备置于维护模式并等待所有写入操作完成，然后再对副本进行升级。
+ - 横向扩展。虽然可以使用异地复制将流量分布在不同地理位置，但写入性能受限于主设备的速度和可用性。有关详细信息，请参阅“[关于异地复制](/enterprise/admin/guides/installation/about-geo-replication/)”。{% ifversion ghes > 3.2 %}
+ - CI/CD 负载。如果您有大量在地理位置上远离主实例的 CI 客户端，则配置仓库缓存可能会使您受益匪浅。有关详细信息，请参阅“[关于存储库缓存](/admin/enterprise-management/caching-repositories/about-repository-caching)”。{% endif %}
+ - 备份主设备。高可用性副本不会替代灾难恢复计划中的非现场备份。某些形式的数据损坏或数据丢失可能会立即从主设备复制到副本。为确保安全回滚到稳定的过去状态，必须通过历史快照执行定期备份。
+ - 零停机时间升级。为避免受控升级场景下出现数据丢失和裂脑的状况，请先将主设备置于维护模式并等待所有写入操作完成，然后再对副本进行升级。
## 网络流量故障转移策略
@@ -46,17 +46,17 @@ ms.locfileid: '146332742'
### DNS 故障转移
-对于 DNS 故障转移，请使用 DNS 记录中指向主 {% data variables.product.prodname_ghe_server %} 设备的短 TTL 值。 建议的 TTL 值范围为 60 秒到 5 分钟。
+对于 DNS 故障转移，请使用 DNS 记录中指向主 {% data variables.product.prodname_ghe_server %} 设备的短 TTL 值。建议的 TTL 值范围为 60 秒到 5 分钟。
-在故障转移期间，必须将主设备置于维护模式，并将其 DNS 记录重定向到副本的 IP 地址。 将流量从主设备重新定向到副本所需的时间将取决于 TTL 配置以及更新 DNS 记录所需的时间。
+在故障转移期间，必须将主设备置于维护模式，并将其 DNS 记录重定向到副本的 IP 地址。将流量从主设备重新定向到副本所需的时间将取决于 TTL 配置以及更新 DNS 记录所需的时间。
-如果您要使用 Geo-replication，则必须配置 Geo DNS，将流量定向到距离最近的副本。 有关详细信息，请参阅“[有关异地复制](/enterprise/admin/guides/installation/about-geo-replication/)”。
+如果您要使用 Geo-replication，则必须配置 Geo DNS，将流量定向到距离最近的副本。有关详细信息，请参阅“[有关异地复制](/enterprise/admin/guides/installation/about-geo-replication/)”。
### 负载均衡器
{% data reusables.enterprise_clustering.load_balancer_intro %} {% data reusables.enterprise_clustering.load_balancer_dns %}
-在故障转移期间，您必须将主设备置于维护模式。 您可以将负载均衡器配置为自动检测副本何时已升级为主设备，或者可能需要手动更改配置。 您必须先将副本手动升级为主设备，随后副本才能对用户流量作出响应。 有关详细信息，请参阅“[将 {% data variables.product.prodname_ghe_server %} 与负载均衡器配合使用](/enterprise/admin/guides/installation/using-github-enterprise-server-with-a-load-balancer/)”。
+在故障转移期间，您必须将主设备置于维护模式。您可以将负载均衡器配置为自动检测副本何时已升级为主设备，或者可能需要手动更改配置。您必须先将副本手动升级为主设备，随后副本才能对用户流量作出响应。有关详细信息，请参阅“[将 {% data variables.product.prodname_ghe_server %} 与负载均衡器配合使用](/enterprise/admin/guides/installation/using-github-enterprise-server-with-a-load-balancer/)”。
{% data reusables.enterprise_installation.monitoring-replicas %}
@@ -70,7 +70,7 @@ ms.locfileid: '146332742'
- 配置加密的 WireGuard VPN 隧道以实现两台设备之间的通信。
- 配置用于复制的数据库服务并启动。
- - 禁用应用程序服务。 尝试通过 HTTP、Git 或其他受支持协议访问副本将出现“设备处于副本模式”维护页面或显示错误消息。
+ - 禁用应用程序服务。尝试通过 HTTP、Git 或其他受支持协议访问副本将出现“设备处于副本模式”维护页面或显示错误消息。
```shell
admin@169-254-1-2:~$ ghe-repl-setup 169.254.1.1
@@ -99,7 +99,7 @@ Use `ghe-repl-status' to monitor replication health and progress.
### ghe-repl-status
-`ghe-repl-status` 命令返回每个数据存储复制流的 `OK`、`WARNING` 或 `CRITICAL` 状态。 如果有任何复制通道处于 `WARNING` 状态，命令将停止执行并显示代码 `1`。 同样，如果有任何通道处于 `CRITICAL` 状态，命令将停止执行并显示代码 `2`。
+`ghe-repl-status` 命令返回每个数据存储复制流的 `OK`、`WARNING` 或 `CRITICAL` 状态。如果有任何复制通道处于 `WARNING` 状态，命令将停止执行并显示代码 `1`。同样，如果有任何通道处于 `CRITICAL` 状态，命令将停止执行并显示代码 `2`。
```shell
admin@169-254-1-2:~$ ghe-repl-status
@@ -151,7 +151,7 @@ OK: pages data is in sync
### ghe-repl-stop
-`ghe-repl-stop` 命令暂时禁用所有数据存储的复制并停止复制服务。 若要恢复复制，请使用 [ghe-repl-start](#ghe-repl-start) 命令。
+`ghe-repl-stop` 命令暂时禁用所有数据存储的复制并停止复制服务。若要恢复复制，请使用 [ghe-repl-start](#ghe-repl-start) 命令。
```shell
admin@168-254-1-2:~$ ghe-repl-stop
@@ -165,7 +165,7 @@ Success: replication was stopped for all services.
### ghe-repl-promote
-`ghe-repl-promote` 命令禁用复制并将副本转换为主设备。 设备会配置为使用与原主设备相同的设置，并启用所有服务。
+`ghe-repl-promote` 命令禁用复制并将副本转换为主设备。设备会配置为使用与原主设备相同的设置，并启用所有服务。
{% data reusables.enterprise_installation.promoting-a-replica %}
diff --git a/translations/zh-CN/content/admin/enterprise-management/configuring-high-availability/creating-a-high-availability-replica.md b/translations/zh-CN/content/admin/enterprise-management/configuring-high-availability/creating-a-high-availability-replica.md
index 082ae08fb503..404141bdde33 100644
--- a/translations/zh-CN/content/admin/enterprise-management/configuring-high-availability/creating-a-high-availability-replica.md
+++ b/translations/zh-CN/content/admin/enterprise-management/configuring-high-availability/creating-a-high-availability-replica.md
@@ -1,6 +1,6 @@
---
title: 创建高可用性副本
-intro: 在主动/被动配置中，副本设备是主设备的冗余副本。 如果主设备发生故障，高可用性模式允许副本作为主设备运行，从而最大限度地减少服务中断。
+intro: 在主动/被动配置中，副本设备是主设备的冗余副本。如果主设备发生故障，高可用性模式允许副本作为主设备运行，从而最大限度地减少服务中断。
redirect_from:
- /enterprise/admin/installation/creating-a-high-availability-replica
- /enterprise/admin/enterprise-management/creating-a-high-availability-replica
@@ -24,8 +24,8 @@ ms.locfileid: '146332758'
## 创建高可用性副本
-1. 在所需平台上设置新的 {% data variables.product.prodname_ghe_server %} 设备。 副本设备应镜像主设备的 CPU、RAM 和存储设置。 建议您在独立环境中安装副本设备。 底层硬件、软件和网络组件应与主设备的相应部分隔离。 如果要使用云提供商，请使用单独的区域或分区。 有关详细信息，请参阅“[设置 {% data variables.product.prodname_ghe_server %} 实例](/enterprise/admin/guides/installation/setting-up-a-github-enterprise-server-instance)”。
-1. 确保主设备和新的副本设备可以通过端口 122/TCP 和 1194/UDP 相互通信。 有关详细信息，请参阅“[网络端口](/admin/configuration/configuring-network-settings/network-ports#administrative-ports)”。
+1. 在所需平台上设置新的 {% data variables.product.prodname_ghe_server %} 设备。副本设备应镜像主设备的 CPU、RAM 和存储设置。建议您在独立环境中安装副本设备。底层硬件、软件和网络组件应与主设备的相应部分隔离。如果要使用云提供商，请使用单独的区域或分区。有关详细信息，请参阅“[设置 {% data variables.product.prodname_ghe_server %} 实例](/enterprise/admin/guides/installation/setting-up-a-github-enterprise-server-instance)”。
+1. 确保主设备和新的副本设备可以通过端口 122/TCP 和 1194/UDP 相互通信。有关详细信息，请参阅“[网络端口](/admin/configuration/configuring-network-settings/network-ports#administrative-ports)”。
1. 在浏览器中，导航到新副本设备的 IP 地址并上传您的 {% data variables.product.prodname_enterprise %} 许可。
{% data reusables.enterprise_installation.replica-steps %}
1. 使用 SSH 连接到副本设备的 IP 地址。
@@ -41,7 +41,7 @@ ms.locfileid: '146332758'
## 创建 Geo-replication 副本
-此示例配置使用一个主设备和两个副本，它们位于三个不同的地理区域。 由于三个节点可以位于不同网络中，要求所有节点均可从其他所有节点到达。 必需的管理端口至少应向其他所有节点开放。 有关端口要求的详细信息，请参阅“[网络端口](/enterprise/admin/guides/installation/network-ports/#administrative-ports)”。
+此示例配置使用一个主设备和两个副本，它们位于三个不同的地理区域。由于三个节点可以位于不同网络中，要求所有节点均可从其他所有节点到达。必需的管理端口至少应向其他所有节点开放。有关端口要求的详细信息，请参阅“[网络端口](/enterprise/admin/guides/installation/network-ports/#administrative-ports)”。
1. 在第一个副本上运行 `ghe-repl-setup`，采用与创建标准双节点配置相同的方式创建第一个副本。
```shell
@@ -53,7 +53,7 @@ ms.locfileid: '146332758'
(replica2)$ ghe-repl-setup --add PRIMARY IP
(replica2)$ ghe-repl-start
```
-3. 默认情况下，副本被配置到同一个数据中心，现在将尝试从同一个数据中心中的现有节点播种。 为数据中心选项设置不同的值，通过这种方式为不同的数据中心配置副本。 可以随意设定特定值，只要数值彼此不同即可。 在每个节点上运行 `ghe-repl-node` 命令并指定数据中心。
+3. 默认情况下，副本被配置到同一个数据中心，现在将尝试从同一个数据中心中的现有节点播种。为数据中心选项设置不同的值，通过这种方式为不同的数据中心配置副本。可以随意设定特定值，只要数值彼此不同即可。在每个节点上运行 `ghe-repl-node` 命令并指定数据中心。
在主设备上：
```shell
@@ -72,7 +72,7 @@ ms.locfileid: '146332758'
提示：可以同时设置 `--datacenter` 和 `--active` 选项。
{% endtip %}
-4. 活动副本节点将存储设备数据的副本并为最终用户请求提供服务。 非活动节点将存储设备数据的副本，但无法为最终用户请求提供服务。 使用 `--active` 标志启用活动模式，或使用 `--inactive` 标志启用非活动模式。
+4. 活动副本节点将存储设备数据的副本并为最终用户请求提供服务。非活动节点将存储设备数据的副本，但无法为最终用户请求提供服务。使用 `--active` 标志启用活动模式，或使用 `--inactive` 标志启用非活动模式。
在第一个副本上：
```shell
@@ -89,9 +89,9 @@ ms.locfileid: '146332758'
## 为 Geo-replication 配置 DNS
-使用主节点和副本节点的 IP 地址配置 Geo DNS。 还可为主节点（例如 `primary.github.example.com`）创建 DNS CNAME，以通过 SSH 访问主节点或通过 `backup-utils` 进行备份。
+使用主节点和副本节点的 IP 地址配置 Geo DNS。还可为主节点（例如 `primary.github.example.com`）创建 DNS CNAME，以通过 SSH 访问主节点或通过 `backup-utils` 进行备份。
-要进行测试，可以将条目添加到本地工作站的 `hosts` 文件（例如 `/etc/hosts`）。 这些示例条目会将 `HOSTNAME` 的请求解析到 `replica2`。 您可以注释不同的行，以特定主机为目标。
+要进行测试，可以将条目添加到本地工作站的 `hosts` 文件（例如 `/etc/hosts`）。这些示例条目会将 `HOSTNAME` 的请求解析到 `replica2`。您可以注释不同的行，以特定主机为目标。
```
# HOSTNAME
diff --git a/translations/zh-CN/content/admin/enterprise-management/configuring-high-availability/initiating-a-failover-to-your-replica-appliance.md b/translations/zh-CN/content/admin/enterprise-management/configuring-high-availability/initiating-a-failover-to-your-replica-appliance.md
index ae83fecad5a0..d46320ba98f8 100644
--- a/translations/zh-CN/content/admin/enterprise-management/configuring-high-availability/initiating-a-failover-to-your-replica-appliance.md
+++ b/translations/zh-CN/content/admin/enterprise-management/configuring-high-availability/initiating-a-failover-to-your-replica-appliance.md
@@ -20,7 +20,7 @@ ms.contentlocale: zh-CN
ms.lasthandoff: 07/12/2022
ms.locfileid: '147076701'
---
-故障转移所需的时间取决于手动升级副本和重定向流量所需的时长。 平均时间范围为 2-10 分钟。
+故障转移所需的时间取决于手动升级副本和重定向流量所需的时长。平均时间范围为 2-10 分钟。
{% data reusables.enterprise_installation.promoting-a-replica %}
@@ -49,19 +49,19 @@ ms.locfileid: '147076701'
$ ghe-repl-status -vv
```
-4. 在副本设备上，要停止复制并将副本设备提升为主状态，请使用 `ghe-repl-promote` 命令。 如果可访问，此节点也会自动将主节点置于维护节点中。
+4. 在副本设备上，要停止复制并将副本设备提升为主状态，请使用 `ghe-repl-promote` 命令。如果可访问，此节点也会自动将主节点置于维护节点中。
```shell
$ ghe-repl-promote
```
-5. 将 DNS 记录更新为指向副本的 IP 地址。 流量会在经过 TTL 周期后定向到副本。 如果您要使用负载均衡器，请务必将其配置为向副本发送流量。
+5. 将 DNS 记录更新为指向副本的 IP 地址。流量会在经过 TTL 周期后定向到副本。如果您要使用负载均衡器，请务必将其配置为向副本发送流量。
6. 通知用户他们可以恢复正常操作。
-7. 如有需要，请设置从新的主设备复制到现有设备和之前的主设备。 有关详细信息，请参阅“[关于高可用性配置](/enterprise/admin/guides/installation/about-high-availability-configuration/#utilities-for-replication-management)”。
+7. 如有需要，请设置从新的主设备复制到现有设备和之前的主设备。有关详细信息，请参阅“[关于高可用性配置](/enterprise/admin/guides/installation/about-high-availability-configuration/#utilities-for-replication-management)”。
8. 您不打算在故障转移之前将复制设置为高可用性配置一部分的设备需由 UUID 从高可用性配置中删除。
- 在以前的设备上，通过 `cat /data/user/common/uuid` 获取其 UUID。
```shell
$ cat /data/user/common/uuid
```
- - 在新的主设备上，使用 `ghe-repl-teardown` 删除 UUID。 请将 `UUID` 替换为你在上一步中检索到的 UUID。
+ - 在新的主设备上，使用 `ghe-repl-teardown` 删除 UUID。请将 `UUID` 替换为你在上一步中检索到的 UUID。
```shell
$ ghe-repl-teardown -u UUID
```
diff --git a/translations/zh-CN/content/admin/enterprise-management/configuring-high-availability/recovering-a-high-availability-configuration.md b/translations/zh-CN/content/admin/enterprise-management/configuring-high-availability/recovering-a-high-availability-configuration.md
index ccf267d1ac87..b4fb9c83ba18 100644
--- a/translations/zh-CN/content/admin/enterprise-management/configuring-high-availability/recovering-a-high-availability-configuration.md
+++ b/translations/zh-CN/content/admin/enterprise-management/configuring-high-availability/recovering-a-high-availability-configuration.md
@@ -22,11 +22,11 @@ ms.locfileid: '146332766'
---
## 关于高可用性配置的恢复
-如果故障转移是在计划内进行的，或者与设备的健康状态无关，则可以将之前的主设备用作新的副本设备。 如果故障转移与主设备的问题相关，则最好创建新的副本设备。 有关详细信息，请参阅“[创建高可用性副本](/enterprise/admin/guides/installation/creating-a-high-availability-replica/)”。
+如果故障转移是在计划内进行的，或者与设备的健康状态无关，则可以将之前的主设备用作新的副本设备。如果故障转移与主设备的问题相关，则最好创建新的副本设备。有关详细信息，请参阅“[创建高可用性副本](/enterprise/admin/guides/installation/creating-a-high-availability-replica/)”。
{% warning %}
-警告：在将以前的主设备配置为新副本之前，必须启用维护模式。 如果不启用维护模式，将导致生产中断。
+警告：在将以前的主设备配置为新副本之前，必须启用维护模式。如果不启用维护模式，将导致生产中断。
{% endwarning %}
@@ -36,7 +36,7 @@ ms.locfileid: '146332766'
```shell
$ ssh -p 122 admin@FORMER PRIMARY IP
```
-1. 在以前的主设备上启用维护模式。 有关详细信息，请参阅“[启用和安排维护模式](/admin/configuration/configuring-your-enterprise/enabling-and-scheduling-maintenance-mode)”。
+1. 在以前的主设备上启用维护模式。有关详细信息，请参阅“[启用和安排维护模式](/admin/configuration/configuring-your-enterprise/enabling-and-scheduling-maintenance-mode)”。
1. 在之前的主设备上，使用之前副本的 IP 地址运行 `ghe-repl-setup`。
```shell
$ ghe-repl-setup FORMER REPLICA IP
diff --git a/translations/zh-CN/content/admin/enterprise-management/configuring-high-availability/removing-a-high-availability-replica.md b/translations/zh-CN/content/admin/enterprise-management/configuring-high-availability/removing-a-high-availability-replica.md
index 1f1b4b2fca45..3008626a03ad 100644
--- a/translations/zh-CN/content/admin/enterprise-management/configuring-high-availability/removing-a-high-availability-replica.md
+++ b/translations/zh-CN/content/admin/enterprise-management/configuring-high-availability/removing-a-high-availability-replica.md
@@ -47,6 +47,6 @@ ms.locfileid: '145099086'
{% ifversion ghes %} {% note %}
- 注意：如果已启用 {% data variables.product.prodname_actions %}，则应停用前一个副本服务器，或更新其 {% data variables.product.prodname_actions %} 配置来使用其他外部存储。 有关详细信息，请参阅“[{% data variables.product.prodname_actions %} 的高可用性](/admin/github-actions/high-availability-for-github-actions#high-availability-replicas)”。
+ 注意：如果已启用 {% data variables.product.prodname_actions %}，则应停用前一个副本服务器，或更新其 {% data variables.product.prodname_actions %} 配置来使用其他外部存储。有关详细信息，请参阅“[{% data variables.product.prodname_actions %} 的高可用性](/admin/github-actions/high-availability-for-github-actions#high-availability-replicas)”。
{% endnote %} {% endif %}
diff --git a/translations/zh-CN/content/admin/enterprise-management/monitoring-your-appliance/about-system-logs.md b/translations/zh-CN/content/admin/enterprise-management/monitoring-your-appliance/about-system-logs.md
index 5d0c9dd4c702..012979ac4557 100644
--- a/translations/zh-CN/content/admin/enterprise-management/monitoring-your-appliance/about-system-logs.md
+++ b/translations/zh-CN/content/admin/enterprise-management/monitoring-your-appliance/about-system-logs.md
@@ -1,6 +1,6 @@
---
title: 关于系统日志
-intro: '{% data variables.product.product_name %} 保存系统事件的错误和消息日志。 日志可用于标识用户、应用程序和系统级的操作和异常。'
+intro: '{% data variables.product.product_name %} 保存系统事件的错误和消息日志。日志可用于标识用户、应用程序和系统级的操作和异常。'
versions:
ghes: '*'
type: overview
@@ -18,11 +18,11 @@ ms.locfileid: '147063328'
---
## 系统日志
-默认情况下，{% data variables.product.product_name %} 的系统日志每 24 小时自动轮换一次，并保留 7 天。 系统日志包括系统级事件、应用程序日志和 Git 事件数据。 由于日志文件经常被写入并且可能很大，因此在与 {% data variables.product.prodname_ghe_server %} 实例分开的主机上提取和解析相关日志条目可能很有用。
+默认情况下，{% data variables.product.product_name %} 的系统日志每 24 小时自动轮换一次，并保留 7 天。系统日志包括系统级事件、应用程序日志和 Git 事件数据。由于日志文件经常被写入并且可能很大，因此在与 {% data variables.product.prodname_ghe_server %} 实例分开的主机上提取和解析相关日志条目可能很有用。
-可将系统日志转发到第三方系统或服务器，以延长保留期。 有关详细信息，请参阅“[日志转发](/admin/monitoring-activity-in-your-enterprise/exploring-user-activity/log-forwarding)”。
+可将系统日志转发到第三方系统或服务器，以延长保留期。有关详细信息，请参阅“[日志转发](/admin/monitoring-activity-in-your-enterprise/exploring-user-activity/log-forwarding)”。
-除了查看系统日志之外，还可以其他方式监视企业中的活动，例如查看审核日志、推送日志和管理全局 Webhook。 有关详细信息，请参阅“[监视企业中的活动](/admin/monitoring-activity-in-your-enterprise)”。
+除了查看系统日志之外，还可以其他方式监视企业中的活动，例如查看审核日志、推送日志和管理全局 Webhook。有关详细信息，请参阅“[监视企业中的活动](/admin/monitoring-activity-in-your-enterprise)”。
## 日志类型
@@ -40,7 +40,7 @@ ms.locfileid: '147063328'
Git 活动和身份验证请求由 `babeld` 服务进行处理。
-容器化多个 {% data variables.product.product_name %} 服务，例如 `babeld` 服务。 容器化日志将写入 `systemd journal`，并且可随时使用 `journalctl` 命令进行查询。
+容器化多个 {% data variables.product.product_name %} 服务，例如 `babeld` 服务。容器化日志将写入 `systemd journal`，并且可随时使用 `journalctl` 命令进行查询。
## 已审核的系统事件
@@ -60,7 +60,7 @@ Oct 26 02:19:31 github-ent github_audit: { "pid":22860, "ppid":22859, "program":
## 支持包
-支持包中有系统日志，所有审核信息都记录到 `github-logs` 目录中的 `audit.log` 文件中。 有关详细信息，请参阅“[将数据提供给 {% data variables.product.prodname_dotcom %} 支持部门](/support/contacting-github-support/providing-data-to-github-support)”。
+支持包中有系统日志，所有审核信息都记录到 `github-logs` 目录中的 `audit.log` 文件中。有关详细信息，请参阅“[将数据提供给 {% data variables.product.prodname_dotcom %} 支持部门](/support/contacting-github-support/providing-data-to-github-support)”。
## 延伸阅读
diff --git a/translations/zh-CN/content/admin/enterprise-management/monitoring-your-appliance/accessing-the-monitor-dashboard.md b/translations/zh-CN/content/admin/enterprise-management/monitoring-your-appliance/accessing-the-monitor-dashboard.md
index e5ff198d4ab3..69678e2aec18 100644
--- a/translations/zh-CN/content/admin/enterprise-management/monitoring-your-appliance/accessing-the-monitor-dashboard.md
+++ b/translations/zh-CN/content/admin/enterprise-management/monitoring-your-appliance/accessing-the-monitor-dashboard.md
@@ -32,7 +32,7 @@ ms.locfileid: '146332366'
{% note %}
-注意：由于通过持续集成 (CI) 或构建服务器定期轮询 {% data variables.product.product_location %} 会引发拒绝服务攻击，从而导致问题的出现，因此，建议使用 Webhook 推送更新。 有关详细信息，请参阅“[关于 Webhook](/enterprise/user/articles/about-webhooks/)”。
+注意：由于通过持续集成 (CI) 或构建服务器定期轮询 {% data variables.product.product_location %} 会引发拒绝服务攻击，从而导致问题的出现，因此，建议使用 Webhook 推送更新。有关详细信息，请参阅“[关于 Webhook](/enterprise/user/articles/about-webhooks/)”。
{% endnote %}
@@ -40,8 +40,8 @@ ms.locfileid: '146332366'
| 问题 | 可能原因 | 建议 |
| -------- | ----------------- | --------------- |
-| 高 CPU 使用率 | 在同一主机上运行的其他服务或程序争用 VM | 如有可能，请将其他服务或程序重新配置为占用较少的 CPU 资源。 要增加 VM 的总 CPU 资源，请参阅“[增加 CPU 或内存资源](/enterprise/admin/guides/installation/increasing-cpu-or-memory-resources/)”。 |
-| 内存使用率较高 | 在同一主机上运行的其他服务或程序争用 VM | 如有可能，请将其他服务或程序重新配置为占用较少内存。 要增加 VM 上可用的总内存，请参阅“[增加 CPU 或内存资源](/enterprise/admin/guides/installation/increasing-cpu-or-memory-resources/)”。 |
-| 可用磁盘空间小 | 较大的二进制或日志文件占用磁盘空间 | 如有可能，请在独立服务器上托管较大的二进制文件，并压缩或存档日志文件。 如有必要，请按照“[增加存储容量](/enterprise/admin/guides/installation/increasing-storage-capacity/)”中的步骤操作，为你的平台增加 VM 的磁盘空间。 |
-| 响应时间较正常时间长 | 通常是上述问题之一造成的 | 确定并解决根本问题。 如果响应时间仍较长，请联系 {% data variables.contact.contact_ent_support %}。 |
-| 错误率提高 | 软件问题 | 联系 {% data variables.contact.contact_ent_support %} 并附上支持包。 有关详细信息，请参阅“[将数据提供给 {% data variables.product.prodname_enterprise %} 支持](/enterprise/{{ currentVersion}}/admin/guides/enterprise-support/providing-data-to-github-support#creating-and-sharing-support-bundles)”。 |
+| 高 CPU 使用率 | 在同一主机上运行的其他服务或程序争用 VM | 如有可能，请将其他服务或程序重新配置为占用较少的 CPU 资源。要增加 VM 的总 CPU 资源，请参阅“[增加 CPU 或内存资源](/enterprise/admin/guides/installation/increasing-cpu-or-memory-resources/)”。 |
+| 内存使用率较高 | 在同一主机上运行的其他服务或程序争用 VM | 如有可能，请将其他服务或程序重新配置为占用较少内存。要增加 VM 上可用的总内存，请参阅“[增加 CPU 或内存资源](/enterprise/admin/guides/installation/increasing-cpu-or-memory-resources/)”。 |
+| 可用磁盘空间小 | 较大的二进制或日志文件占用磁盘空间 | 如有可能，请在独立服务器上托管较大的二进制文件，并压缩或存档日志文件。如有必要，请按照“[增加存储容量](/enterprise/admin/guides/installation/increasing-storage-capacity/)”中的步骤操作，为你的平台增加 VM 的磁盘空间。 |
+| 响应时间较正常时间长 | 通常是上述问题之一造成的 | 确定并解决根本问题。如果响应时间仍较长，请联系 {% data variables.contact.contact_ent_support %}。 |
+| 错误率提高 | 软件问题 | 联系 {% data variables.contact.contact_ent_support %} 并附上支持包。有关详细信息，请参阅“[将数据提供给 {% data variables.product.prodname_enterprise %} 支持](/enterprise/{{ currentVersion}}/admin/guides/enterprise-support/providing-data-to-github-support#creating-and-sharing-support-bundles)”。 |
diff --git a/translations/zh-CN/content/admin/enterprise-management/monitoring-your-appliance/configuring-collectd.md b/translations/zh-CN/content/admin/enterprise-management/monitoring-your-appliance/configuring-collectd.md
index 165ac7d1d0e1..966e10e613bc 100644
--- a/translations/zh-CN/content/admin/enterprise-management/monitoring-your-appliance/configuring-collectd.md
+++ b/translations/zh-CN/content/admin/enterprise-management/monitoring-your-appliance/configuring-collectd.md
@@ -1,6 +1,6 @@
---
title: 配置 collectd
-intro: '{% data variables.product.prodname_enterprise %} 可以通过 `collectd` 收集数据并将数据发送到外部 `collectd` 服务器。 除了其他指标外，我们还会收集标准数据集，例如 CPU 利用率、内存与磁盘使用量、网络接口流量与错误，以及 VM 的总负荷。'
+intro: '{% data variables.product.prodname_enterprise %} 可以通过 `collectd` 收集数据并将数据发送到外部 `collectd` 服务器。除了其他指标外，我们还会收集标准数据集，例如 CPU 利用率、内存与磁盘使用量、网络接口流量与错误，以及 VM 的总负荷。'
redirect_from:
- /enterprise/admin/installation/configuring-collectd
- /enterprise/admin/articles/configuring-collectd
@@ -27,7 +27,7 @@ ms.locfileid: '145100022'
如果尚未设置外部 `collectd` 服务器，则需要在对 {% data variables.product.product_location %} 启用 `collectd` 转发之前进行设置。 `collectd` 服务器必须运行 `collectd` 5.x 或更高版本。
1. 登录到 `collectd` 服务器。
-2. 创建或编辑 `collectd` 配置文件，以加载网络插件并使用正确的值填充服务器和端口指令。 在大多数发行版中，该文件位于 `/etc/collectd/collectd.conf`
+2. 创建或编辑 `collectd` 配置文件，以加载网络插件并使用正确的值填充服务器和端口指令。在大多数发行版中，该文件位于 `/etc/collectd/collectd.conf`
用于运行 `collectd` 服务器的示例 collectd.conf：
@@ -40,7 +40,7 @@ ms.locfileid: '145100022'
## 在 {% data variables.product.prodname_enterprise %} 上启用 collectd 转发
-默认情况下，在 {% data variables.product.prodname_enterprise %} 上禁用 `collectd` 转发。 请按照以下步骤启用和配置 `collectd` 转发：
+默认情况下，在 {% data variables.product.prodname_enterprise %} 上禁用 `collectd` 转发。请按照以下步骤启用和配置 `collectd` 转发：
{% data reusables.enterprise_site_admin_settings.access-settings %} {% data reusables.enterprise_site_admin_settings.management-console %}
1. 在日志转发设置下方，选择“启用 collectd 转发”。
@@ -50,9 +50,9 @@ ms.locfileid: '145100022'
## 使用 `ghe-export-graphs` 导出 collectd 数据
-命令行工具 `ghe-export-graphs` 将导出 `collectd` 存储在 RRD 数据库中的数据。 此命令会将数据转换为 XML 格式并导出到一个 tarball (`.tgz`) 中。
+命令行工具 `ghe-export-graphs` 将导出 `collectd` 存储在 RRD 数据库中的数据。此命令会将数据转换为 XML 格式并导出到一个 tarball (`.tgz`) 中。
-此文件的主要用途是为 {% data variables.contact.contact_ent_support %} 团队提供关于 VM 性能的数据（无需下载整个支持包）， 不应包含在常规备份导出范围中，也没有对应的导入文件。 如果您联系 {% data variables.contact.contact_ent_support %}，我们可能会要求您提供此数据，以便协助故障排查。
+此文件的主要用途是为 {% data variables.contact.contact_ent_support %} 团队提供关于 VM 性能的数据（无需下载整个支持包），不应包含在常规备份导出范围中，也没有对应的导入文件。如果您联系 {% data variables.contact.contact_ent_support %}，我们可能会要求您提供此数据，以便协助故障排查。
### 使用情况
@@ -64,6 +64,6 @@ ssh -p 122 admin@[hostname] -- 'ghe-export-graphs' && scp -P 122 admin@[hostname
### 中央 collectd 服务器未收到数据
-{% data variables.product.prodname_enterprise %} 随附 `collectd` 版本 5.x。 `collectd` 5.x 不能后向兼容 4.x 发行版系列。 中央 `collectd` 服务器的版本至少需要是 5.x 才能接受从 {% data variables.product.product_location %} 发送的数据。
+{% data variables.product.prodname_enterprise %} 随附 `collectd` 版本 5.x。 `collectd` 5.x 不能后向兼容 4.x 发行版系列。中央 `collectd` 服务器的版本至少需要是 5.x 才能接受从 {% data variables.product.product_location %} 发送的数据。
要获取其他问题的帮助，请联系 {% data variables.contact.contact_ent_support %}。
diff --git a/translations/zh-CN/content/admin/enterprise-management/monitoring-your-appliance/generating-a-health-check-for-your-enterprise.md b/translations/zh-CN/content/admin/enterprise-management/monitoring-your-appliance/generating-a-health-check-for-your-enterprise.md
index 0bd266ad02e3..b81c3d408697 100644
--- a/translations/zh-CN/content/admin/enterprise-management/monitoring-your-appliance/generating-a-health-check-for-your-enterprise.md
+++ b/translations/zh-CN/content/admin/enterprise-management/monitoring-your-appliance/generating-a-health-check-for-your-enterprise.md
@@ -26,7 +26,7 @@ ms.locfileid: '146460015'
## 关于生成的运行状况检查
-可以为包含大量数据（例如诊断和日志文件）的 {% data variables.product.product_location %} 创建支持捆绑包。 为了帮助分析和解释这些数据，可以生成运行状况检查。 有关支持捆绑包的详细信息，请参阅“[向 {% data variables.contact.github_support %} 提供数据](/support/contacting-github-support/providing-data-to-github-support#creating-and-sharing-support-bundles)”。
+可以为包含大量数据（例如诊断和日志文件）的 {% data variables.product.product_location %} 创建支持捆绑包。为了帮助分析和解释这些数据，可以生成运行状况检查。有关支持捆绑包的详细信息，请参阅“[向 {% data variables.contact.github_support %} 提供数据](/support/contacting-github-support/providing-data-to-github-support#creating-and-sharing-support-bundles)”。
运行状况检查提供有关 {% data variables.product.product_location %} 的以下信息。
- 针对 {% data variables.product.product_location %} 一般运行状况的见解，例如升级状态、存储和许可证席位消耗
@@ -34,11 +34,11 @@ ms.locfileid: '146460015'
- Git 请求分析，包括有关最繁忙的存储库和 Git 用户的详细信息
- API 请求分析，包括最繁忙的时间、最频繁请求的终结点和最活跃的调用方
-如果要为 {% data variables.product.prodname_ghe_cloud %} 生成运行状况检查，请联系 {% data variables.contact.github_support %}。 有关详细信息，请参阅“[创建支持工单](/support/contacting-github-support/creating-a-support-ticket)”。
+如果要为 {% data variables.product.prodname_ghe_cloud %} 生成运行状况检查，请联系 {% data variables.contact.github_support %}。有关详细信息，请参阅“[创建支持工单](/support/contacting-github-support/creating-a-support-ticket)”。
## 生成运行状况检查
-在生成运行状况检查之前，你必须创建一个支持捆绑包。 有关详细信息，请参阅“[向 {% data variables.contact.github_support %} 提供数据](/support/contacting-github-support/providing-data-to-github-support#creating-and-sharing-support-bundles)”。
+在生成运行状况检查之前，你必须创建一个支持捆绑包。有关详细信息，请参阅“[向 {% data variables.contact.github_support %} 提供数据](/support/contacting-github-support/providing-data-to-github-support#creating-and-sharing-support-bundles)”。
1. 导航到 [{% data variables.contact.support_portal %}](https://support.github.com/)。
2. 在页面的右上角，单击“高级”。
@@ -53,11 +53,11 @@ ms.locfileid: '146460015'
-5. 在“上传支持捆绑包”下，单击“选择文件”并选择要上传的文件。 然后，单击“请求运行状况检查”。
+5. 在“上传支持捆绑包”下，单击“选择文件”并选择要上传的文件。然后，单击“请求运行状况检查”。
-请求运行状况检查后，系统会计划一个作业来生成运行状况检查。 数小时到一天后，生成的运行状况检查将显示在 {% data variables.contact.support_portal %} 的“运行状况检查”部分中。
+请求运行状况检查后，系统会计划一个作业来生成运行状况检查。数小时到一天后，生成的运行状况检查将显示在 {% data variables.contact.support_portal %} 的“运行状况检查”部分中。
diff --git a/translations/zh-CN/content/admin/enterprise-management/monitoring-your-appliance/index.md b/translations/zh-CN/content/admin/enterprise-management/monitoring-your-appliance/index.md
index 4f3a215c3efd..657dc38b7120 100644
--- a/translations/zh-CN/content/admin/enterprise-management/monitoring-your-appliance/index.md
+++ b/translations/zh-CN/content/admin/enterprise-management/monitoring-your-appliance/index.md
@@ -1,6 +1,6 @@
---
title: 监控设备
-intro: '随着 {% data variables.product.product_location %} 使用量的逐渐增加，系统资源（例如 CPU、内存和存储空间）的利用率也会提高。 您可以配置监视和警报来提示潜在问题，以免这些问题对应用程序性能或可用性造成严重的负面影响。'
+intro: '随着 {% data variables.product.product_location %} 使用量的逐渐增加，系统资源（例如 CPU、内存和存储空间）的利用率也会提高。您可以配置监视和警报来提示潜在问题，以免这些问题对应用程序性能或可用性造成严重的负面影响。'
redirect_from:
- /enterprise/admin/guides/installation/system-resource-monitoring-and-alerting
- /enterprise/admin/guides/installation/monitoring-your-github-enterprise-appliance
diff --git a/translations/zh-CN/content/admin/enterprise-management/monitoring-your-appliance/monitoring-using-snmp.md b/translations/zh-CN/content/admin/enterprise-management/monitoring-your-appliance/monitoring-using-snmp.md
index 9fc93e369168..cbdec0a9bf98 100644
--- a/translations/zh-CN/content/admin/enterprise-management/monitoring-your-appliance/monitoring-using-snmp.md
+++ b/translations/zh-CN/content/admin/enterprise-management/monitoring-your-appliance/monitoring-using-snmp.md
@@ -21,14 +21,14 @@ ms.contentlocale: zh-CN
ms.lasthandoff: 09/05/2022
ms.locfileid: '145179150'
---
-SNMP 是一种用于通过网络监视设备的公共标准。 强烈建议启用 SNMP，以便监视 {% data variables.product.product_location %} 的运行状况，并了解何时向主机增加更多内存、存储空间或处理器能力。
+SNMP 是一种用于通过网络监视设备的公共标准。强烈建议启用 SNMP，以便监视 {% data variables.product.product_location %} 的运行状况，并了解何时向主机增加更多内存、存储空间或处理器能力。
{% data variables.product.prodname_enterprise %} 具有标准 SNMP 安装，因此你可以利用可用于 Nagios 或任何其他监视系统的[多种插件](https://www.monitoring-plugins.org/doc/man/check_snmp.html)。
## 配置 SNMP v2c
{% data reusables.enterprise_site_admin_settings.access-settings %} {% data reusables.enterprise_site_admin_settings.management-console %} {% data reusables.enterprise_management_console.access-monitoring %} {% data reusables.enterprise_management_console.enable-snmp %}
-4. 在“社区字符串”字段中，输入新的社区字符串。 如果留空，则默认为 `public`。
+4. 在“社区字符串”字段中，输入新的社区字符串。如果留空，则默认为 `public`。
 {% data reusables.enterprise_management_console.save-settings %}
5. 要测试 SNMP 配置，请在网络中支持 SNMP 的单独工作站上运行以下命令：
```shell
@@ -41,10 +41,10 @@ SNMP 是一种用于通过网络监视设备的公共标准。 强烈建议启
## 基于用户的安全性
-如果您启用 SNMP v3，则可以通过用户安全模型 (USM) 充分利用提升的基于用户的安全性。 对于每个唯一的用户，您可以指定一个安全等级：
+如果您启用 SNMP v3，则可以通过用户安全模型 (USM) 充分利用提升的基于用户的安全性。对于每个唯一的用户，您可以指定一个安全等级：
- `noAuthNoPriv`：此安全等级不提供任何身份验证和隐私保护。
-- `authNoPriv`：此安全级别提供身份验证，但不提供隐私保护。 要查询设备，您需要用户名和密码（长度必须至少为八个字符）。 与 SNMPv2 相似，发送的信息不会进行加密。 身份验证协议可以是 MD5 或 SHA，默认为 SHA。
-- `authPriv`：此安全级别提供身份验证和隐私保护。 要求进行身份验证（包含一个长度至少为八个字符的身份验证密码），并且会对响应进行加密。 不需要隐私密码，但如果提供隐私密码，其长度必须至少为八个字符。 如果不提供隐私密码，将使用身份验证密码。 隐私协议可以是 DES 或 AES，默认为 AES。
+- `authNoPriv`：此安全级别提供身份验证，但不提供隐私保护。要查询设备，您需要用户名和密码（长度必须至少为八个字符）。与 SNMPv2 相似，发送的信息不会进行加密。身份验证协议可以是 MD5 或 SHA，默认为 SHA。
+- `authPriv`：此安全级别提供身份验证和隐私保护。要求进行身份验证（包含一个长度至少为八个字符的身份验证密码），并且会对响应进行加密。不需要隐私密码，但如果提供隐私密码，其长度必须至少为八个字符。如果不提供隐私密码，将使用身份验证密码。隐私协议可以是 DES 或 AES，默认为 AES。
## 配置 SNMP v3 的用户
@@ -68,9 +68,9 @@ SNMP 是一种用于通过网络监视设备的公共标准。 强烈建议启
#### 查询 SNMP 数据
-关于您的设备的硬件和软件级信息都适用于 SNMP v3。 由于 `noAuthNoPriv` 和 `authNoPriv` 安全级别缺少加密和隐私，我们会将 `hrSWRun` 表 (1.3.6.1.2.1.25.4) 从生成的 SNMP 报告中排除。 如果你使用 `authPriv` 安全级别，则会包含此表。 有关详细信息，请参阅“[OID 参考文档](https://oidref.com/1.3.6.1.2.1.25.4)”。
+关于您的设备的硬件和软件级信息都适用于 SNMP v3。由于 `noAuthNoPriv` 和 `authNoPriv` 安全级别缺少加密和隐私，我们会将 `hrSWRun` 表 (1.3.6.1.2.1.25.4) 从生成的 SNMP 报告中排除。如果你使用 `authPriv` 安全级别，则会包含此表。有关详细信息，请参阅“[OID 参考文档](https://oidref.com/1.3.6.1.2.1.25.4)”。
-如果使用 SNMP v2c，则仅会提供关于您的设备的硬件级信息。 {% data variables.product.prodname_enterprise %} 中的应用程序和服务未配置 OID 来报告指标。 有多个 MIB 可用，可以通过在网络中支持 SNMP 的单独工作站上运行 `snmpwalk` 来查看它们：
+如果使用 SNMP v2c，则仅会提供关于您的设备的硬件级信息。 {% data variables.product.prodname_enterprise %} 中的应用程序和服务未配置 OID 来报告指标。有多个 MIB 可用，可以通过在网络中支持 SNMP 的单独工作站上运行 `snmpwalk` 来查看它们：
```shell
# community-string is your community string
@@ -78,7 +78,7 @@ SNMP 是一种用于通过网络监视设备的公共标准。 强烈建议启
$ snmpwalk -v 2c -c community-string -O e hostname
```
-在 SNMP 的可用 MIB 中，最有用的是 `HOST-RESOURCES-MIB` (1.3.6.1.2.1.25)。 请参见下表，了解此 MIB 中的一些重要对象：
+在 SNMP 的可用 MIB 中，最有用的是 `HOST-RESOURCES-MIB` (1.3.6.1.2.1.25)。请参见下表，了解此 MIB 中的一些重要对象：
| 名称 | OID | 说明 |
| ---- | --- | ----------- |
@@ -110,7 +110,7 @@ snmpget -v 2c -c community-string hostname HOST-RESOURCES-MIB:
{% tip %}
-**注意：** 为防止泄露有关设备上运行的服务的信息，我们会将 `hrSWRun` 表 (1.3.6.1.2.1.25.4) 从生成的 SNMP 报告中排除，除非你对 SNMP v3 使用 `authPriv` 安全级别。 如果你使用 `authPriv` 安全级别，则会包含 `hrSWRun` 表。
+**注意：** 为防止泄露有关设备上运行的服务的信息，我们会将 `hrSWRun` 表 (1.3.6.1.2.1.25.4) 从生成的 SNMP 报告中排除，除非你对 SNMP v3 使用 `authPriv` 安全级别。如果你使用 `authPriv` 安全级别，则会包含 `hrSWRun` 表。
{% endtip %}
diff --git a/translations/zh-CN/content/admin/enterprise-management/monitoring-your-appliance/recommended-alert-thresholds.md b/translations/zh-CN/content/admin/enterprise-management/monitoring-your-appliance/recommended-alert-thresholds.md
index 161635d4b905..3cb98a3c4e0b 100644
--- a/translations/zh-CN/content/admin/enterprise-management/monitoring-your-appliance/recommended-alert-thresholds.md
+++ b/translations/zh-CN/content/admin/enterprise-management/monitoring-your-appliance/recommended-alert-thresholds.md
@@ -33,11 +33,11 @@ ms.locfileid: '145098076'
| **警告** | 已用磁盘空间超出总大小的 70% |
| **严重** | 已用磁盘空间超出总大小的 85% |
-您可以根据分配的总存储空间、历史增长模式和预期响应时间调整这些值。 我们建议多分配一些存储资源，以便考虑增长情况并避免因分配额外存储空间而需要停机。
+您可以根据分配的总存储空间、历史增长模式和预期响应时间调整这些值。我们建议多分配一些存储资源，以便考虑增长情况并避免因分配额外存储空间而需要停机。
## 监视 CPU 和平均负载使用情况
-虽然 CPU 利用率随资源密集型 Git 操作上下波动属于正常情况，但我们建议配置警报来监视异常增高的 CPU 利用率，因为 CPU 利用率长时间处于高水平可能说明实例配置不足。 建议监视 15 分钟系统平均负载，以获取接近或超过分配给虚拟机的 CPU 核心数的值。
+虽然 CPU 利用率随资源密集型 Git 操作上下波动属于正常情况，但我们建议配置警报来监视异常增高的 CPU 利用率，因为 CPU 利用率长时间处于高水平可能说明实例配置不足。建议监视 15 分钟系统平均负载，以获取接近或超过分配给虚拟机的 CPU 核心数的值。
| 严重性 | 阈值 |
| -------- | --------- |
@@ -48,11 +48,11 @@ ms.locfileid: '145098076'
## 监视内存使用量
-分配给 {% data variables.product.product_location %} 的物理内存大小对整体性能和应用程序响应能力有着极大的影响。 系统设计为通过大量使用内核磁盘缓存来加快 Git 操作速度。 建议将正常 RSS 工作使用量设置在最高使用量时总可用 RAM 的 50% 之内。
+分配给 {% data variables.product.product_location %} 的物理内存大小对整体性能和应用程序响应能力有着极大的影响。系统设计为通过大量使用内核磁盘缓存来加快 Git 操作速度。建议将正常 RSS 工作使用量设置在最高使用量时总可用 RAM 的 50% 之内。
| 严重性 | 阈值 |
| -------- | --------- |
| **警告** | 持续 RSS 使用量超出总可用内存大小的 50% |
| **严重** | 持续 RSS 使用量超出总可用内存大小的 70% |
-如果内存已耗尽，内核 OOM 终止程序将尝试终止占用 RAM 较多的应用程序进程以释放内存资源，这样可能导致服务中断。 建议为虚拟机分配的内存大小应大于正常操作过程所需的内存。
+如果内存已耗尽，内核 OOM 终止程序将尝试终止占用 RAM 较多的应用程序进程以释放内存资源，这样可能导致服务中断。建议为虚拟机分配的内存大小应大于正常操作过程所需的内存。
diff --git a/translations/zh-CN/content/admin/enterprise-management/monitoring-your-appliance/setting-up-external-monitoring.md b/translations/zh-CN/content/admin/enterprise-management/monitoring-your-appliance/setting-up-external-monitoring.md
index 9de2d1beeac7..94ca2dedda2e 100644
--- a/translations/zh-CN/content/admin/enterprise-management/monitoring-your-appliance/setting-up-external-monitoring.md
+++ b/translations/zh-CN/content/admin/enterprise-management/monitoring-your-appliance/setting-up-external-monitoring.md
@@ -23,10 +23,10 @@ ms.locfileid: '146332470'
---
## 关于 SNMP
-简单网络管理协议 (SNMP) 是一种受到广泛支持的网络设备和服务器监视方法。 SNMP 默认禁用，但可以通过 {% data variables.product.prodname_enterprise %} 监视仪表板进行配置。 UDP 端口 161 必须打开，并且可以通过您的网络管理站到达。 有关详细信息，请参阅“[使用 SNMP 进行监视](/enterprise/admin/guides/installation/monitoring-using-snmp/)”。
+简单网络管理协议 (SNMP) 是一种受到广泛支持的网络设备和服务器监视方法。SNMP 默认禁用，但可以通过 {% data variables.product.prodname_enterprise %} 监视仪表板进行配置。UDP 端口 161 必须打开，并且可以通过您的网络管理站到达。有关详细信息，请参阅“[使用 SNMP 进行监视](/enterprise/admin/guides/installation/monitoring-using-snmp/)”。
## 关于 collectd
-collectd 属于开源统计信息收集和报告守护程序，内置对写入 RRD 文件的支持。 可以将关于 CPU 利用率、内存与磁盘占用量、网络接口流量与错误以及系统负荷的统计信息转发到外部 collectd 服务器，可在该服务器中使用各种可用工具和插件配置图表、分析和警报。 若要配置 `collectd` 转发，请参阅“[配置 collectd](/enterprise/admin/guides/installation/configuring-collectd/)”。
+collectd 属于开源统计信息收集和报告守护程序，内置对写入 RRD 文件的支持。可以将关于 CPU 利用率、内存与磁盘占用量、网络接口流量与错误以及系统负荷的统计信息转发到外部 collectd 服务器，可在该服务器中使用各种可用工具和插件配置图表、分析和警报。若要配置 `collectd` 转发，请参阅“[配置 collectd](/enterprise/admin/guides/installation/configuring-collectd/)”。
-此外，也可以使用内置到底层虚拟化平台的监视工具对系统资源进行基本监视和警报。 有关详细信息，请参阅 [Amazon CloudWatch](http://aws.amazon.com/cloudwatch/) 和 [VMware vSphere 监视](http://pubs.vmware.com/vsphere-50/topic/com.vmware.ICbase/PDF/vsphere-esxi-vcenter-server-50-monitoring-performance-guide.pdf)文档。
+此外，也可以使用内置到底层虚拟化平台的监视工具对系统资源进行基本监视和警报。有关详细信息，请参阅 [Amazon CloudWatch](http://aws.amazon.com/cloudwatch/) 和 [VMware vSphere 监视](http://pubs.vmware.com/vsphere-50/topic/com.vmware.ICbase/PDF/vsphere-esxi-vcenter-server-50-monitoring-performance-guide.pdf)文档。
diff --git a/translations/zh-CN/content/admin/enterprise-management/updating-the-virtual-machine-and-physical-resources/enabling-automatic-update-checks.md b/translations/zh-CN/content/admin/enterprise-management/updating-the-virtual-machine-and-physical-resources/enabling-automatic-update-checks.md
index 4d7d430a1b3f..8d12430b6923 100644
--- a/translations/zh-CN/content/admin/enterprise-management/updating-the-virtual-machine-and-physical-resources/enabling-automatic-update-checks.md
+++ b/translations/zh-CN/content/admin/enterprise-management/updating-the-virtual-machine-and-physical-resources/enabling-automatic-update-checks.md
@@ -19,9 +19,9 @@ ms.contentlocale: zh-CN
ms.lasthandoff: 09/05/2022
ms.locfileid: '146331886'
---
-在 {% data variables.product.product_location %} 的升级包自动下载后，你会收到一条消息，通知你可以升级 {% data variables.product.prodname_ghe_server %}。 包会下载到 {% data variables.product.product_location %} 上的 `/var/lib/ghe-updates` 目录中。 有关详细信息，请参阅“[升级 {% data variables.product.prodname_ghe_server %}](/enterprise/admin/guides/installation/upgrading-github-enterprise-server)”。
+在 {% data variables.product.product_location %} 的升级包自动下载后，你会收到一条消息，通知你可以升级 {% data variables.product.prodname_ghe_server %}。包会下载到 {% data variables.product.product_location %} 上的 `/var/lib/ghe-updates` 目录中。有关详细信息，请参阅“[升级 {% data variables.product.prodname_ghe_server %}](/enterprise/admin/guides/installation/upgrading-github-enterprise-server)”。
-如果升级有可用的热补丁，将自动下载 `.hpkg`。 在 Management Console 中，您可以选择立即安装热补丁或排定稍后安装。 有关详细信息，请参阅“[使用热补丁进行升级](/enterprise/admin/guides/installation/upgrading-github-enterprise-server#upgrading-with-a-hotpatch)”。
+如果升级有可用的热补丁，将自动下载 `.hpkg`。在 Management Console 中，您可以选择立即安装热补丁或排定稍后安装。有关详细信息，请参阅“[使用热补丁进行升级](/enterprise/admin/guides/installation/upgrading-github-enterprise-server#upgrading-with-a-hotpatch)”。
{% tip %}
diff --git a/translations/zh-CN/content/admin/enterprise-management/updating-the-virtual-machine-and-physical-resources/increasing-cpu-or-memory-resources.md b/translations/zh-CN/content/admin/enterprise-management/updating-the-virtual-machine-and-physical-resources/increasing-cpu-or-memory-resources.md
index 0b5ecd4f4477..643002f5d4ab 100644
--- a/translations/zh-CN/content/admin/enterprise-management/updating-the-virtual-machine-and-physical-resources/increasing-cpu-or-memory-resources.md
+++ b/translations/zh-CN/content/admin/enterprise-management/updating-the-virtual-machine-and-physical-resources/increasing-cpu-or-memory-resources.md
@@ -32,7 +32,7 @@ ms.locfileid: '146331862'
{% note %}
-注意：要为 AWS 增加 CPU 或内存资源，必须能够熟练使用 AWS 管理控制台或 `aws ec2` 命令行接口管理 EC2 实例。 有关使用所选 AWS 工具执行重设大小的背景和详细信息，请参阅关于[重设 Amazon EBS 支持的实例大小](https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/ec2-instance-resize.html)的 AWS 文档。
+注意：要为 AWS 增加 CPU 或内存资源，必须能够熟练使用 AWS 管理控制台或 `aws ec2` 命令行接口管理 EC2 实例。有关使用所选 AWS 工具执行重设大小的背景和详细信息，请参阅关于[重设 Amazon EBS 支持的实例大小](https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/ec2-instance-resize.html)的 AWS 文档。
{% endnote %}
@@ -41,7 +41,7 @@ ms.locfileid: '146331862'
在为 {% data variables.product.product_location %} 增加 CPU 或内存资源之前，回顾以下建议。
- 通过 CPU 扩大内存。 {% data reusables.enterprise_installation.increasing-cpus-req %}
-- 将弹性 IP 地址分配给实例。 如果未分配弹性 IP，则在重启后您必须调整 {% data variables.product.prodname_ghe_server %} 主机的 DNS A 记录，以反映公共 IP 地址的变更。 在实例重新启动后，如果它启动到 VPC 中，会自动保留弹性 IP (EIP)。 如果实例启动到 EC2-Classic 中，则必须手动重新关联弹性 IP。
+- 将弹性 IP 地址分配给实例。如果未分配弹性 IP，则在重启后您必须调整 {% data variables.product.prodname_ghe_server %} 主机的 DNS A 记录，以反映公共 IP 地址的变更。在实例重新启动后，如果它启动到 VPC 中，会自动保留弹性 IP (EIP)。如果实例启动到 EC2-Classic 中，则必须手动重新关联弹性 IP。
### 支持的 AWS 实例类型
@@ -55,11 +55,11 @@ ms.locfileid: '146331862'
{% note %}
-注意：对于启动到 EC2-Classic 中的实例，请记下与实例关联的弹性 IP 地址以及实例的 ID。 重启实例后，请重新关联弹性 IP 地址。
+注意：对于启动到 EC2-Classic 中的实例，请记下与实例关联的弹性 IP 地址以及实例的 ID。重启实例后，请重新关联弹性 IP 地址。
{% endnote %}
-无法将 CPU 或内存资源添加到现有的 AWS/EC2 实例。 相反，您必须执行以下操作：
+无法将 CPU 或内存资源添加到现有的 AWS/EC2 实例。相反，您必须执行以下操作：
1. 停止实例。
2. 更改实例类型。
@@ -70,7 +70,7 @@ ms.locfileid: '146331862'
{% note %}
-注意：要在 Microsoft Azure 中添加 CPU 或内存资源，必须熟悉使用 Azure Portal、Azure CLI 或 Azure PowerShell 来管理 VM 实例。 有关使用所选 Azure 工具执行重设大小的背景和详细信息，请参阅 Azure 文档中有关[更改虚拟机大小](https://docs.microsoft.com/en-us/azure/virtual-machines/resize-vm)的内容。
+注意：要在 Microsoft Azure 中添加 CPU 或内存资源，必须熟悉使用 Azure Portal、Azure CLI 或 Azure PowerShell 来管理 VM 实例。有关使用所选 Azure 工具执行重设大小的背景和详细信息，请参阅 Azure 文档中有关[更改虚拟机大小](https://docs.microsoft.com/en-us/azure/virtual-machines/resize-vm)的内容。
{% endnote %}
@@ -79,7 +79,7 @@ ms.locfileid: '146331862'
在为 {% data variables.product.product_location %} 增加 CPU 或内存资源之前，回顾以下建议。
- 通过 CPU 扩大内存。 {% data reusables.enterprise_installation.increasing-cpus-req %}
-- 为实例分配静态 IP 地址。 如果您尚未为实例分配静态 IP，则可能必须在重新启动后调整 {% data variables.product.prodname_ghe_server %} 主机的 DNS A 记录，以应对 IP 地址的更改。
+- 为实例分配静态 IP 地址。如果您尚未为实例分配静态 IP，则可能必须在重新启动后调整 {% data variables.product.prodname_ghe_server %} 主机的 DNS A 记录，以应对 IP 地址的更改。
### 支持的 Microsoft Azure 实例大小
@@ -91,14 +91,14 @@ ms.locfileid: '146331862'
### 针对 Microsoft Azure 调整大小
-可以通过更改 VM 大小来纵向扩展虚拟机。 更改其大小将会导致它重新启动。 在某些情况下，必须先解除分配 VM。 如果新大小在当前托管 VM 的硬件群集上不可用，则可能会出现这种情况。
+可以通过更改 VM 大小来纵向扩展虚拟机。更改其大小将会导致它重新启动。在某些情况下，必须先解除分配 VM。如果新大小在当前托管 VM 的硬件群集上不可用，则可能会出现这种情况。
1. 所需步骤，请参阅 Azure 文档中有关[更改虚拟机大小](https://docs.microsoft.com/en-us/azure/virtual-machines/resize-vm)的内容。
{% data reusables.enterprise_installation.configuration-recognized %}
## 为 OpenStack KVM 增加 CPU 或内存资源
-无法将 CPU 或内存资源添加到现有的 OpenStack KVM 实例。 相反，您必须执行以下操作：
+无法将 CPU 或内存资源添加到现有的 OpenStack KVM 实例。相反，您必须执行以下操作：
1. 生成当前实例的快照。
2. 停止实例。
diff --git a/translations/zh-CN/content/admin/enterprise-management/updating-the-virtual-machine-and-physical-resources/increasing-storage-capacity.md b/translations/zh-CN/content/admin/enterprise-management/updating-the-virtual-machine-and-physical-resources/increasing-storage-capacity.md
index cdc34bb1b592..869e2f366fa0 100644
--- a/translations/zh-CN/content/admin/enterprise-management/updating-the-virtual-machine-and-physical-resources/increasing-storage-capacity.md
+++ b/translations/zh-CN/content/admin/enterprise-management/updating-the-virtual-machine-and-physical-resources/increasing-storage-capacity.md
@@ -23,7 +23,7 @@ ms.locfileid: '147881120'
---
{% data reusables.enterprise_installation.warning-on-upgrading-physical-resources %}
-随着更多的用户加入 {% data variables.product.product_location %}，你可能需要调整存储卷大小。 有关调整存储容量的信息，请参阅虚拟平台的相关文档。
+随着更多的用户加入 {% data variables.product.product_location %}，你可能需要调整存储卷大小。有关调整存储容量的信息，请参阅虚拟平台的相关文档。
## 要求和建议
@@ -41,7 +41,7 @@ ms.locfileid: '147881120'
1. 使用虚拟平台工具调整现有用户卷磁盘大小。
{% data reusables.enterprise_installation.ssh-into-instance %}
-3. 将设备置于维护模式。 有关详细信息，请参阅“[启用和安排维护模式](/enterprise/admin/guides/installation/enabling-and-scheduling-maintenance-mode)”。
+3. 将设备置于维护模式。有关详细信息，请参阅“[启用和安排维护模式](/enterprise/admin/guides/installation/enabling-and-scheduling-maintenance-mode)”。
4. 重启设备，以检测新存储分配。
```shell
$ sudo reboot
@@ -53,7 +53,7 @@ ms.locfileid: '147881120'
## 使用新设备增加根分区大小
-1. 使用版本与当前设备相同的较大根磁盘来设置新的 {% data variables.product.prodname_ghe_server %} 实例。 有关详细信息，请参阅“[设置 {% data variables.product.prodname_ghe_server %} 实例](/enterprise/admin/guides/installation/setting-up-a-github-enterprise-server-instance)”。
+1. 使用版本与当前设备相同的较大根磁盘来设置新的 {% data variables.product.prodname_ghe_server %} 实例。有关详细信息，请参阅“[设置 {% data variables.product.prodname_ghe_server %} 实例](/enterprise/admin/guides/installation/setting-up-a-github-enterprise-server-instance)”。
2. 关闭当前设备：
```shell
$ sudo poweroff
@@ -65,7 +65,7 @@ ms.locfileid: '147881120'
{% warning %}
-警告：在增加根分区大小之前，你必须将你的实例置于维护模式。 有关详细信息，请参阅“[启用和安排维护模式](/enterprise/admin/guides/installation/enabling-and-scheduling-maintenance-mode)”。
+警告：在增加根分区大小之前，你必须将你的实例置于维护模式。有关详细信息，请参阅“[启用和安排维护模式](/enterprise/admin/guides/installation/enabling-and-scheduling-maintenance-mode)”。
{% endwarning %}
@@ -83,7 +83,7 @@ ms.locfileid: '147881120'
$ ghe-repl-stop
```
-1. 运行 `ghe-upgrade` 命令，将完整的平台特定包安装到新分区的磁盘中。 通用热补丁升级包（例如 `github-enterprise-2.11.9.hpkg`）无法按预期工作。 在 `ghe-upgrade` 命令完成后，应用程序服务将自动终止。
+1. 运行 `ghe-upgrade` 命令，将完整的平台特定包安装到新分区的磁盘中。通用热补丁升级包（例如 `github-enterprise-2.11.9.hpkg`）无法按预期工作。在 `ghe-upgrade` 命令完成后，应用程序服务将自动终止。
```shell
$ ghe-upgrade PACKAGE-NAME.pkg -s -t /dev/xvdg1
@@ -94,6 +94,6 @@ ms.locfileid: '147881120'
```
1. 在虚拟机监控程序中，移除旧的根磁盘，并将新的根磁盘连接到旧的根磁盘的位置。
1. 启动设备。
-1. 确保系统服务正常运行，然后释放维护模式。 有关详细信息，请参阅“[启用和安排维护模式](/admin/guides/installation/enabling-and-scheduling-maintenance-mode)”。
+1. 确保系统服务正常运行，然后释放维护模式。有关详细信息，请参阅“[启用和安排维护模式](/admin/guides/installation/enabling-and-scheduling-maintenance-mode)”。
如果你的设备配置为高可用性或异地复制，请记住在所有节点上的存储升级后，使用 `ghe-repl-start` 在每个副本节点上开始复制。
diff --git a/translations/zh-CN/content/admin/enterprise-management/updating-the-virtual-machine-and-physical-resources/migrating-from-github-enterprise-1110x-to-2123.md b/translations/zh-CN/content/admin/enterprise-management/updating-the-virtual-machine-and-physical-resources/migrating-from-github-enterprise-1110x-to-2123.md
index a3a801f8bd5d..ed9e5d821313 100644
--- a/translations/zh-CN/content/admin/enterprise-management/updating-the-virtual-machine-and-physical-resources/migrating-from-github-enterprise-1110x-to-2123.md
+++ b/translations/zh-CN/content/admin/enterprise-management/updating-the-virtual-machine-and-physical-resources/migrating-from-github-enterprise-1110x-to-2123.md
@@ -26,33 +26,33 @@ ms.contentlocale: zh-CN
ms.lasthandoff: 09/05/2022
ms.locfileid: '146332598'
---
-支持从 {% data variables.product.prodname_enterprise %} 11.10.348 及更高版本进行迁移。 不支持从 {% data variables.product.prodname_enterprise %} 11.10.348 及更低版本进行迁移。 您必须先通过多次升级过程升级到 11.10.348。 有关详细信息，请参阅 11.10.348 升级过程“[升级到最新版本](/enterprise/11.10.340/admin/articles/upgrading-to-the-latest-release/)”。
+支持从 {% data variables.product.prodname_enterprise %} 11.10.348 及更高版本进行迁移。不支持从 {% data variables.product.prodname_enterprise %} 11.10.348 及更低版本进行迁移。您必须先通过多次升级过程升级到 11.10.348。有关详细信息，请参阅 11.10.348 升级过程“[升级到最新版本](/enterprise/11.10.340/admin/articles/upgrading-to-the-latest-release/)”。
-要升级到最新版 {% data variables.product.prodname_enterprise %}，您必须先迁移到 {% data variables.product.prodname_ghe_server %} 2.1，然后才能执行正常升级过程。 有关详细信息，请参阅“[升级 {% data variables.product.prodname_enterprise %}](/enterprise/admin/guides/installation/upgrading-github-enterprise-server/)”。
+要升级到最新版 {% data variables.product.prodname_enterprise %}，您必须先迁移到 {% data variables.product.prodname_ghe_server %} 2.1，然后才能执行正常升级过程。有关详细信息，请参阅“[升级 {% data variables.product.prodname_enterprise %}](/enterprise/admin/guides/installation/upgrading-github-enterprise-server/)”。
## 准备迁移
-1. 查看配置和安装指南，并检查在您的环境中配置 {% data variables.product.prodname_enterprise %} 2.1.23 的所有基本要求是否已得到满足。 有关详细信息，请参阅“[预配和安装](/enterprise/2.1/admin/guides/installation/provisioning-and-installation/)”。
+1. 查看配置和安装指南，并检查在您的环境中配置 {% data variables.product.prodname_enterprise %} 2.1.23 的所有基本要求是否已得到满足。有关详细信息，请参阅“[预配和安装](/enterprise/2.1/admin/guides/installation/provisioning-and-installation/)”。
2. 验证当前实例正在运行受支持的升级版本。
-3. 设置最新版本的 {% data variables.product.prodname_enterprise_backup_utilities %}。 有关详细信息，请参阅 [{% data variables.product.prodname_enterprise_backup_utilities %}](https://github.com/github/backup-utils)。
+3. 设置最新版本的 {% data variables.product.prodname_enterprise_backup_utilities %}。有关详细信息，请参阅 [{% data variables.product.prodname_enterprise_backup_utilities %}](https://github.com/github/backup-utils)。
- 如果已使用 {% data variables.product.prodname_enterprise_backup_utilities %} 配置排定的备份，请确保您已更新为最新版本。
- 如果您当前未运行排定的备份，请设置 {% data variables.product.prodname_enterprise_backup_utilities %}。
-4. 使用 `ghe-backup` 命令生成当前实例的初始完整备份快照。 如果您已为当前实例配置排定的备份，则不需要生成实例快照。
+4. 使用 `ghe-backup` 命令生成当前实例的初始完整备份快照。如果您已为当前实例配置排定的备份，则不需要生成实例快照。
{% tip %}
- **提示：** 在快照生成期间，可以使实例保持在线激活状态。 您将在迁移的维护过程中生成另一个快照。 由于备份的递增，此初始快照会减少在最终快照中传输的数据量，从而可能缩短维护窗口。
+ **提示：** 在快照生成期间，可以使实例保持在线激活状态。您将在迁移的维护过程中生成另一个快照。由于备份的递增，此初始快照会减少在最终快照中传输的数据量，从而可能缩短维护窗口。
{% endtip %}
-5. 确定用于将用户网络流量切换到新实例的方法。 迁移完毕后，所有 HTTP 和 Git 网络流量都将定向到新实例。
- - **DNS** - 建议为所有环境使用此方法，因为此方法简单易用，即使在从一个数据中心迁移到另一个数据中心的情况下也能正常使用。 开始迁移之前，请将现有 DNS 记录的 TTL 缩减为 5 分钟或更短时间，并允许更改传播。 迁移完成后，将 DNS 记录更新为指向新实例的 IP 地址。
- - **IP 地址分配** - 此方法仅适用于 VMware 到 VMware 的迁移，除非 DNS 方法不可用，否则不建议使用此方法。 开始迁移之前，您需要关闭旧实例并将其 IP 地址分配给新实例。
-6. 排定维护窗口。 维护窗口的时间应足够长，以便将数据从备份主机传输到新实例，并根据备份快照的大小和可用网络带宽而变化。 在此期间，如果要迁移到新实例，当前实例将不可用，且处于维护模式。
+5. 确定用于将用户网络流量切换到新实例的方法。迁移完毕后，所有 HTTP 和 Git 网络流量都将定向到新实例。
+ - **DNS** - 建议为所有环境使用此方法，因为此方法简单易用，即使在从一个数据中心迁移到另一个数据中心的情况下也能正常使用。开始迁移之前，请将现有 DNS 记录的 TTL 缩减为 5 分钟或更短时间，并允许更改传播。迁移完成后，将 DNS 记录更新为指向新实例的 IP 地址。
+ - **IP 地址分配** - 此方法仅适用于 VMware 到 VMware 的迁移，除非 DNS 方法不可用，否则不建议使用此方法。开始迁移之前，您需要关闭旧实例并将其 IP 地址分配给新实例。
+6. 排定维护窗口。维护窗口的时间应足够长，以便将数据从备份主机传输到新实例，并根据备份快照的大小和可用网络带宽而变化。在此期间，如果要迁移到新实例，当前实例将不可用，且处于维护模式。
## 执行迁移
-1. 配置新的 {% data variables.product.prodname_enterprise %} 2.1 实例。 有关详细信息，请参阅适用于你的目标平台的“[预配和安装](/enterprise/2.1/admin/guides/installation/provisioning-and-installation/)”指南。
+1. 配置新的 {% data variables.product.prodname_enterprise %} 2.1 实例。有关详细信息，请参阅适用于你的目标平台的“[预配和安装](/enterprise/2.1/admin/guides/installation/provisioning-and-installation/)”指南。
2. 在浏览器中，导航到新副本设备的 IP 地址并上传您的 {% data variables.product.prodname_enterprise %} 许可。
3. 设置管理员密码。
5. 单击“迁移”。
@@ -62,7 +62,7 @@ ms.locfileid: '146332598'
7. 单击“添加密钥”，然后单击“继续” 。
8. 复制你将在备份主机上运行的 `ghe-restore` 命令，将数据迁移到新实例。
-9. 在旧实例上启用维护模式，并等待所有活动进程完成。 有关详细信息，请参阅“[启用和安排维护模式](/enterprise/admin/guides/installation/enabling-and-scheduling-maintenance-mode)”。
+9. 在旧实例上启用维护模式，并等待所有活动进程完成。有关详细信息，请参阅“[启用和安排维护模式](/enterprise/admin/guides/installation/enabling-and-scheduling-maintenance-mode)”。
{% note %}
@@ -70,7 +70,7 @@ ms.locfileid: '146332598'
{% endnote %}
-10. 在备份主机上，运行 `ghe-backup` 命令以生成最终的备份快照。 这样可以确保捕获来自旧实例的所有数据。
+10. 在备份主机上，运行 `ghe-backup` 命令以生成最终的备份快照。这样可以确保捕获来自旧实例的所有数据。
11. 在备份主机上，运行你在新实例的恢复状态屏幕上复制的 `ghe-restore` 命令以恢复最新快照。
```shell
$ ghe-restore 169.254.1.1
@@ -105,4 +105,4 @@ ms.locfileid: '146332598'
{% endnote %}
15. 使用 DNS 或 IP 地址分配将用户网络流量从旧实例切换到新实例。
-16. 升级到 {% data variables.product.prodname_ghe_server %} 的最新补丁版本。 有关详细信息，请参阅“[升级 {% data variables.product.prodname_ghe_server %}](/enterprise/admin/guides/installation/upgrading-github-enterprise-server/)”。
+16. 升级到 {% data variables.product.prodname_ghe_server %} 的最新补丁版本。有关详细信息，请参阅“[升级 {% data variables.product.prodname_ghe_server %}](/enterprise/admin/guides/installation/upgrading-github-enterprise-server/)”。
diff --git a/translations/zh-CN/content/admin/enterprise-management/updating-the-virtual-machine-and-physical-resources/upgrade-requirements.md b/translations/zh-CN/content/admin/enterprise-management/updating-the-virtual-machine-and-physical-resources/upgrade-requirements.md
index 5cb10a336232..9371a9181bbb 100644
--- a/translations/zh-CN/content/admin/enterprise-management/updating-the-virtual-machine-and-physical-resources/upgrade-requirements.md
+++ b/translations/zh-CN/content/admin/enterprise-management/updating-the-virtual-machine-and-physical-resources/upgrade-requirements.md
@@ -22,37 +22,37 @@ ms.locfileid: '147065184'
---
{% note %}
-注意：{% ifversion ghes < 3.3 %}- {% data variables.product.prodname_actions %}、{% data variables.product.prodname_registry %}、{% data variables.product.prodname_mobile %} 和 {% data variables.product.prodname_GH_advanced_security %} 等功能可用于 {% data variables.product.prodname_ghe_server %} 3.0 或更高版本。 我们强烈建议升级到 3.0 或更高版本，以利用关键安全更新、错误修复和功能增强。{% endif %}
-- [enterprise.github.com](https://enterprise.github.com/releases) 上提供了支持版本的升级包。 验证完成升级所需的升级包的可用性。 如果升级包不可用，请联系 {% data variables.contact.contact_ent_support %} 获得帮助。
+注意：{% ifversion ghes < 3.3 %}- {% data variables.product.prodname_actions %}、{% data variables.product.prodname_registry %}、{% data variables.product.prodname_mobile %} 和 {% data variables.product.prodname_GH_advanced_security %} 等功能可用于 {% data variables.product.prodname_ghe_server %} 3.0 或更高版本。我们强烈建议升级到 3.0 或更高版本，以利用关键安全更新、错误修复和功能增强。{% endif %}
+- [enterprise.github.com](https://enterprise.github.com/releases) 上提供了支持版本的升级包。验证完成升级所需的升级包的可用性。如果升级包不可用，请联系 {% data variables.contact.contact_ent_support %} 获得帮助。
- 如果使用的是 {% data variables.product.prodname_ghe_server %} 群集，请参阅 {% data variables.product.prodname_ghe_server %} 群集指南中的“[升级群集](/enterprise/admin/guides/clustering/upgrading-a-cluster/)”，了解群集特有的特定说明。
-- {% data variables.product.prodname_ghe_server %} 版本说明提供了 {% data variables.product.prodname_ghe_server %} 每一版本的新功能一览表。 有关详细信息，请参阅[发布页面](https://enterprise.github.com/releases)。
+- {% data variables.product.prodname_ghe_server %} 版本说明提供了 {% data variables.product.prodname_ghe_server %} 每一版本的新功能一览表。有关详细信息，请参阅[发布页面](https://enterprise.github.com/releases)。
{% endnote %}
## 建议
-- 尽量减少升级过程中的升级次数。 例如，不要从 {% data variables.product.prodname_enterprise %} {{ enterpriseServerReleases.supported[2] }} 升级到 {{ enterpriseServerReleases.supported[1] }} 再升级到 {{ enterpriseServerReleases.latest }}，而应从 {% data variables.product.prodname_enterprise %} {{ enterpriseServerReleases.supported[2] }} 升级到 {{ enterpriseServerReleases.latest }}。 使用 [{% data variables.enterprise.upgrade_assistant %}](https://support.github.com/enterprise/server-upgrade) 查找当前发行版本的升级路径。
-- 如果你的版本比最新版本低几个版本，请通过升级过程的每一步骤尽量将 {% data variables.product.product_location %} 升级为更高版本。 在每次升级时尽可能使用最新版本，这样一来您可以充分利用性能改进和错误修复。 例如，您可以从 {% data variables.product.prodname_enterprise %} 2.7 升级到 2.8 再升级到 2.10，但从 {% data variables.product.prodname_enterprise %} 2.7 升级到 2.9 再升级到 2.10 会在第二步中使用更高版本。
+- 尽量减少升级过程中的升级次数。例如，不要从 {% data variables.product.prodname_enterprise %} {{ enterpriseServerReleases.supported[2] }} 升级到 {{ enterpriseServerReleases.supported[1] }} 再升级到 {{ enterpriseServerReleases.latest }}，而应从 {% data variables.product.prodname_enterprise %} {{ enterpriseServerReleases.supported[2] }} 升级到 {{ enterpriseServerReleases.latest }}。使用 [{% data variables.enterprise.upgrade_assistant %}](https://support.github.com/enterprise/server-upgrade) 查找当前发行版本的升级路径。
+- 如果你的版本比最新版本低几个版本，请通过升级过程的每一步骤尽量将 {% data variables.product.product_location %} 升级为更高版本。在每次升级时尽可能使用最新版本，这样一来您可以充分利用性能改进和错误修复。例如，您可以从 {% data variables.product.prodname_enterprise %} 2.7 升级到 2.8 再升级到 2.10，但从 {% data variables.product.prodname_enterprise %} 2.7 升级到 2.9 再升级到 2.10 会在第二步中使用更高版本。
- 升级时使用最新补丁版本。 {% data reusables.enterprise_installation.enterprise-download-upgrade-pkg %}
-- 使用暂存实例测试升级步骤。 有关详细信息，请参阅“[设置暂存实例](/enterprise/admin/guides/installation/setting-up-a-staging-instance/)”。
+- 使用暂存实例测试升级步骤。有关详细信息，请参阅“[设置暂存实例](/enterprise/admin/guides/installation/setting-up-a-staging-instance/)”。
- 如果运行多次升级，两次功能升级之间至少应间隔 24 小时，以便使数据迁移和后台升级任务能够彻底完成。
-- 在升级虚拟机之前拍摄快照。 有关详细信息，请参阅“[拍摄快照](/admin/enterprise-management/updating-the-virtual-machine-and-physical-resources/upgrading-github-enterprise-server#taking-a-snapshot)”。
-- 确保您最近成功备份了实例。 有关详细信息，请参阅 [{% data variables.product.prodname_enterprise_backup_utilities %} README.md 文件](https://github.com/github/backup-utils#readme)。
+- 在升级虚拟机之前拍摄快照。有关详细信息，请参阅“[拍摄快照](/admin/enterprise-management/updating-the-virtual-machine-and-physical-resources/upgrading-github-enterprise-server#taking-a-snapshot)”。
+- 确保您最近成功备份了实例。有关详细信息，请参阅 [{% data variables.product.prodname_enterprise_backup_utilities %} README.md 文件](https://github.com/github/backup-utils#readme)。
## 要求
-- 必须从最近两个版本的功能版本开始升级。 例如，要升级到 {% data variables.product.prodname_enterprise %} {{ enterpriseServerReleases.latest }}，您必须使用 {% data variables.product.prodname_enterprise %} {{ enterpriseServerReleases.supported[1] }} 或 {{ enterpriseServerReleases.supported[2] }}。
+- 必须从最近两个版本的功能版本开始升级。例如，要升级到 {% data variables.product.prodname_enterprise %} {{ enterpriseServerReleases.latest }}，您必须使用 {% data variables.product.prodname_enterprise %} {{ enterpriseServerReleases.supported[1] }} 或 {{ enterpriseServerReleases.supported[2] }}。
- 使用升级包进行升级时，请为 {% data variables.product.prodname_ghe_server %} 最终用户安排维护时段。
- {% data reusables.enterprise_installation.hotpatching-explanation %}
-- 如果受影响的服务（例如内核、MySQL 或 Elasticsearch）需要重启 VM 或服务，热补丁可能需要停机一段时间。 需要重启时，系统会通知您。 您可以在稍后完成重启。
-- 通过热补丁升级时，必须提供额外的根存储，因为热补丁会安装某些服务的多个版本，直至升级完成。 如果根磁盘存储空间不足，运行前检查将发出通知。
+- 如果受影响的服务（例如内核、MySQL 或 Elasticsearch）需要重启 VM 或服务，热补丁可能需要停机一段时间。需要重启时，系统会通知您。您可以在稍后完成重启。
+- 通过热补丁升级时，必须提供额外的根存储，因为热补丁会安装某些服务的多个版本，直至升级完成。如果根磁盘存储空间不足，运行前检查将发出通知。
- 通过热补丁进行升级时，您的实例负荷不能过大，否则可能影响热补丁过程。
-- 升级到 {% data variables.product.prodname_ghe_server %} 2.17 会将您的审核日志从 ElasticSearchElasticSearch 迁移到 MySQL。 这种迁移还会增加恢复快照所需的时长和磁盘空间大小。 迁移之前，请使用此命令检查 ElasticSearch 审核日志索引中的字节数：
+- 升级到 {% data variables.product.prodname_ghe_server %} 2.17 会将您的审核日志从 ElasticSearchElasticSearch 迁移到 MySQL。这种迁移还会增加恢复快照所需的时长和磁盘空间大小。迁移之前，请使用此命令检查 ElasticSearch 审核日志索引中的字节数：
``` shell
curl -s http://localhost:9201/audit_log/_stats/store | jq ._all.primaries.store.size_in_bytes
```
-使用此数字估算 MySQL 审核日志将需要的磁盘空间大小。 该脚本还会在导入过程中监视可用磁盘空间大小。 在可用磁盘空间大小接近于迁移必需的磁盘空间大小时，监视此数字尤为重要。
+使用此数字估算 MySQL 审核日志将需要的磁盘空间大小。该脚本还会在导入过程中监视可用磁盘空间大小。在可用磁盘空间大小接近于迁移必需的磁盘空间大小时，监视此数字尤为重要。
## 后续步骤
-查看这些建议和要求后，您可以对 {% data variables.product.prodname_ghe_server %} 进行升级。 有关详细信息，请参阅“[升级 {% data variables.product.prodname_ghe_server %}](/enterprise/admin/guides/installation/upgrading-github-enterprise-server/)”。
+查看这些建议和要求后，您可以对 {% data variables.product.prodname_ghe_server %} 进行升级。有关详细信息，请参阅“[升级 {% data variables.product.prodname_ghe_server %}](/enterprise/admin/guides/installation/upgrading-github-enterprise-server/)”。
diff --git a/translations/zh-CN/content/admin/enterprise-management/updating-the-virtual-machine-and-physical-resources/upgrading-github-enterprise-server.md b/translations/zh-CN/content/admin/enterprise-management/updating-the-virtual-machine-and-physical-resources/upgrading-github-enterprise-server.md
index a21b435f997e..de14fe03fe6f 100644
--- a/translations/zh-CN/content/admin/enterprise-management/updating-the-virtual-machine-and-physical-resources/upgrading-github-enterprise-server.md
+++ b/translations/zh-CN/content/admin/enterprise-management/updating-the-virtual-machine-and-physical-resources/upgrading-github-enterprise-server.md
@@ -32,39 +32,39 @@ ms.locfileid: '147861618'
## 准备升级
-1. 确定升级策略并选择要升级到的版本。 有关详细信息，请参阅“[升级要求](/enterprise/{{ currentVersion }}/admin/guides/installation/upgrade-requirements/)”和 [{% data variables.enterprise.upgrade_assistant %}](https://support.github.com/enterprise/server-upgrade) 以查找当前发行版本的升级路径。
-1. 使用 {% data variables.product.prodname_enterprise_backup_utilities %} 创建全新的主实例备份。 有关详细信息，请参阅 {% data variables.product.prodname_enterprise_backup_utilities %} 项目文档中的 [README.md 文件](https://github.com/github/backup-utils#readme)。
+1. 确定升级策略并选择要升级到的版本。有关详细信息，请参阅“[升级要求](/enterprise/{{ currentVersion }}/admin/guides/installation/upgrade-requirements/)”和 [{% data variables.enterprise.upgrade_assistant %}](https://support.github.com/enterprise/server-upgrade) 以查找当前发行版本的升级路径。
+1. 使用 {% data variables.product.prodname_enterprise_backup_utilities %} 创建全新的主实例备份。有关详细信息，请参阅 {% data variables.product.prodname_enterprise_backup_utilities %} 项目文档中的 [README.md 文件](https://github.com/github/backup-utils#readme)。
{% note %}
- 注意：{% data variables.product.prodname_enterprise_backup_utilities %} 版本需要与 {% data variables.product.product_location %} 版本相同，或前者最多比后者低两个版本。 有关详细信息，请参阅“[升级 GitHub Enterprise Server 备份实用程序](/admin/configuration/configuring-your-enterprise/configuring-backups-on-your-appliance#upgrading-github-enterprise-server-backup-utilities)”。
+ 注意：{% data variables.product.prodname_enterprise_backup_utilities %} 版本需要与 {% data variables.product.product_location %} 版本相同，或前者最多比后者低两个版本。有关详细信息，请参阅“[升级 GitHub Enterprise Server 备份实用程序](/admin/configuration/configuring-your-enterprise/configuring-backups-on-your-appliance#upgrading-github-enterprise-server-backup-utilities)”。
{% endnote %}
1. 如果 {% data variables.product.product_location %} 对 {% data variables.product.prodname_actions %} 使用临时自承载运行器，并且已禁用自动更新，请将运行器升级到升级实例将运行的运行器应用程序版本。
-1. 如果您要使用升级包进行升级，请为 {% data variables.product.prodname_ghe_server %} 最终用户排定维护窗口。 如果您要使用热补丁，则不需要使用维护模式。
+1. 如果您要使用升级包进行升级，请为 {% data variables.product.prodname_ghe_server %} 最终用户排定维护窗口。如果您要使用热补丁，则不需要使用维护模式。
{% note %}
- 注意：维护时段取决于所执行升级的类型。 使用热补丁进行升级通常不需要维护窗口。 有时需要重启，不过您可以在之后的某个时间重启。 按照 MAJOR.FEATURE.PATCH 的版本控制方案，使用升级包的补丁版本通常需要不到 5 分钟的停机时间。 包含数据迁移的功能版本需要的时间更长，具体视存储性能以及迁移的数据量而定。 有关详细信息，请参阅“[启用和安排维护模式](/enterprise/admin/guides/installation/enabling-and-scheduling-maintenance-mode)”。
+ 注意：维护时段取决于所执行升级的类型。使用热补丁进行升级通常不需要维护窗口。有时需要重启，不过您可以在之后的某个时间重启。按照 MAJOR.FEATURE.PATCH 的版本控制方案，使用升级包的补丁版本通常需要不到 5 分钟的停机时间。包含数据迁移的功能版本需要的时间更长，具体视存储性能以及迁移的数据量而定。有关详细信息，请参阅“[启用和安排维护模式](/enterprise/admin/guides/installation/enabling-and-scheduling-maintenance-mode)”。
{% endnote %}
## 生成快照
-快照是虚拟机 (VM) 在某一时间点的检查点。 强烈建议在升级虚拟机之前生成快照，这样一来，如果升级失败，您可以将 VM 还原到快照状态。 我们仅建议在设备关闭电源或处于维护模式且所有后台作业都已完成时拍摄 VM 快照。
+快照是虚拟机 (VM) 在某一时间点的检查点。强烈建议在升级虚拟机之前生成快照，这样一来，如果升级失败，您可以将 VM 还原到快照状态。我们仅建议在设备关闭电源或处于维护模式且所有后台作业都已完成时拍摄 VM 快照。
-如果您要升级到新的功能版本，则必须生成 VM 快照。 如果您要升级到补丁版本，可以连接现有数据磁盘。
+如果您要升级到新的功能版本，则必须生成 VM 快照。如果您要升级到补丁版本，可以连接现有数据磁盘。
有两种类型的快照：
-- VM 快照会保存整个 VM 状态，包括用户数据和配置数据。 此快照方法需要占用大量磁盘空间，且比较耗时。
+- VM 快照会保存整个 VM 状态，包括用户数据和配置数据。此快照方法需要占用大量磁盘空间，且比较耗时。
- 数据磁盘快照仅保存用户数据。
{% note %}
**注意：**
- - 某些平台不允许您只生成数据磁盘的快照。 对于此类平台，您需要生成整个 VM 的快照。
+ - 某些平台不允许您只生成数据磁盘的快照。对于此类平台，您需要生成整个 VM 的快照。
- 如果您的虚拟机监控程序不支持完整的 VM 快照，您应连续、快速地生成根磁盘和数据磁盘的快照。
{% endnote %}
@@ -82,7 +82,7 @@ ms.locfileid: '147861618'
{% data reusables.enterprise_installation.hotpatching-explanation %}
-使用 {% data variables.enterprise.management_console %}，您可以立即安装热补丁，也可以安排以后安装。 你可以使用管理 shell 通过 `ghe-upgrade` 实用程序安装热补丁。 有关详细信息，请参阅“[升级要求](/enterprise/admin/guides/installation/upgrade-requirements/)”。
+使用 {% data variables.enterprise.management_console %}，您可以立即安装热补丁，也可以安排以后安装。你可以使用管理 shell 通过 `ghe-upgrade` 实用程序安装热补丁。有关详细信息，请参阅“[升级要求](/enterprise/admin/guides/installation/upgrade-requirements/)”。
{% note %}
@@ -91,7 +91,7 @@ ms.locfileid: '147861618'
{% ifversion ghes %}
- 如果 {% data variables.product.product_location %} 正在运行发布候选版本，则无法使用热补丁升级。
-- {% endif %}无法在集群环境中使用 {% data variables.enterprise.management_console %} 安装热补丁。 要在集群环境中安装热补丁，请参阅“[升级群集](/enterprise/admin/clustering/upgrading-a-cluster#upgrading-with-a-hotpatch)”。
+- {% endif %}无法在集群环境中使用 {% data variables.enterprise.management_console %} 安装热补丁。要在集群环境中安装热补丁，请参阅“[升级群集](/enterprise/admin/clustering/upgrading-a-cluster#upgrading-with-a-hotpatch)”。
{% endnote %}
@@ -99,11 +99,11 @@ ms.locfileid: '147861618'
#### 使用 {% data variables.enterprise.management_console %} 安装热补丁
-您可以通过启用自动更新来使用 {% data variables.enterprise.management_console %} 通过热补丁进行升级。 然后，您将看到可升级到的最新可用 {% data variables.product.prodname_ghe_server %} 版本。
+您可以通过启用自动更新来使用 {% data variables.enterprise.management_console %} 通过热补丁进行升级。然后，您将看到可升级到的最新可用 {% data variables.product.prodname_ghe_server %} 版本。
-如果显示的升级目标是功能版本而不是修补程序版本，则无法使用 {% data variables.enterprise.management_console %} 来安装修补程序。 您必须改为使用管理 shell 安装热补丁。 有关详细信息，请参阅“[使用管理 shell 安装热补丁](#installing-a-hotpatch-using-the-administrative-shell)”。
+如果显示的升级目标是功能版本而不是修补程序版本，则无法使用 {% data variables.enterprise.management_console %} 来安装修补程序。您必须改为使用管理 shell 安装热补丁。有关详细信息，请参阅“[使用管理 shell 安装热补丁](#installing-a-hotpatch-using-the-administrative-shell)”。
-1. 启用自动更新。 有关详细信息，请参阅“[启用自动更新](/enterprise/admin/guides/installation/enabling-automatic-update-checks/)”。
+1. 启用自动更新。有关详细信息，请参阅“[启用自动更新](/enterprise/admin/guides/installation/enabling-automatic-update-checks/)”。
{% data reusables.enterprise_site_admin_settings.access-settings %} {% data reusables.enterprise_site_admin_settings.management-console %} {% data reusables.enterprise_management_console.updates-tab %}
4. 在新的热补丁下载完毕后，请使用 Install package 下拉菜单：
- 要立即安装，请选择“立即”：
@@ -134,7 +134,7 @@ ms.locfileid: '147861618'
{% endnote %}
-配置为高可用性和 Geo-replication 的设备除了会使用主实例之外，还会使用副本实例。 要升级此类设备，您需要逐个升级主实例和所有副本实例。
+配置为高可用性和 Geo-replication 的设备除了会使用主实例之外，还会使用副本实例。要升级此类设备，您需要逐个升级主实例和所有副本实例。
#### 升级主实例
@@ -148,12 +148,12 @@ ms.locfileid: '147861618'
{% endnote %}
-1. 请按照“[使用管理 shell 安装热补丁](#installing-a-hotpatch-using-the-administrative-shell)”中的说明升级副本实例。 如果使用多个副本进行异地复制，则必须重复此过程，每次升级一个副本。
+1. 请按照“[使用管理 shell 安装热补丁](#installing-a-hotpatch-using-the-administrative-shell)”中的说明升级副本实例。如果使用多个副本进行异地复制，则必须重复此过程，每次升级一个副本。
{% data reusables.enterprise_installation.replica-ssh %} {% data reusables.enterprise_installation.replica-verify %}
## 使用升级包升级
-虽然您可以使用热补丁升级到功能系列中的最新补丁版本，但必须使用升级包升级到更新的功能版本。 例如，要从 `2.11.10` 升级到 `2.12.4`，你必须使用升级包，因为两者属于不同的功能系列。 有关详细信息，请参阅“[升级要求](/enterprise/admin/guides/installation/upgrade-requirements/)”。
+虽然您可以使用热补丁升级到功能系列中的最新补丁版本，但必须使用升级包升级到更新的功能版本。例如，要从 `2.11.10` 升级到 `2.12.4`，你必须使用升级包，因为两者属于不同的功能系列。有关详细信息，请参阅“[升级要求](/enterprise/admin/guides/installation/upgrade-requirements/)”。
### 使用升级包升级单个设备
@@ -162,7 +162,7 @@ ms.locfileid: '147861618'
{% data reusables.enterprise_installation.ssh-into-instance %}
2. {% data reusables.enterprise_installation.enterprise-download-upgrade-pkg %} 选择适当的平台并复制升级包（.pkg 文件）的 URL。
{% data reusables.enterprise_installation.download-package %}
-4. 启用维护模式并等待 {% data variables.product.prodname_ghe_server %} 实例上的所有活动进程完成。 有关详细信息，请参阅“[启用和安排维护模式](/enterprise/admin/guides/installation/enabling-and-scheduling-maintenance-mode)”。
+4. 启用维护模式并等待 {% data variables.product.prodname_ghe_server %} 实例上的所有活动进程完成。有关详细信息，请参阅“[启用和安排维护模式](/enterprise/admin/guides/installation/enabling-and-scheduling-maintenance-mode)”。
{% note %}
@@ -175,7 +175,7 @@ ms.locfileid: '147861618'
admin@HOSTNAME:~$ ghe-upgrade GITHUB-UPGRADE.pkg
*** verifying upgrade package signature...
```
-6. 确认您要继续升级，并在包签名得到验证后重新启动。 新的根文件系统会写入辅助分区，实例会在维护模式下自动重启：
+6. 确认您要继续升级，并在包签名得到验证后重新启动。新的根文件系统会写入辅助分区，实例会在维护模式下自动重启：
```shell
*** applying update...
This package will upgrade your installation to version version-number
@@ -184,19 +184,19 @@ ms.locfileid: '147861618'
Proceed with installation? [y/N]
```
{% ifversion ip-exception-list %}
-1. （可选）若要验证升级，请配置 IP 例外列表以允许访问指定 IP 地址列表。 有关详细信息，请参阅“[使用 IP 异常列表在维护模式下验证更改](/admin/configuration/configuring-your-enterprise/enabling-and-scheduling-maintenance-mode#validating-changes-in-maintenance-mode-using-the-ip-exception-list)”。
+1. （可选）若要验证升级，请配置 IP 例外列表以允许访问指定 IP 地址列表。有关详细信息，请参阅“[使用 IP 异常列表在维护模式下验证更改](/admin/configuration/configuring-your-enterprise/enabling-and-scheduling-maintenance-mode#validating-changes-in-maintenance-mode-using-the-ip-exception-list)”。
{% endif %}
7. 对于单个设备升级，请禁用维护模式，以便用户能够使用 {% data variables.product.product_location %}。
{% note %}
- 注意：升级采用高可用性配置的主设备时，你应当一直处于维护模式，直至已升级所有副本，且复制是最新版本。 有关详细信息，请参阅“[升级副本实例](#upgrading-a-replica-instance)”。
+ 注意：升级采用高可用性配置的主设备时，你应当一直处于维护模式，直至已升级所有副本，且复制是最新版本。有关详细信息，请参阅“[升级副本实例](#upgrading-a-replica-instance)”。
{% endnote %}
### 使用升级包升级包含副本实例的设备
-配置为高可用性和 Geo-replication 的设备除了会使用主实例之外，还会使用副本实例。 要升级此类设备，您需要逐个升级主实例和所有副本实例。
+配置为高可用性和 Geo-replication 的设备除了会使用主实例之外，还会使用副本实例。要升级此类设备，您需要逐个升级主实例和所有副本实例。
#### 升级主实例
@@ -206,7 +206,7 @@ ms.locfileid: '147861618'
{% endwarning %}
-1. 在主实例上，启用维护模式并等待所有活动进程完成。 有关详细信息，请参阅“[启用维护模式](/enterprise/admin/guides/installation/enabling-and-scheduling-maintenance-mode/)”。
+1. 在主实例上，启用维护模式并等待所有活动进程完成。有关详细信息，请参阅“[启用维护模式](/enterprise/admin/guides/installation/enabling-and-scheduling-maintenance-mode/)”。
{% data reusables.enterprise_installation.replica-ssh %}
3. 在该副本实例或者所有副本实例上，如果要将多个副本实例作为异地复制的一部分运行，请运行 `ghe-repl-stop` 以停止复制。
4. 请按照“[使用升级包升级单个设备](#upgrading-a-single-appliance-with-an-upgrade-package)”中的说明升级主实例。
@@ -219,12 +219,12 @@ ms.locfileid: '147861618'
{% endnote %}
-1. 请按照“[使用升级包升级单个设备](#upgrading-a-single-appliance-with-an-upgrade-package)”中的说明升级副本实例。 如果使用多个副本进行异地复制，则必须重复此过程，每次升级一个副本。
+1. 请按照“[使用升级包升级单个设备](#upgrading-a-single-appliance-with-an-upgrade-package)”中的说明升级副本实例。如果使用多个副本进行异地复制，则必须重复此过程，每次升级一个副本。
{% data reusables.enterprise_installation.replica-ssh %} {% data reusables.enterprise_installation.replica-verify %}
{% data reusables.enterprise_installation.start-replication %}
-{% data reusables.enterprise_installation.replication-status %} 如果命令返回 `Replication is not running`，说明复制可能仍在启动。 等待 1 分钟左右，然后再次运行 `ghe-repl-status`。
+{% data reusables.enterprise_installation.replication-status %} 如果命令返回 `Replication is not running`，说明复制可能仍在启动。等待 1 分钟左右，然后再次运行 `ghe-repl-status`。
{% note %}
@@ -233,17 +233,17 @@ ms.locfileid: '147861618'
{% endnote %}
- 如果 `ghe-repl-status` 未返回 `OK`，请联系 {% data variables.contact.enterprise_support %}。 有关详细信息，请参阅“[从 {% data variables.contact.github_support %} 获取帮助](/admin/enterprise-support/receiving-help-from-github-support)”。
+ 如果 `ghe-repl-status` 未返回 `OK`，请联系 {% data variables.contact.enterprise_support %}。有关详细信息，请参阅“[从 {% data variables.contact.github_support %} 获取帮助](/admin/enterprise-support/receiving-help-from-github-support)”。
6. 最后一个副本升级完成且重新同步完成后，请禁用维护模式，以便用户能够使用 {% data variables.product.product_location %}。
## 从失败的升级中恢复
-如果升级失败或中断，您应将实例还原为其之前的状态。 完成此操作的过程取决于升级类型。
+如果升级失败或中断，您应将实例还原为其之前的状态。完成此操作的过程取决于升级类型。
### 回滚补丁版本
-要回滚修补程序版本，请将 `ghe-upgrade` 命令与 `--allow-patch-rollback` 开关结合使用。 在回滚之前，必须通过在所有副本实例上运行 `ghe-repl-stop` 来暂时停止复制。 {% data reusables.enterprise_installation.command-line-utilities-ghe-upgrade-rollback %}
+要回滚修补程序版本，请将 `ghe-upgrade` 命令与 `--allow-patch-rollback` 开关结合使用。在回滚之前，必须通过在所有副本实例上运行 `ghe-repl-stop` 来暂时停止复制。 {% data reusables.enterprise_installation.command-line-utilities-ghe-upgrade-rollback %}
回滚完成后，通过在所有副本上运行 `ghe-repl-start` 来重新启动复制。
@@ -251,7 +251,7 @@ ms.locfileid: '147861618'
### 回滚功能版本
-要从功能版本回滚，请从 VM 快照恢复，以确保根分区和数据分区处于一致的状态。 有关详细信息，请参阅“[拍摄快照](#taking-a-snapshot)”。
+要从功能版本回滚，请从 VM 快照恢复，以确保根分区和数据分区处于一致的状态。有关详细信息，请参阅“[拍摄快照](#taking-a-snapshot)”。
{% ifversion ghes %}
## 延伸阅读
diff --git a/translations/zh-CN/content/admin/github-actions/advanced-configuration-and-troubleshooting/backing-up-and-restoring-github-enterprise-server-with-github-actions-enabled.md b/translations/zh-CN/content/admin/github-actions/advanced-configuration-and-troubleshooting/backing-up-and-restoring-github-enterprise-server-with-github-actions-enabled.md
index 1961bddc1c92..16d7db1b56da 100644
--- a/translations/zh-CN/content/admin/github-actions/advanced-configuration-and-troubleshooting/backing-up-and-restoring-github-enterprise-server-with-github-actions-enabled.md
+++ b/translations/zh-CN/content/admin/github-actions/advanced-configuration-and-troubleshooting/backing-up-and-restoring-github-enterprise-server-with-github-actions-enabled.md
@@ -26,7 +26,7 @@ ms.locfileid: '145100008'
以下是将带有 {% data variables.product.prodname_actions %} 的 {% data variables.product.product_location %} 恢复到新设备所需步骤的概述：
1. 确认原始设备处于脱机状态。
-1. 在替换 {% data variables.product.prodname_ghe_server %} 设备上手动配置网络设置。 网络设置被排除在备份快照之外，不会被 `ghe-restore` 覆盖。
+1. 在替换 {% data variables.product.prodname_ghe_server %} 设备上手动配置网络设置。网络设置被排除在备份快照之外，不会被 `ghe-restore` 覆盖。
1. 若要将替换设备配置为使用与原始设备相同的 {% data variables.product.prodname_actions %} 外部存储配置，请从新设备使用 `ghe-config` 命令设置所需的参数。
- Azure Blob 存储
@@ -48,14 +48,14 @@ ms.locfileid: '145100008'
```
-1. 在替换设备上启用 {% data variables.product.prodname_actions %}。 这将把替换设备连接到 {% data variables.product.prodname_actions %} 的相同外部存储。
+1. 在替换设备上启用 {% data variables.product.prodname_actions %}。这将把替换设备连接到 {% data variables.product.prodname_actions %} 的相同外部存储。
```shell
ghe-config app.actions.enabled true
ghe-config-apply
```
-1. 配置并启用 {% data variables.product.prodname_actions %} 后，使用 `ghe-restore` 命令从备份中还原其余数据。 有关详细信息，请参阅“[还原备份](/admin/configuration/configuring-backups-on-your-appliance#restoring-a-backup)”。
-1. 在替换设备上重新注册自托管运行器。 有关详细信息，请参阅[添加自托管运行器](/actions/hosting-your-own-runners/adding-self-hosted-runners)。
+1. 配置并启用 {% data variables.product.prodname_actions %} 后，使用 `ghe-restore` 命令从备份中还原其余数据。有关详细信息，请参阅“[还原备份](/admin/configuration/configuring-backups-on-your-appliance#restoring-a-backup)”。
+1. 在替换设备上重新注册自托管运行器。有关详细信息，请参阅[添加自托管运行器](/actions/hosting-your-own-runners/adding-self-hosted-runners)。
有关备份和还原 {% data variables.product.prodname_ghe_server %} 的详细信息，请参阅“[在设备上配置备份](/admin/configuration/configuring-backups-on-your-appliance)”。
diff --git a/translations/zh-CN/content/admin/github-actions/advanced-configuration-and-troubleshooting/high-availability-for-github-actions.md b/translations/zh-CN/content/admin/github-actions/advanced-configuration-and-troubleshooting/high-availability-for-github-actions.md
index 6e1262fcb8b5..3edece0fd370 100644
--- a/translations/zh-CN/content/admin/github-actions/advanced-configuration-and-troubleshooting/high-availability-for-github-actions.md
+++ b/translations/zh-CN/content/admin/github-actions/advanced-configuration-and-troubleshooting/high-availability-for-github-actions.md
@@ -24,7 +24,7 @@ ms.locfileid: '145098068'
{% data reusables.actions.enterprise-storage-ha-backups %}
-我们强烈建议您配置 {% data variables.product.prodname_actions %} 外部存储设备以使用数据冗余或复制功能。 更多信息请参阅存储提供商的文档。
+我们强烈建议您配置 {% data variables.product.prodname_actions %} 外部存储设备以使用数据冗余或复制功能。更多信息请参阅存储提供商的文档。
* [Azure 存储冗余文档](https://docs.microsoft.com/en-us/azure/storage/common/storage-redundancy)
* [Amazon S3 复制文档](https://docs.aws.amazon.com/AmazonS3/latest/dev/replication.html)
@@ -33,12 +33,12 @@ ms.locfileid: '145098068'
### 升级副本
-启用高可用性配置时，任何副本都会自动配置为使用 {% data variables.product.prodname_actions %} 外部存储配置。 如果您需要启动故障转移来升级副本，则 {% data variables.product.prodname_actions %} 不需要额外的配置更改。
+启用高可用性配置时，任何副本都会自动配置为使用 {% data variables.product.prodname_actions %} 外部存储配置。如果您需要启动故障转移来升级副本，则 {% data variables.product.prodname_actions %} 不需要额外的配置更改。
有关详细信息，请参阅“[启动到副本设备的故障转移](/admin/enterprise-management/initiating-a-failover-to-your-replica-appliance)”。
### 移除高可用性副本
-避免让多个实例写入同一 {% data variables.product.prodname_actions %} 外部存储。 当使用 `ghe-repl-teardown` 命令停止并永久移除已启用 {% data variables.product.prodname_actions %} 的副本时，可能会发生这种情况。 这是因为副本将转换为独立的 {% data variables.product.prodname_ghe_server %}，在拆解后仍将使用与原本相同的外部存储配置。
+避免让多个实例写入同一 {% data variables.product.prodname_actions %} 外部存储。当使用 `ghe-repl-teardown` 命令停止并永久移除已启用 {% data variables.product.prodname_actions %} 的副本时，可能会发生这种情况。这是因为副本将转换为独立的 {% data variables.product.prodname_ghe_server %}，在拆解后仍将使用与原本相同的外部存储配置。
为了帮助避免这个问题，我们建议停用副本服务器或使用不同的外部存储更新其 {% data variables.product.prodname_actions %} 配置。
diff --git a/translations/zh-CN/content/admin/github-actions/advanced-configuration-and-troubleshooting/troubleshooting-github-actions-for-your-enterprise.md b/translations/zh-CN/content/admin/github-actions/advanced-configuration-and-troubleshooting/troubleshooting-github-actions-for-your-enterprise.md
index 26d08e5fe243..d38c49f18baf 100644
--- a/translations/zh-CN/content/admin/github-actions/advanced-configuration-and-troubleshooting/troubleshooting-github-actions-for-your-enterprise.md
+++ b/translations/zh-CN/content/admin/github-actions/advanced-configuration-and-troubleshooting/troubleshooting-github-actions-for-your-enterprise.md
@@ -21,7 +21,7 @@ ms.locfileid: '145099081'
---
## 检查 {% data variables.product.prodname_actions %} 的运行状况
-可以使用 `ghe-actions-check` 命令行实用工具检查 {% data variables.product.product_location %} 上 {% data variables.product.prodname_actions %} 的运行状况。 有关详细信息，请参阅“[命令行实用工具](/admin/configuration/configuring-your-enterprise/command-line-utilities#ghe-actions-check)”和“[访问管理 shell (SSH)](/admin/configuration/configuring-your-enterprise/accessing-the-administrative-shell-ssh)”。
+可以使用 `ghe-actions-check` 命令行实用工具检查 {% data variables.product.product_location %} 上 {% data variables.product.prodname_actions %} 的运行状况。有关详细信息，请参阅“[命令行实用工具](/admin/configuration/configuring-your-enterprise/command-line-utilities#ghe-actions-check)”和“[访问管理 shell (SSH)](/admin/configuration/configuring-your-enterprise/accessing-the-administrative-shell-ssh)”。
## 使用 {% data variables.product.prodname_ghe_server %} 自签名证书时配置自托管的运行器
@@ -35,7 +35,7 @@ ms.locfileid: '145099081'
### 配置 Node.JS 使用证书
-大多数操作都以 JavaScript 编写并使用 Node.js，这不会使用操作系统证书存储。 要使自托管运行器使用证书，你必须在运行器计算机上设置 `NODE_EXTRA_CA_CERTS` 环境变量。
+大多数操作都以 JavaScript 编写并使用 Node.js，这不会使用操作系统证书存储。要使自托管运行器使用证书，你必须在运行器计算机上设置 `NODE_EXTRA_CA_CERTS` 环境变量。
可以将此环境变量设置为系统环境变量，也可以在自托管运行器应用程序目录中名为 .env 的文件中声明此环境变量。
@@ -45,7 +45,7 @@ ms.locfileid: '145099081'
NODE_EXTRA_CA_CERTS=/usr/share/ca-certificates/extra/mycertfile.crt
```
-当自托管的运行器应用程序启动时，环境变量将被读取，因此您必须在配置或启动自托管的运行器应用程序之前设置环境变量。 如果您的证书配置更改，您必须重新启动自托管的运行器应用程序。
+当自托管的运行器应用程序启动时，环境变量将被读取，因此您必须在配置或启动自托管的运行器应用程序之前设置环境变量。如果您的证书配置更改，您必须重新启动自托管的运行器应用程序。
### 配置 Docker 容器使用证书
@@ -63,28 +63,28 @@ NODE_EXTRA_CA_CERTS=/usr/share/ca-certificates/extra/mycertfile.crt
如果您在环境中使用新主机名部署 {% data variables.product.prodname_ghe_server %}，并且旧主机名不再解析到您的实例，则自托管运行器将无法连接到旧主机名，并且不会执行任何作业。
-您将需要更新自托管运行器的配置，以对 {% data variables.product.product_location %} 使用新的主机名。 每个自托管运行器将需要以下程序之一：
+您将需要更新自托管运行器的配置，以对 {% data variables.product.product_location %} 使用新的主机名。每个自托管运行器将需要以下程序之一：
* 在自托管运行器应用程序目录中，编辑 `.runner` 和 `.credentials` 文件以将所有提及的旧主机名均替换为新主机名，然后重启自托管运行器应用程序。
-* 使用 UI 从 {% data variables.product.prodname_ghe_server %} 移除运行器，并重新添加。 有关详细信息，请参阅“[删除自托管运行器](/actions/hosting-your-own-runners/removing-self-hosted-runners)”和“[添加自托管运行器](/actions/hosting-your-own-runners/adding-self-hosted-runners)”。
+* 使用 UI 从 {% data variables.product.prodname_ghe_server %} 移除运行器，并重新添加。有关详细信息，请参阅“[删除自托管运行器](/actions/hosting-your-own-runners/removing-self-hosted-runners)”和“[添加自托管运行器](/actions/hosting-your-own-runners/adding-self-hosted-runners)”。
## 作业卡住以及 {% data variables.product.prodname_actions %} 内存和 CPU 限制
-{% data variables.product.prodname_actions %} 由运行在 {% data variables.product.product_location %} 上的多项服务组成。 默认情况下，这些服务使用默认的 CPU 和内存限制设置，大多数情况下都适用。 但是，当 {% data variables.product.prodname_actions %} 用户多时，可能需要调整这些设置。
+{% data variables.product.prodname_actions %} 由运行在 {% data variables.product.product_location %} 上的多项服务组成。默认情况下，这些服务使用默认的 CPU 和内存限制设置，大多数情况下都适用。但是，当 {% data variables.product.prodname_actions %} 用户多时，可能需要调整这些设置。
如果您注意到作业未开始，或者任务进度在 UI 中不更新或改变，可能是达到了 CPU 或内存限制（即使有空闲的运行器）。
### 1. 在管理控制台中检查整体 CPU 和内存使用情况
-访问管理控制台并使用监控仪表板来检查“System Health（系统健康）”下的整体 CPU 和内存图。 有关详细信息，请参阅“[访问监视仪表板](/admin/enterprise-management/accessing-the-monitor-dashboard)”。
+访问管理控制台并使用监控仪表板来检查“System Health（系统健康）”下的整体 CPU 和内存图。有关详细信息，请参阅“[访问监视仪表板](/admin/enterprise-management/accessing-the-monitor-dashboard)”。
-如果总体“系统健康”CPU 使用接近 100%，或者没有可用的内存，则表示 {% data variables.product.product_location %} 在满负荷运行，需要扩展。 有关详细信息，请参阅“[增加 CPU 或内存资源](/admin/enterprise-management/increasing-cpu-or-memory-resources)”。
+如果总体“系统健康”CPU 使用接近 100%，或者没有可用的内存，则表示 {% data variables.product.product_location %} 在满负荷运行，需要扩展。有关详细信息，请参阅“[增加 CPU 或内存资源](/admin/enterprise-management/increasing-cpu-or-memory-resources)”。
### 2. 在管理控制台中检查 Nomad Jobs CPU 和内存使用情况
如果总体“系统健康”CPU 和内存使用情况正常，请向下滚动监控仪表板页面到“Nomad Jobs”部分，并查看“CPU 百分比值”和“内存使用情况”图。
-这些图表中的每幅图都对应于一项服务。 对于 {% data variables.product.prodname_actions %} 服务，请查询：
+这些图表中的每幅图都对应于一项服务。对于 {% data variables.product.prodname_actions %} 服务，请查询：
* `mps_frontend`
* `mps_backend`
@@ -93,18 +93,18 @@ NODE_EXTRA_CA_CERTS=/usr/share/ca-certificates/extra/mycertfile.crt
* `actions_frontend`
* `actions_backend`
-如果其中任何一项服务达到或接近 100% CPU 利用率，或者内存接近其限制（默认情况下为 2 GB），则这些服务的资源配置可能需要增加。 请注意上述服务中哪些已经达到或接近极限。
+如果其中任何一项服务达到或接近 100% CPU 利用率，或者内存接近其限制（默认情况下为 2 GB），则这些服务的资源配置可能需要增加。请注意上述服务中哪些已经达到或接近极限。
### 3. 对达到限制的服务增加资源分配
-1. 使用 SSH 登录到管理 shell。 有关详细信息，请参阅“[访问管理 shell (SSH)](/admin/configuration/accessing-the-administrative-shell-ssh)”。
+1. 使用 SSH 登录到管理 shell。有关详细信息，请参阅“[访问管理 shell (SSH)](/admin/configuration/accessing-the-administrative-shell-ssh)”。
1. 运行以下命令，查看可用于分配的资源：
```shell
nomad node status -self
```
- 在输出中找到“Allocated Resources（分配的资源）”部分。 这类似于以下示例：
+ 在输出中找到“Allocated Resources（分配的资源）”部分。这类似于以下示例：
```
Allocated Resources
@@ -112,7 +112,7 @@ NODE_EXTRA_CA_CERTS=/usr/share/ca-certificates/extra/mycertfile.crt
7740/49600 MHZ 23 GiB/32 GiB 4.4 GiB/7.9 GiB
```
- 对于 CPU 和内存，这显示了分配给所有服务的量（左侧值）以及可用量（右侧值） 。 在上面的示例中，总共有 32 GiB 内存，分配 23 GiB。 这意味着有 9 GiB 内存可供分配。
+ 对于 CPU 和内存，这显示了分配给所有服务的量（左侧值）以及可用量（右侧值） 。在上面的示例中，总共有 32 GiB 内存，分配 23 GiB。这意味着有 9 GiB 内存可供分配。
{% warning %}
@@ -158,7 +158,7 @@ NODE_EXTRA_CA_CERTS=/usr/share/ca-certificates/extra/mycertfile.crt
1. 保存并退出该文件。
1. 运行 `ghe-config-apply` 来应用更改。
- 运行 `ghe-config-apply` 时，如果输出类似于 `Failed to run nomad job '/etc/nomad-jobs/.hcl'`，则说明在更改时可能过度了分配 CPU 或内存资源。 如果发生这种情况，请再次编辑配置文件，并降低分配的 CPU 或内存，然后重新运行 `ghe-config-apply`。
+ 运行 `ghe-config-apply` 时，如果输出类似于 `Failed to run nomad job '/etc/nomad-jobs/.hcl'`，则说明在更改时可能过度了分配 CPU 或内存资源。如果发生这种情况，请再次编辑配置文件，并降低分配的 CPU 或内存，然后重新运行 `ghe-config-apply`。
1. 应用配置后，运行 `ghe-actions-check` 以验证 {% data variables.product.prodname_actions %} 服务是否正常运行。
{% ifversion fpt or ghec or ghes > 3.2 %}
@@ -168,17 +168,17 @@ NODE_EXTRA_CA_CERTS=/usr/share/ca-certificates/extra/mycertfile.crt
为 {% data variables.product.product_location %} 设置 {% data variables.product.prodname_dependabot %} 更新后，当现有工作流程由 {% data variables.product.prodname_dependabot %} 事件触发时，您可能会看到失败。
-默认情况下，由 {% data variables.product.prodname_dependabot %} 从 `push`、`pull_request`、`pull_request_review` 或 `pull_request_review_comment` 事件中触发的 {% data variables.product.prodname_actions %} 工作流运行被视为从存储库分支中打开。 与其他参与者触发的工作流不同，这意味着它们会接收一个只读 `GITHUB_TOKEN`，并且无权访问任何通常可用的机密。 这将导致尝试写入仓库的任何工作流程在由 {% data variables.product.prodname_dependabot %} 触发时失败。
+默认情况下，由 {% data variables.product.prodname_dependabot %} 从 `push`、`pull_request`、`pull_request_review` 或 `pull_request_review_comment` 事件中触发的 {% data variables.product.prodname_actions %} 工作流运行被视为从存储库分支中打开。与其他参与者触发的工作流不同，这意味着它们会接收一个只读 `GITHUB_TOKEN`，并且无权访问任何通常可用的机密。这将导致尝试写入仓库的任何工作流程在由 {% data variables.product.prodname_dependabot %} 触发时失败。
有三种方法可以解决此问题：
-1. 可以更新工作流，使其不再由 {% data variables.product.prodname_dependabot %} 使用如下表达式触发：`if: github.actor != 'dependabot[bot]'`。 有关详细信息，请参阅“[表达式](/actions/learn-github-actions/expressions)”。
-2. 可以修改工作流以使用包含 `pull_request_target` 的两步过程，该过程没有这些限制。 有关详细信息，请参阅“[使用 {% data variables.product.prodname_actions %} 自动化 {% data variables.product.prodname_dependabot %}](/code-security/supply-chain-security/keeping-your-dependencies-updated-automatically/automating-dependabot-with-github-actions#responding-to-events)”。
-3. 可为由 {% data variables.product.prodname_dependabot %} 触发的工作流提供对机密的访问权限，并允许 `permissions` 术语增加 `GITHUB_TOKEN` 的默认范围。 有关详细信息，请参阅下面的“[为由 {% data variables.product.prodname_dependabot %} 触发的工作流提供对机密的访问权限和增加的权限](#providing-workflows-triggered-by-dependabot-access-to-secrets-and-increased-permissions)”。
+1. 可以更新工作流，使其不再由 {% data variables.product.prodname_dependabot %} 使用如下表达式触发：`if: github.actor != 'dependabot[bot]'`。有关详细信息，请参阅“[表达式](/actions/learn-github-actions/expressions)”。
+2. 可以修改工作流以使用包含 `pull_request_target` 的两步过程，该过程没有这些限制。有关详细信息，请参阅“[使用 {% data variables.product.prodname_actions %} 自动化 {% data variables.product.prodname_dependabot %}](/code-security/supply-chain-security/keeping-your-dependencies-updated-automatically/automating-dependabot-with-github-actions#responding-to-events)”。
+3. 可为由 {% data variables.product.prodname_dependabot %} 触发的工作流提供对机密的访问权限，并允许 `permissions` 术语增加 `GITHUB_TOKEN` 的默认范围。有关详细信息，请参阅下面的“[为由 {% data variables.product.prodname_dependabot %} 触发的工作流提供对机密的访问权限和增加的权限](#providing-workflows-triggered-by-dependabot-access-to-secrets-and-increased-permissions)”。
### 提供由 {% data variables.product.prodname_dependabot %} 机密访问权限和增加权限触发的工作流程
-1. 使用 SSH 登录到管理 shell。 有关详细信息，请参阅“[访问管理 shell (SSH)](/admin/configuration/accessing-the-administrative-shell-ssh)”。
+1. 使用 SSH 登录到管理 shell。有关详细信息，请参阅“[访问管理 shell (SSH)](/admin/configuration/accessing-the-administrative-shell-ssh)”。
1. 要消除 {% data variables.product.product_location %} 上由 {% data variables.product.prodname_dependabot %} 触发的工作流程限制，请使用以下命令。
``` shell
$ ghe-config app.actions.disable-dependabot-enforcement true
@@ -205,11 +205,11 @@ A part of the Actions setup had problems and needs an administrator to resolve.
要在 {% data variables.product.prodname_ghe_server %} 的指定组织内安装官方捆绑操作和启动工作流程，请按照以下步骤操作。
-1. 确定将要存储官方捆绑操作和入门工作流程的组织。 您可以创建新组织或重新使用现有组织。
+1. 确定将要存储官方捆绑操作和入门工作流程的组织。您可以创建新组织或重新使用现有组织。
- 要创建新组织，请参阅“[从头开始创建新组织](/organizations/collaborating-with-groups-in-organizations/creating-a-new-organization-from-scratch)”。
- 若在为此组织选择名称时需要帮助，请参阅“[保留名称](/admin/github-actions/getting-started-with-github-actions-for-your-enterprise/getting-started-with-github-actions-for-github-enterprise-server#reserved-names)”。
-1. 使用 SSH 登录到管理 shell。 有关详细信息，请参阅“[访问管理 shell (SSH)](/admin/configuration/accessing-the-administrative-shell-ssh)”。
+1. 使用 SSH 登录到管理 shell。有关详细信息，请参阅“[访问管理 shell (SSH)](/admin/configuration/accessing-the-administrative-shell-ssh)”。
1. 要将组织指定为存储捆绑操作的位置，请使用 `ghe-config` 命令，将 `ORGANIZATION` 替换为组织的名称。
```shell
$ ghe-config app.actions.actions-org ORGANIZATION
diff --git a/translations/zh-CN/content/admin/github-actions/advanced-configuration-and-troubleshooting/using-a-staging-environment.md b/translations/zh-CN/content/admin/github-actions/advanced-configuration-and-troubleshooting/using-a-staging-environment.md
index 6456f916de38..a6f2659a3a91 100644
--- a/translations/zh-CN/content/admin/github-actions/advanced-configuration-and-troubleshooting/using-a-staging-environment.md
+++ b/translations/zh-CN/content/admin/github-actions/advanced-configuration-and-troubleshooting/using-a-staging-environment.md
@@ -21,13 +21,13 @@ ms.locfileid: '145100006'
---
## 关于 {% data variables.product.product_name %} 的过渡环境
-为 {% data variables.product.product_location %} 提供临时或测试环境会有用，这样您就可以在生产环境中实施更新或新功能之前进行测试。 有关详细信息，请参阅“[设置暂存实例](/admin/installation/setting-up-a-github-enterprise-server-instance/setting-up-a-staging-instance)”。
+为 {% data variables.product.product_location %} 提供临时或测试环境会有用，这样您就可以在生产环境中实施更新或新功能之前进行测试。有关详细信息，请参阅“[设置暂存实例](/admin/installation/setting-up-a-github-enterprise-server-instance/setting-up-a-staging-instance)”。
## 关于 {% data variables.product.prodname_actions %} 的过渡环境
-创建过渡环境的常见方法是在过渡环境中将生产 {% data variables.product.product_name %} 实例的备份还原到新虚拟机。 如果使用暂存实例并计划测试 {% data variables.product.prodname_actions %} 功能，则应在过渡环境中查看存储配置。
+创建过渡环境的常见方法是在过渡环境中将生产 {% data variables.product.product_name %} 实例的备份还原到新虚拟机。如果使用暂存实例并计划测试 {% data variables.product.prodname_actions %} 功能，则应在过渡环境中查看存储配置。
-将 {% data variables.product.prodname_ghe_server %} 备份还原到暂存实例后，如果尝试从现有的 {% data variables.product.prodname_actions %} 工作流运行中查看日志或项目，则会看到 `404` 错误，因为暂存存储位置中缺少该数据。 若要解决 `404` 错误，可以从生产中复制要在过渡环境中使用的数据。
+将 {% data variables.product.prodname_ghe_server %} 备份还原到暂存实例后，如果尝试从现有的 {% data variables.product.prodname_actions %} 工作流运行中查看日志或项目，则会看到 `404` 错误，因为暂存存储位置中缺少该数据。若要解决 `404` 错误，可以从生产中复制要在过渡环境中使用的数据。
### 配置存储
@@ -45,12 +45,12 @@ ms.locfileid: '145100006'
若要更准确地映射生产环境，可以选择将文件从 {% data variables.product.prodname_actions %} 的生产存储位置复制到暂存存储位置。
-* 对于 Azure 存储帐户，可以使用 [`azcopy`](https://docs.microsoft.com/en-us/azure/storage/common/storage-use-azcopy-blobs#copy-all-containers-directories-and-blobs-to-another-storage-account)。 例如：
+* 对于 Azure 存储帐户，可以使用 [`azcopy`](https://docs.microsoft.com/en-us/azure/storage/common/storage-use-azcopy-blobs#copy-all-containers-directories-and-blobs-to-another-storage-account)。例如：
```shell
azcopy copy 'https://SOURCE-STORAGE-ACCOUNT-NAME.blob.core.windows.net/SAS-TOKEN' 'https://DESTINATION-STORAGE-ACCOUNT-NAME.blob.core.windows.net/' --recursive
```
-* 对于 Amazon S3 存储桶，可以使用 [`aws s3 sync`](https://awscli.amazonaws.com/v2/documentation/api/latest/reference/s3/sync.html)。 例如：
+* 对于 Amazon S3 存储桶，可以使用 [`aws s3 sync`](https://awscli.amazonaws.com/v2/documentation/api/latest/reference/s3/sync.html)。例如：
```shell
aws s3 sync s3://SOURCE-BUCKET s3://DESTINATION-BUCKET
diff --git a/translations/zh-CN/content/admin/github-actions/enabling-github-actions-for-github-enterprise-server/enabling-github-actions-with-amazon-s3-storage.md b/translations/zh-CN/content/admin/github-actions/enabling-github-actions-for-github-enterprise-server/enabling-github-actions-with-amazon-s3-storage.md
index 047a57fd648d..5f8357051eb1 100644
--- a/translations/zh-CN/content/admin/github-actions/enabling-github-actions-for-github-enterprise-server/enabling-github-actions-with-amazon-s3-storage.md
+++ b/translations/zh-CN/content/admin/github-actions/enabling-github-actions-for-github-enterprise-server/enabling-github-actions-with-amazon-s3-storage.md
@@ -35,11 +35,11 @@ ms.locfileid: '145099079'
{% data reusables.enterprise_installation.ssh-into-instance %} {% data reusables.actions.perform-blob-storage-precheck %} {% data reusables.enterprise_site_admin_settings.access-settings %} {% data reusables.enterprise_site_admin_settings.management-console %} {% data reusables.enterprise_management_console.actions %} {% data reusables.actions.enterprise-enable-checkbox %}
1. 在“工件和日志存储”下，选择“Amazon S3”，然后输入存储桶的详细信息：
- * AWS 服务 URL：存储桶的服务 URL。 例如，如果你的 S3 存储桶是在 `us-west-2` 区域中创建的，则此值应为 `https://s3.us-west-2.amazonaws.com`。
+ * AWS 服务 URL：存储桶的服务 URL。例如，如果你的 S3 存储桶是在 `us-west-2` 区域中创建的，则此值应为 `https://s3.us-west-2.amazonaws.com`。
有关详细信息，请参阅 AWS 文档中的“[AWS 服务终结点](https://docs.aws.amazon.com/general/latest/gr/rande.html)”。
* AWS S3 存储桶：S3 存储桶的名称。
- * AWS S3 访问密钥和 AWS S3 密钥：存储桶的 AWS 访问密钥 ID 和密钥 。 有关管理 AWS 访问密钥的详细信息，请参阅“[AWS 标识和访问管理文档](https://docs.aws.amazon.com/iam/index.html)”。
+ * AWS S3 访问密钥和 AWS S3 密钥：存储桶的 AWS 访问密钥 ID 和密钥。有关管理 AWS 访问密钥的详细信息，请参阅“[AWS 标识和访问管理文档](https://docs.aws.amazon.com/iam/index.html)”。
 {% data reusables.enterprise_management_console.save-settings %}
diff --git a/translations/zh-CN/content/admin/github-actions/enabling-github-actions-for-github-enterprise-server/enabling-github-actions-with-azure-blob-storage.md b/translations/zh-CN/content/admin/github-actions/enabling-github-actions-for-github-enterprise-server/enabling-github-actions-with-azure-blob-storage.md
index cd1bf00731fb..7f1badc1b2cf 100644
--- a/translations/zh-CN/content/admin/github-actions/enabling-github-actions-for-github-enterprise-server/enabling-github-actions-with-azure-blob-storage.md
+++ b/translations/zh-CN/content/admin/github-actions/enabling-github-actions-for-github-enterprise-server/enabling-github-actions-with-azure-blob-storage.md
@@ -29,10 +29,10 @@ ms.locfileid: '145100005'
{% warning %}
- **警告：** 不支持将“高级”性能层用于常规用途存储帐户。 在创建存储帐户时必须选择“标准”性能层，并且以后不能更改。
+ **警告：** 不支持将“高级”性能层用于常规用途存储帐户。在创建存储帐户时必须选择“标准”性能层，并且以后不能更改。
{% endwarning %}
- * BlockBlobStorage 存储帐户，使用“高级”性能层 。
+ * BlockBlobStorage 存储帐户，使用“高级”性能层。
有关 Azure 存储帐户类型和性能层的详细信息，请参阅 [Azure 文档](https://docs.microsoft.com/en-us/azure/storage/common/storage-account-overview?toc=/azure/storage/blobs/toc.json#types-of-storage-accounts)。
{% data reusables.actions.enterprise-common-prereqs %}
@@ -40,7 +40,7 @@ ms.locfileid: '145100005'
## 使用 Azure Blob 存储启用 {% data variables.product.prodname_actions %}
{% data reusables.enterprise_installation.ssh-into-instance %} {% data reusables.actions.perform-blob-storage-precheck %} {% data reusables.enterprise_site_admin_settings.access-settings %} {% data reusables.enterprise_site_admin_settings.management-console %} {% data reusables.enterprise_management_console.actions %} {% data reusables.actions.enterprise-enable-checkbox %}
-1. 在“项目和日志存储”下，选择“Azure Blob 存储”，然后输入 Azure 存储帐户的连接字符串。 有关获取存储帐户连接字符串的详细信息，请参阅 [Azure 文档](https://docs.microsoft.com/en-us/azure/storage/common/storage-account-keys-manage?tabs=azure-portal#view-account-access-keys)。
+1. 在“项目和日志存储”下，选择“Azure Blob 存储”，然后输入 Azure 存储帐户的连接字符串。有关获取存储帐户连接字符串的详细信息，请参阅 [Azure 文档](https://docs.microsoft.com/en-us/azure/storage/common/storage-account-keys-manage?tabs=azure-portal#view-account-access-keys)。
 {% data reusables.enterprise_management_console.save-settings %}
{% data reusables.actions.enterprise-postinstall-nextsteps %}
diff --git a/translations/zh-CN/content/admin/github-actions/enabling-github-actions-for-github-enterprise-server/enabling-github-actions-with-minio-gateway-for-nas-storage.md b/translations/zh-CN/content/admin/github-actions/enabling-github-actions-for-github-enterprise-server/enabling-github-actions-with-minio-gateway-for-nas-storage.md
index f52a65d2c70c..7453ba4e3e80 100644
--- a/translations/zh-CN/content/admin/github-actions/enabling-github-actions-for-github-enterprise-server/enabling-github-actions-with-minio-gateway-for-nas-storage.md
+++ b/translations/zh-CN/content/admin/github-actions/enabling-github-actions-for-github-enterprise-server/enabling-github-actions-with-minio-gateway-for-nas-storage.md
@@ -36,7 +36,7 @@ ms.locfileid: '146682307'
{% data reusables.enterprise_installation.ssh-into-instance %} {% data reusables.actions.perform-blob-storage-precheck %} {% data reusables.enterprise_site_admin_settings.access-settings %} {% data reusables.enterprise_site_admin_settings.management-console %} {% data reusables.enterprise_management_console.actions %} {% data reusables.actions.enterprise-enable-checkbox %}
1. 在“项目和日志存储”下，选择“Amazon S3”，然后输入存储桶的详细信息：
- * AWS 服务 URL：MinIO 服务的 URL。 例如 `https://my-minio.example:9000`。
+ * AWS 服务 URL：MinIO 服务的 URL。例如 `https://my-minio.example:9000`。
* AWS S3 存储桶：S3 存储桶的名称。
* AWS S3 访问密钥和 AWS S3 密钥：用于 MinIO 实例的 `MINIO_ACCESS_KEY` 和 `MINIO_SECRET_KEY` 。
diff --git a/translations/zh-CN/content/admin/github-actions/enabling-github-actions-for-github-enterprise-server/managing-self-hosted-runners-for-dependabot-updates.md b/translations/zh-CN/content/admin/github-actions/enabling-github-actions-for-github-enterprise-server/managing-self-hosted-runners-for-dependabot-updates.md
index 5823625b0b6d..e376be10b83c 100644
--- a/translations/zh-CN/content/admin/github-actions/enabling-github-actions-for-github-enterprise-server/managing-self-hosted-runners-for-dependabot-updates.md
+++ b/translations/zh-CN/content/admin/github-actions/enabling-github-actions-for-github-enterprise-server/managing-self-hosted-runners-for-dependabot-updates.md
@@ -24,17 +24,17 @@ ms.locfileid: '146681067'
## 关于 {% data variables.product.prodname_dependabot_updates %} 的自托管运行器
-可以通过设置 {% data variables.product.prodname_dependabot %} 安全性和版本更新来帮助 {% data variables.product.product_location %} 的用户创建和维护安全代码。 借助 {% data variables.product.prodname_dependabot_updates %}，开发人员可以配置存储库，以便其依赖项自动更新并保持安全性。 有关详细信息，请参阅“[为企业启用 {% data variables.product.prodname_dependabot %}](/admin/configuration/configuring-github-connect/enabling-dependabot-for-your-enterprise)”。
+可以通过设置 {% data variables.product.prodname_dependabot %} 安全性和版本更新来帮助 {% data variables.product.product_location %} 的用户创建和维护安全代码。借助 {% data variables.product.prodname_dependabot_updates %}，开发人员可以配置存储库，以便其依赖项自动更新并保持安全性。有关详细信息，请参阅“[为企业启用 {% data variables.product.prodname_dependabot %}](/admin/configuration/configuring-github-connect/enabling-dependabot-for-your-enterprise)”。
要在 {% data variables.product.product_location %} 上使用 {% data variables.product.prodname_dependabot_updates %}，必须配置自托管运行器来创建将更新依赖项的拉取请求。
## 先决条件
-{% ifversion dependabot-updates-github-connect %} 配置自托管运行器只是启用 {% data variables.product.prodname_dependabot_updates %} 过程中的一个步骤。 在这些步骤之前必须先执行几个步骤，包括配置 {% data variables.product.product_location %} 以将 {% data variables.product.prodname_actions %} 与自托管运行器配合使用。 有关详细信息，请参阅“[为企业启用 {% data variables.product.prodname_dependabot %}](/admin/configuration/configuring-github-connect/enabling-dependabot-for-your-enterprise)”。
+{% ifversion dependabot-updates-github-connect %} 配置自托管运行器只是启用 {% data variables.product.prodname_dependabot_updates %} 过程中的一个步骤。在这些步骤之前必须先执行几个步骤，包括配置 {% data variables.product.product_location %} 以将 {% data variables.product.prodname_actions %} 与自托管运行器配合使用。有关详细信息，请参阅“[为企业启用 {% data variables.product.prodname_dependabot %}](/admin/configuration/configuring-github-connect/enabling-dependabot-for-your-enterprise)”。
{% else %} 在为 {% data variables.product.prodname_dependabot_updates %} 配置自托管运行器之前，必须：
-- 配置 {% data variables.product.product_location %} 以将 {% data variables.product.prodname_actions %} 与自托管运行器配合使用。 有关详细信息，请参阅“[适用于 GitHub Enterprise Server 的 {% data variables.product.prodname_actions %} 入门](/admin/github-actions/enabling-github-actions-for-github-enterprise-server/getting-started-with-github-actions-for-github-enterprise-server)”。
-- 为企业启用 {% data variables.product.prodname_dependabot_alerts %}。 有关详细信息，请参阅“[为企业启用 {% data variables.product.prodname_dependabot %}](/admin/configuration/configuring-github-connect/enabling-dependabot-for-your-enterprise)”。
+- 配置 {% data variables.product.product_location %} 以将 {% data variables.product.prodname_actions %} 与自托管运行器配合使用。有关详细信息，请参阅“[适用于 GitHub Enterprise Server 的 {% data variables.product.prodname_actions %} 入门](/admin/github-actions/enabling-github-actions-for-github-enterprise-server/getting-started-with-github-actions-for-github-enterprise-server)”。
+- 为企业启用 {% data variables.product.prodname_dependabot_alerts %}。有关详细信息，请参阅“[为企业启用 {% data variables.product.prodname_dependabot %}](/admin/configuration/configuring-github-connect/enabling-dependabot-for-your-enterprise)”。
{% endif %}
## 为 {% data variables.product.prodname_dependabot_updates %} 配置自托管运行器
@@ -43,7 +43,7 @@ ms.locfileid: '146681067'
### {% data variables.product.prodname_dependabot %} 运行器的系统要求
-用于 {% data variables.product.prodname_dependabot %} 运行器的任何 VM 都必须满足自托管运行器的要求。 此外，它们还必须满足以下要求。
+用于 {% data variables.product.prodname_dependabot %} 运行器的任何 VM 都必须满足自托管运行器的要求。此外，它们还必须满足以下要求。
- Linux 操作系统{% ifversion ghes < 3.5 %}
- 已安装 Git{% endif %}
@@ -51,7 +51,7 @@ ms.locfileid: '146681067'
- 建议在无根模式下安装 Docker，并将运行器配置为在没有 `root` 特权的情况下访问 Docker。
- 或者，安装 Docker 并授予运行器用户提升的权限来运行 Docker。
-CPU 和内存要求将取决于在给定 VM 上部署的并发运行器的数量。 作为指导，我们已在一台 2 CPU 8GB 的计算机上成功设置了 20 个运行器，但最终，CPU 和内存要求将在很大程度上取决于正在更新的存储库。 某些生态系统需要比其他生态系统更多的资源。
+CPU 和内存要求将取决于在给定 VM 上部署的并发运行器的数量。作为指导，我们已在一台 2 CPU 8GB 的计算机上成功设置了 20 个运行器，但最终，CPU 和内存要求将在很大程度上取决于正在更新的存储库。某些生态系统需要比其他生态系统更多的资源。
如果在 VM 上指定了 14 个以上的并发运行器，则还必须更新 Docker `/etc/docker/daemon.json` 配置，以增加 Docker 可以创建的默认网络数。
@@ -65,21 +65,21 @@ CPU 和内存要求将取决于在给定 VM 上部署的并发运行器的数量
### {% data variables.product.prodname_dependabot %} 运行器的网络要求
-{% data variables.product.prodname_dependabot %} 运行器需要访问公共 Internet、{% data variables.product.prodname_dotcom_the_website %} 以及将在 {% data variables.product.prodname_dependabot %} 更新中使用的任何内部注册表。 为了最大程度地降低内部网络的风险，应该限制虚拟机 (VM) 对内部网络的访问。 如果运行器下载了一个被劫持的依赖项，这将减少内部系统损坏的可能性。
+{% data variables.product.prodname_dependabot %} 运行器需要访问公共 Internet、{% data variables.product.prodname_dotcom_the_website %} 以及将在 {% data variables.product.prodname_dependabot %} 更新中使用的任何内部注册表。为了最大程度地降低内部网络的风险，应该限制虚拟机 (VM) 对内部网络的访问。如果运行器下载了一个被劫持的依赖项，这将减少内部系统损坏的可能性。
### 为 {% data variables.product.prodname_dependabot %} 添加自托管运行器
-1. 在存储库、组织或企业帐户级别预配自托管运行器。 有关自托管运行器的信息，请参阅“[关于自托管运行器](/actions/hosting-your-own-runners/about-self-hosted-runners)”和“[添加自托管运行器](/actions/hosting-your-own-runners/adding-self-hosted-runners)”。
+1. 在存储库、组织或企业帐户级别预配自托管运行器。有关自托管运行器的信息，请参阅“[关于自托管运行器](/actions/hosting-your-own-runners/about-self-hosted-runners)”和“[添加自托管运行器](/actions/hosting-your-own-runners/adding-self-hosted-runners)”。
-2. 按照上述要求设置自托管运行器。 例如，在运行 Ubuntu 20.04 的 VM 上，你可以：{% ifversion ghes < 3.5 %}
+2. 按照上述要求设置自托管运行器。例如，在运行 Ubuntu 20.04 的 VM 上，你可以：{% ifversion ghes < 3.5 %}
- 验证是否已安装 Git：`command -v git`{% endif %}
- - 安装 Docker 并确保运行器用户有权访问 Docker。 有关详细信息，请参阅 Docker 文档。
+ - 安装 Docker 并确保运行器用户有权访问 Docker。有关详细信息，请参阅 Docker 文档。
- [在 Ubuntu 上安装 Docker 引擎](https://docs.docker.com/engine/install/ubuntu/)
- 建议方法：[以非根用户身份运行 Docker 守护程序（无根模式）](https://docs.docker.com/engine/security/rootless/)
- 替代方法：[以非根用户身份管理 Docker](https://docs.docker.com/engine/install/linux-postinstall/#manage-docker-as-a-non-root-user)
- 验证运行器是否有权访问公共 Internet，并且只能访问 {% data variables.product.prodname_dependabot %} 所需的内部网络。
-3. 将 `dependabot` 标签分配给希望 {% data variables.product.prodname_dependabot %} 使用的每个运行器。 有关详细信息，请参阅“[将标签与自托管运行器配合使用](/actions/hosting-your-own-runners/using-labels-with-self-hosted-runners#assigning-a-label-to-a-self-hosted-runner)”。
+3. 将 `dependabot` 标签分配给希望 {% data variables.product.prodname_dependabot %} 使用的每个运行器。有关详细信息，请参阅“[将标签与自托管运行器配合使用](/actions/hosting-your-own-runners/using-labels-with-self-hosted-runners#assigning-a-label-to-a-self-hosted-runner)”。
-4. （可选）允许 {% data variables.product.prodname_dependabot %} 触发的工作流使用只读权限以外的权限，并有权访问通常可用的任何机密。 有关详细信息，请参阅[排查企业 {% data variables.product.prodname_actions %} 问题](/admin/github-actions/advanced-configuration-and-troubleshooting/troubleshooting-github-actions-for-your-enterprise#enabling-workflows-triggered-by-dependabot-access-to-dependabot-secrets-and-increased-permissions)。
+4. （可选）允许 {% data variables.product.prodname_dependabot %} 触发的工作流使用只读权限以外的权限，并有权访问通常可用的任何机密。有关详细信息，请参阅[排查企业 {% data variables.product.prodname_actions %} 问题](/admin/github-actions/advanced-configuration-and-troubleshooting/troubleshooting-github-actions-for-your-enterprise#enabling-workflows-triggered-by-dependabot-access-to-dependabot-secrets-and-increased-permissions)。
diff --git a/translations/zh-CN/content/admin/github-actions/getting-started-with-github-actions-for-your-enterprise/getting-started-with-github-actions-for-github-ae.md b/translations/zh-CN/content/admin/github-actions/getting-started-with-github-actions-for-your-enterprise/getting-started-with-github-actions-for-github-ae.md
index 1f0ec32e8243..569e6a814779 100644
--- a/translations/zh-CN/content/admin/github-actions/getting-started-with-github-actions-for-your-enterprise/getting-started-with-github-actions-for-github-ae.md
+++ b/translations/zh-CN/content/admin/github-actions/getting-started-with-github-actions-for-your-enterprise/getting-started-with-github-actions-for-github-ae.md
@@ -21,7 +21,7 @@ ms.locfileid: '145099068'
---
## 关于 {% data variables.product.prodname_ghe_managed %} 上的 {% data variables.product.prodname_actions %}
-默认情况下，{% data variables.product.prodname_actions %} 为 {% data variables.product.product_name %} 启用。 若要开始在企业内使用 {% data variables.product.prodname_actions %} ，需要管理 {% data variables.product.prodname_actions %} 的访问权限，并添加运行器以运行工作流程。
+默认情况下，{% data variables.product.prodname_actions %} 为 {% data variables.product.product_name %} 启用。若要开始在企业内使用 {% data variables.product.prodname_actions %} ，需要管理 {% data variables.product.prodname_actions %} 的访问权限，并添加运行器以运行工作流程。
{% data reusables.actions.introducing-enterprise %}
@@ -29,7 +29,7 @@ ms.locfileid: '145099068'
## 管理企业中 {% data variables.product.prodname_actions %} 的访问权限
-您可以使用策略来管理 {% data variables.product.prodname_actions %} 的访问。 有关详细信息，请参阅“[为企业强制实施 GitHub Actions 策略](/admin/github-actions/enforcing-github-actions-policies-for-your-enterprise)”。
+您可以使用策略来管理 {% data variables.product.prodname_actions %} 的访问。有关详细信息，请参阅“[为企业强制实施 GitHub Actions 策略](/admin/github-actions/enforcing-github-actions-policies-for-your-enterprise)”。
## 添加运行器
diff --git a/translations/zh-CN/content/admin/github-actions/getting-started-with-github-actions-for-your-enterprise/getting-started-with-github-actions-for-github-enterprise-cloud.md b/translations/zh-CN/content/admin/github-actions/getting-started-with-github-actions-for-your-enterprise/getting-started-with-github-actions-for-github-enterprise-cloud.md
index 8b510f739e69..ea06bb81a72d 100644
--- a/translations/zh-CN/content/admin/github-actions/getting-started-with-github-actions-for-your-enterprise/getting-started-with-github-actions-for-github-enterprise-cloud.md
+++ b/translations/zh-CN/content/admin/github-actions/getting-started-with-github-actions-for-your-enterprise/getting-started-with-github-actions-for-github-enterprise-cloud.md
@@ -18,7 +18,7 @@ ms.locfileid: '145100002'
---
## 关于 {% data variables.product.prodname_ghe_cloud %} 上的 {% data variables.product.prodname_actions %}
-默认情况下，为企业启用 {% data variables.product.prodname_actions %}。 要开始在企业内使用 {% data variables.product.prodname_actions %} ，您可以管理控制企业成员如何使用 {% data variables.product.prodname_actions %} 的策略，以及选择添加自托管运行器来运行工作流程。
+默认情况下，为企业启用 {% data variables.product.prodname_actions %}。要开始在企业内使用 {% data variables.product.prodname_actions %} ，您可以管理控制企业成员如何使用 {% data variables.product.prodname_actions %} 的策略，以及选择添加自托管运行器来运行工作流程。
{% data reusables.actions.introducing-enterprise %}
@@ -26,14 +26,14 @@ ms.locfileid: '145100002'
## 管理 {% data variables.product.prodname_actions %} 的策略
-您可以使用策略来控制企业成员如何使用 {% data variables.product.prodname_actions %}。 例如，您可以限制允许的操作，并配置项目和日志保留。 有关详细信息，请参阅“[为企业强制实施 GitHub Actions 策略](/admin/github-actions/enforcing-github-actions-policies-for-your-enterprise)”。
+您可以使用策略来控制企业成员如何使用 {% data variables.product.prodname_actions %}。例如，您可以限制允许的操作，并配置项目和日志保留。有关详细信息，请参阅“[为企业强制实施 GitHub Actions 策略](/admin/github-actions/enforcing-github-actions-policies-for-your-enterprise)”。
## 添加运行器
-要运行 {% data variables.product.prodname_actions %} 工作流程，您需要使用运行器。 {% data reusables.actions.about-runners %} 如果您使用 {% data variables.product.company_short %} 托管的运行器，则在用尽 {% data variables.product.product_name %} 中包含的分钟数后，将根据使用量向您收费，而自托管运行器是免费的。 有关详细信息，请参阅“[关于 {% data variables.product.prodname_actions %} 的计费](/billing/managing-billing-for-github-actions/about-billing-for-github-actions)”。
+要运行 {% data variables.product.prodname_actions %} 工作流程，您需要使用运行器。 {% data reusables.actions.about-runners %} 如果您使用 {% data variables.product.company_short %} 托管的运行器，则在用尽 {% data variables.product.product_name %} 中包含的分钟数后，将根据使用量向您收费，而自托管运行器是免费的。有关详细信息，请参阅“[关于 {% data variables.product.prodname_actions %} 的计费](/billing/managing-billing-for-github-actions/about-billing-for-github-actions)”。
有关详细信息，请参阅[关于自承载运行器](/actions/hosting-your-own-runners/about-self-hosted-runners)。
-如果选择自托管运行器，则可以在企业、组织或存储库级别添加运行器。 有关详细信息，请参阅“[关于自托管运行程序](/actions/hosting-your-own-runners/adding-self-hosted-runners)”。
+如果选择自托管运行器，则可以在企业、组织或存储库级别添加运行器。有关详细信息，请参阅“[关于自托管运行程序](/actions/hosting-your-own-runners/adding-self-hosted-runners)”。
{% data reusables.actions.general-security-hardening %}
diff --git a/translations/zh-CN/content/admin/github-actions/getting-started-with-github-actions-for-your-enterprise/getting-started-with-github-actions-for-github-enterprise-server.md b/translations/zh-CN/content/admin/github-actions/getting-started-with-github-actions-for-your-enterprise/getting-started-with-github-actions-for-github-enterprise-server.md
index d36aecbaccae..89d749992893 100644
--- a/translations/zh-CN/content/admin/github-actions/getting-started-with-github-actions-for-your-enterprise/getting-started-with-github-actions-for-github-enterprise-server.md
+++ b/translations/zh-CN/content/admin/github-actions/getting-started-with-github-actions-for-your-enterprise/getting-started-with-github-actions-for-github-enterprise-server.md
@@ -31,7 +31,7 @@ ms.locfileid: '147580573'
{% data reusables.enterprise.upgrade-ghes-for-actions %}
-{% data reusables.actions.ghes-actions-not-enabled-by-default %} 您需要确定您的实例是否有足够的 CPU 和内存资源处理来自 {% data variables.product.prodname_actions %} 的负载而不会造成性能损失，并可能增加这些资源。 你还需要确定将哪个存储提供商用于存储工作流运行生成的工件{% ifversion actions-caching %}和缓存{% endif %}所需的 Blob 存储。 然后，您将为企业启用 {% data variables.product.prodname_actions %}，管理访问权限，并添加自托管运行器以运行工作流程。
+{% data reusables.actions.ghes-actions-not-enabled-by-default %} 您需要确定您的实例是否有足够的 CPU 和内存资源处理来自 {% data variables.product.prodname_actions %} 的负载而不会造成性能损失，并可能增加这些资源。你还需要确定将哪个存储提供商用于存储工作流运行生成的工件{% ifversion actions-caching %}和缓存{% endif %}所需的 Blob 存储。然后，您将为企业启用 {% data variables.product.prodname_actions %}，管理访问权限，并添加自托管运行器以运行工作流程。
{% data reusables.actions.introducing-enterprise %}
@@ -44,7 +44,7 @@ ms.locfileid: '147580573'
可用于 {% data variables.product.product_location %} 的 CPU 和内存资源可确定可同时运行且不造成绩效损失的工作数量。 {% data reusables.actions.minimum-hardware %}
-在没有性能损失的情况下并行工作的高峰数量取决于作业持续时间限、构件使用、运行操作的仓库数量，以及实例所做的与操作无关的其他工作量等。 GitHub 的内部测试在一系列 CPU 和内存配置中证明了 GitHub Enterprise Server 的以下性能目标：
+在没有性能损失的情况下并行工作的高峰数量取决于作业持续时间限、构件使用、运行操作的仓库数量，以及实例所做的与操作无关的其他工作量等。GitHub 的内部测试在一系列 CPU 和内存配置中证明了 GitHub Enterprise Server 的以下性能目标：
{% endif %}
@@ -52,7 +52,7 @@ ms.locfileid: '147580573'
可用于 {% data variables.product.product_location %} 的 CPU 和内存资源可确定在不造成性能损失的情况下可以配置的运行器数量。 {% data reusables.actions.minimum-hardware %}
-在没有性能损失的情况下连接运行器的高峰数量取决于作业持续时间限、构件使用、运行操作的存储库数量，以及实例所做的与操作无关的其他工作量等因素。 GitHub 的内部测试在一系列 CPU 和内存配置中证明了 GitHub Enterprise Server 的以下性能目标：
+在没有性能损失的情况下连接运行器的高峰数量取决于作业持续时间限、构件使用、运行操作的存储库数量，以及实例所做的与操作无关的其他工作量等因素。GitHub 的内部测试在一系列 CPU 和内存配置中证明了 GitHub Enterprise Server 的以下性能目标：
{% endif %}
@@ -60,7 +60,7 @@ ms.locfileid: '147580573'
{% data reusables.actions.hardware-requirements-3.2 %}
-最大并发性是使用多个存储库、大约 10 分钟的作业持续时间和 10 MB 的项目上传来度量的。 您可能会经历不同的性能，具体取决于实例的总体活动水平。
+最大并发性是使用多个存储库、大约 10 分钟的作业持续时间和 10 MB 的项目上传来度量的。您可能会经历不同的性能，具体取决于实例的总体活动水平。
{%- endif %}
@@ -68,7 +68,7 @@ ms.locfileid: '147580573'
{% data reusables.actions.hardware-requirements-3.3 %}
-最大并发性是使用多个存储库、大约 10 分钟的作业持续时间和 10 MB 的项目上传来度量的。 您可能会经历不同的性能，具体取决于实例的总体活动水平。
+最大并发性是使用多个存储库、大约 10 分钟的作业持续时间和 10 MB 的项目上传来度量的。您可能会经历不同的性能，具体取决于实例的总体活动水平。
{%- endif %}
@@ -76,7 +76,7 @@ ms.locfileid: '147580573'
{% data reusables.actions.hardware-requirements-3.4 %}
-最大并发性是使用多个存储库、大约 10 分钟的作业持续时间和 10 MB 的项目上传来度量的。 您可能会经历不同的性能，具体取决于实例的总体活动水平。
+最大并发性是使用多个存储库、大约 10 分钟的作业持续时间和 10 MB 的项目上传来度量的。您可能会经历不同的性能，具体取决于实例的总体活动水平。
{%- endif %}
@@ -84,11 +84,11 @@ ms.locfileid: '147580573'
{% data reusables.actions.hardware-requirements-3.5 %}
-{% data variables.product.company_short %} 使用多个存储库、约 10 分钟的作业持续时间以及 10 MB 项目上传测得最大并行数。 您可能会经历不同的性能，具体取决于实例的总体活动水平。
+{% data variables.product.company_short %} 使用多个存储库、约 10 分钟的作业持续时间以及 10 MB 项目上传测得最大并行数。您可能会经历不同的性能，具体取决于实例的总体活动水平。
{% note %}
-注意：从 {% data variables.product.prodname_ghe_server %} 3.5 开始，{% data variables.product.company_short %} 的内部测试使用第三代 CPU 来更好地反映典型的客户配置。 CPU 中的这项更改表示此版本 {% data variables.product.prodname_ghe_server %} 中性能目标的一小部分更改。
+注意：从 {% data variables.product.prodname_ghe_server %} 3.5 开始，{% data variables.product.company_short %} 的内部测试使用第三代 CPU 来更好地反映典型的客户配置。CPU 中的这项更改表示此版本 {% data variables.product.prodname_ghe_server %} 中性能目标的一小部分更改。
{% endnote %}
@@ -99,18 +99,18 @@ ms.locfileid: '147580573'
{% data reusables.actions.hardware-requirements-3.6 %}
-{% data variables.product.company_short %} 使用多个存储库、约 10 分钟的作业持续时间以及 10 MB 项目上传测得最大连接运行器数量。 您可能会经历不同的性能，具体取决于实例的总体活动水平。
+{% data variables.product.company_short %} 使用多个存储库、约 10 分钟的作业持续时间以及 10 MB 项目上传测得最大连接运行器数量。您可能会经历不同的性能，具体取决于实例的总体活动水平。
{% note %}
**注意：**
-- 从 {% data variables.product.prodname_ghe_server %} 3.6 开始，{% data variables.product.company_short %} 记录连接运行器，而不是并发作业。 连接运行器表示可以连接并预期会利用的最多数量的运行器。 还应该注意的是，连接的运行器数量超出预期数量可能会对性能产生负面影响。
+- 从 {% data variables.product.prodname_ghe_server %} 3.6 开始，{% data variables.product.company_short %} 记录连接运行器，而不是并发作业。连接运行器表示可以连接并预期会利用的最多数量的运行器。还应该注意的是，连接的运行器数量超出预期数量可能会对性能产生负面影响。
-- 从 {% data variables.product.prodname_ghe_server %} 3.5 开始，{% data variables.product.company_short %} 的内部测试使用第三代 CPU 来更好地反映典型的客户配置。 CPU 中的这项更改表示此版本 {% data variables.product.prodname_ghe_server %} 中性能目标的一小部分更改。
+- 从 {% data variables.product.prodname_ghe_server %} 3.5 开始，{% data variables.product.company_short %} 的内部测试使用第三代 CPU 来更好地反映典型的客户配置。CPU 中的这项更改表示此版本 {% data variables.product.prodname_ghe_server %} 中性能目标的一小部分更改。
{% endnote %} {%- endif %}
-如果您计划为现有实例的用户启用 {% data variables.product.prodname_actions %}，请查看用户的活动级别和实例上的自动化，并确保已为用户预配足够的 CPU 和内存。 有关监视 {% data variables.product.prodname_ghe_server %} 的容量和性能的详细信息，请参阅“[监视设备](/admin/enterprise-management/monitoring-your-appliance)”。
+如果您计划为现有实例的用户启用 {% data variables.product.prodname_actions %}，请查看用户的活动级别和实例上的自动化，并确保已为用户预配足够的 CPU 和内存。有关监视 {% data variables.product.prodname_ghe_server %} 的容量和性能的详细信息，请参阅“[监视设备](/admin/enterprise-management/monitoring-your-appliance)”。
有关 {% data variables.product.product_location %} 的最低硬件要求的更多信息，请参阅实例平台的硬件考虑因素。
@@ -126,7 +126,7 @@ ms.locfileid: '147580573'
{% ifversion ghes > 3.4 %}
-（可选）可以通过为 {% data variables.product.prodname_actions %} 配置速率限制来限制对 {% data variables.product.product_location %} 的资源消耗。 有关详细信息，请参阅“[配置速率限制](/admin/configuration/configuring-your-enterprise/configuring-rate-limits#configuring-rate-limits-for-github-actions)”。
+（可选）可以通过为 {% data variables.product.prodname_actions %} 配置速率限制来限制对 {% data variables.product.product_location %} 的资源消耗。有关详细信息，请参阅“[配置速率限制](/admin/configuration/configuring-your-enterprise/configuring-rate-limits#configuring-rate-limits-for-github-actions)”。
{% endif %}
@@ -134,7 +134,7 @@ ms.locfileid: '147580573'
要在 {% data variables.product.prodname_ghe_server %} 上启用 {% data variables.product.prodname_actions %}，您必须有权访问外部 Blob 存储。
-{% data variables.product.prodname_actions %} 使用 Blob 存储来存储工作流运行生成的数据，如工作流日志{% ifversion actions-caching %}、缓存{% endif %} 和用户上传的生成工件。 所需存储量取决于您使用 {% data variables.product.prodname_actions %} 的情况。 仅支持单个外部存储配置，不能同时使用多个存储提供程序。
+{% data variables.product.prodname_actions %} 使用 Blob 存储来存储工作流运行生成的数据，如工作流日志{% ifversion actions-caching %}、缓存{% endif %} 和用户上传的生成工件。所需存储量取决于您使用 {% data variables.product.prodname_actions %} 的情况。仅支持单个外部存储配置，不能同时使用多个存储提供程序。
{% data variables.product.prodname_actions %} 支持以下存储提供商：
@@ -144,13 +144,13 @@ ms.locfileid: '147580573'
{% note %}
-注意：只有这些是 {% data variables.product.company_short %} 支持并可以提供帮助的存储提供程序。 由于 S3 API 的差异，其他 S3 API 兼容的存储提供程序难以正常工作。 [联系我们](https://support.github.com/contact)以请求支持额外的存储提供程序。
+注意：只有这些是 {% data variables.product.company_short %} 支持并可以提供帮助的存储提供程序。由于 S3 API 的差异，其他 S3 API 兼容的存储提供程序难以正常工作。 [联系我们](https://support.github.com/contact)以请求支持额外的存储提供程序。
{% endnote %}
{% data reusables.actions.minio-gateways-removal %}
-在启用 {% data variables.product.prodname_actions %} 之前，可使用 `ghe-actions-precheck` 实用程序从管理 shell 测试存储配置。 有关详细信息，请参阅“[命令行实用程序](/admin/configuration/configuring-your-enterprise/command-line-utilities#ghe-actions-check)”和“[访问管理 shell (SSH)](/admin/configuration/configuring-your-enterprise/accessing-the-administrative-shell-ssh)”。
+在启用 {% data variables.product.prodname_actions %} 之前，可使用 `ghe-actions-precheck` 实用程序从管理 shell 测试存储配置。有关详细信息，请参阅“[命令行实用程序](/admin/configuration/configuring-your-enterprise/command-line-utilities#ghe-actions-check)”和“[访问管理 shell (SSH)](/admin/configuration/configuring-your-enterprise/accessing-the-administrative-shell-ssh)”。
## 网络注意事项
@@ -168,17 +168,17 @@ ms.locfileid: '147580573'
## 管理企业中 {% data variables.product.prodname_actions %} 的访问权限
-您可以使用策略来管理 {% data variables.product.prodname_actions %} 的访问。 有关详细信息，请参阅“[为企业强制实施 GitHub Actions 策略](/admin/github-actions/enforcing-github-actions-policies-for-your-enterprise)”。
+您可以使用策略来管理 {% data variables.product.prodname_actions %} 的访问。有关详细信息，请参阅“[为企业强制实施 GitHub Actions 策略](/admin/github-actions/enforcing-github-actions-policies-for-your-enterprise)”。
## 添加自托管的运行器
{% data reusables.actions.enterprise-github-hosted-runners %}
-要运行 {% data variables.product.prodname_actions %} 工作流程，您需要添加自托管运行器。 您可以在企业、组织或仓库级别添加自托管运行器。 有关详细信息，请参阅“[添加自托管运行器](/actions/hosting-your-own-runners/adding-self-hosted-runners)”。
+要运行 {% data variables.product.prodname_actions %} 工作流程，您需要添加自托管运行器。您可以在企业、组织或仓库级别添加自托管运行器。有关详细信息，请参阅“[添加自托管运行器](/actions/hosting-your-own-runners/adding-self-hosted-runners)”。
## 管理哪些操作可用于您的企业
-您可以控制允许用户在企业中使用哪些操作。 这包括设置 {% data variables.product.prodname_github_connect %} 以自动访问来自 {% data variables.product.prodname_dotcom_the_website %} 的操作，或手动同步来自 {% data variables.product.prodname_dotcom_the_website %} 的操作。
+您可以控制允许用户在企业中使用哪些操作。这包括设置 {% data variables.product.prodname_github_connect %} 以自动访问来自 {% data variables.product.prodname_dotcom_the_website %} 的操作，或手动同步来自 {% data variables.product.prodname_dotcom_the_website %} 的操作。
有关详细信息，请参阅“[关于在企业中使用操作](/admin/github-actions/about-using-actions-in-your-enterprise)”。
@@ -188,4 +188,4 @@ ms.locfileid: '147580573'
## 保留名称
-为企业启用 {% data variables.product.prodname_actions %} 时，会创建两个组织：`github` 和 `actions`。 如果企业已使用 `github` 组织名称，则将改用 `github-org`（如果 `github-org` 也在使用中，则改用 `github-github-org`）。 如果企业已使用 `actions` 组织名称，则将改用 `github-actions`（如果 `github-actions` 也在使用中，则改用 `github-actions-org`）。 启用操作后，您将无法再使用这些名称。
+为企业启用 {% data variables.product.prodname_actions %} 时，会创建两个组织：`github` 和 `actions`。如果企业已使用 `github` 组织名称，则将改用 `github-org`（如果 `github-org` 也在使用中，则改用 `github-github-org`）。如果企业已使用 `actions` 组织名称，则将改用 `github-actions`（如果 `github-actions` 也在使用中，则改用 `github-actions-org`）。启用操作后，您将无法再使用这些名称。
diff --git a/translations/zh-CN/content/admin/github-actions/getting-started-with-github-actions-for-your-enterprise/migrating-your-enterprise-to-github-actions.md b/translations/zh-CN/content/admin/github-actions/getting-started-with-github-actions-for-your-enterprise/migrating-your-enterprise-to-github-actions.md
index 398d9affc154..90d692d9a10d 100644
--- a/translations/zh-CN/content/admin/github-actions/getting-started-with-github-actions-for-your-enterprise/migrating-your-enterprise-to-github-actions.md
+++ b/translations/zh-CN/content/admin/github-actions/getting-started-with-github-actions-for-your-enterprise/migrating-your-enterprise-to-github-actions.md
@@ -21,7 +21,7 @@ ms.locfileid: '145099064'
要将企业从现有系统迁移到 {% data variables.product.prodname_actions %}，您可以规划迁移、完成迁移和停用现有系统。
-本指南介绍了迁移的具体注意事项。 有关向企业介绍 {% data variables.product.prodname_actions %} 的其他信息，请参阅“[向企业介绍 {% data variables.product.prodname_actions %}](/admin/github-actions/getting-started-with-github-actions-for-your-enterprise/introducing-github-actions-to-your-enterprise)”。
+本指南介绍了迁移的具体注意事项。有关向企业介绍 {% data variables.product.prodname_actions %} 的其他信息，请参阅“[向企业介绍 {% data variables.product.prodname_actions %}](/admin/github-actions/getting-started-with-github-actions-for-your-enterprise/introducing-github-actions-to-your-enterprise)”。
## 规划迁移
@@ -29,7 +29,7 @@ ms.locfileid: '145099064'
### 利用迁移专家
-{% data variables.product.company_short %} 可以帮助您进行迁移，并且您也可以购买 {% data variables.product.prodname_professional_services %}。 更多信息请联系您的专属代表或 {% data variables.contact.contact_enterprise_sales %}。
+{% data variables.product.company_short %} 可以帮助您进行迁移，并且您也可以购买 {% data variables.product.prodname_professional_services %}。更多信息请联系您的专属代表或 {% data variables.contact.contact_enterprise_sales %}。
### 确定和清点迁移目标
@@ -37,45 +37,45 @@ ms.locfileid: '145099064'
首先，创建企业内现有构建和发布工作流的清单，收集有关哪些工作流程正被使用但需要迁移以及哪些工作流程留在后面迁移的信息。
-接下来，了解当前提供商与 {% data variables.product.prodname_actions %} 之间的区别。 这将帮助您评估迁移每个工作流程时遇到的任何困难，以及您的企业在哪些方面可能会遇到功能差异。 有关详细信息，请参阅“[迁移到 {% data variables.product.prodname_actions %}](/actions/migrating-to-github-actions)”。
+接下来，了解当前提供商与 {% data variables.product.prodname_actions %} 之间的区别。这将帮助您评估迁移每个工作流程时遇到的任何困难，以及您的企业在哪些方面可能会遇到功能差异。有关详细信息，请参阅“[迁移到 {% data variables.product.prodname_actions %}](/actions/migrating-to-github-actions)”。
使用此信息，您将能够确定哪些工作流程要迁移到 {% data variables.product.prodname_actions %}。
### 确定迁移对团队的影响
-当您更改企业中使用的工具时，会影响团队的工作方式。 您需要考虑将工作流从现有系统迁移到 {% data variables.product.prodname_actions %} 将如何影响开发人员的日常工作。
+当您更改企业中使用的工具时，会影响团队的工作方式。您需要考虑将工作流从现有系统迁移到 {% data variables.product.prodname_actions %} 将如何影响开发人员的日常工作。
确定将受迁移影响的任何流程、集成和第三方工具，并为需要进行的任何更新制定计划。
-请考虑迁移可能会如何影响您的合规性问题。 例如，您现有的凭据扫描和安全分析工具是与 {% data variables.product.prodname_actions %} 一起使用，还是需要使用新工具？
+请考虑迁移可能会如何影响您的合规性问题。例如，您现有的凭据扫描和安全分析工具是与 {% data variables.product.prodname_actions %} 一起使用，还是需要使用新工具？
识别现有系统中的网关和检查，并验证是否可以使用 {% data variables.product.prodname_actions %} 实施它们。
### 识别和验证迁移工具
-自动迁移工具可以将企业的工作流程从现有系统的语法转换为 {% data variables.product.prodname_actions %} 所需的语法。 确定第三方工具或者联系您的专业代表或 {% data variables.contact.contact_enterprise_sales %}，询问 {% data variables.product.company_short %} 可以提供的工具。
+自动迁移工具可以将企业的工作流程从现有系统的语法转换为 {% data variables.product.prodname_actions %} 所需的语法。确定第三方工具或者联系您的专业代表或 {% data variables.contact.contact_enterprise_sales %}，询问 {% data variables.product.company_short %} 可以提供的工具。
确定用于自动执行迁移的工具后，请通过在某些测试工作流程上运行该工具并验证结果是否符合预期来验证该工具。
-自动化工具应该能够迁移大部分工作流程，但您可能需要手动重写至少一小部分。 估计您需要完成的手动工作量。
+自动化工具应该能够迁移大部分工作流程，但您可能需要手动重写至少一小部分。估计您需要完成的手动工作量。
### 确定迁移方法
-确定最适合您的企业的迁移方法。 较小的团队可以使用“淘汰和替换”方法一次迁移所有工作流程。 对于大型企业，迭代方法可能更现实。 您可以选择让中央机构管理整个迁移过程，也可以要求各个团队通过迁移自己的工作流程进行自助服务。
+确定最适合您的企业的迁移方法。较小的团队可以使用“淘汰和替换”方法一次迁移所有工作流程。对于大型企业，迭代方法可能更现实。您可以选择让中央机构管理整个迁移过程，也可以要求各个团队通过迁移自己的工作流程进行自助服务。
-我们建议采用将主动管理与自助服务相结合的迭代方法。 从一小群早期采用者开始，他们可以充当您的内部拥护者。 确定一些足够全面的工作流程，以代表您的业务广度。 与早期采用者合作，将这些工作流程迁移到 {% data variables.product.prodname_actions %}，根据需要进行迭代。 这将让其他团队相信他们的工作流程也可以迁移。
+我们建议采用将主动管理与自助服务相结合的迭代方法。从一小群早期采用者开始，他们可以充当您的内部拥护者。确定一些足够全面的工作流程，以代表您的业务广度。与早期采用者合作，将这些工作流程迁移到 {% data variables.product.prodname_actions %}，根据需要进行迭代。这将让其他团队相信他们的工作流程也可以迁移。
-然后，使 {% data variables.product.prodname_actions %} 可供您的大型组织使用。 提供资源以帮助这些团队将自己的工作流程迁移到 {% data variables.product.prodname_actions %}，并在现有系统将要停用时通知团队。
+然后，使 {% data variables.product.prodname_actions %} 可供您的大型组织使用。提供资源以帮助这些团队将自己的工作流程迁移到 {% data variables.product.prodname_actions %}，并在现有系统将要停用时通知团队。
-最后，通知仍在使用旧系统的任何团队，以便在特定时间范围内完成迁移。 您可以指出其他团队的成功案例，以向他们保证迁移是可能的，也是可取的。
+最后，通知仍在使用旧系统的任何团队，以便在特定时间范围内完成迁移。您可以指出其他团队的成功案例，以向他们保证迁移是可能的，也是可取的。
### 定义迁移计划
确定迁移方法后，请制定一个计划，说明每个团队何时将其工作流程迁移到 {% data variables.product.prodname_actions %}。
-首先，确定您希望迁移完成的日期。 例如，您可以计划在与当前提供商的合同结束时完成迁移。
+首先，确定您希望迁移完成的日期。例如，您可以计划在与当前提供商的合同结束时完成迁移。
-然后，与您的团队合作，创建一个符合最后期限又不会牺牲团队目标的时间表。 查看业务的节奏以及您要求迁移的每个团队的工作负载。 与每个团队协调，了解他们的交付时间表，并制定一个计划，允许团队在不影响其交付能力的时间迁移其工作流程。
+然后，与您的团队合作，创建一个符合最后期限又不会牺牲团队目标的时间表。查看业务的节奏以及您要求迁移的每个团队的工作负载。与每个团队协调，了解他们的交付时间表，并制定一个计划，允许团队在不影响其交付能力的时间迁移其工作流程。
## 迁移到 {% data variables.product.prodname_actions %}
diff --git a/translations/zh-CN/content/admin/github-actions/managing-access-to-actions-from-githubcom/about-using-actions-in-your-enterprise.md b/translations/zh-CN/content/admin/github-actions/managing-access-to-actions-from-githubcom/about-using-actions-in-your-enterprise.md
index 9445d42e195b..df14c48e91dc 100644
--- a/translations/zh-CN/content/admin/github-actions/managing-access-to-actions-from-githubcom/about-using-actions-in-your-enterprise.md
+++ b/translations/zh-CN/content/admin/github-actions/managing-access-to-actions-from-githubcom/about-using-actions-in-your-enterprise.md
@@ -25,11 +25,11 @@ ms.locfileid: '146139006'
## 关于 {% data variables.product.product_name %} 中的操作
-{% data variables.product.prodname_actions %} 工作流可使用操作，它们是一些单独的任务，可以组合这些操作以创建作业并自定义工作流。 您可以创建自己的操作，或者使用和自定义 {% data variables.product.prodname_dotcom %} 社区分享的操作。
+{% data variables.product.prodname_actions %} 工作流可使用操作，它们是一些单独的任务，可以组合这些操作以创建作业并自定义工作流。您可以创建自己的操作，或者使用和自定义 {% data variables.product.prodname_dotcom %} 社区分享的操作。
-{% data reusables.actions.enterprise-no-internet-actions %} 您可以限制开发人员使用存储在 {% data variables.product.product_location %} 上的操作，其中包括大多数官方 {% data variables.product.company_short %} 创作的操作，以及开发人员创建的任何操作。 或者，为了让您的开发人员从行业领导者和开源社区构建的完整操作生态系统中受益，您可以配置对 {% data variables.product.prodname_dotcom_the_website %} 的其他操作的访问。
+{% data reusables.actions.enterprise-no-internet-actions %} 您可以限制开发人员使用存储在 {% data variables.product.product_location %} 上的操作，其中包括大多数官方 {% data variables.product.company_short %} 创作的操作，以及开发人员创建的任何操作。或者，为了让您的开发人员从行业领导者和开源社区构建的完整操作生态系统中受益，您可以配置对 {% data variables.product.prodname_dotcom_the_website %} 的其他操作的访问。
-我们建议允许自动访问 {% data variables.product.prodname_dotcom_the_website %} 的所有操作。 {% ifversion ghes %}但是，这需要 {% data variables.product.product_name %} {% data variables.product.prodname_dotcom_the_website %} 建立出站连接。 如果您不想允许这些连接，或者{% else %}如果{% endif %} 您希望更好地控制在企业中使用哪些操作，则可以手动同步 {% data variables.product.prodname_dotcom_the_website %} 中的特定操作。
+我们建议允许自动访问 {% data variables.product.prodname_dotcom_the_website %} 的所有操作。 {% ifversion ghes %}但是，这需要 {% data variables.product.product_name %} {% data variables.product.prodname_dotcom_the_website %} 建立出站连接。如果您不想允许这些连接，或者{% else %}如果{% endif %} 您希望更好地控制在企业中使用哪些操作，则可以手动同步 {% data variables.product.prodname_dotcom_the_website %} 中的特定操作。
## 与您的企业实例捆绑的正式操作
@@ -46,12 +46,12 @@ ms.locfileid: '146139006'
{% data variables.product.product_location %} 和 {% data variables.product.prodname_dotcom_the_website %} 之间不需要连接即可使用这些操作。
-每个操作都是 `actions` 组织中的存储库，每个操作存储库都包含工作流可以用于引用操作的必要标记、分支和提交 SHA。 有关如何更新捆绑官方操作的信息，请参阅“[使用最新版本的官方捆绑操作](/admin/github-actions/using-the-latest-version-of-the-official-bundled-actions)。”
+每个操作都是 `actions` 组织中的存储库，每个操作存储库都包含工作流可以用于引用操作的必要标记、分支和提交 SHA。有关如何更新捆绑官方操作的信息，请参阅“[使用最新版本的官方捆绑操作](/admin/github-actions/using-the-latest-version-of-the-official-bundled-actions)。”
{% note %}
**注意：**
-- 在包含自托管运行器的 {% data variables.product.product_name %} 上使用设置操作（例如 `actions/setup-LANGUAGE`）时，可能需要在无法访问 Internet 的运行器上设置工具缓存。 有关详细信息，请参阅“[在无法访问 Internet 的自托管运行器上设置工具缓存](/enterprise/admin/github-actions/setting-up-the-tool-cache-on-self-hosted-runners-without-internet-access)。”
+- 在包含自托管运行器的 {% data variables.product.product_name %} 上使用设置操作（例如 `actions/setup-LANGUAGE`）时，可能需要在无法访问 Internet 的运行器上设置工具缓存。有关详细信息，请参阅“[在无法访问 Internet 的自托管运行器上设置工具缓存](/enterprise/admin/github-actions/setting-up-the-tool-cache-on-self-hosted-runners-without-internet-access)。”
- 当 {% data variables.product.product_name %} 更新时，捆绑的操作会自动替换为升级包中的默认版本。
{% endnote %}
@@ -60,11 +60,11 @@ ms.locfileid: '146139006'
{% data reusables.actions.access-actions-on-dotcom %}
-推荐的方法是启用自动访问来自 {% data variables.product.prodname_dotcom_the_website %} 的所有操作。 通过使用 {% data variables.product.prodname_github_connect %} 将 {% data variables.product.product_name %} 与 {% data variables.product.prodname_ghe_cloud %} 集成可实现这一点。 有关详细信息，请参阅“[使用 {% data variables.product.prodname_github_connect %} 启用对 {% data variables.product.prodname_dotcom_the_website %} 操作的自动访问](/enterprise/admin/github-actions/enabling-automatic-access-to-githubcom-actions-using-github-connect)”。
+推荐的方法是启用自动访问来自 {% data variables.product.prodname_dotcom_the_website %} 的所有操作。通过使用 {% data variables.product.prodname_github_connect %} 将 {% data variables.product.product_name %} 与 {% data variables.product.prodname_ghe_cloud %} 集成可实现这一点。有关详细信息，请参阅“[使用 {% data variables.product.prodname_github_connect %} 启用对 {% data variables.product.prodname_dotcom_the_website %} 操作的自动访问](/enterprise/admin/github-actions/enabling-automatic-access-to-githubcom-actions-using-github-connect)”。
{% ifversion ghes %} {% note %}
-注意：在配置对 {% data variables.product.prodname_dotcom_the_website %} 的操作的访问之前，必须配置 {% data variables.product.product_location %} 以使用 {% data variables.product.prodname_actions %}。 有关详细信息，请参阅“[适用于 GitHub Enterprise Server 的 {% data variables.product.prodname_actions %} 的使用入门](/admin/github-actions/enabling-github-actions-for-github-enterprise-server/getting-started-with-github-actions-for-github-enterprise-server)。”
+注意：在配置对 {% data variables.product.prodname_dotcom_the_website %} 的操作的访问之前，必须配置 {% data variables.product.product_location %} 以使用 {% data variables.product.prodname_actions %}。有关详细信息，请参阅“[适用于 GitHub Enterprise Server 的 {% data variables.product.prodname_actions %} 的使用入门](/admin/github-actions/enabling-github-actions-for-github-enterprise-server/getting-started-with-github-actions-for-github-enterprise-server)。”
{% endnote %} {% endif %}
@@ -73,4 +73,4 @@ ms.locfileid: '146139006'
{% data reusables.actions.enterprise-limit-actions-use %}
-或者，如果希望在企业中更严格地控制允许的操作，或者不希望允许与 {% data variables.product.prodname_dotcom_the_website %} 的出站连接，可以使用 `actions-sync` 工具手动将操作下载并同步到企业实例上。 有关详细信息，请参阅“[从 {% data variables.product.prodname_dotcom_the_website %} 手动同步操作](/enterprise/admin/github-actions/manually-syncing-actions-from-githubcom)。”
+或者，如果希望在企业中更严格地控制允许的操作，或者不希望允许与 {% data variables.product.prodname_dotcom_the_website %} 的出站连接，可以使用 `actions-sync` 工具手动将操作下载并同步到企业实例上。有关详细信息，请参阅“[从 {% data variables.product.prodname_dotcom_the_website %} 手动同步操作](/enterprise/admin/github-actions/manually-syncing-actions-from-githubcom)。”
diff --git a/translations/zh-CN/content/admin/github-actions/managing-access-to-actions-from-githubcom/enabling-automatic-access-to-githubcom-actions-using-github-connect.md b/translations/zh-CN/content/admin/github-actions/managing-access-to-actions-from-githubcom/enabling-automatic-access-to-githubcom-actions-using-github-connect.md
index 8783fb3b48a5..f20208e4fb6e 100644
--- a/translations/zh-CN/content/admin/github-actions/managing-access-to-actions-from-githubcom/enabling-automatic-access-to-githubcom-actions-using-github-connect.md
+++ b/translations/zh-CN/content/admin/github-actions/managing-access-to-actions-from-githubcom/enabling-automatic-access-to-githubcom-actions-using-github-connect.md
@@ -25,11 +25,11 @@ ms.locfileid: '145099990'
## 关于自动访问 {% data variables.product.prodname_dotcom_the_website %} 操作
-默认情况下，{% data variables.product.product_name %} 上的 {% data variables.product.prodname_actions %} 工作流不能直接使用 {% data variables.product.prodname_dotcom_the_website %} 或 [{% data variables.product.prodname_marketplace %}](https://github.com/marketplace?type=actions) 中的操作。 若要使 {% data variables.product.prodname_dotcom_the_website %} 中的所有操作在企业实例上可用，可以使用 {% data variables.product.prodname_github_connect %} 将 {% data variables.product.product_name %} 与 {% data variables.product.prodname_ghe_cloud %} 集成。
+默认情况下，{% data variables.product.product_name %} 上的 {% data variables.product.prodname_actions %} 工作流不能直接使用 {% data variables.product.prodname_dotcom_the_website %} 或 [{% data variables.product.prodname_marketplace %}](https://github.com/marketplace?type=actions) 中的操作。若要使 {% data variables.product.prodname_dotcom_the_website %} 中的所有操作在企业实例上可用，可以使用 {% data variables.product.prodname_github_connect %} 将 {% data variables.product.product_name %} 与 {% data variables.product.prodname_ghe_cloud %} 集成。
{% data reusables.actions.self-hosted-runner-networking-to-dotcom %}
-或者，如果想要更严格地控制企业中允许哪些操作，则可以使用 `actions-sync` 工具手动下载操作并将其同步到企业实例中。 有关详细信息，请参阅“[从 {% data variables.product.prodname_dotcom_the_website %} 手动同步操作](/enterprise/admin/github-actions/manually-syncing-actions-from-githubcom)”。
+或者，如果想要更严格地控制企业中允许哪些操作，则可以使用 `actions-sync` 工具手动下载操作并将其同步到企业实例中。有关详细信息，请参阅“[从 {% data variables.product.prodname_dotcom_the_website %} 手动同步操作](/enterprise/admin/github-actions/manually-syncing-actions-from-githubcom)”。
## 关于使用 {% data variables.product.prodname_github_connect %} 的操作的解决方案
@@ -41,8 +41,8 @@ ms.locfileid: '145099990'
## 启用对所有 {% data variables.product.prodname_dotcom_the_website %} 操作的自动访问
在为企业启用对 {% data variables.product.prodname_dotcom_the_website %} 的所有操作的访问权限之前，必须{% ifversion ghes %}：
-- 配置 {% data variables.product.product_location %} 使用 {% data variables.product.prodname_actions %}。 有关详细信息，请参阅“[适用于 GitHub Enterprise Server 的 {% data variables.product.prodname_actions %} 入门](/admin/github-actions/enabling-github-actions-for-github-enterprise-server/getting-started-with-github-actions-for-github-enterprise-server)”。
-- 启用{% else %} 启用{% endif %} {% data variables.product.prodname_github_connect %}。 有关详细信息，请参阅“[管理 {% data variables.product.prodname_github_connect %}](/admin/configuration/configuring-github-connect/managing-github-connect)”。
+- 配置 {% data variables.product.product_location %} 使用 {% data variables.product.prodname_actions %}。有关详细信息，请参阅“[适用于 GitHub Enterprise Server 的 {% data variables.product.prodname_actions %} 入门](/admin/github-actions/enabling-github-actions-for-github-enterprise-server/getting-started-with-github-actions-for-github-enterprise-server)”。
+- 启用{% else %} 启用{% endif %} {% data variables.product.prodname_github_connect %}。有关详细信息，请参阅“[管理 {% data variables.product.prodname_github_connect %}](/admin/configuration/configuring-github-connect/managing-github-connect)”。
{% data reusables.enterprise-accounts.access-enterprise %} {% data reusables.enterprise-accounts.github-connect-tab %}
1. 在“用户在工作流运行中可以使用 GitHub.com 上的操作”下，使用下拉菜单选择“已启用”。
@@ -53,9 +53,9 @@ ms.locfileid: '145099990'
## 自动停用在 {% data variables.product.prodname_dotcom_the_website %} 上访问的操作的命名空间
-启用 {% data variables.product.prodname_github_connect %} 时，用户不会看到现有工作流程行为的变化，因为 {% data variables.product.prodname_actions %} 在回退到 {% data variables.product.prodname_dotcom_the_website%} 之前会搜索 {% data variables.product.product_location %} 上的每个操作。 这可确保企业创建的任何自定义版本的操作优先于 {% data variables.product.prodname_dotcom_the_website%} 上的对应版本。
+启用 {% data variables.product.prodname_github_connect %} 时，用户不会看到现有工作流程行为的变化，因为 {% data variables.product.prodname_actions %} 在回退到 {% data variables.product.prodname_dotcom_the_website%} 之前会搜索 {% data variables.product.product_location %} 上的每个操作。这可确保企业创建的任何自定义版本的操作优先于 {% data variables.product.prodname_dotcom_the_website%} 上的对应版本。
-自动停用在 {% data variables.product.prodname_dotcom_the_website %} 上访问的操作的命名空间，可阻止具有 {% data variables.product.product_location %} 访问权限的恶意用户进行中间人攻击的可能性。 首次使用对 {% data variables.product.prodname_dotcom_the_website %} 执行的操作时，该命名空间将在 {% data variables.product.product_location %} 中停用。 这将阻止任何用户在企业中创建与 {% data variables.product.prodname_dotcom_the_website %} 上的组织和存储库名称匹配的组织和存储库。 这可确保在工作流程运行时始终运行预期的操作。
+自动停用在 {% data variables.product.prodname_dotcom_the_website %} 上访问的操作的命名空间，可阻止具有 {% data variables.product.product_location %} 访问权限的恶意用户进行中间人攻击的可能性。首次使用对 {% data variables.product.prodname_dotcom_the_website %} 执行的操作时，该命名空间将在 {% data variables.product.product_location %} 中停用。这将阻止任何用户在企业中创建与 {% data variables.product.prodname_dotcom_the_website %} 上的组织和存储库名称匹配的组织和存储库。这可确保在工作流程运行时始终运行预期的操作。
使用 {% data variables.product.prodname_dotcom_the_website %} 中的操作后，如果要在 {% data variables.product.product_location %} 中创建具有相同名称的操作，首先需要使该组织和存储库的命名空间可用。
@@ -67,7 +67,7 @@ ms.locfileid: '145099990'
{% tip %}
- **提示：** 取消停用命名空间时，请务必尽快使用该名称创建新存储库。 如果在创建本地存储库之前，工作流程在 {% data variables.product.prodname_dotcom_the_website %} 上调用关联的操作，则命名空间将再次停用。 对于频繁运行的工作流程中使用的操作，您可能会发现命名空间在您有时间创建本地存储库之前再次停用。 在这种情况下，您可以暂时禁用相关工作流程，直到创建新存储库。
+ **提示：** 取消停用命名空间时，请务必尽快使用该名称创建新存储库。如果在创建本地存储库之前，工作流程在 {% data variables.product.prodname_dotcom_the_website %} 上调用关联的操作，则命名空间将再次停用。对于频繁运行的工作流程中使用的操作，您可能会发现命名空间在您有时间创建本地存储库之前再次停用。在这种情况下，您可以暂时禁用相关工作流程，直到创建新存储库。
{% endtip %}
diff --git a/translations/zh-CN/content/admin/github-actions/managing-access-to-actions-from-githubcom/manually-syncing-actions-from-githubcom.md b/translations/zh-CN/content/admin/github-actions/managing-access-to-actions-from-githubcom/manually-syncing-actions-from-githubcom.md
index 9b70f0bc9be3..04674b5f99ad 100644
--- a/translations/zh-CN/content/admin/github-actions/managing-access-to-actions-from-githubcom/manually-syncing-actions-from-githubcom.md
+++ b/translations/zh-CN/content/admin/github-actions/managing-access-to-actions-from-githubcom/manually-syncing-actions-from-githubcom.md
@@ -25,28 +25,28 @@ ms.locfileid: '145099988'
{% ifversion ghes or ghae %}
-推荐的允许从 {% data variables.product.prodname_dotcom_the_website %} 访问操作的方法是启用自动访问所有操作。 为此，可使用 {% data variables.product.prodname_github_connect %} 将 {% data variables.product.product_name %} 与 {% data variables.product.prodname_ghe_cloud %} 集成。 有关详细信息，请参阅“[使用 {% data variables.product.prodname_github_connect %} 启用对 {% data variables.product.prodname_dotcom_the_website %} 操作的自动访问](/enterprise/admin/github-actions/enabling-automatic-access-to-githubcom-actions-using-github-connect)。”
+推荐的允许从 {% data variables.product.prodname_dotcom_the_website %} 访问操作的方法是启用自动访问所有操作。为此，可使用 {% data variables.product.prodname_github_connect %} 将 {% data variables.product.product_name %} 与 {% data variables.product.prodname_ghe_cloud %} 集成。有关详细信息，请参阅“[使用 {% data variables.product.prodname_github_connect %} 启用对 {% data variables.product.prodname_dotcom_the_website %} 操作的自动访问](/enterprise/admin/github-actions/enabling-automatic-access-to-githubcom-actions-using-github-connect)。”
但是，如果想更严格地控制企业中允许的操作，{% else %}你{% endif %}可以按照本指南使用 {% data variables.product.company_short %} 的开源 [`actions-sync`](https://github.com/actions/actions-sync) 工具将各个操作存储库从 {% data variables.product.prodname_dotcom_the_website %} 同步到企业。
## 关于 `actions-sync` 工具
-`actions-sync` 工具必须在可以访问 {% data variables.product.prodname_dotcom_the_website %} API 和 {% data variables.product.product_name %} 实例的 API 的计算机上运行。 计算机不需要同时连接到两者。
+`actions-sync` 工具必须在可以访问 {% data variables.product.prodname_dotcom_the_website %} API 和 {% data variables.product.product_name %} 实例的 API 的计算机上运行。计算机不需要同时连接到两者。
-如果计算机可以同时访问这两个系统，则可以使用单一 `actions-sync sync` 命令进行同步。 如果一次只能访问一个系统，可以使用 `actions-sync pull` 和 `push` 命令。
+如果计算机可以同时访问这两个系统，则可以使用单一 `actions-sync sync` 命令进行同步。如果一次只能访问一个系统，可以使用 `actions-sync pull` 和 `push` 命令。
`actions-sync` 工具只能从存储在公共存储库中的 {% data variables.product.prodname_dotcom_the_website %} 下载操作。
{% ifversion ghes > 3.2 or ghae %} {% note %}
-注意：`actions-sync` 工具适用于未启用 {% data variables.product.prodname_github_connect %} 的系统。 如果在启用了 {% data variables.product.prodname_github_connect %} 的系统上运行该工具，则可能会看到错误 `The repository has been retired and cannot be reused`。 这表示工作流程已直接在 {% data variables.product.prodname_dotcom_the_website %} 上使用了该操作，并且命名空间已在 {% data variables.product.product_location %} 上停用。 有关详细信息，请参阅“[自动停用在 {% data variables.product.prodname_dotcom_the_website%} 上访问的操作的命名空间](/admin/github-actions/managing-access-to-actions-from-githubcom/enabling-automatic-access-to-githubcom-actions-using-github-connect#automatic-retirement-of-namespaces-for-actions-accessed-on-githubcom)”。
+注意：`actions-sync` 工具适用于未启用 {% data variables.product.prodname_github_connect %} 的系统。如果在启用了 {% data variables.product.prodname_github_connect %} 的系统上运行该工具，则可能会看到错误 `The repository has been retired and cannot be reused`。这表示工作流程已直接在 {% data variables.product.prodname_dotcom_the_website %} 上使用了该操作，并且命名空间已在 {% data variables.product.product_location %} 上停用。有关详细信息，请参阅“[自动停用在 {% data variables.product.prodname_dotcom_the_website%} 上访问的操作的命名空间](/admin/github-actions/managing-access-to-actions-from-githubcom/enabling-automatic-access-to-githubcom-actions-using-github-connect#automatic-retirement-of-namespaces-for-actions-accessed-on-githubcom)”。
{% endnote %} {% endif %}
## 先决条件
-* 在使用 `actions-sync` 工具之前，必须确保所有目标组织已经存在于企业中。 以下示例演示如何将操作同步到名为 `synced-actions` 的组织。 有关详细信息，请参阅“[从头开始创建新组织](/organizations/collaborating-with-groups-in-organizations/creating-a-new-organization-from-scratch)”。
-* 您必须在企业上创建可以创建并写入目标组织中的仓库的个人访问令牌 (PAT)。 有关详细信息，请参阅“[创建个人访问令牌](/github/authenticating-to-github/creating-a-personal-access-token)”。{% ifversion ghes %}
+* 在使用 `actions-sync` 工具之前，必须确保所有目标组织已经存在于企业中。以下示例演示如何将操作同步到名为 `synced-actions` 的组织。有关详细信息，请参阅“[从头开始创建新组织](/organizations/collaborating-with-groups-in-organizations/creating-a-new-organization-from-scratch)”。
+* 您必须在企业上创建可以创建并写入目标组织中的仓库的个人访问令牌 (PAT)。有关详细信息，请参阅“[创建个人访问令牌](/github/authenticating-to-github/creating-a-personal-access-token)”。{% ifversion ghes %}
* 如果想同步 {% data variables.product.product_location %} 上 `actions` 组织中的捆绑操作，你必须是 `actions` 组织的所有者。
{% note %}
@@ -55,7 +55,7 @@ ms.locfileid: '145099988'
{% endnote %}
- 站点管理员可以在管理 shell 中使用 `ghe-org-admin-promote` 命令将用户升级为捆绑的 `actions` 组织的所有者。 有关详细信息，请参阅“[访问管理 shell (SSH)](/admin/configuration/accessing-the-administrative-shell-ssh)”和“[`ghe-org-admin-promote`](/admin/configuration/command-line-utilities#ghe-org-admin-promote)”。
+ 站点管理员可以在管理 shell 中使用 `ghe-org-admin-promote` 命令将用户升级为捆绑的 `actions` 组织的所有者。有关详细信息，请参阅“[访问管理 shell (SSH)](/admin/configuration/accessing-the-administrative-shell-ssh)”和“[`ghe-org-admin-promote`](/admin/configuration/command-line-utilities#ghe-org-admin-promote)”。
```shell
ghe-org-admin-promote -u USERNAME -o actions
@@ -90,10 +90,10 @@ This example demonstrates using the `actions-sync` tool to sync an individual ac
* `--destination-url`：目标企业实例的 URL。
* `--repo-name`：要同步的操作存储库。其采用格式 `owner/repository:destination_owner/destination_repository`。
- * 上面的示例将 [`actions/stale`](https://github.com/actions/stale) 存储库同步到目标企业实例上的 `synced-actions/actions-stale` 存储库。 在运行上述命令之前，必须在企业中创建名为 `synced-actions` 的组织。
- * 如果省略 `:destination_owner/destination_repository`，工具将使用企业的原始所有者和存储库名称。 在运行命令之前，必须在企业中创建一个与操作的所有者名称匹配的新组织。 考虑使用一个中心组织来存储企业中同步的操作，因为这样在同步来自不同所有者的操作时，将无需创建多个新的组织。
- * 可以通过将 `--repo-name` 参数替换为 `--repo-name-list` 或 `--repo-name-list-file` 来同步多个操作。 有关详细信息，请参阅 [`actions-sync` README](https://github.com/actions/actions-sync#actions-sync)。
-1. 在企业中创建操作仓库后，企业中的人员可以使用目标仓库在其工作流程中引用操作。 对于上面显示的示例操作：
+ * 上面的示例将 [`actions/stale`](https://github.com/actions/stale) 存储库同步到目标企业实例上的 `synced-actions/actions-stale` 存储库。在运行上述命令之前，必须在企业中创建名为 `synced-actions` 的组织。
+ * 如果省略 `:destination_owner/destination_repository`，工具将使用企业的原始所有者和存储库名称。在运行命令之前，必须在企业中创建一个与操作的所有者名称匹配的新组织。考虑使用一个中心组织来存储企业中同步的操作，因为这样在同步来自不同所有者的操作时，将无需创建多个新的组织。
+ * 可以通过将 `--repo-name` 参数替换为 `--repo-name-list` 或 `--repo-name-list-file` 来同步多个操作。有关详细信息，请参阅 [`actions-sync` README](https://github.com/actions/actions-sync#actions-sync)。
+1. 在企业中创建操作仓库后，企业中的人员可以使用目标仓库在其工作流程中引用操作。对于上面显示的示例操作：
```yaml
uses: synced-actions/actions-stale@v1
diff --git a/translations/zh-CN/content/admin/github-actions/managing-access-to-actions-from-githubcom/setting-up-the-tool-cache-on-self-hosted-runners-without-internet-access.md b/translations/zh-CN/content/admin/github-actions/managing-access-to-actions-from-githubcom/setting-up-the-tool-cache-on-self-hosted-runners-without-internet-access.md
index c916d8030596..5ab8d1dc0ca8 100644
--- a/translations/zh-CN/content/admin/github-actions/managing-access-to-actions-from-githubcom/setting-up-the-tool-cache-on-self-hosted-runners-without-internet-access.md
+++ b/translations/zh-CN/content/admin/github-actions/managing-access-to-actions-from-githubcom/setting-up-the-tool-cache-on-self-hosted-runners-without-internet-access.md
@@ -27,21 +27,21 @@ ms.locfileid: '147529294'
{% data reusables.actions.enterprise-no-internet-actions %}
-大多数官方 {% data variables.product.prodname_dotcom %} 编写的操作都会自动与 {% data variables.product.product_name %} 捆绑在一起。 但是，没有 Internet 访问权限的自托管运行器需要一些配置，然后才能使用包含的 `actions/setup-LANGUAGE` 操作，例如 `setup-node`。
+大多数官方 {% data variables.product.prodname_dotcom %} 编写的操作都会自动与 {% data variables.product.product_name %} 捆绑在一起。但是，没有 Internet 访问权限的自托管运行器需要一些配置，然后才能使用包含的 `actions/setup-LANGUAGE` 操作，例如 `setup-node`。
-`actions/setup-LANGUAGE` 操作通常需要访问 Internet 才能将所需的环境二进制文件下载到运行器的工具缓存中。 没有互联网连接的自托管运行器无法下载二进制文件，所以您必须手动填充运行器上的工具缓存。
+`actions/setup-LANGUAGE` 操作通常需要访问 Internet 才能将所需的环境二进制文件下载到运行器的工具缓存中。没有互联网连接的自托管运行器无法下载二进制文件，所以您必须手动填充运行器上的工具缓存。
您可以通过在 {% data variables.product.prodname_dotcom_the_website %} 上运行 {% data variables.product.prodname_actions %} 工作流程来填充运行器工具缓存，该工作流程将 {% data variables.product.prodname_dotcom %} 托管的运行器的工具缓存作为项目上传，然后可以在互联网断开的自托管运行器上传输和提取。
{% note %}
-注意：你只能对拥有相同操作系统和架构的自托管运行器使用 {% data variables.product.prodname_dotcom %} 托管的运行器工具缓存。 例如，如果你使用 `ubuntu-22.04` {% data variables.product.prodname_dotcom %} 托管的运行器生成工具缓存，则自托管运行器必须是 64 位 Ubuntu 22.04 计算机。 若要详细了解 {% data variables.product.prodname_dotcom %} 托管的运行器，请参阅“[关于 {% data variables.product.prodname_dotcom %} 托管的运行器](/free-pro-team@latest/actions/using-github-hosted-runners/about-github-hosted-runners#supported-runners-and-hardware-resources)”。
+注意：你只能对拥有相同操作系统和架构的自托管运行器使用 {% data variables.product.prodname_dotcom %} 托管的运行器工具缓存。例如，如果你使用 `ubuntu-22.04` {% data variables.product.prodname_dotcom %} 托管的运行器生成工具缓存，则自托管运行器必须是 64 位 Ubuntu 22.04 计算机。若要详细了解 {% data variables.product.prodname_dotcom %} 托管的运行器，请参阅“[关于 {% data variables.product.prodname_dotcom %} 托管的运行器](/free-pro-team@latest/actions/using-github-hosted-runners/about-github-hosted-runners#supported-runners-and-hardware-resources)”。
{% endnote %}
## 先决条件
-* 确定自托管运行器需要哪些开发环境。 下面的示例演示如何使用 Node.js 版本 10 和 12 填充 `setup-node` 操作的工具缓存。
+* 确定自托管运行器需要哪些开发环境。下面的示例演示如何使用 Node.js 版本 10 和 12 填充 `setup-node` 操作的工具缓存。
* 访问可用于运行工作流程的 {% data variables.product.prodname_dotcom_the_website %} 上的仓库。
* 访问自托管运行器的文件系统以填充工具缓存文件夹。
@@ -80,8 +80,8 @@ ms.locfileid: '147529294'
with:
path: {% raw %}${{runner.tool_cache}}/tool_cache.tar.gz{% endraw %}
```
-1. 从工作流程运行下载工具缓存构件。 有关下载项目的说明，请参阅“[下载工作流项目](/actions/managing-workflow-runs/downloading-workflow-artifacts)”。
-1. 将工具缓存构件传输到自托管的运行器，并将其提取到本地工具缓存目录。 默认工具缓存目录为 `RUNNER_DIR/_work/_tool`。 如果运行器尚未处理任何作业，则可能需要创建 `_work/_tool` 目录。
+1. 从工作流程运行下载工具缓存构件。有关下载项目的说明，请参阅“[下载工作流项目](/actions/managing-workflow-runs/downloading-workflow-artifacts)”。
+1. 将工具缓存构件传输到自托管的运行器，并将其提取到本地工具缓存目录。默认工具缓存目录为 `RUNNER_DIR/_work/_tool`。如果运行器尚未处理任何作业，则可能需要创建 `_work/_tool` 目录。
提取上述示例中上传的工具缓存构件后，自托管运行器上应具有类似于以下示例的目录结构：
@@ -98,4 +98,4 @@ ms.locfileid: '147529294'
└── ...
```
-没有 Internet 访问权限的自托管运行器现在应该能够使用 `setup-node` 操作。 如果遇到问题，请确保已为工作流程填充了正确的工具缓存。 例如，如果需要使用 `setup-python` 操作，则需要通过要使用的 Python 环境填充工具缓存。
+没有 Internet 访问权限的自托管运行器现在应该能够使用 `setup-node` 操作。如果遇到问题，请确保已为工作流程填充了正确的工具缓存。例如，如果需要使用 `setup-python` 操作，则需要通过要使用的 Python 环境填充工具缓存。
diff --git a/translations/zh-CN/content/admin/github-actions/managing-access-to-actions-from-githubcom/using-the-latest-version-of-the-official-bundled-actions.md b/translations/zh-CN/content/admin/github-actions/managing-access-to-actions-from-githubcom/using-the-latest-version-of-the-official-bundled-actions.md
index bc3f23633f02..f675618cc774 100644
--- a/translations/zh-CN/content/admin/github-actions/managing-access-to-actions-from-githubcom/using-the-latest-version-of-the-official-bundled-actions.md
+++ b/translations/zh-CN/content/admin/github-actions/managing-access-to-actions-from-githubcom/using-the-latest-version-of-the-official-bundled-actions.md
@@ -21,22 +21,22 @@ ms.locfileid: '145099987'
---
{% data reusables.actions.enterprise-beta %} {% data reusables.actions.enterprise-github-hosted-runners %}
-您的企业实例包含一些您可以在工作流程中使用的内置操作。 有关捆绑操作的详细信息，请参阅“[与你的企业实例捆绑的正式操作](/admin/github-actions/about-using-actions-in-your-enterprise#official-actions-bundled-with-your-enterprise-instance)”。
+您的企业实例包含一些您可以在工作流程中使用的内置操作。有关捆绑操作的详细信息，请参阅“[与你的企业实例捆绑的正式操作](/admin/github-actions/about-using-actions-in-your-enterprise#official-actions-bundled-with-your-enterprise-instance)”。
-这些捆绑的操作是在 https://github.com/actions 上找到的正式操作的即时快照；因此，这些操作可能有更新的版本。 可以使用 `actions-sync` 工具更新这些操作，也可以配置 {% data variables.product.prodname_github_connect %} 以允许访问 {% data variables.product.prodname_dotcom_the_website %} 上的最新操作。 后续部分将介绍这些选项。
+这些捆绑的操作是在 https://github.com/actions 上找到的正式操作的即时快照；因此，这些操作可能有更新的版本。可以使用 `actions-sync` 工具更新这些操作，也可以配置 {% data variables.product.prodname_github_connect %} 以允许访问 {% data variables.product.prodname_dotcom_the_website %} 上的最新操作。后续部分将介绍这些选项。
## 使用 `actions-sync` 更新捆绑的操作
-若要更新捆绑操作，可以使用 `actions-sync` 工具更新快照。 有关使用 `actions-sync` 的详细信息，请参阅“[从 {% data variables.product.prodname_dotcom_the_website %} 手动同步操作](/admin/github-actions/manually-syncing-actions-from-githubcom)”。
+若要更新捆绑操作，可以使用 `actions-sync` 工具更新快照。有关使用 `actions-sync` 的详细信息，请参阅“[从 {% data variables.product.prodname_dotcom_the_website %} 手动同步操作](/admin/github-actions/manually-syncing-actions-from-githubcom)”。
## 使用 {% data variables.product.prodname_github_connect %} 访问最新操作
-您可以使用 {% data variables.product.prodname_github_connect %} 允许 {% data variables.product.product_name %} 使用来自 {% data variables.product.prodname_dotcom_the_website %} 的操作。 有关详细信息，请参阅“[使用 {% data variables.product.prodname_github_connect %} 启用对 {% data variables.product.prodname_dotcom_the_website %} 操作的自动访问](/admin/github-actions/enabling-automatic-access-to-githubcom-actions-using-github-connect)。”
+您可以使用 {% data variables.product.prodname_github_connect %} 允许 {% data variables.product.product_name %} 使用来自 {% data variables.product.prodname_dotcom_the_website %} 的操作。有关详细信息，请参阅“[使用 {% data variables.product.prodname_github_connect %} 启用对 {% data variables.product.prodname_dotcom_the_website %} 操作的自动访问](/admin/github-actions/enabling-automatic-access-to-githubcom-actions-using-github-connect)。”
-配置 {% data variables.product.prodname_github_connect %} 后，你可以在实例上的 `actions` 组织中删除其本地存储库，以使用最新版本的操作。 例如，如果企业实例正在使用 `actions/checkout` 操作的 `v1`，并且你需要使用企业实例上不可用的 `{% data reusables.actions.action-checkout %}`，请执行以下步骤以能够使用 {% data variables.product.prodname_dotcom_the_website %} 中的最新 `checkout` 操作：
+配置 {% data variables.product.prodname_github_connect %} 后，你可以在实例上的 `actions` 组织中删除其本地存储库，以使用最新版本的操作。例如，如果企业实例正在使用 `actions/checkout` 操作的 `v1`，并且你需要使用企业实例上不可用的 `{% data reusables.actions.action-checkout %}`，请执行以下步骤以能够使用 {% data variables.product.prodname_dotcom_the_website %} 中的最新 `checkout` 操作：
1. 从 {% data variables.product.product_name %} 上的企业所有者帐户中，导航到要从操作组织中删除的存储库（在此示例中为 `checkout`）。
-1. 默认情况下，站点管理员不是捆绑的操作组织的所有者。 若要获取删除 `checkout` 存储库所需的访问权限，必须使用站点管理工具。 在该仓库中任何页面的右上角单击 {% octicon "rocket" aria-label="The rocket ship" %}。
+1. 默认情况下，站点管理员不是捆绑的操作组织的所有者。若要获取删除 `checkout` 存储库所需的访问权限，必须使用站点管理工具。在该仓库中任何页面的右上角单击 {% octicon "rocket" aria-label="The rocket ship" %}。
1. 单击 {% octicon "shield-lock" %}“安全性”以查看存储库的安全概述。
@@ -44,16 +44,16 @@ ms.locfileid: '145099987'
1. 在“原因”下，键入解锁存储库的原因，然后单击“解锁” 。
-1. 现在，存储库已解锁，你可以离开网站管理员页面，并删除`actions` 组织中的存储库。 在页面顶部，单击存储库名称，在此示例中单击“签出”以返回到摘要页。
+1. 现在，存储库已解锁，你可以离开网站管理员页面，并删除`actions` 组织中的存储库。在页面顶部，单击存储库名称，在此示例中单击“签出”以返回到摘要页。
1. 在“存储库信息”下，单击“查看代码”以离开站点管理员页面并显示 `checkout` 存储库。
-1. 删除 `actions` 组织中的 `checkout` 存储库。 有关如何删除存储库的信息，请参阅“[删除存储库](/github/administering-a-repository/deleting-a-repository)”。
+1. 删除 `actions` 组织中的 `checkout` 存储库。有关如何删除存储库的信息，请参阅“[删除存储库](/github/administering-a-repository/deleting-a-repository)”。
1. 将工作流的 YAML 配置为使用 `{% data reusables.actions.action-checkout %}`。
1. 每次运行工作流时，运行器都将使用来自 {% data variables.product.prodname_dotcom_the_website %} 的指定版本的 `actions/checkout`。
{% ifversion ghes > 3.2 or ghae %} {% note %}
- 注意：首次从 {% data variables.product.prodname_dotcom_the_website %} 使用 `checkout` 操作时，`actions/checkout` 命名空间会在 {% data variables.product.product_location %} 上自动停用。 如果要还原为使用操作的本地副本，则首先需要从停用中删除命名空间。 有关详细信息，请参阅“[自动停用在 {% data variables.product.prodname_dotcom_the_website%} 上访问的操作的命名空间](/admin/github-actions/managing-access-to-actions-from-githubcom/enabling-automatic-access-to-githubcom-actions-using-github-connect#automatic-retirement-of-namespaces-for-actions-accessed-on-githubcom)”。
+ 注意：首次从 {% data variables.product.prodname_dotcom_the_website %} 使用 `checkout` 操作时，`actions/checkout` 命名空间会在 {% data variables.product.product_location %} 上自动停用。如果要还原为使用操作的本地副本，则首先需要从停用中删除命名空间。有关详细信息，请参阅“[自动停用在 {% data variables.product.prodname_dotcom_the_website%} 上访问的操作的命名空间](/admin/github-actions/managing-access-to-actions-from-githubcom/enabling-automatic-access-to-githubcom-actions-using-github-connect#automatic-retirement-of-namespaces-for-actions-accessed-on-githubcom)”。
{% endnote %} {% endif %}
diff --git a/translations/zh-CN/content/admin/github-actions/using-github-actions-in-github-ae/using-actions-in-github-ae.md b/translations/zh-CN/content/admin/github-actions/using-github-actions-in-github-ae/using-actions-in-github-ae.md
index 6f88be6655f8..6c58c0f498e4 100644
--- a/translations/zh-CN/content/admin/github-actions/using-github-actions-in-github-ae/using-actions-in-github-ae.md
+++ b/translations/zh-CN/content/admin/github-actions/using-github-actions-in-github-ae/using-actions-in-github-ae.md
@@ -17,14 +17,14 @@ ms.contentlocale: zh-CN
ms.lasthandoff: 09/10/2022
ms.locfileid: '145099985'
---
-{% data variables.product.prodname_actions %} 工作流可使用操作，它们是一些单独的任务，可以组合这些操作以创建作业并自定义工作流。 您可以创建自己的操作，或者使用和自定义 {% data variables.product.prodname_dotcom %} 社区分享的操作。
+{% data variables.product.prodname_actions %} 工作流可使用操作，它们是一些单独的任务，可以组合这些操作以创建作业并自定义工作流。您可以创建自己的操作，或者使用和自定义 {% data variables.product.prodname_dotcom %} 社区分享的操作。
## 与 {% data variables.product.prodname_ghe_managed %} 捆绑的官方操作
-大多数 {% data variables.product.prodname_dotcom %} 编写的官方操作都会自动与 {% data variables.product.prodname_ghe_managed %} 捆绑，并且会在某个时间点从 {% data variables.product.prodname_marketplace %} 捕获。 当你的 {% data variables.product.prodname_ghe_managed %} 实例更新时，捆绑的官方操作也会更新。
+大多数 {% data variables.product.prodname_dotcom %} 编写的官方操作都会自动与 {% data variables.product.prodname_ghe_managed %} 捆绑，并且会在某个时间点从 {% data variables.product.prodname_marketplace %} 捕获。当你的 {% data variables.product.prodname_ghe_managed %} 实例更新时，捆绑的官方操作也会更新。
-捆绑的官方操作包括 `actions/checkout`、`actions/upload-artifact`、`actions/download-artifact`、`actions/labeler` 和各种 `actions/setup-` 操作等。 要查看包含哪些官方操作，请在您的实例中浏览到以下组织：
+捆绑的官方操作包括 `actions/checkout`、`actions/upload-artifact`、`actions/download-artifact`、`actions/labeler` 和各种 `actions/setup-` 操作等。要查看包含哪些官方操作，请在您的实例中浏览到以下组织：
- https://HOSTNAME/actions
- https://HOSTNAME/github
-每个操作的文件都保存在 `actions` 和 `github` 组织的存储库中。 每个操作仓库都包含必要的标签、分支和提交 SHA，您的工作流可以使用它们来引用操作。
+每个操作的文件都保存在 `actions` 和 `github` 组织的存储库中。每个操作仓库都包含必要的标签、分支和提交 SHA，您的工作流可以使用它们来引用操作。
diff --git a/translations/zh-CN/content/admin/identity-and-access-management/managing-iam-for-your-enterprise/allowing-built-in-authentication-for-users-outside-your-provider.md b/translations/zh-CN/content/admin/identity-and-access-management/managing-iam-for-your-enterprise/allowing-built-in-authentication-for-users-outside-your-provider.md
index 3b54b46a51b1..6939350bd728 100644
--- a/translations/zh-CN/content/admin/identity-and-access-management/managing-iam-for-your-enterprise/allowing-built-in-authentication-for-users-outside-your-provider.md
+++ b/translations/zh-CN/content/admin/identity-and-access-management/managing-iam-for-your-enterprise/allowing-built-in-authentication-for-users-outside-your-provider.md
@@ -25,15 +25,15 @@ ms.locfileid: '147064432'
---
## 关于对提供程序覆盖范围之外的用户进行内置身份验证
-默认情况下，如果为 {% data variables.product.product_name %} 启用外部身份验证，将为实例禁用内置身份验证。 有关详细信息，请参阅“[关于企业身份验证](/admin/identity-and-access-management/managing-iam-for-your-enterprise/about-authentication-for-your-enterprise#external-authentication)”。
+默认情况下，如果为 {% data variables.product.product_name %} 启用外部身份验证，将为实例禁用内置身份验证。有关详细信息，请参阅“[关于企业身份验证](/admin/identity-and-access-management/managing-iam-for-your-enterprise/about-authentication-for-your-enterprise#external-authentication)”。
-如果无法将特定帐户（例如承包商或计算机用户的帐户）添加到外部验证提供程序，则可以配置回退身份验证。 回退身份验证允许对外部用户进行内置身份验证，并在验证提供程序不可用时访问备用帐户。
+如果无法将特定帐户（例如承包商或计算机用户的帐户）添加到外部验证提供程序，则可以配置回退身份验证。回退身份验证允许对外部用户进行内置身份验证，并在验证提供程序不可用时访问备用帐户。
-如果配置了内置身份验证并且某位用户使用 SAML 或 CAS 成功进行了身份验证，则该用户将无法使用用户名和密码进行身份验证。 如果用户使用 LDAP 成功地完成身份验证，凭据将不再被视为内部凭据。
+如果配置了内置身份验证并且某位用户使用 SAML 或 CAS 成功进行了身份验证，则该用户将无法使用用户名和密码进行身份验证。如果用户使用 LDAP 成功地完成身份验证，凭据将不再被视为内部凭据。
{% warning %}
-警告：如果你禁用内置身份验证，则必须单独挂起不应具有实例访问权限的任何用户。 有关详细信息，请参阅“[挂起和取消挂起用户](/enterprise/admin/guides/user-management/suspending-and-unsuspending-users)”。
+警告：如果你禁用内置身份验证，则必须单独挂起不应具有实例访问权限的任何用户。有关详细信息，请参阅“[挂起和取消挂起用户](/enterprise/admin/guides/user-management/suspending-and-unsuspending-users)”。
{% endwarning %}
diff --git a/translations/zh-CN/content/admin/identity-and-access-management/managing-iam-for-your-enterprise/changing-authentication-methods.md b/translations/zh-CN/content/admin/identity-and-access-management/managing-iam-for-your-enterprise/changing-authentication-methods.md
index 8cde223bc2ca..31fb454d72e0 100644
--- a/translations/zh-CN/content/admin/identity-and-access-management/managing-iam-for-your-enterprise/changing-authentication-methods.md
+++ b/translations/zh-CN/content/admin/identity-and-access-management/managing-iam-for-your-enterprise/changing-authentication-methods.md
@@ -25,7 +25,7 @@ ms.locfileid: '147882689'
---
更改身份验证方法时，{% data variables.product.product_location %} 上的用户帐户将保留，只要他们的用户名没有发生变化，用户就可以继续登录原来的帐户。
-如果新的身份验证方法更改了用户名，将创建新帐户。 作为管理员，可以通过站点管理员设置或使用[用户管理 API](/rest/reference/enterprise-admin#update-the-username-for-a-user) 重命名用户。
+如果新的身份验证方法更改了用户名，将创建新帐户。作为管理员，可以通过站点管理员设置或使用[用户管理 API](/rest/reference/enterprise-admin#update-the-username-for-a-user) 重命名用户。
您应当考虑的其他问题包括：
@@ -35,14 +35,14 @@ ms.locfileid: '147882689'
* **团队成员身份：** 只有 LDAP 可让你从目录服务器 [控制团队成员身份](/enterprise/admin/authentication/using-ldap#configuring-ldap-with-your-github-enterprise-server-instance)。
-* **用户挂起：** 当你使用 LDAP 进行身份验证时，可以通过受限制的组控制对 {% data variables.product.prodname_ghe_server %} 的访问权限。 在切换到 LDAP 后，如果配置受限制的组，那么不属于其中任何一个组的现有用户将被挂起。 在用户登录或下一次 LDAP 同步期间将发生挂起。
+* **用户挂起：** 当你使用 LDAP 进行身份验证时，可以通过受限制的组控制对 {% data variables.product.prodname_ghe_server %} 的访问权限。在切换到 LDAP 后，如果配置受限制的组，那么不属于其中任何一个组的现有用户将被挂起。在用户登录或下一次 LDAP 同步期间将发生挂起。
* **组成员身份：** 当你使用 LDAP 进行身份验证时，系统会根据受限制的组成员身份和 Active Directory 中的帐户状态自动 [挂起和取消挂起](/enterprise/admin/guides/user-management/suspending-and-unsuspending-users)。
-* **Git 身份验证：** SAML 和 CAS 仅支持通过 HTTP 或 HTTPS 使用 [个人访问令牌](/articles/creating-an-access-token-for-command-line-use)进行的 Git 身份验证。 不支持通过 HTTP 或 HTTPS 进行的密码身份验证。 LDAP 默认支持基于密码的 Git 身份验证，但我们建议你[禁用该方法](/enterprise/admin/authentication/using-ldap#disabling-password-authentication-for-git-operations)，并强制通过个人访问令牌或 SSH 密钥进行身份验证。
+* **Git 身份验证：** SAML 和 CAS 仅支持通过 HTTP 或 HTTPS 使用 [个人访问令牌](/articles/creating-an-access-token-for-command-line-use)进行的 Git 身份验证。不支持通过 HTTP 或 HTTPS 进行的密码身份验证。LDAP 默认支持基于密码的 Git 身份验证，但我们建议你[禁用该方法](/enterprise/admin/authentication/using-ldap#disabling-password-authentication-for-git-operations)，并强制通过个人访问令牌或 SSH 密钥进行身份验证。
-* **API 身份验证：** SAML 和 CAS 仅支持使用 [个人访问令牌](/articles/creating-an-access-token-for-command-line-use)进行的 API 身份验证。 不支持基本身份验证。
+* **API 身份验证：** SAML 和 CAS 仅支持使用 [个人访问令牌](/articles/creating-an-access-token-for-command-line-use)进行的 API 身份验证。不支持基本身份验证。
* **双因素身份验证：** {% data reusables.enterprise_user_management.external_auth_disables_2fa %}
-* **对在外部身份验证提供者中无帐户的用户进行身份验证：** 你可以邀请用户在 {% data variables.product.product_location %} 中进行身份验证，而无需将他们添加到标识提供者中。 有关详细信息，请参阅“[允许对提供者外部的用户使用内置身份验证](/admin/identity-and-access-management/managing-iam-for-your-enterprise/allowing-built-in-authentication-for-users-outside-your-provider)”。
+* **对在外部身份验证提供者中无帐户的用户进行身份验证：** 你可以邀请用户在 {% data variables.product.product_location %} 中进行身份验证，而无需将他们添加到标识提供者中。有关详细信息，请参阅“[允许对提供者外部的用户使用内置身份验证](/admin/identity-and-access-management/managing-iam-for-your-enterprise/allowing-built-in-authentication-for-users-outside-your-provider)”。
diff --git a/translations/zh-CN/content/admin/identity-and-access-management/managing-iam-for-your-enterprise/troubleshooting-identity-and-access-management-for-your-enterprise.md b/translations/zh-CN/content/admin/identity-and-access-management/managing-iam-for-your-enterprise/troubleshooting-identity-and-access-management-for-your-enterprise.md
index 85a5b14345dd..7336616bb8a1 100644
--- a/translations/zh-CN/content/admin/identity-and-access-management/managing-iam-for-your-enterprise/troubleshooting-identity-and-access-management-for-your-enterprise.md
+++ b/translations/zh-CN/content/admin/identity-and-access-management/managing-iam-for-your-enterprise/troubleshooting-identity-and-access-management-for-your-enterprise.md
@@ -23,7 +23,7 @@ ms.locfileid: '147093161'
---
## 用户名冲突
-{% ifversion ghec %}如果企业使用 {% data variables.product.prodname_emus %}，{% endif %}{% data variables.product.product_name %} 会规范化标识提供者 (IdP) 提供的标识符，以在 {% data variables.product.prodname_dotcom %} 上创建每个人员的用户名。 如果多个帐户被规范化为同一个 {% data variables.product.prodname_dotcom %} 用户名，则会发生用户名冲突，并且只会创建第一个用户帐户。 有关详细信息，请参阅“[外部身份验证的用户名注意事项](/admin/identity-and-access-management/managing-iam-for-your-enterprise/username-considerations-for-external-authentication)”。
+{% ifversion ghec %}如果企业使用 {% data variables.product.prodname_emus %}，{% endif %}{% data variables.product.product_name %} 会规范化标识提供者 (IdP) 提供的标识符，以在 {% data variables.product.prodname_dotcom %} 上创建每个人员的用户名。如果多个帐户被规范化为同一个 {% data variables.product.prodname_dotcom %} 用户名，则会发生用户名冲突，并且只会创建第一个用户帐户。有关详细信息，请参阅“[外部身份验证的用户名注意事项](/admin/identity-and-access-management/managing-iam-for-your-enterprise/username-considerations-for-external-authentication)”。
{% ifversion ghec %}
## 切换身份验证配置时出错
@@ -35,7 +35,7 @@ ms.locfileid: '147093161'
## 当 SSO 不可用时访问企业
-当标识提供者 IdP 的配置错误或问题阻止你使用 SSO 时，可以使用恢复代码访问你的企业。 有关详细信息，请参阅“[在标识提供者不可用时访问企业帐户](/admin/identity-and-access-management/managing-recovery-codes-for-your-enterprise/accessing-your-enterprise-account-if-your-identity-provider-is-unavailable)”。
+当标识提供者 IdP 的配置错误或问题阻止你使用 SSO 时，可以使用恢复代码访问你的企业。有关详细信息，请参阅“[在标识提供者不可用时访问企业帐户](/admin/identity-and-access-management/managing-recovery-codes-for-your-enterprise/accessing-your-enterprise-account-if-your-identity-provider-is-unavailable)”。
{% endif %}
## SAML 身份验证错误
diff --git a/translations/zh-CN/content/admin/identity-and-access-management/managing-iam-for-your-enterprise/username-considerations-for-external-authentication.md b/translations/zh-CN/content/admin/identity-and-access-management/managing-iam-for-your-enterprise/username-considerations-for-external-authentication.md
index aa4fd7249580..b16e66bcd29a 100644
--- a/translations/zh-CN/content/admin/identity-and-access-management/managing-iam-for-your-enterprise/username-considerations-for-external-authentication.md
+++ b/translations/zh-CN/content/admin/identity-and-access-management/managing-iam-for-your-enterprise/username-considerations-for-external-authentication.md
@@ -23,7 +23,7 @@ ms.locfileid: '147717995'
---
{% ifversion ghec %} {% note %}
-注意：本文仅适用于 {% data variables.product.prodname_emus %}。 如果使用 {% data variables.product.prodname_ghe_cloud %} 而不使用 {% data variables.product.prodname_emus %}，则用户名由用户创建，而不是由 {% data variables.product.prodname_dotcom %} 创建。
+注意：本文仅适用于 {% data variables.product.prodname_emus %}。如果使用 {% data variables.product.prodname_ghe_cloud %} 而不使用 {% data variables.product.prodname_emus %}，则用户名由用户创建，而不是由 {% data variables.product.prodname_dotcom %} 创建。
{% endnote %} {% endif %}
@@ -31,15 +31,15 @@ ms.locfileid: '147717995'
{% ifversion ghes %}
-可以使用 CAS、LDAP 或 SAML 为 {% data variables.product.product_name %} 配置外部身份验证。 有关详细信息，请参阅“[关于企业身份验证](/admin/identity-and-access-management/managing-iam-for-your-enterprise/about-authentication-for-your-enterprise#authentication-methods-for-github-enterprise-server)”。
+可以使用 CAS、LDAP 或 SAML 为 {% data variables.product.product_name %} 配置外部身份验证。有关详细信息，请参阅“[关于企业身份验证](/admin/identity-and-access-management/managing-iam-for-your-enterprise/about-authentication-for-your-enterprise#authentication-methods-for-github-enterprise-server)”。
如果使用外部身份验证，当用户首次通过外部身份验证系统登录 {% data variables.product.product_location %} 时，{% data variables.product.product_location %} 会自动为每个用户创建一个用户名。
{% elsif ghec %}
-如果使用具有 {% data variables.product.prodname_emus %} 的企业，则企业成员将通过 SAML 标识提供者 (IdP) 进行身份验证以访问 {% data variables.product.prodname_dotcom %}。 有关详细信息，请参阅“[关于 {% data variables.product.prodname_emus %}](/admin/identity-and-access-management/using-enterprise-managed-users-and-saml-for-iam/about-enterprise-managed-users)”和“[关于企业身份验证](/admin/identity-and-access-management/managing-iam-for-your-enterprise/about-authentication-for-your-enterprise#authentication-methods-for-github-enterprise-server)”。
+如果使用具有 {% data variables.product.prodname_emus %} 的企业，则企业成员将通过 SAML 标识提供者 (IdP) 进行身份验证以访问 {% data variables.product.prodname_dotcom %}。有关详细信息，请参阅“[关于 {% data variables.product.prodname_emus %}](/admin/identity-and-access-management/using-enterprise-managed-users-and-saml-for-iam/about-enterprise-managed-users)”和“[关于企业身份验证](/admin/identity-and-access-management/managing-iam-for-your-enterprise/about-authentication-for-your-enterprise#authentication-methods-for-github-enterprise-server)”。
-{% data variables.product.product_name %} 通过规范 IdP 提供的标识符，在通过 SCIM 预配用户帐户时自动为每个用户创建用户名。 如果将多个标识符规范化为相同的用户名，则会发生用户名冲突，并且将仅创建第一个用户帐户。 可以通过更改 IdP 来解决用户名冲突，以便规范化的用户名是唯一的。
+{% data variables.product.product_name %} 通过规范 IdP 提供的标识符，在通过 SCIM 预配用户帐户时自动为每个用户创建用户名。如果将多个标识符规范化为相同的用户名，则会发生用户名冲突，并且将仅创建第一个用户帐户。可以通过更改 IdP 来解决用户名冲突，以便规范化的用户名是唯一的。
{% elsif ghae %}
@@ -50,22 +50,22 @@ ms.locfileid: '147717995'
{% ifversion ghec %}
## 关于 {% data variables.product.prodname_managed_users %} 的用户名
-创建 {% data variables.product.prodname_emu_enterprise %} 后，需要选择一个短代码作为企业成员用户名的后缀。 {% data reusables.enterprise-accounts.emu-shortcode %} 配置 SAML SSO 的设置用户的用户名格式为 @SHORT-CODE_admin 。
+创建 {% data variables.product.prodname_emu_enterprise %} 后，需要选择一个短代码作为企业成员用户名的后缀。 {% data reusables.enterprise-accounts.emu-shortcode %} 配置 SAML SSO 的设置用户的用户名格式为 @SHORT-CODE_admin。
-通过标识提供者预配新用户时，新的 {% data variables.product.prodname_managed_user %} 将有一个 {% data variables.product.prodname_dotcom %} 用户名，格式为 @IDP-USERNAME_SHORT-CODE 。 IDP-USERNAME 组件是通过规范从 IdP 发送的 SCIM `userName` 特性值而形成的。
+通过标识提供者预配新用户时，新的 {% data variables.product.prodname_managed_user %} 将有一个 {% data variables.product.prodname_dotcom %} 用户名，格式为 @IDP-USERNAME_SHORT-CODE。IDP-USERNAME 组件是通过规范从 IdP 发送的 SCIM `userName` 特性值而形成的。
| 标识提供者 | {% data variables.product.prodname_dotcom %} 用户名 |
|-----------------------------------|----------------------|
-| Azure Active Directory (Azure AD)租户 | IDP-USERNAME 是通过规范 UPN（用户主体名称）中 `@` 字符之前的字符而形成的，不包括来宾帐户的 `#EXT#`。 |
+| Azure Active Directory (Azure AD) 租户 | IDP-USERNAME 是通过规范 UPN（用户主体名称）中 `@` 字符之前的字符而形成的，不包括来宾帐户的 `#EXT#`。 |
| Okta | IDP-USERNAME 是 IdP 提供的规范化用户名属性。 |
-这些规则可能会导致 IdP 为多个用户提供相同的 IDP-USERNAME。 例如，对于 Azure AD，以下 UPN 将产生相同的用户名：
+这些规则可能会导致 IdP 为多个用户提供相同的 IDP-USERNAME。例如，对于 Azure AD，以下 UPN 将产生相同的用户名：
- `bob@contoso.com`
- `bob@fabrikam.com`
- `bob#EXT#fabrikamcom@contoso.com`
-这将导致用户名冲突，并且只会预配第一个用户。 有关详细信息，请参阅“[解决用户名冲突](#resolving-username-conflicts)”。
+这将导致用户名冲突，并且只会预配第一个用户。有关详细信息，请参阅“[解决用户名冲突](#resolving-username-conflicts)”。
{% endif %}
用户名{% ifversion ghec %}，包括下划线和短代码，{% endif %}不得超过 39 个字符。
@@ -74,16 +74,16 @@ ms.locfileid: '147717995'
{% ifversion ghes or ghae %}{% data variables.product.product_name %}{% elsif ghec %}{% data variables.product.prodname_dotcom_the_website %}{% endif %} 上的用户帐户的用户名只能包含字母数字字符和短划线 (`-`)。
-{% ifversion ghec %} 配置 SAML 身份验证时，{% data variables.product.product_name %} 使用从 IdP 发送的 SCIM `userName` 特性值来确定 {% data variables.product.prodname_dotcom_the_website %} 上相应用户帐户的用户名。 如果此值包含不受支持的字符，{% data variables.product.product_name %} 将按照以下规则规范化用户名。
-{% elsif ghes %} 配置 CAS、LDAP 或 SAML 身份验证时，{% data variables.product.product_name %} 使用外部身份验证提供程序上用户帐户的标识符来确定 {% data variables.product.product_name %} 上相应用户帐户的用户名。 如果此标识符包含不受支持的字符，{% data variables.product.product_name %} 将按照以下规则规范化用户名。
-{% elsif ghae %} 配置 SAML 身份验证时，{% data variables.product.product_name %} 使用 IdP 上用户帐户的标识符来确定 {% data variables.product.product_name %} 上相应用户帐户的用户名。 如果此标识符包含不受支持的字符，{% data variables.product.product_name %} 将按照以下规则规范化用户名。
+{% ifversion ghec %} 配置 SAML 身份验证时，{% data variables.product.product_name %} 使用从 IdP 发送的 SCIM `userName` 特性值来确定 {% data variables.product.prodname_dotcom_the_website %} 上相应用户帐户的用户名。如果此值包含不受支持的字符，{% data variables.product.product_name %} 将按照以下规则规范化用户名。
+{% elsif ghes %} 配置 CAS、LDAP 或 SAML 身份验证时，{% data variables.product.product_name %} 使用外部身份验证提供程序上用户帐户的标识符来确定 {% data variables.product.product_name %} 上相应用户帐户的用户名。如果此标识符包含不受支持的字符，{% data variables.product.product_name %} 将按照以下规则规范化用户名。
+{% elsif ghae %} 配置 SAML 身份验证时，{% data variables.product.product_name %} 使用 IdP 上用户帐户的标识符来确定 {% data variables.product.product_name %} 上相应用户帐户的用户名。如果此标识符包含不受支持的字符，{% data variables.product.product_name %} 将按照以下规则规范化用户名。
{% endif %}
-1. {% data variables.product.product_name %} 会将帐户用户名中的所有非字母数字字符规范化为短划线。 例如，用户名 `mona.the.octocat` 将规范化为 `mona-the-octocat`。 请注意，标准化的用户名也不能以短划线开头或结尾。 它们还不能包含两个连续的短划线。
+1. {% data variables.product.product_name %} 会将帐户用户名中的所有非字母数字字符规范化为短划线。例如，用户名 `mona.the.octocat` 将规范化为 `mona-the-octocat`。请注意，标准化的用户名也不能以短划线开头或结尾。它们还不能包含两个连续的短划线。
1. 创建自电子邮件地址的用户名使用 `@` 字符前面的规范化字符创建。
-1. 如果将多个帐户规范化为相同的 {% data variables.product.product_name %} 用户名，则将仅创建第一个用户帐户。 使用相同用户名的后续用户无法登录。 {% ifversion ghec %}有关详细信息，请参阅“[解决用户名冲突](#resolving-username-conflicts)”。{% endif %}
+1. 如果将多个帐户规范化为相同的 {% data variables.product.product_name %} 用户名，则将仅创建第一个用户帐户。使用相同用户名的后续用户无法登录。 {% ifversion ghec %}有关详细信息，请参阅“[解决用户名冲突](#resolving-username-conflicts)”。{% endif %}
### 用户名规范化示例
@@ -93,8 +93,8 @@ ms.locfileid: '147717995'
| !The.Octocat | `-the-octocat{% ifversion ghec %}_SHORT-CODE{% endif %}` | 此用户名无法创建，因其以短划线开头。 |
| The.Octocat! | `the-octocat-{% ifversion ghec %}_SHORT-CODE{% endif %}` | 此用户名无法创建，因其以短划线结尾。 |
| The!!Octocat | `the--octocat{% ifversion ghec %}_SHORT-CODE{% endif %}` | 此用户名无法创建，因其包含两个连续的短划线。 |
-| The!Octocat | `the-octocat{% ifversion ghec %}_SHORT-CODE{% endif %}` | 此用户名无法创建。 虽然标准化的用户名有效，但它已经存在。 |
-| `The.Octocat@example.com` | `the-octocat{% ifversion ghec %}_SHORT-CODE{% endif %}` | 此用户名无法创建。 虽然标准化的用户名有效，但它已经存在。 |
+| The!Octocat | `the-octocat{% ifversion ghec %}_SHORT-CODE{% endif %}` | 此用户名无法创建。虽然标准化的用户名有效，但它已经存在。 |
+| `The.Octocat@example.com` | `the-octocat{% ifversion ghec %}_SHORT-CODE{% endif %}` | 此用户名无法创建。虽然标准化的用户名有效，但它已经存在。 |
| `mona.lisa.the.octocat.from.github.united.states@example.com` | `mona-lisa-the-octocat-from-github-united-states{% ifversion ghec %}_SHORT-CODE{% endif %}` | 不会创建此用户名，因为它超出了 39 个字符的限制。 |
{% ifversion not ghec %}
@@ -107,13 +107,13 @@ ms.locfileid: '147717995'
1. `http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress` 断言（如果存在）
1. `NameID` 元素
-{% data variables.product.product_name %} 需要 `NameID` 元素，即使存在其他特性也是如此。 有关详细信息，请参阅“[SAML 配置参考](/admin/identity-and-access-management/using-saml-for-enterprise-iam/saml-configuration-reference#saml-attributes)”。
+{% data variables.product.product_name %} 需要 `NameID` 元素，即使存在其他特性也是如此。有关详细信息，请参阅“[SAML 配置参考](/admin/identity-and-access-management/using-saml-for-enterprise-iam/saml-configuration-reference#saml-attributes)”。
{% data variables.product.product_name %} 在来自 IdP 的 `NameID` 和 {% data variables.product.product_location %} {% ifversion ghae %}中{% else %}上{% endif %}的用户名间创建一个映射，因此 `NameID` 应是持久、唯一的，并且在用户生命周期内不会发生变化。
{% ifversion ghes %} {% note %}
-注意：如果用户的 `NameID` 确实在 IdP 上发生了更改，则该用户在登录 {% data variables.product.product_location %} 时会看到一条错误消息。 若要恢复用户的访问权限，需要更新用户帐户的 `NameID` 映射。 有关详细信息，请参阅“[更新用户的 SAML `NameID`](/admin/identity-and-access-management/using-saml-for-enterprise-iam/updating-a-users-saml-nameid)”。
+注意：如果用户的 `NameID` 确实在 IdP 上发生了更改，则该用户在登录 {% data variables.product.product_location %} 时会看到一条错误消息。若要恢复用户的访问权限，需要更新用户帐户的 `NameID` 映射。有关详细信息，请参阅“[更新用户的 SAML `NameID`](/admin/identity-and-access-management/using-saml-for-enterprise-iam/updating-a-users-saml-nameid)”。
{% endnote %} {% endif %} {% endif %}
@@ -122,17 +122,17 @@ ms.locfileid: '147717995'
预配新用户时，如果用户的规范化用户名与企业中的现有用户冲突，则预配尝试将失败并出现 `409` 错误。
-若要解决此问题，必须在 IdP 中进行更改，以便规范化的用户名是唯一的。 如果无法更改要规范化的标识符，可以更改 `userName` 特性的特性映射。 如果更改特性映射，现有 {% data variables.product.prodname_managed_users %} 的用户名将更新，但有关帐户的其他任何内容都不会更改，包括活动历史记录。
+若要解决此问题，必须在 IdP 中进行更改，以便规范化的用户名是唯一的。如果无法更改要规范化的标识符，可以更改 `userName` 特性的特性映射。如果更改特性映射，现有 {% data variables.product.prodname_managed_users %} 的用户名将更新，但有关帐户的其他任何内容都不会更改，包括活动历史记录。
{% note %}
-注意：{% data variables.contact.github_support %} 无法为自定义特性映射或配置自定义表达式提供帮助。 如有任何问题，可以联系 IdP。
+注意：{% data variables.contact.github_support %} 无法为自定义特性映射或配置自定义表达式提供帮助。如有任何问题，可以联系 IdP。
{% endnote %}
### 解决与 Azure AD 的用户名冲突
-若要解决 Azure AD 中的用户名冲突，请修改冲突用户的用户主体名称值或修改 `userName` 特性的特性映射。 如果修改特性映射，可以选择现有特性或使用表达式来确保所有预配的用户都具有唯一的规范化别名。
+若要解决 Azure AD 中的用户名冲突，请修改冲突用户的用户主体名称值或修改 `userName` 特性的特性映射。如果修改特性映射，可以选择现有特性或使用表达式来确保所有预配的用户都具有唯一的规范化别名。
1. 在 Azure AD 中，打开 {% data variables.product.prodname_emu_idp_application %} 应用程序。
1. 在左侧边栏中，单击“预配”。
@@ -140,8 +140,8 @@ ms.locfileid: '147717995'
1. 展开“映射”，然后单击“预配 Azure Active Directory 用户” 。
1. 单击 {% data variables.product.prodname_dotcom %} `userName` 特性映射。
1. 更改特性映射。
- - 若要将 Azure AD 中的现有特性映射到 {% data variables.product.prodname_dotcom %} 中的 `userName` 特性，请单击所需的特性字段。 然后，保存并等待，预配周期将在大约 40 分钟内发生。
- - 若要使用表达式而不是现有特性，请将映射类型更改为“表达式”，然后添加自定义表达式，使该值对所有用户都是唯一的。 例如，可以使用 `[FIRST NAME]-[LAST NAME]-[EMPLOYEE ID]`。 有关详细信息，请参阅 Microsoft Docs 中的[有关在 Azure Active Directory 中编写特性映射表达式的参考](https://docs.microsoft.com/en-us/azure/active-directory/app-provisioning/functions-for-customizing-application-data)。
+ - 若要将 Azure AD 中的现有特性映射到 {% data variables.product.prodname_dotcom %} 中的 `userName` 特性，请单击所需的特性字段。然后，保存并等待，预配周期将在大约 40 分钟内发生。
+ - 若要使用表达式而不是现有特性，请将映射类型更改为“表达式”，然后添加自定义表达式，使该值对所有用户都是唯一的。例如，可以使用 `[FIRST NAME]-[LAST NAME]-[EMPLOYEE ID]`。有关详细信息，请参阅 Microsoft Docs 中的[有关在 Azure Active Directory 中编写特性映射表达式的参考](https://docs.microsoft.com/en-us/azure/active-directory/app-provisioning/functions-for-customizing-application-data)。
### 解决与 Okta 的用户名冲突
diff --git a/translations/zh-CN/content/admin/identity-and-access-management/managing-recovery-codes-for-your-enterprise/accessing-your-enterprise-account-if-your-identity-provider-is-unavailable.md b/translations/zh-CN/content/admin/identity-and-access-management/managing-recovery-codes-for-your-enterprise/accessing-your-enterprise-account-if-your-identity-provider-is-unavailable.md
index b7409fdf3c37..e009e8382855 100644
--- a/translations/zh-CN/content/admin/identity-and-access-management/managing-recovery-codes-for-your-enterprise/accessing-your-enterprise-account-if-your-identity-provider-is-unavailable.md
+++ b/translations/zh-CN/content/admin/identity-and-access-management/managing-recovery-codes-for-your-enterprise/accessing-your-enterprise-account-if-your-identity-provider-is-unavailable.md
@@ -20,7 +20,7 @@ ms.locfileid: '147578802'
---
身份验证配置错误或标识提供者 (IdP) 问题阻止你使用 SSO 时，你可以使用恢复代码访问你的企业帐户。
-要以这种方式访问企业帐户，必须先下载并存储企业的恢复代码。 有关详细信息，请参阅“[下载企业帐户的单一登录恢复代码](/admin/identity-and-access-management/managing-recovery-codes-for-your-enterprise/downloading-your-enterprise-accounts-single-sign-on-recovery-codes)”。
+要以这种方式访问企业帐户，必须先下载并存储企业的恢复代码。有关详细信息，请参阅“[下载企业帐户的单一登录恢复代码](/admin/identity-and-access-management/managing-recovery-codes-for-your-enterprise/downloading-your-enterprise-accounts-single-sign-on-recovery-codes)”。
{% data reusables.saml.recovery-code-caveats %}
diff --git a/translations/zh-CN/content/admin/identity-and-access-management/managing-recovery-codes-for-your-enterprise/downloading-your-enterprise-accounts-single-sign-on-recovery-codes.md b/translations/zh-CN/content/admin/identity-and-access-management/managing-recovery-codes-for-your-enterprise/downloading-your-enterprise-accounts-single-sign-on-recovery-codes.md
index 634477f0db55..05987f85bd09 100644
--- a/translations/zh-CN/content/admin/identity-and-access-management/managing-recovery-codes-for-your-enterprise/downloading-your-enterprise-accounts-single-sign-on-recovery-codes.md
+++ b/translations/zh-CN/content/admin/identity-and-access-management/managing-recovery-codes-for-your-enterprise/downloading-your-enterprise-accounts-single-sign-on-recovery-codes.md
@@ -20,7 +20,7 @@ ms.contentlocale: zh-CN
ms.lasthandoff: 09/11/2022
ms.locfileid: '147063592'
---
-如果 IdP 不可用，可以使用恢复代码在 {% data variables.product.product_location %} 上登录和访问企业。 有关详细信息，请参阅“[在标识提供者不可用时访问企业帐户](/admin/identity-and-access-management/managing-recovery-codes-for-your-enterprise/accessing-your-enterprise-account-if-your-identity-provider-is-unavailable)”。
+如果 IdP 不可用，可以使用恢复代码在 {% data variables.product.product_location %} 上登录和访问企业。有关详细信息，请参阅“[在标识提供者不可用时访问企业帐户](/admin/identity-and-access-management/managing-recovery-codes-for-your-enterprise/accessing-your-enterprise-account-if-your-identity-provider-is-unavailable)”。
如果在配置 SSO 时未保存恢复代码，你仍可从企业的设置中访问代码。
@@ -30,7 +30,7 @@ ms.locfileid: '147063592'
1. 在{% ifversion oidc-for-emu %}{% endif %}“需要 SAML 身份验证”{% ifversion oidc-for-emu %}或“需要 OIDC 身份验证”{% endif %}下，单击“保存恢复代码”。{% ifversion oidc-for-emu %} {% note %}
- 注意：OIDC SSO 仅适用于 {% data variables.product.prodname_emus %}。 有关详细信息，请参阅“[关于企业托管用户](/admin/identity-and-access-management/using-enterprise-managed-users-and-saml-for-iam/about-enterprise-managed-users)”。
+ 注意：OIDC SSO 仅适用于 {% data variables.product.prodname_emus %}。有关详细信息，请参阅“[关于企业托管用户](/admin/identity-and-access-management/using-enterprise-managed-users-and-saml-for-iam/about-enterprise-managed-users)”。
{% endnote %}{% endif %}
diff --git a/translations/zh-CN/content/admin/identity-and-access-management/using-built-in-authentication/configuring-built-in-authentication.md b/translations/zh-CN/content/admin/identity-and-access-management/using-built-in-authentication/configuring-built-in-authentication.md
index 4f8c5c838b4f..e0ed385f520a 100644
--- a/translations/zh-CN/content/admin/identity-and-access-management/using-built-in-authentication/configuring-built-in-authentication.md
+++ b/translations/zh-CN/content/admin/identity-and-access-management/using-built-in-authentication/configuring-built-in-authentication.md
@@ -26,9 +26,9 @@ ms.locfileid: '147717811'
---
## 关于内置身份验证
-默认情况下，{% data variables.product.product_name %} 使用内置身份验证。 每个人都可以通过邀请或注册在 {% data variables.product.product_location %} 上创建用户帐户，然后使用帐户的凭据进行身份验证以访问你的实例。 你的 {% data variables.product.product_name %} 实例中存储有帐户的身份验证信息。
+默认情况下，{% data variables.product.product_name %} 使用内置身份验证。每个人都可以通过邀请或注册在 {% data variables.product.product_location %} 上创建用户帐户，然后使用帐户的凭据进行身份验证以访问你的实例。你的 {% data variables.product.product_name %} 实例中存储有帐户的身份验证信息。
-你可以阻止未经身份验证的人员在你的实例上创建新用户帐户。 有关详细信息，请参阅“[禁用未经身份验证的注册](/admin/identity-and-access-management/using-built-in-authentication/disabling-unauthenticated-sign-ups)”。
+你可以阻止未经身份验证的人员在你的实例上创建新用户帐户。有关详细信息，请参阅“[禁用未经身份验证的注册](/admin/identity-and-access-management/using-built-in-authentication/disabling-unauthenticated-sign-ups)”。
{% data reusables.enterprise_user_management.alternatively-enable-external-authentication %}
@@ -51,7 +51,7 @@ ms.locfileid: '147717811'
-配置内置身份验证并创建管理帐户后，可以邀请用户创建帐户并使用你的实例。 有关详细信息，请参阅“[邀请他人使用你的实例](/admin/identity-and-access-management/using-built-in-authentication/inviting-people-to-use-your-instance)”。
+配置内置身份验证并创建管理帐户后，可以邀请用户创建帐户并使用你的实例。有关详细信息，请参阅“[邀请他人使用你的实例](/admin/identity-and-access-management/using-built-in-authentication/inviting-people-to-use-your-instance)”。
## 延伸阅读
diff --git a/translations/zh-CN/content/admin/identity-and-access-management/using-built-in-authentication/inviting-people-to-use-your-instance.md b/translations/zh-CN/content/admin/identity-and-access-management/using-built-in-authentication/inviting-people-to-use-your-instance.md
index d8b379f2701d..8fb30ae21d59 100644
--- a/translations/zh-CN/content/admin/identity-and-access-management/using-built-in-authentication/inviting-people-to-use-your-instance.md
+++ b/translations/zh-CN/content/admin/identity-and-access-management/using-built-in-authentication/inviting-people-to-use-your-instance.md
@@ -22,7 +22,7 @@ ms.locfileid: '147717795'
{% data reusables.enterprise_user_management.built-in-authentication-new-accounts %} {% data reusables.enterprise_user_management.unauthenticated-sign-ups %}
-可以禁用未经身份验证的注册，并要求邀请才能在实例上创建新用户帐户。 有关详细信息，请参阅“[禁用未经身份验证的注册](/admin/identity-and-access-management/using-built-in-authentication/disabling-unauthenticated-sign-ups)”。
+可以禁用未经身份验证的注册，并要求邀请才能在实例上创建新用户帐户。有关详细信息，请参阅“[禁用未经身份验证的注册](/admin/identity-and-access-management/using-built-in-authentication/disabling-unauthenticated-sign-ups)”。
{% data reusables.enterprise_user_management.alternatively-enable-external-authentication %}
@@ -30,4 +30,4 @@ ms.locfileid: '147717795'
{% data reusables.enterprise_site_admin_settings.access-settings %} {% data reusables.enterprise_site_admin_settings.invite-user-sidebar-tab %} {% data reusables.enterprise_site_admin_settings.invite-user-reset-link %}
-如果已为 {% data variables.product.product_location %} 上的通知配置了电子邮件，则实例会将邀请发送到提供的电子邮件地址。 有关详细信息，请参阅“[配置邮件通知](/admin/configuration/configuring-your-enterprise/configuring-email-for-notifications)”。
+如果已为 {% data variables.product.product_location %} 上的通知配置了电子邮件，则实例会将邀请发送到提供的电子邮件地址。有关详细信息，请参阅“[配置邮件通知](/admin/configuration/configuring-your-enterprise/configuring-email-for-notifications)”。
diff --git a/translations/zh-CN/content/admin/identity-and-access-management/using-cas-for-enterprise-iam/using-cas.md b/translations/zh-CN/content/admin/identity-and-access-management/using-cas-for-enterprise-iam/using-cas.md
index 53e4d8f402ed..17ae0a85099e 100644
--- a/translations/zh-CN/content/admin/identity-and-access-management/using-cas-for-enterprise-iam/using-cas.md
+++ b/translations/zh-CN/content/admin/identity-and-access-management/using-cas-for-enterprise-iam/using-cas.md
@@ -27,9 +27,9 @@ ms.locfileid: '147884275'
---
## 关于 {% data variables.product.product_name %} 的 CAS 身份验证
-CAS 是一种单一登录 (SSO) 协议，可集中管理多个 Web 应用程序的身份验证。 有关详细信息，请参阅维基百科上的“[集中身份验证服务](https://en.wikipedia.org/wiki/Central_Authentication_Service)”。
+CAS 是一种单一登录 (SSO) 协议，可集中管理多个 Web 应用程序的身份验证。有关详细信息，请参阅维基百科上的“[集中身份验证服务](https://en.wikipedia.org/wiki/Central_Authentication_Service)”。
-配置 CAS 后，使用 {% data variables.product.product_location %} 的人员必须使用个人访问令牌通过 HTTP(S) 对 API 或 Git 请求进行身份验证。 不能使用 CAS 凭据对这些请求进行身份验证。 有关详细信息，请参阅“[创建个人访问令牌](/authentication/keeping-your-account-and-data-secure/creating-a-personal-access-token)”。
+配置 CAS 后，使用 {% data variables.product.product_location %} 的人员必须使用个人访问令牌通过 HTTP(S) 对 API 或 Git 请求进行身份验证。不能使用 CAS 凭据对这些请求进行身份验证。有关详细信息，请参阅“[创建个人访问令牌](/authentication/keeping-your-account-and-data-secure/creating-a-personal-access-token)”。
如果配置 CAS，则在标识提供者 (IdP) 上拥有帐户的用户在登录 {% data variables.product.product_location %} 之前不会使用用户许可证。
@@ -56,4 +56,4 @@ CAS 是一种单一登录 (SSO) 协议，可集中管理多个 Web 应用程序
4. {% data reusables.enterprise_user_management.built-in-authentication-option %}
-5. 在“服务器 URL”字段中，键入 CAS 服务器的完整 URL。 如果 {% data variables.product.prodname_ghe_server %} 无法验证 CAS 服务器使用的证书，可以使用 `ghe-ssl-ca-certificate-install` 命令将其安装为受信任的证书。 有关详细信息，请参阅“[命令行实用程序](/admin/configuration/configuring-your-enterprise/command-line-utilities#ghe-ssl-ca-certificate-install)”。
+5. 在“服务器 URL”字段中，键入 CAS 服务器的完整 URL。如果 {% data variables.product.prodname_ghe_server %} 无法验证 CAS 服务器使用的证书，可以使用 `ghe-ssl-ca-certificate-install` 命令将其安装为受信任的证书。有关详细信息，请参阅“[命令行实用程序](/admin/configuration/configuring-your-enterprise/command-line-utilities#ghe-ssl-ca-certificate-install)”。
diff --git a/translations/zh-CN/content/admin/identity-and-access-management/using-enterprise-managed-users-for-iam/configuring-oidc-for-enterprise-managed-users.md b/translations/zh-CN/content/admin/identity-and-access-management/using-enterprise-managed-users-for-iam/configuring-oidc-for-enterprise-managed-users.md
index a96b9c5234ae..143d85b95d2a 100644
--- a/translations/zh-CN/content/admin/identity-and-access-management/using-enterprise-managed-users-for-iam/configuring-oidc-for-enterprise-managed-users.md
+++ b/translations/zh-CN/content/admin/identity-and-access-management/using-enterprise-managed-users-for-iam/configuring-oidc-for-enterprise-managed-users.md
@@ -21,13 +21,13 @@ ms.locfileid: '147061776'
## 关于适用于企业托管用户的 OIDC
-通过 {% data variables.product.prodname_emus %}，企业使用标识提供者 (IdP) 对所有成员进行身份验证。 可以使用 OpenID Connect (OIDC) 管理 {% data variables.product.prodname_emu_enterprise %} 的身份验证。 启用 OIDC SSO 是一个一键式设置过程，证书由 {% data variables.product.prodname_dotcom %} 和你的 IdP 管理。
+通过 {% data variables.product.prodname_emus %}，企业使用标识提供者 (IdP) 对所有成员进行身份验证。可以使用 OpenID Connect (OIDC) 管理 {% data variables.product.prodname_emu_enterprise %} 的身份验证。启用 OIDC SSO 是一个一键式设置过程，证书由 {% data variables.product.prodname_dotcom %} 和你的 IdP 管理。
{% data reusables.enterprise-accounts.emu-cap-validates %} 有关详细信息，请参阅“[关于对 IdP 的条件访问策略的支持](/admin/identity-and-access-management/using-enterprise-managed-users-for-iam/about-support-for-your-idps-conditional-access-policy)”。
-可以通过从 IdP 更改为 {% data variables.product.prodname_dotcom %} 颁发的 ID 令牌的生存期属性，调整会话的生存期，以及 {% data variables.product.prodname_managed_user %} 对 IdP 重新进行身份验证的频率。 默认生存期为 1 小时。 有关详细信息，请参阅 Azure AD 文档中的“[Microsoft 标识平台中的可配置令牌生存期](https://docs.microsoft.com/en-us/azure/active-directory/develop/active-directory-configurable-token-lifetimes)”。
+可以通过从 IdP 更改为 {% data variables.product.prodname_dotcom %} 颁发的 ID 令牌的生存期属性，调整会话的生存期，以及 {% data variables.product.prodname_managed_user %} 对 IdP 重新进行身份验证的频率。默认生存期为 1 小时。有关详细信息，请参阅 Azure AD 文档中的“[Microsoft 标识平台中的可配置令牌生存期](https://docs.microsoft.com/en-us/azure/active-directory/develop/active-directory-configurable-token-lifetimes)”。
-如果目前使用 SAML SSO 进行身份验证，并且更希望使用 OIDC 并受益于 CAP 支持，则可以遵循迁移路径。 有关详细信息，请参阅“[从 SAML 迁移到 OIDC](/admin/identity-and-access-management/using-enterprise-managed-users-for-iam/migrating-from-saml-to-oidc)”。
+如果目前使用 SAML SSO 进行身份验证，并且更希望使用 OIDC 并受益于 CAP 支持，则可以遵循迁移路径。有关详细信息，请参阅“[从 SAML 迁移到 OIDC](/admin/identity-and-access-management/using-enterprise-managed-users-for-iam/migrating-from-saml-to-oidc)”。
{% data reusables.enterprise-accounts.oidc-gei-warning %}
@@ -35,7 +35,7 @@ ms.locfileid: '147061776'
对 OIDC 的支持为公共 beta 版，使用 Azure Active Directory (Azure AD) 的客户都可使用。
-每个 Azure AD 租户只能支持一个与 {% data variables.product.prodname_emus %} 的 OIDC 集成。 如果要将 Azure AD 连接到 {% data variables.product.prodname_dotcom %} 上的多个企业，请改用 SAML。 有关详细信息，请参阅“[为 {% data variables.product.prodname_emus %} 配置 SAML 单一登录](/admin/identity-and-access-management/using-enterprise-managed-users-for-iam/configuring-saml-single-sign-on-for-enterprise-managed-users)”。
+每个 Azure AD 租户只能支持一个与 {% data variables.product.prodname_emus %} 的 OIDC 集成。如果要将 Azure AD 连接到 {% data variables.product.prodname_dotcom %} 上的多个企业，请改用 SAML。有关详细信息，请参阅“[为 {% data variables.product.prodname_emus %} 配置 SAML 单一登录](/admin/identity-and-access-management/using-enterprise-managed-users-for-iam/configuring-saml-single-sign-on-for-enterprise-managed-users)”。
## 为企业托管用户配置 OIDC
@@ -48,4 +48,4 @@ ms.locfileid: '147061776'
## 启用设置
-启用 OIDC SSO 后，启用预配。 有关详细信息，请参阅“[为企业托管用户配置 SCIM 预配](/admin/identity-and-access-management/managing-iam-with-enterprise-managed-users/configuring-scim-provisioning-for-enterprise-managed-users)”。
+启用 OIDC SSO 后，启用预配。有关详细信息，请参阅“[为企业托管用户配置 SCIM 预配](/admin/identity-and-access-management/managing-iam-with-enterprise-managed-users/configuring-scim-provisioning-for-enterprise-managed-users)”。
diff --git a/translations/zh-CN/content/admin/identity-and-access-management/using-enterprise-managed-users-for-iam/configuring-saml-single-sign-on-for-enterprise-managed-users.md b/translations/zh-CN/content/admin/identity-and-access-management/using-enterprise-managed-users-for-iam/configuring-saml-single-sign-on-for-enterprise-managed-users.md
index 37c8934f17a6..057a89810b87 100644
--- a/translations/zh-CN/content/admin/identity-and-access-management/using-enterprise-managed-users-for-iam/configuring-saml-single-sign-on-for-enterprise-managed-users.md
+++ b/translations/zh-CN/content/admin/identity-and-access-management/using-enterprise-managed-users-for-iam/configuring-saml-single-sign-on-for-enterprise-managed-users.md
@@ -24,7 +24,7 @@ ms.locfileid: '145955501'
---
## 关于 {% data variables.product.prodname_emus %} 的 SAML 单一登录
-通过 {% data variables.product.prodname_emus %}，企业使用 SAML SSO 对所有成员进行身份验证。 你的企业成员将通过 IdP 登录，而不是使用 {% data variables.product.prodname_dotcom %} 用户名和密码登录到 {% data variables.product.prodname_dotcom %}。
+通过 {% data variables.product.prodname_emus %}，企业使用 SAML SSO 对所有成员进行身份验证。你的企业成员将通过 IdP 登录，而不是使用 {% data variables.product.prodname_dotcom %} 用户名和密码登录到 {% data variables.product.prodname_dotcom %}。
{% data variables.product.prodname_emus %} 支持以下 IdP：
@@ -34,13 +34,13 @@ ms.locfileid: '145955501'
{% note %}
-注意：启用 SAML SSO 后，可在 {% data variables.product.prodname_dotcom %} 上为现有的 SAML 配置所更新的唯一设置是 SAML 证书。 如果需要更新登录 URL 或颁发者，必须首先禁用 SAML SSO，然后使用新设置重新配置 SAML SSO。
+注意：启用 SAML SSO 后，可在 {% data variables.product.prodname_dotcom %} 上为现有的 SAML 配置所更新的唯一设置是 SAML 证书。如果需要更新登录 URL 或颁发者，必须首先禁用 SAML SSO，然后使用新设置重新配置 SAML SSO。
{% endnote %}
## 配置 {% data variables.product.prodname_emus %} 的 SAML 单一登录
-要为 {% data variables.product.prodname_emu_enterprise %} 配置 SAML SSO，需要在 IdP 上配置应用程序，然后在 GitHub.com 上配置企业。 配置 SAML SSO 后，可以配置用户预配。
+要为 {% data variables.product.prodname_emu_enterprise %} 配置 SAML SSO，需要在 IdP 上配置应用程序，然后在 GitHub.com 上配置企业。配置 SAML SSO 后，可以配置用户预配。
要在 IdP 上安装和配置 {% data variables.product.prodname_emu_idp_application %} 应用程序，必须在受支持的 IdP 上拥有租户和管理访问权限。
@@ -98,7 +98,7 @@ ms.locfileid: '145955501'
1. 在“公共证书”下，粘贴在配置 IdP 时记下的证书以验证 SAML 响应。
-1. 要验证来自 SAML 签发者的请求的完整性，请单击 {% octicon "pencil" aria-label="The edit icon" %}。 然后，在“签名方法”和“摘要方法”下拉菜单中，选择 SAML 签发者使用的哈希算法。
+1. 要验证来自 SAML 签发者的请求的完整性，请单击 {% octicon "pencil" aria-label="The edit icon" %}。然后，在“签名方法”和“摘要方法”下拉菜单中，选择 SAML 签发者使用的哈希算法。
1. 在为企业启用 SAML SSO 之前，单击“测试 SMAL 配置”，以确保已输入的信息正确。 
@@ -107,7 +107,7 @@ ms.locfileid: '145955501'
{% note %}
- 注意：当企业需要 SAML SSO 时，安装用户将不再有权访问企业，但将保持登录到 GitHub。 只有 IdP 预配的 {% data variables.product.prodname_managed_users %} 才能访问企业。
+ 注意：当企业需要 SAML SSO 时，安装用户将不再有权访问企业，但将保持登录到 GitHub。只有 IdP 预配的 {% data variables.product.prodname_managed_users %} 才能访问企业。
{% endnote %}
@@ -116,5 +116,5 @@ ms.locfileid: '145955501'
### 启用设置
-启用 SAML SSO 后，启用预配。 有关详细信息，请参阅“[为企业托管用户配置 SCIM 预配](//admin/identity-and-access-management/managing-iam-with-enterprise-managed-users/configuring-scim-provisioning-for-enterprise-managed-users)”。
+启用 SAML SSO 后，启用预配。有关详细信息，请参阅“[为企业托管用户配置 SCIM 预配](//admin/identity-and-access-management/managing-iam-with-enterprise-managed-users/configuring-scim-provisioning-for-enterprise-managed-users)”。
diff --git a/translations/zh-CN/content/admin/identity-and-access-management/using-enterprise-managed-users-for-iam/configuring-scim-provisioning-for-enterprise-managed-users-with-okta.md b/translations/zh-CN/content/admin/identity-and-access-management/using-enterprise-managed-users-for-iam/configuring-scim-provisioning-for-enterprise-managed-users-with-okta.md
index 8bc19c1377ff..d6bf43f7a1b3 100644
--- a/translations/zh-CN/content/admin/identity-and-access-management/using-enterprise-managed-users-for-iam/configuring-scim-provisioning-for-enterprise-managed-users-with-okta.md
+++ b/translations/zh-CN/content/admin/identity-and-access-management/using-enterprise-managed-users-for-iam/configuring-scim-provisioning-for-enterprise-managed-users-with-okta.md
@@ -26,11 +26,11 @@ ms.locfileid: '147444933'
---
## 关于使用 Okta 进行预配
-您可以使用 {% data variables.product.prodname_emus %} Okta 作为您的身份提供商来预配新帐户、管理企业成员身份以及管理企业中组织的团队成员身份。 有关预配 {% data variables.product.prodname_emus %} 的详细信息，请参阅“[为 Enterprise Managed User 配置 SCIM 预配](/admin/identity-and-access-management/managing-iam-with-enterprise-managed-users/configuring-scim-provisioning-for-enterprise-managed-users)”。
+您可以使用 {% data variables.product.prodname_emus %} Okta 作为您的身份提供商来预配新帐户、管理企业成员身份以及管理企业中组织的团队成员身份。有关预配 {% data variables.product.prodname_emus %} 的详细信息，请参阅“[为 Enterprise Managed User 配置 SCIM 预配](/admin/identity-and-access-management/managing-iam-with-enterprise-managed-users/configuring-scim-provisioning-for-enterprise-managed-users)”。
-在使用 Okta 配置预配之前，必须配置 SAML 单点登录。 有关详细信息，请参阅“[为 Enterprise Managed User 配置 SAML 单一登录](/admin/identity-and-access-management/managing-iam-with-enterprise-managed-users/configuring-saml-single-sign-on-for-enterprise-managed-users)”。
+在使用 Okta 配置预配之前，必须配置 SAML 单点登录。有关详细信息，请参阅“[为 Enterprise Managed User 配置 SAML 单一登录](/admin/identity-and-access-management/managing-iam-with-enterprise-managed-users/configuring-saml-single-sign-on-for-enterprise-managed-users)”。
-要使用 Okta 配置预配，必须在 {% data variables.product.prodname_emu_idp_application %} 应用程序中设置企业名称，并输入安装用户的个人访问令牌。 然后，您可以在 Okta 中开始预配用户。
+要使用 Okta 配置预配，必须在 {% data variables.product.prodname_emu_idp_application %} 应用程序中设置企业名称，并输入安装用户的个人访问令牌。然后，您可以在 Okta 中开始预配用户。
## 支持的功能
@@ -41,7 +41,7 @@ ms.locfileid: '147444933'
| 推送新用户 | 分配给 Okta 中的 {% data variables.product.prodname_emu_idp_application %} 应用程序的用户将在 {% data variables.product.product_name %} 上自动创建。 |
| 推送配置文件更新 | 对 Okta 中的用户配置文件所做的更新将被推送到 {% data variables.product.product_name %}。 |
| 推送组 | Okta 中作为推送组分配给 {% data variables.product.prodname_emu_idp_application %} 应用程序的组将在 {% data variables.product.product_name %} 上自动创建。 |
-| 推送用户停用 | 从 Okta 中的 {% data variables.product.prodname_emu_idp_application %} 应用程序中取消分配用户将在 {% data variables.product.product_name %} 上禁用该用户。 用户将无法登录，但会保留用户的信息。 |
+| 推送用户停用 | 从 Okta 中的 {% data variables.product.prodname_emu_idp_application %} 应用程序中取消分配用户将在 {% data variables.product.product_name %} 上禁用该用户。用户将无法登录，但会保留用户的信息。 |
| 重新激活用户 | 将启用 Okta 中已重新激活其 Okta 帐户并将其分配回 {% data variables.product.prodname_emu_idp_application %} 应用程序的用户。 |
{% note %}
@@ -57,7 +57,7 @@ ms.locfileid: '147444933'
1. 导航到 Okta 上的 {% data variables.product.prodname_emu_idp_application %} 应用程序。
1. 单击“登录”选项卡。
1. 若要进行更改，请单击“编辑”。
-1. 在“Advanced Sign-on Settings（高级登录设置）”下的“Enterprise Name（企业名称）”文本框中，键入您的企业名称。 例如，如果你在 `https://github.com/enterprises/octoinc` 访问你的企业，则你的企业名称将为“octoinc”。
+1. 在“Advanced Sign-on Settings（高级登录设置）”下的“Enterprise Name（企业名称）”文本框中，键入您的企业名称。例如，如果你在 `https://github.com/enterprises/octoinc` 访问你的企业，则你的企业名称将为“octoinc”。
1. 若要保存企业名称，请单击“保存”。
@@ -65,7 +65,7 @@ ms.locfileid: '147444933'
设置企业名称后，可以继续配置预配设置。
-若要配置预配，具有 @SHORT-CODE_admin 用户名的安装用户将需要提供 admin:enterprise 作用域的个人访问令牌 。 有关创建新令牌的详细信息，请参阅“[创建个人访问令牌](/github/setting-up-and-managing-your-enterprise/managing-your-enterprise-users-with-your-identity-provider/configuring-scim-provisioning-for-enterprise-managed-users#creating-a-personal-access-token)”。
+若要配置预配，具有 @SHORT-CODE_admin 用户名的安装用户将需要提供 admin:enterprise 作用域的个人访问令牌。有关创建新令牌的详细信息，请参阅“[创建个人访问令牌](/github/setting-up-and-managing-your-enterprise/managing-your-enterprise-users-with-your-identity-provider/configuring-scim-provisioning-for-enterprise-managed-users#creating-a-personal-access-token)”。
1. 导航到 Okta 上的 {% data variables.product.prodname_emu_idp_application %} 应用程序。
1. 单击 **资源调配** 选项卡。
@@ -74,7 +74,7 @@ ms.locfileid: '147444933'
1. 选择“启用 API 集成”。
1. 在“API 令牌”字段中，输入属于安装用户的作用域为 admin:enterprise 的个人访问令牌。
-1. 单击“测试 API 凭据”。 如果测试成功，屏幕顶部将显示一条验证消息。
+1. 单击“测试 API 凭据”。如果测试成功，屏幕顶部将显示一条验证消息。
1. 若要保存令牌，请单击“保存”。
1. 在“设置”菜单中，单击“转到应用”。
@@ -89,14 +89,14 @@ ms.locfileid: '147444933'
{% data reusables.scim.emu-scim-rate-limit %}
-您还可以通过将组分配给应用程序并将其添加到 Okta 中的“Push Groups（推送组）”选项卡来自动管理组织成员身份。 成功预配组后，该组将可用于连接到企业组织中的团队。 有关管理团队的详细信息，请参阅“[使用标识提供者组管理团队成员身份](/admin/identity-and-access-management/managing-iam-with-enterprise-managed-users/managing-team-memberships-with-identity-provider-groups)”。
+您还可以通过将组分配给应用程序并将其添加到 Okta 中的“Push Groups（推送组）”选项卡来自动管理组织成员身份。成功预配组后，该组将可用于连接到企业组织中的团队。有关管理团队的详细信息，请参阅“[使用标识提供者组管理团队成员身份](/admin/identity-and-access-management/managing-iam-with-enterprise-managed-users/managing-team-memberships-with-identity-provider-groups)”。
-分配用户时，可以使用 {% data variables.product.prodname_emu_idp_application %} 应用程序中的“角色”属性在 {% data variables.product.product_name %} 上设置用户在企业中的角色。 有关角色的详细信息，请参阅“[企业中的角色](/github/setting-up-and-managing-your-enterprise/managing-users-in-your-enterprise/roles-in-an-enterprise)”。
+分配用户时，可以使用 {% data variables.product.prodname_emu_idp_application %} 应用程序中的“角色”属性在 {% data variables.product.product_name %} 上设置用户在企业中的角色。有关角色的详细信息，请参阅“[企业中的角色](/github/setting-up-and-managing-your-enterprise/managing-users-in-your-enterprise/roles-in-an-enterprise)”。
## 取消预配用户和组
-若要从 {% data variables.product.product_name %} 中删除用户或组，请从 Okta 的“分配”选项卡和“推送组”选项卡中删除用户或组。 对于用户，请确保从“推送组”选项卡中的所有组中删除该用户。
+若要从 {% data variables.product.product_name %} 中删除用户或组，请从 Okta 的“分配”选项卡和“推送组”选项卡中删除用户或组。对于用户，请确保从“推送组”选项卡中的所有组中删除该用户。
diff --git a/translations/zh-CN/content/admin/identity-and-access-management/using-enterprise-managed-users-for-iam/configuring-scim-provisioning-for-enterprise-managed-users.md b/translations/zh-CN/content/admin/identity-and-access-management/using-enterprise-managed-users-for-iam/configuring-scim-provisioning-for-enterprise-managed-users.md
index 3293f5e6ba03..73378ac9666d 100644
--- a/translations/zh-CN/content/admin/identity-and-access-management/using-enterprise-managed-users-for-iam/configuring-scim-provisioning-for-enterprise-managed-users.md
+++ b/translations/zh-CN/content/admin/identity-and-access-management/using-enterprise-managed-users-for-iam/configuring-scim-provisioning-for-enterprise-managed-users.md
@@ -22,11 +22,11 @@ ms.locfileid: '147881495'
---
## 关于 {% data variables.product.prodname_emus %} 的预配
-必须为 {% data variables.product.prodname_emus %} 配置预配才能为企业成员创建、管理和停用用户帐户。 为 {% data variables.product.prodname_emus %} 配置预配时，在标识提供者中分配给 {% data variables.product.prodname_emu_idp_application %} 应用程序的用户将通过 SCIM 预配为 {% data variables.product.prodname_dotcom %} 上的新用户帐户，并且这些用户将添加到你的企业中。
+必须为 {% data variables.product.prodname_emus %} 配置预配才能为企业成员创建、管理和停用用户帐户。为 {% data variables.product.prodname_emus %} 配置预配时，在标识提供者中分配给 {% data variables.product.prodname_emu_idp_application %} 应用程序的用户将通过 SCIM 预配为 {% data variables.product.prodname_dotcom %} 上的新用户帐户，并且这些用户将添加到你的企业中。
-在 IdP 上更新与用户标识关联的信息时，IdP 将在 GitHub.com 上更新用户的帐户。 从 {% data variables.product.prodname_emu_idp_application %} 应用程序取消分配用户或停用 IdP 上的用户帐户时，IdP 将与 {% data variables.product.prodname_dotcom %} 进行通信，以使任何会话失效并禁用该成员的帐户。 已禁用帐户的信息会保留，其用户名将更改为原始用户名的哈希，并追加短代码。 如果将用户重新分配到 {% data variables.product.prodname_emu_idp_application %} 应用程序或在 IdP 上重新激活其帐户，则会重新激活 {% data variables.product.prodname_dotcom %} 上的 {% data variables.product.prodname_managed_user %} 帐户，并还原用户名。
+在 IdP 上更新与用户标识关联的信息时，IdP 将在 GitHub.com 上更新用户的帐户。从 {% data variables.product.prodname_emu_idp_application %} 应用程序取消分配用户或停用 IdP 上的用户帐户时，IdP 将与 {% data variables.product.prodname_dotcom %} 进行通信，以使任何会话失效并禁用该成员的帐户。已禁用帐户的信息会保留，其用户名将更改为原始用户名的哈希，并追加短代码。如果将用户重新分配到 {% data variables.product.prodname_emu_idp_application %} 应用程序或在 IdP 上重新激活其帐户，则会重新激活 {% data variables.product.prodname_dotcom %} 上的 {% data variables.product.prodname_managed_user %} 帐户，并还原用户名。
-IdP 中的组可用于管理企业组织中的团队成员身份，使你可通过 IdP 配置存储库访问权限和权限。 有关详细信息，请参阅“[使用标识提供者组管理团队成员身份](/admin/identity-and-access-management/managing-iam-with-enterprise-managed-users/managing-team-memberships-with-identity-provider-groups)”。
+IdP 中的组可用于管理企业组织中的团队成员身份，使你可通过 IdP 配置存储库访问权限和权限。有关详细信息，请参阅“[使用标识提供者组管理团队成员身份](/admin/identity-and-access-management/managing-iam-with-enterprise-managed-users/managing-team-memberships-with-identity-provider-groups)”。
## 先决条件
@@ -41,7 +41,7 @@ IdP 中的组可用于管理企业组织中的团队成员身份，使你可通
{% warning %}
-**警告：** 如果令牌过期或预配的用户创建了令牌，SCIM 预配可能会意外停止工作。 请确保在以安装用户身份登录时创建令牌，并将令牌过期设置为“不过期”。
+**警告：** 如果令牌过期或预配的用户创建了令牌，SCIM 预配可能会意外停止工作。请确保在以安装用户身份登录时创建令牌，并将令牌过期设置为“不过期”。
{% endwarning %}
diff --git a/translations/zh-CN/content/admin/identity-and-access-management/using-enterprise-managed-users-for-iam/managing-team-memberships-with-identity-provider-groups.md b/translations/zh-CN/content/admin/identity-and-access-management/using-enterprise-managed-users-for-iam/managing-team-memberships-with-identity-provider-groups.md
index 8d1a4ffd2bb1..071b2f4a514f 100644
--- a/translations/zh-CN/content/admin/identity-and-access-management/using-enterprise-managed-users-for-iam/managing-team-memberships-with-identity-provider-groups.md
+++ b/translations/zh-CN/content/admin/identity-and-access-management/using-enterprise-managed-users-for-iam/managing-team-memberships-with-identity-provider-groups.md
@@ -25,19 +25,19 @@ ms.locfileid: '145955544'
---
## 关于使用 {% data variables.product.prodname_emus %} 的团队管理
-使用 {% data variables.product.prodname_emus %}，可以通过 IdP 管理企业内的团队成员身份。 将某个企业组织中的团队连接到 IdP 组时，IdP 组对成员身份的更改会自动反映在企业中，从而减少手动更新和自定义脚本的需要。
+使用 {% data variables.product.prodname_emus %}，可以通过 IdP 管理企业内的团队成员身份。将某个企业组织中的团队连接到 IdP 组时，IdP 组对成员身份的更改会自动反映在企业中，从而减少手动更新和自定义脚本的需要。
-当 IdP 组的更改或新的团队连接导致 {% data variables.product.prodname_managed_user %} 加入他们尚未加入的组织中的团队时，{% data variables.product.prodname_managed_user %} 将自动添加到组织中。 组织所有者还可以手动管理组织成员身份。 当你断开组与团队的连接时，如果未通过任何其他方式为其分配组织成员身份，则通过团队成员身份成为组织成员的用户将从组织中删除。
+当 IdP 组的更改或新的团队连接导致 {% data variables.product.prodname_managed_user %} 加入他们尚未加入的组织中的团队时，{% data variables.product.prodname_managed_user %} 将自动添加到组织中。组织所有者还可以手动管理组织成员身份。当你断开组与团队的连接时，如果未通过任何其他方式为其分配组织成员身份，则通过团队成员身份成为组织成员的用户将从组织中删除。
-可以将企业中的团队连接到一个 IdP 组。 可以将同一 IdP 组分配给企业中的多个团队。
+可以将企业中的团队连接到一个 IdP 组。可以将同一 IdP 组分配给企业中的多个团队。
-如果要将现有团队连接到 IdP 组，必须先删除手动添加的任何成员。 将企业中的团队连接到 IdP 组后，IdP 管理员必须通过标识提供者更改团队成员身份。 无法在 {% data variables.product.prodname_dotcom_the_website %} 上管理团队成员身份。
+如果要将现有团队连接到 IdP 组，必须先删除手动添加的任何成员。将企业中的团队连接到 IdP 组后，IdP 管理员必须通过标识提供者更改团队成员身份。无法在 {% data variables.product.prodname_dotcom_the_website %} 上管理团队成员身份。
-当 Idp 上的组成员身份发生变化时，你的 IdP 会根据 IdP 确定的时间表发送 SCIM 请求，其中包含对 {% data variables.product.prodname_dotcom_the_website %} 的更改，因此更改可能不会立即发生。 任何更改团队或组织成员身份的请求都将在审核日志中注册为用于配置用户预配的帐户所做的更改。
+当 Idp 上的组成员身份发生变化时，你的 IdP 会根据 IdP 确定的时间表发送 SCIM 请求，其中包含对 {% data variables.product.prodname_dotcom_the_website %} 的更改，因此更改可能不会立即发生。任何更改团队或组织成员身份的请求都将在审核日志中注册为用于配置用户预配的帐户所做的更改。
-连接到 IdP 组的团队不能是其他团队的父级，也不能是另一个团队的子级。 如果要连接到 IdP 组的团队是父团队或子团队，建议创建一个新团队或删除使你的团队成为父团队的嵌套关系。
+连接到 IdP 组的团队不能是其他团队的父级，也不能是另一个团队的子级。如果要连接到 IdP 组的团队是父团队或子团队，建议创建一个新团队或删除使你的团队成为父团队的嵌套关系。
-若要管理企业中任何团队（包括连接到 IdP 组的团队）的存储库访问权限，必须对 {% data variables.product.prodname_dotcom_the_website %} 进行更改。 有关详细信息，请参阅“[管理团队对组织存储库的访问权限](/organizations/managing-access-to-your-organizations-repositories/managing-team-access-to-an-organization-repository)”。
+若要管理企业中任何团队（包括连接到 IdP 组的团队）的存储库访问权限，必须对 {% data variables.product.prodname_dotcom_the_website %} 进行更改。有关详细信息，请参阅“[管理团队对组织存储库的访问权限](/organizations/managing-access-to-your-organizations-repositories/managing-team-access-to-an-organization-repository)”。
## 创建连接到 IdP 组的新团队
@@ -53,7 +53,7 @@ ms.locfileid: '145955544'
{% note %}
-注意：在首次将 {% data variables.product.prodname_dotcom_the_website %} 上的现有团队连接到 IdP 组之前，必须先删除 {% data variables.product.prodname_dotcom_the_website %} 上的所有团队成员。 有关详细信息，请参阅“[从团队中删除组织成员](/github/setting-up-and-managing-organizations-and-teams/removing-organization-members-from-a-team)”。
+注意：在首次将 {% data variables.product.prodname_dotcom_the_website %} 上的现有团队连接到 IdP 组之前，必须先删除 {% data variables.product.prodname_dotcom_the_website %} 上的所有团队成员。有关详细信息，请参阅“[从团队中删除组织成员](/github/setting-up-and-managing-organizations-and-teams/removing-organization-members-from-a-team)”。
{% endnote %}
@@ -68,7 +68,7 @@ ms.locfileid: '145955544'
## 查看 IdP 组、组成员身份和连接的团队
-可以查看 IdP 组列表，查看连接到 IdP 组的任何团队，并在 {% data variables.product.product_name %} 上查看每个 IdP 组的成员身份。 必须在 IdP 上编辑组的成员身份。
+可以查看 IdP 组列表，查看连接到 IdP 组的任何团队，并在 {% data variables.product.product_name %} 上查看每个 IdP 组的成员身份。必须在 IdP 上编辑组的成员身份。
{% data reusables.enterprise-accounts.access-enterprise %}
1. 若要查看 IdP 组列表，请在左侧边栏中单击 {% octicon "key" aria-label="The key icon" %}“标识提供者”。
diff --git a/translations/zh-CN/content/admin/identity-and-access-management/using-ldap-for-enterprise-iam/using-ldap.md b/translations/zh-CN/content/admin/identity-and-access-management/using-ldap-for-enterprise-iam/using-ldap.md
index 4dc7ba18f930..f997860b3f9b 100644
--- a/translations/zh-CN/content/admin/identity-and-access-management/using-ldap-for-enterprise-iam/using-ldap.md
+++ b/translations/zh-CN/content/admin/identity-and-access-management/using-ldap-for-enterprise-iam/using-ldap.md
@@ -29,7 +29,7 @@ ms.locfileid: '147062992'
---
## 关于 {% data variables.product.product_name %} 的 LDAP 身份验证
-LDAP 是一种用于访问和维护目录信息服务的热门应用程序协议，是将第三方软件与大型公司用户目录集成时使用的最常见协议之一。 有关详细信息，请参阅 Wikipedia 上的“[轻型目录访问协议](https://en.wikipedia.org/wiki/Lightweight_Directory_Access_Protocol)”。
+LDAP 是一种用于访问和维护目录信息服务的热门应用程序协议，是将第三方软件与大型公司用户目录集成时使用的最常见协议之一。有关详细信息，请参阅 Wikipedia 上的“[轻型目录访问协议](https://en.wikipedia.org/wiki/Lightweight_Directory_Access_Protocol)”。
如果使用 LDAP 目录进行集中式身份验证，则可以为使用 {% data variables.product.product_location %} 的用户配置 LDAP 身份验证。
@@ -52,9 +52,9 @@ LDAP 是一种用于访问和维护目录信息服务的热门应用程序协议
## 使用 {% data variables.product.product_location %} 配置 LDAP
-在您配置 LDAP 后，用户将能够使用他们的 LDAP 凭据登录您的实例。 在用户首次登录时，他们个人资料中的姓名、电子邮件地址和 SSH 密钥将使用您的目录中的 LDAP 属性进行设置。
+在您配置 LDAP 后，用户将能够使用他们的 LDAP 凭据登录您的实例。在用户首次登录时，他们个人资料中的姓名、电子邮件地址和 SSH 密钥将使用您的目录中的 LDAP 属性进行设置。
-当您通过 {% data variables.enterprise.management_console %} 为用户配置 LDAP 访问权限时，在用户首次登录您的实例前，用户许可不可用。 但是，如果您使用站点管理员设置手动创建帐户，用户许可将立即可用。
+当您通过 {% data variables.enterprise.management_console %} 为用户配置 LDAP 访问权限时，在用户首次登录您的实例前，用户许可不可用。但是，如果您使用站点管理员设置手动创建帐户，用户许可将立即可用。
{% warning %}
@@ -73,18 +73,18 @@ LDAP 是一种用于访问和维护目录信息服务的热门应用程序协议
| 特性名 | 类型 | 说明 |
|--------------------------|----------|-------------|
-| `Host` | 必需 | LDAP 主机，例如 `ldap.example.com` 或 `10.0.0.30`。 如果主机名只能在内部网络中使用，需要先配置 {% data variables.product.product_location %} 的 DNS，以便它可以使用内部域名服务器解析主机名。 |
-| `Port` | 必需 | 主机的 LDAP 服务侦听的端口。 示例包括：389 和 636（适用于 LDAPS）。 |
-| `Encryption` | 必需 | 用于确保与 LDAP 服务器之间的通信安全的加密方法。 示例包括明文（无加密）、SSL/LDAPS（从一开始就加密）和 StartTLS（在连接后升级为加密通信）。 |
-| `Domain search user` | 可选 | 查找其他登录用户的 LDAP 用户，以允许身份验证。 这一般是一个专为第三方集成创建的服务帐户。 使用完全限定的名称，例如 `cn=Administrator,cn=Users,dc=Example,dc=com`。 对于 Active Directory，还可为域搜索用户使用 `[DOMAIN]\[USERNAME]` 语法（例如 `WINDOWS\Administrator`）。 |
+| `Host` | 必需 | LDAP 主机，例如 `ldap.example.com` 或 `10.0.0.30`。如果主机名只能在内部网络中使用，需要先配置 {% data variables.product.product_location %} 的 DNS，以便它可以使用内部域名服务器解析主机名。 |
+| `Port` | 必需 | 主机的 LDAP 服务侦听的端口。示例包括：389 和 636（适用于 LDAPS）。 |
+| `Encryption` | 必需 | 用于确保与 LDAP 服务器之间的通信安全的加密方法。示例包括明文（无加密）、SSL/LDAPS（从一开始就加密）和 StartTLS（在连接后升级为加密通信）。 |
+| `Domain search user` | 可选 | 查找其他登录用户的 LDAP 用户，以允许身份验证。这一般是一个专为第三方集成创建的服务帐户。使用完全限定的名称，例如 `cn=Administrator,cn=Users,dc=Example,dc=com`。对于 Active Directory，还可为域搜索用户使用 `[DOMAIN]\[USERNAME]` 语法（例如 `WINDOWS\Administrator`）。 |
| `Domain search password` | 可选 | 域搜索用户的密码。 |
-| `Administrators group` | 可选 | 登录您的设备后，此组中的用户将被升级为站点管理员。 如果您不配置 LDAP 管理员组，则登录您的设备的第一个 LDAP 用户帐户将被自动升级为站点管理员。 |
-| `Domain base` | 必需 | 想要搜索其用户和组的 LDAP 子树的完全限定 `Distinguished Name` (DN)。 您可以添加任意数量的组；不过，每个组和它所包含的用户都必须在相同的基础域中定义。 如果您指定受限的用户组，那么只有属于这些组的用户将在作用域内。 我们建议您将 LDAP 目录树的顶级指定为您的基础域，并使用受限的用户组来控制权限。 |
-| `Restricted user groups` | 可选 | 如果指定，将仅允许这些组中的用户登录。 您只需要指定组的常用名 (CN)，您可以添加任意数量的组。 如果未指定组，则指定基础域作用域中的所有用户都将可以登录你的 {% data variables.product.prodname_ghe_server %} 实例。 |
-| `User ID` | 必需 | 标识尝试身份验证的 LDAP 用户的 LDAP 属性。 建立映射后，用户可以更改他们的 {% data variables.product.prodname_ghe_server %} 用户名。 对于大多数 Active Directory 安装来说，此字段应为 `sAMAccountName`，但对其他 LDAP 解决方案（例如 OpenLDAP）来说，可能是 `uid`。 默认值为 `uid`。 |
-| `Profile name` | 可选 | 将在用户的 {% data variables.product.prodname_ghe_server %} 个人资料页面上显示的姓名。 除非启用 LDAP 同步，否则用户可以更改他们的个人资料姓名。 |
+| `Administrators group` | 可选 | 登录您的设备后，此组中的用户将被升级为站点管理员。如果您不配置 LDAP 管理员组，则登录您的设备的第一个 LDAP 用户帐户将被自动升级为站点管理员。 |
+| `Domain base` | 必需 | 想要搜索其用户和组的 LDAP 子树的完全限定 `Distinguished Name` (DN)。您可以添加任意数量的组；不过，每个组和它所包含的用户都必须在相同的基础域中定义。如果您指定受限的用户组，那么只有属于这些组的用户将在作用域内。我们建议您将 LDAP 目录树的顶级指定为您的基础域，并使用受限的用户组来控制权限。 |
+| `Restricted user groups` | 可选 | 如果指定，将仅允许这些组中的用户登录。您只需要指定组的常用名 (CN)，您可以添加任意数量的组。如果未指定组，则指定基础域作用域中的所有用户都将可以登录你的 {% data variables.product.prodname_ghe_server %} 实例。 |
+| `User ID` | 必需 | 标识尝试身份验证的 LDAP 用户的 LDAP 属性。建立映射后，用户可以更改他们的 {% data variables.product.prodname_ghe_server %} 用户名。对于大多数 Active Directory 安装来说，此字段应为 `sAMAccountName`，但对其他 LDAP 解决方案（例如 OpenLDAP）来说，可能是 `uid`。默认值为 `uid`。 |
+| `Profile name` | 可选 | 将在用户的 {% data variables.product.prodname_ghe_server %} 个人资料页面上显示的姓名。除非启用 LDAP 同步，否则用户可以更改他们的个人资料姓名。 |
| `Emails` | 可选 | 用户的 {% data variables.product.prodname_ghe_server %} 帐户的电子邮件地址。 |
-| `SSH keys` | 可选 | 连接到用户的 {% data variables.product.prodname_ghe_server %} 帐户的 SSH 公钥。 密钥必须采用 OpenSSH 格式。 |
+| `SSH keys` | 可选 | 连接到用户的 {% data variables.product.prodname_ghe_server %} 帐户的 SSH 公钥。密钥必须采用 OpenSSH 格式。 |
| `GPG keys` | 可选 | 连接到用户的 {% data variables.product.prodname_ghe_server %} 帐户的 GPG 密钥。 |
| `Disable LDAP authentication for Git operations` | 可选 |如果选择，将[禁止](#disabling-password-authentication-for-git-operations)用户使用 LDAP 密码对 Git 操作进行身份验证。 |
| `Enable LDAP certificate verification` | 可选 |如果选择，[请启用](#enabling-ldap-certificate-verification) LDAP 证书验证。 |
@@ -92,7 +92,7 @@ LDAP 是一种用于访问和维护目录信息服务的热门应用程序协议
### 为 Git 操作禁用密码身份验证
-在 LDAP 设置中选择“禁用 Git 操作的用户名和密码身份验证”，为 Git 权限强制使用个人访问令牌或 SSH 密钥，这样有助于防止服务器被 LDAP 身份验证请求过载。 我们建议使用此设置，因为响应慢的 LDAP 服务器是性能问题和故障的常见来源，尤其是在遇到轮询导致的大量请求时。
+在 LDAP 设置中选择“禁用 Git 操作的用户名和密码身份验证”，为 Git 权限强制使用个人访问令牌或 SSH 密钥，这样有助于防止服务器被 LDAP 身份验证请求过载。我们建议使用此设置，因为响应慢的 LDAP 服务器是性能问题和故障的常见来源，尤其是在遇到轮询导致的大量请求时。
@@ -105,7 +105,7 @@ LDAP 是一种用于访问和维护目录信息服务的热门应用程序协议
选择此选项时，将对证书进行验证，以确保：
-- 如果证书至少包含一个使用者可选名称 (SAN)，则其中的一个 SAN 将匹配 LDAP 主机名。 否则，常用名 (CN) 将匹配 LDAP 主机名。
+- 如果证书至少包含一个使用者可选名称 (SAN)，则其中的一个 SAN 将匹配 LDAP 主机名。否则，常用名 (CN) 将匹配 LDAP 主机名。
- 证书未过期。
- 证书由受信任的证书颁发机构 (CA) 签名。
@@ -117,7 +117,7 @@ LDAP 是一种用于访问和维护目录信息服务的热门应用程序协议
{% endnote %}
-借助 LDAP 同步，您可以将 {% data variables.product.prodname_ghe_server %} 用户和团队成员关系与建立的 LDAP 组同步。 这样，您可以在 LDAP 服务器中为用户建立基于角色的权限控制，而不用在 {% data variables.product.prodname_ghe_server %} 中手动建立。 有关详细信息，请参阅“[创建团队](/enterprise/admin/guides/user-management/creating-teams#creating-teams-with-ldap-sync-enabled)”。
+借助 LDAP 同步，您可以将 {% data variables.product.prodname_ghe_server %} 用户和团队成员关系与建立的 LDAP 组同步。这样，您可以在 LDAP 服务器中为用户建立基于角色的权限控制，而不用在 {% data variables.product.prodname_ghe_server %} 中手动建立。有关详细信息，请参阅“[创建团队](/enterprise/admin/guides/user-management/creating-teams#creating-teams-with-ldap-sync-enabled)”。
若要启用 LDAP 同步，请在 LDAP 设置中选择“同步电子邮件”、“同步 SSH 密钥”或“同步 GPG 密钥” 。
@@ -126,7 +126,7 @@ LDAP 是一种用于访问和维护目录信息服务的热门应用程序协议
启用 LDAP 同步后，某个同步作业将以指定的时间间隔运行，在每个用户帐户上执行以下操作：
- 如果您已允许对您的身份提供程序覆盖范围以外的用户进行内置身份验证，并且该用户使用内置身份验证，请前进到下一个用户。
-- 如果用户没有 LDAP 映射，请尝试将用户映射到目录中的 LDAP 条目。 如果用户无法映射到 LDAP 条目，请挂起该用户并前进到下一个用户。
+- 如果用户没有 LDAP 映射，请尝试将用户映射到目录中的 LDAP 条目。如果用户无法映射到 LDAP 条目，请挂起该用户并前进到下一个用户。
- 如果存在 LDAP 映射但目录中相应的 LDAP 条目缺失，请挂起该用户并前进到下一个用户。
- 如果相应的 LDAP 条目已被标记为禁用并且该用户尚未被挂起，请挂起该用户并前进到下一个用户。
- 如果相应的 LDAP 条目未标记为禁用，用户已被挂起，并在管理中心启用了“重新激活挂起的用户”，请取消挂起该用户。
@@ -135,21 +135,21 @@ LDAP 是一种用于访问和维护目录信息服务的热门应用程序协议
- 如果相应的 LDAP 条目包括 `name` 属性，请更新用户的个人资料姓名。
- 如果相应的 LDAP 条目位于管理员组中，请将该用户升级为站点管理员。
- 如果相应的 LDAP 条目不位于管理员组中，请将该用户降级为普通帐户。
-- 如果为电子邮件定义了一个 LDAP 用户字段，请将该用户的电子邮件设置与 LDAP 条目同步。 将第一个 LDAP `mail` 条目设为主电子邮件。
+- 如果为电子邮件定义了一个 LDAP 用户字段，请将该用户的电子邮件设置与 LDAP 条目同步。将第一个 LDAP `mail` 条目设为主电子邮件。
- 如果为 SSH 公钥定义了一个 LDAP 用户字段，请将该用户的 SSH 公钥与 LDAP 条目同步。
- 如果为 GPG 密钥定义了一个 LDAP 用户字段，请将该用户的 GPG 密钥与 LDAP 条目同步。
{% note %}
-注意：只有当使用 Active Directory、`userAccountControl` 属性存在并用 `ACCOUNTDISABLE` 标记时，才可以将 LDAP 条目标记为禁用。 Active Directory 的某些变体（例如 AD LDS 和 ADAM）不支持 `userAccountControl` 属性。
+注意：只有当使用 Active Directory、`userAccountControl` 属性存在并用 `ACCOUNTDISABLE` 标记时，才可以将 LDAP 条目标记为禁用。Active Directory 的某些变体（例如 AD LDS 和 ADAM）不支持 `userAccountControl` 属性。
{% endnote %}
某个同步作业也将以指定的时间间隔运行，在已经映射到 LDAP 组的每个团队上执行以下操作：
- 如果已移除团队的相应 LDAP 组，请移除团队中的所有成员。
-- 如果已从 LDAP 组中移除 LDAP 成员条目，请从团队中移除相应的用户。 如果用户不再是组织中任何团队的成员，请从组织中删除该用户。 如果用户因此失去了任何仓库的访问权限，请删除用户在这些仓库中的任何私有分叉。
-- 如果已向 LDAP 组中添加 LDAP 成员条目，请将相应的用户添加到团队中。 如果用户因此重新获得了任何仓库的访问权限，请恢复过去 90 天内因为用户失去访问权限而被删除的仓库中的任何私有分叉。
+- 如果已从 LDAP 组中移除 LDAP 成员条目，请从团队中移除相应的用户。如果用户不再是组织中任何团队的成员，请从组织中删除该用户。如果用户因此失去了任何仓库的访问权限，请删除用户在这些仓库中的任何私有分叉。
+- 如果已向 LDAP 组中添加 LDAP 成员条目，请将相应的用户添加到团队中。如果用户因此重新获得了任何仓库的访问权限，请恢复过去 90 天内因为用户失去访问权限而被删除的仓库中的任何私有分叉。
{% data reusables.enterprise_user_management.ldap-sync-nested-teams %}
@@ -164,13 +164,13 @@ LDAP 是一种用于访问和维护目录信息服务的热门应用程序协议
- 对“域搜索用户”可见的特定 LDAP 组的存在性。
- 具有 {% data variables.product.prodname_ghe_server %} 用户帐户的 LDAP 组的成员，如果创建与该 LDAP 组同步的团队，此信息将被披露。
-如果不需要披露此类信息，您的公司或组织应在管理员控制台中限制配置的“域搜索用户”的权限。 如果无法进行此类限制，请联系 {% data variables.contact.contact_ent_support %}。
+如果不需要披露此类信息，您的公司或组织应在管理员控制台中限制配置的“域搜索用户”的权限。如果无法进行此类限制，请联系 {% data variables.contact.contact_ent_support %}。
{% endwarning %}
### 支持的 LDAP 组对象类
-{% data variables.product.prodname_ghe_server %} 支持下列 LDAP 组对象类。 可以嵌套组。
+{% data variables.product.prodname_ghe_server %} 支持下列 LDAP 组对象类。可以嵌套组。
- `group`
- `groupOfNames`
@@ -184,7 +184,7 @@ LDAP 是一种用于访问和维护目录信息服务的热门应用程序协议
{% data reusables.enterprise_site_admin_settings.sign-in %} {% data reusables.enterprise_site_admin_settings.access-settings %}
3. 在左边栏中，单击“LDAP 用户”。
-4. 若要搜索用户，请输入完整或部分用户名，然后单击“搜索”。 现有用户将显示在搜索结果中。 如果用户不存在，请单击“创建”以预配新用户帐户。
+4. 若要搜索用户，请输入完整或部分用户名，然后单击“搜索”。现有用户将显示在搜索结果中。如果用户不存在，请单击“创建”以预配新用户帐户。
## 更新 LDAP 帐户
@@ -207,4 +207,4 @@ LDAP 是一种用于访问和维护目录信息服务的热门应用程序协议
如果[启用 LDAP 同步](#enabling-ldap-sync)，删除用户的 LDAP 凭据将在下一次同步操作后挂起他们的帐户。
-如果未启用 LDAP 同步，则必须在删除 LDAP 凭据后手动挂起 {% data variables.product.prodname_ghe_server %} 帐户。 有关详细信息，请参阅“[挂起和取消挂起用户](/enterprise/admin/guides/user-management/suspending-and-unsuspending-users)”。
+如果未启用 LDAP 同步，则必须在删除 LDAP 凭据后手动挂起 {% data variables.product.prodname_ghe_server %} 帐户。有关详细信息，请参阅“[挂起和取消挂起用户](/enterprise/admin/guides/user-management/suspending-and-unsuspending-users)”。
diff --git a/translations/zh-CN/content/admin/identity-and-access-management/using-saml-for-enterprise-iam/configuring-authentication-and-provisioning-for-your-enterprise-using-azure-ad.md b/translations/zh-CN/content/admin/identity-and-access-management/using-saml-for-enterprise-iam/configuring-authentication-and-provisioning-for-your-enterprise-using-azure-ad.md
index 9a8f06d1db1d..6e0e3908970c 100644
--- a/translations/zh-CN/content/admin/identity-and-access-management/using-saml-for-enterprise-iam/configuring-authentication-and-provisioning-for-your-enterprise-using-azure-ad.md
+++ b/translations/zh-CN/content/admin/identity-and-access-management/using-saml-for-enterprise-iam/configuring-authentication-and-provisioning-for-your-enterprise-using-azure-ad.md
@@ -25,22 +25,22 @@ ms.locfileid: '145099039'
---
## 关于使用 Azure AD 进行身份验证和用户预配
-Azure Active Directory (Azure AD) 是一项来自 Microsoft 的服务，它允许您集中管理用户帐户和 web 应用程序访问。 有关详细信息，请参阅 Microsoft Docs 中的[什么是 Azure Active Directory？](https://docs.microsoft.com/azure/active-directory/fundamentals/active-directory-whatis)
+Azure Active Directory (Azure AD) 是一项来自 Microsoft 的服务，它允许您集中管理用户帐户和 web 应用程序访问。有关详细信息，请参阅 Microsoft Docs 中的[什么是 Azure Active Directory？](https://docs.microsoft.com/azure/active-directory/fundamentals/active-directory-whatis)
-要管理身份以及对 {% data variables.product.product_name %} 的访问，您可以使用 Azure AD 租户作为 SAML IdP 进行身份验证。 您也可以配置 Azure AD 自动预配帐户并获取 SCIM 会员资格，这样您可以创建 {% data variables.product.prodname_ghe_managed %} 用户，并从您的 Azure AD 租户管理团队和组织成员资格。
+要管理身份以及对 {% data variables.product.product_name %} 的访问，您可以使用 Azure AD 租户作为 SAML IdP 进行身份验证。您也可以配置 Azure AD 自动预配帐户并获取 SCIM 会员资格，这样您可以创建 {% data variables.product.prodname_ghe_managed %} 用户，并从您的 Azure AD 租户管理团队和组织成员资格。
使用 Azure AD 对 {% data variables.product.prodname_ghe_managed %} 启用 SAML SSO 和 SCIM 后，您可以从 Azure AD 租户完成以下任务。
* 将 Azure AD 上的 {% data variables.product.prodname_ghe_managed %} 应用程序分配给用户帐户，以便在 {% data variables.product.product_name %} 上自动创建并授予对相应用户帐户的访问权限。
-* 为 Azure AD 上的用户帐户取消分配 {% data variables.product.prodname_ghe_managed %} 应用程序，以在 {% data variables.product.product_name %} 上停用相应的用户帐户 。
-* 为 Azure AD 上的 IdP 组分配 {% data variables.product.prodname_ghe_managed %} 应用程序，以为 IdP 组的所有成员授予对 {% data variables.product.product_name %} 上用户帐户的访问权限 。 此外，IdP 组也可以在 {% data variables.product.prodname_ghe_managed %} 上连接到团队及其父组织。
-* 从 IdP 组取消分配 {% data variables.product.prodname_ghe_managed %} 应用程序来停用仅通过 IdP 组访问的所有 IdP 用户的 {% data variables.product.product_name %} 用户帐户，并从父组织中删除这些用户。 IdP 组将与 {% data variables.product.product_name %} 上的任何团队断开连接。
+* 为 Azure AD 上的用户帐户取消分配 {% data variables.product.prodname_ghe_managed %} 应用程序，以在 {% data variables.product.product_name %} 上停用相应的用户帐户。
+* 为 Azure AD 上的 IdP 组分配 {% data variables.product.prodname_ghe_managed %} 应用程序，以为 IdP 组的所有成员授予对 {% data variables.product.product_name %} 上用户帐户的访问权限。此外，IdP 组也可以在 {% data variables.product.prodname_ghe_managed %} 上连接到团队及其父组织。
+* 从 IdP 组取消分配 {% data variables.product.prodname_ghe_managed %} 应用程序来停用仅通过 IdP 组访问的所有 IdP 用户的 {% data variables.product.product_name %} 用户帐户，并从父组织中删除这些用户。IdP 组将与 {% data variables.product.product_name %} 上的任何团队断开连接。
-有关在 {% data variables.product.product_location %} 上管理企业的标识和访问的详细信息，请参阅“[管理企业的标识和访问](/admin/authentication/managing-identity-and-access-for-your-enterprise)”。 有关将团队与 IdP 组同步的详细信息，请参阅“[将团队与标识提供者组同步](/organizations/organizing-members-into-teams/synchronizing-a-team-with-an-identity-provider-group)”。
+有关在 {% data variables.product.product_location %} 上管理企业的标识和访问的详细信息，请参阅“[管理企业的标识和访问](/admin/authentication/managing-identity-and-access-for-your-enterprise)”。有关将团队与 IdP 组同步的详细信息，请参阅“[将团队与标识提供者组同步](/organizations/organizing-members-into-teams/synchronizing-a-team-with-an-identity-provider-group)”。
## 先决条件
-要使用 Azure AD 配置 {% data variables.product.product_name %} 的身份验证和用户预配，您必须有 Azure AD 帐户和租户。 有关详细信息，请参阅 [Azure AD 网站](https://azure.microsoft.com/free/active-directory)和 Microsoft Docs 中的[快速入门：创建 Azure Active Directory 租户](https://docs.microsoft.com/azure/active-directory/develop/quickstart-create-new-tenant)。
+要使用 Azure AD 配置 {% data variables.product.product_name %} 的身份验证和用户预配，您必须有 Azure AD 帐户和租户。有关详细信息，请参阅 [Azure AD 网站](https://azure.microsoft.com/free/active-directory)和 Microsoft Docs 中的[快速入门：创建 Azure Active Directory 租户](https://docs.microsoft.com/azure/active-directory/develop/quickstart-create-new-tenant)。
{% data reusables.saml.assert-the-administrator-attribute %} 有关在 Azure AD 的 SAML 声明中包含 `administrator` 属性的详细信息，请参阅 Microsoft Docs 中的[如何：为企业应用程序自定义 SAML 令牌中颁发的声明](https://docs.microsoft.com/azure/active-directory/develop/active-directory-saml-claims-customization)。
@@ -50,14 +50,14 @@ Azure Active Directory (Azure AD) 是一项来自 Microsoft 的服务，它允
{% ifversion ghae %}
-1. 在 Azure AD 中，将 {% data variables.product.ae_azure_ad_app_link %} 添加到您的租户并配置单点登录。 有关详细信息，请参阅 Microsoft Docs 中的[教程：Azure Active Directory 单一登录 (SSO) 与 {% data variables.product.prodname_ghe_managed %} 的集成](https://docs.microsoft.com/azure/active-directory/saas-apps/github-ae-tutorial)。
+1. 在 Azure AD 中，将 {% data variables.product.ae_azure_ad_app_link %} 添加到您的租户并配置单点登录。有关详细信息，请参阅 Microsoft Docs 中的[教程：Azure Active Directory 单一登录 (SSO) 与 {% data variables.product.prodname_ghe_managed %} 的集成](https://docs.microsoft.com/azure/active-directory/saas-apps/github-ae-tutorial)。
1. 在 {% data variables.product.prodname_ghe_managed %} 中，输入 Azure AD 租户的详细信息。
- {% data reusables.saml.ae-enable-saml-sso-during-bootstrapping %}
- - 如果已为使用其他 IdP 的 {% data variables.product.product_location %} 配置 SAML SSO，并且希望改为使用 Azure AD，您可以编辑配置。 有关详细信息，请参阅“[为企业配置 SAML 单一登录](/admin/authentication/configuring-saml-single-sign-on-for-your-enterprise#editing-the-saml-sso-configuration)”。
+ - 如果已为使用其他 IdP 的 {% data variables.product.product_location %} 配置 SAML SSO，并且希望改为使用 Azure AD，您可以编辑配置。有关详细信息，请参阅“[为企业配置 SAML 单一登录](/admin/authentication/configuring-saml-single-sign-on-for-your-enterprise#editing-the-saml-sso-configuration)”。
-1. 在 {% data variables.product.product_name %} 中启用用户预配，并在 Azure AD 中配置用户预配。 有关详细信息，请参阅“[为企业配置用户预配](/admin/authentication/configuring-user-provisioning-for-your-enterprise#enabling-user-provisioning-for-your-enterprise)”。
+1. 在 {% data variables.product.product_name %} 中启用用户预配，并在 Azure AD 中配置用户预配。有关详细信息，请参阅“[为企业配置用户预配](/admin/authentication/configuring-user-provisioning-for-your-enterprise#enabling-user-provisioning-for-your-enterprise)”。
{% endif %}
diff --git a/translations/zh-CN/content/admin/identity-and-access-management/using-saml-for-enterprise-iam/configuring-authentication-and-provisioning-for-your-enterprise-using-okta.md b/translations/zh-CN/content/admin/identity-and-access-management/using-saml-for-enterprise-iam/configuring-authentication-and-provisioning-for-your-enterprise-using-okta.md
index 884af661aad2..0bb3e2461bd8 100644
--- a/translations/zh-CN/content/admin/identity-and-access-management/using-saml-for-enterprise-iam/configuring-authentication-and-provisioning-for-your-enterprise-using-okta.md
+++ b/translations/zh-CN/content/admin/identity-and-access-management/using-saml-for-enterprise-iam/configuring-authentication-and-provisioning-for-your-enterprise-using-okta.md
@@ -63,7 +63,7 @@ ms.locfileid: '145098053'
## 为 {% data variables.product.prodname_ghe_managed %} 启用 SAML SSO
-要为 {% data variables.product.prodname_ghe_managed %} 启用单一登录 (SSO)，必须将 {% data variables.product.prodname_ghe_managed %} 配置为使用 Okta 提供的登录 URL、证书颁发者 URL 和公共证书。 可以在“GitHub AE”应用中找到这些详细信息。
+要为 {% data variables.product.prodname_ghe_managed %} 启用单一登录 (SSO)，必须将 {% data variables.product.prodname_ghe_managed %} 配置为使用 Okta 提供的登录 URL、证书颁发者 URL 和公共证书。可以在“GitHub AE”应用中找到这些详细信息。
{% data reusables.saml.okta-ae-applications-menu %} {% data reusables.saml.okta-ae-configure-app %}
1. 单击“登录”。
@@ -75,7 +75,7 @@ ms.locfileid: '145098053'
1. 记下“登录 URL”、“证书颁发者”和“公共证书”详细信息。
-1. 使用这些详细信息在 {% data variables.product.prodname_ghe_managed %} 上为企业启用 SAML SSO。 有关详细信息，请参阅“[为企业配置 SAML 单一登录](/admin/authentication/managing-identity-and-access-for-your-enterprise/configuring-saml-single-sign-on-for-your-enterprise)”。
+1. 使用这些详细信息在 {% data variables.product.prodname_ghe_managed %} 上为企业启用 SAML SSO。有关详细信息，请参阅“[为企业配置 SAML 单一登录](/admin/authentication/managing-identity-and-access-for-your-enterprise/configuring-saml-single-sign-on-for-your-enterprise)”。
{% note %}
@@ -85,9 +85,9 @@ ms.locfileid: '145098053'
## 启用 API 集成
-Okta 中的 GitHub AE 应用使用 {% data variables.product.product_name %} API 与企业进行交互，以实现 SCIM 和 SSO。 此过程说明如何通过为 Okta 配置 {% data variables.product.prodname_ghe_managed %} 的个人访问令牌来启用和测试对 API 的访问。
+Okta 中的 GitHub AE 应用使用 {% data variables.product.product_name %} API 与企业进行交互，以实现 SCIM 和 SSO。此过程说明如何通过为 Okta 配置 {% data variables.product.prodname_ghe_managed %} 的个人访问令牌来启用和测试对 API 的访问。
-1. 在 {% data variables.product.prodname_ghe_managed %} 中，生成具有 `admin:enterprise` 作用域的个人访问令牌。 有关详细信息，请参阅“[创建个人访问令牌](/github/authenticating-to-github/keeping-your-account-and-data-secure/creating-a-personal-access-token)”。
+1. 在 {% data variables.product.prodname_ghe_managed %} 中，生成具有 `admin:enterprise` 作用域的个人访问令牌。有关详细信息，请参阅“[创建个人访问令牌](/github/authenticating-to-github/keeping-your-account-and-data-secure/creating-a-personal-access-token)”。
{% data reusables.saml.okta-ae-applications-menu %} {% data reusables.saml.okta-ae-configure-app %} {% data reusables.saml.okta-ae-provisioning-tab %}
1. 单击“配置 API 集成”。
@@ -101,13 +101,13 @@ Okta 中的 GitHub AE 应用使用 {% data variables.product.product_name %} API
{% note %}
-**注意**：如果看到 `Error authenticating: No results for users returned`，请确认已为{% data variables.product.prodname_ghe_managed %} 启用 SSO。 有关详细信息，请参阅“[为 {% data variables.product.prodname_ghe_managed %} 启用 SAML SSO](#enabling-saml-sso-for-github-ae)”。
+**注意**：如果看到 `Error authenticating: No results for users returned`，请确认已为{% data variables.product.prodname_ghe_managed %} 启用 SSO。有关详细信息，请参阅“[为 {% data variables.product.prodname_ghe_managed %} 启用 SAML SSO](#enabling-saml-sso-for-github-ae)”。
{% endnote %}
## 配置 SCIM 预配设置
-此过程演示如何为 Okta 预配配置 SCIM 设置。 这些设置定义自动将 Okta 用户帐户预配到 {% data variables.product.prodname_ghe_managed %} 时将使用哪些功能。
+此过程演示如何为 Okta 预配配置 SCIM 设置。这些设置定义自动将 Okta 用户帐户预配到 {% data variables.product.prodname_ghe_managed %} 时将使用哪些功能。
{% data reusables.saml.okta-ae-applications-menu %} {% data reusables.saml.okta-ae-configure-app %} {% data reusables.saml.okta-ae-provisioning-tab %}
1. 在“设置”下，单击“到应用”。
@@ -150,7 +150,7 @@ Okta 中的 GitHub AE 应用使用 {% data variables.product.product_name %} API
### 为 Okta 组预配访问权限
-可以将 Okta 组映射到 {% data variables.product.prodname_ghe_managed %} 中的团队。 然后，Okta 组的成员将自动成为映射的 {% data variables.product.prodname_ghe_managed %} 团队的成员。 有关详细信息，请参阅“[将 Okta 组映射到团队](/admin/authentication/configuring-authentication-and-provisioning-with-your-identity-provider/mapping-okta-groups-to-teams)”。
+可以将 Okta 组映射到 {% data variables.product.prodname_ghe_managed %} 中的团队。然后，Okta 组的成员将自动成为映射的 {% data variables.product.prodname_ghe_managed %} 团队的成员。有关详细信息，请参阅“[将 Okta 组映射到团队](/admin/authentication/configuring-authentication-and-provisioning-with-your-identity-provider/mapping-okta-groups-to-teams)”。
## 延伸阅读
diff --git a/translations/zh-CN/content/admin/identity-and-access-management/using-saml-for-enterprise-iam/configuring-saml-single-sign-on-for-your-enterprise-using-okta.md b/translations/zh-CN/content/admin/identity-and-access-management/using-saml-for-enterprise-iam/configuring-saml-single-sign-on-for-your-enterprise-using-okta.md
index ecb776e56db4..5ea1038335dc 100644
--- a/translations/zh-CN/content/admin/identity-and-access-management/using-saml-for-enterprise-iam/configuring-saml-single-sign-on-for-your-enterprise-using-okta.md
+++ b/translations/zh-CN/content/admin/identity-and-access-management/using-saml-for-enterprise-iam/configuring-saml-single-sign-on-for-your-enterprise-using-okta.md
@@ -28,11 +28,11 @@ ms.locfileid: '147094804'
您可以通过配置企业帐户使用 SAML SSO 以及身份提供程序 (IdP) Okta，从一个中心界面控制对 {% data variables.product.product_name %} 企业帐户及其他 web 应用程序的访问。
-SAML SSO 控制并保护对企业帐户资源（如组织、仓库、议题和拉取请求）的访问。 有关详细信息，请参阅“[为企业配置 SAML 单一登录](/admin/authentication/managing-identity-and-access-for-your-enterprise/configuring-saml-single-sign-on-for-your-enterprise)”。
+SAML SSO 控制并保护对企业帐户资源（如组织、仓库、议题和拉取请求）的访问。有关详细信息，请参阅“[为企业配置 SAML 单一登录](/admin/authentication/managing-identity-and-access-for-your-enterprise/configuring-saml-single-sign-on-for-your-enterprise)”。
{% data reusables.saml.switching-from-org-to-enterprise %} 有关详细信息，请参阅[将 SAML 配置从组织切换为企业帐户](/github/setting-up-and-managing-your-enterprise/configuring-identity-and-access-management-for-your-enterprise-account/switching-your-saml-configuration-from-an-organization-to-an-enterprise-account)。
-或者，您也可以使用 Okta 配置为使用 {% data variables.product.prodname_ghe_cloud %} 的组织 SAML SSO。 有关详细信息，请参阅“[使用 Okta 配置 SAML 单一登录和 SCIM](/organizations/managing-saml-single-sign-on-for-your-organization/configuring-saml-single-sign-on-and-scim-using-okta)”。
+或者，您也可以使用 Okta 配置为使用 {% data variables.product.prodname_ghe_cloud %} 的组织 SAML SSO。有关详细信息，请参阅“[使用 Okta 配置 SAML 单一登录和 SCIM](/organizations/managing-saml-single-sign-on-for-your-organization/configuring-saml-single-sign-on-and-scim-using-okta)”。
## 在 Okta 中添加 {% data variables.product.prodname_ghe_cloud %} 应用程序
@@ -40,7 +40,7 @@ SAML SSO 控制并保护对企业帐户资源（如组织、仓库、议题和
1. 导航到 [{% data variables.product.prodname_ghe_cloud %} - Okta 集成网络中的企业帐户](https://www.okta.com/integrations/github-enterprise-cloud-enterprise-accounts) 应用程序，然后单击“添加集成”。
{% data reusables.saml.okta-dashboard-click-applications %}
1. （可选）在“Application label（应用程序标签）”右边输入应用程序的描述性名称。
-1. 在“{% data variables.product.prodname_dotcom %} Enterprises”右侧，键入企业帐户的名称。 例如，如果企业帐户的 URL 为 `https://github.com/enterprises/octo-corp`，则键入 `octo-corp`。
+1. 在“{% data variables.product.prodname_dotcom %} Enterprises”右侧，键入企业帐户的名称。例如，如果企业帐户的 URL 为 `https://github.com/enterprises/octo-corp`，则键入 `octo-corp`。
1. 单击“Done”（完成） 。
## 启用和测试 SAML SSO
@@ -51,4 +51,4 @@ SAML SSO 控制并保护对企业帐户资源（如组织、仓库、议题和
1. 在下拉菜单右侧，键入 `.*.*`。
1. 单击“ **保存**”。
{% data reusables.saml.okta-view-setup-instructions %}
-1. 使用设置说明中的信息为企业帐户启用 SAML。 有关详细信息，请参阅“[为企业配置 SAML 单一登录](/admin/authentication/managing-identity-and-access-for-your-enterprise/configuring-saml-single-sign-on-for-your-enterprise)”。
+1. 使用设置说明中的信息为企业帐户启用 SAML。有关详细信息，请参阅“[为企业配置 SAML 单一登录](/admin/authentication/managing-identity-and-access-for-your-enterprise/configuring-saml-single-sign-on-for-your-enterprise)”。
diff --git a/translations/zh-CN/content/admin/identity-and-access-management/using-saml-for-enterprise-iam/configuring-saml-single-sign-on-for-your-enterprise.md b/translations/zh-CN/content/admin/identity-and-access-management/using-saml-for-enterprise-iam/configuring-saml-single-sign-on-for-your-enterprise.md
index e7730423f3da..dba7549a3c1a 100644
--- a/translations/zh-CN/content/admin/identity-and-access-management/using-saml-for-enterprise-iam/configuring-saml-single-sign-on-for-your-enterprise.md
+++ b/translations/zh-CN/content/admin/identity-and-access-management/using-saml-for-enterprise-iam/configuring-saml-single-sign-on-for-your-enterprise.md
@@ -50,9 +50,9 @@ ms.locfileid: '147526828'
{% elsif ghes or ghae %}
-SAML SSO 允许您从 SAML IDP 集中控制和安全访问 {% data variables.product.product_location %}。 当未经身份验证的用户在浏览器中访问 {% data variables.product.product_location %} 时，{% data variables.product.product_name %} 会将用户重定向到您的 SAML IDP 进行身份验证。 在用户使用 IdP 上的帐户成功进行身份验证后，IdP 会将用户重定向回 {% data variables.product.product_location %}。 {% data variables.product.product_name %} 将验证 IdP 的响应，然后授予用户访问权限。
+SAML SSO 允许您从 SAML IDP 集中控制和安全访问 {% data variables.product.product_location %}。当未经身份验证的用户在浏览器中访问 {% data variables.product.product_location %} 时，{% data variables.product.product_name %} 会将用户重定向到您的 SAML IDP 进行身份验证。在用户使用 IdP 上的帐户成功进行身份验证后，IdP 会将用户重定向回 {% data variables.product.product_location %}。 {% data variables.product.product_name %} 将验证 IdP 的响应，然后授予用户访问权限。
-当用户在 IdP 上成功进行身份验证后，用户对 {% data variables.product.product_location %} 的 SAML 会话将在浏览器中激活 24 小时。 24 小时后，用户必须再次使用您的 IdP 进行身份验证。
+当用户在 IdP 上成功进行身份验证后，用户对 {% data variables.product.product_location %} 的 SAML 会话将在浏览器中激活 24 小时。24 小时后，用户必须再次使用您的 IdP 进行身份验证。
{% data reusables.saml.saml-ghes-account-revocation %}
@@ -83,7 +83,7 @@ SAML SSO 允许您从 SAML IDP 集中控制和安全访问 {% data variables.pro
**注意：**
- 为您的企业实施 SAML SSO 时，企业配置将覆盖任何现有的组织级 SAML 配置。 {% data reusables.saml.switching-from-org-to-enterprise %} 有关详细信息，请参阅“[将 SAML 配置从组织切换为企业帐户](/github/setting-up-and-managing-your-enterprise/configuring-identity-and-access-management-for-your-enterprise-account/switching-your-saml-configuration-from-an-organization-to-an-enterprise-account)”。
-- 当你为组织强制实施 SAML SSO 时，{% data variables.product.company_short %} 会删除未通过 SAML IdP 成功进行身份验证的任何组织成员。 当为企业强制实施 SAML SSO 时，{% data variables.product.company_short %} 不会删除未通过 SAML IdP 成功进行身份验证的企业成员。 下一次当某个成员访问企业资源时，该成员必须使用 SAML IdP 进行身份验证。
+- 当你为组织强制实施 SAML SSO 时，{% data variables.product.company_short %} 会删除未通过 SAML IdP 成功进行身份验证的任何组织成员。当为企业强制实施 SAML SSO 时，{% data variables.product.company_short %} 不会删除未通过 SAML IdP 成功进行身份验证的企业成员。下一次当某个成员访问企业资源时，该成员必须使用 SAML IdP 进行身份验证。
{% endnote %}
@@ -93,13 +93,13 @@ SAML SSO 允许您从 SAML IDP 集中控制和安全访问 {% data variables.pro
4. {% data reusables.enterprise-accounts.view-current-policy-config-orgs %}
5. 在“SAML 单一登录”下，选择“要求 SAML 身份验证”。
-6. 在“登录 URL”字段中，为单一登录请求键入 IdP 的 HTTPS 终结点。 此值可在 IdP 配置中找到。
+6. 在“登录 URL”字段中，为单一登录请求键入 IdP 的 HTTPS 终结点。此值可在 IdP 配置中找到。
7. （可选）在“颁发者”字段中，键入 SAML 颁发者 URL 以验证已发送消息的真实性。
8. 在“公共证书”下，粘贴证书以验证 SAML 响应。
-9. 若要验证来自 SAML 颁发者的请求完整性，请单击 {% octicon "pencil" aria-label="The edit icon" %}。 然后，在“Signature Method（签名方法）”和“Digest Method（摘要方法）”下拉菜单中，选择 SAML 签发者使用的哈希算法。
+9. 若要验证来自 SAML 颁发者的请求完整性，请单击 {% octicon "pencil" aria-label="The edit icon" %}。然后，在“Signature Method（签名方法）”和“Digest Method（摘要方法）”下拉菜单中，选择 SAML 签发者使用的哈希算法。
10. 在为企业启用 SAML SSO 之前，请单击“测试 SMAL 配置”，以确保已输入的信息正确。 
11. 单击“ **保存**”。
@@ -109,7 +109,7 @@ SAML SSO 允许您从 SAML IDP 集中控制和安全访问 {% data variables.pro
## 配置 SAML SSO
-可以为 {% data variables.product.product_location %} 启用或禁用 SAML 身份验证，也可以编辑现有配置。 可以在管理控制台中查看和编辑 {% data variables.product.product_name %} 的身份验证设置。 有关详细信息，请参阅“[访问管理控制台](/admin/configuration/configuring-your-enterprise/accessing-the-management-console)”。
+可以为 {% data variables.product.product_location %} 启用或禁用 SAML 身份验证，也可以编辑现有配置。可以在管理控制台中查看和编辑 {% data variables.product.product_name %} 的身份验证设置。有关详细信息，请参阅“[访问管理控制台](/admin/configuration/configuring-your-enterprise/accessing-the-management-console)”。
{% note %}
@@ -124,32 +124,32 @@ SAML SSO 允许您从 SAML IDP 集中控制和安全访问 {% data variables.pro
1. {% data reusables.enterprise_user_management.built-in-authentication-option %}
-1. （可选）若要启用未经请求的响应 SSO，请选择“IdP 发起的 SSO”。 默认情况下，{% data variables.product.prodname_ghe_server %} 将对未经请求的标识提供者 (IdP) 发起的请求进行回复，并向 IdP 返回一个 `AuthnRequest`。
+1. （可选）若要启用未经请求的响应 SSO，请选择“IdP 发起的 SSO”。默认情况下，{% data variables.product.prodname_ghe_server %} 将对未经请求的标识提供者 (IdP) 发起的请求进行回复，并向 IdP 返回一个 `AuthnRequest`。
{% tip %}
- 注意：建议将此值保持未选中状态。 应仅在罕见情况下才启用此功能，即 SAML 实现不支持服务提供程序发起的 SSO，并且 {% data variables.contact.enterprise_support %} 建议执行此操作。
+ 注意：建议将此值保持未选中状态。应仅在罕见情况下才启用此功能，即 SAML 实现不支持服务提供程序发起的 SSO，并且 {% data variables.contact.enterprise_support %} 建议执行此操作。
{% endtip %}
1. 如果你不希望 SAML 提供程序为 {% data variables.product.product_location %} 上的用户确定管理员权限，请选择“禁用管理员降级/升级” 。
 {%- ifversion ghes > 3.3 %}
-1. （可选）若要允许 {% data variables.product.product_location %} 从 SAML IdP 接收加密断言，请选择“需要加密断言”。 必须确保 IdP 支持加密断言，并且管理控制台中的加密和密钥传输方法与 IdP 上配置的值相匹配。 还必须向 IdP 提供 {% data variables.product.product_location %} 的公共证书。 有关详细信息，请参阅“[启用加密断言](/admin/identity-and-access-management/using-saml-for-enterprise-iam/enabling-encrypted-assertions)”。
+1. （可选）若要允许 {% data variables.product.product_location %} 从 SAML IdP 接收加密断言，请选择“需要加密断言”。必须确保 IdP 支持加密断言，并且管理控制台中的加密和密钥传输方法与 IdP 上配置的值相匹配。还必须向 IdP 提供 {% data variables.product.product_location %} 的公共证书。有关详细信息，请参阅“[启用加密断言](/admin/identity-and-access-management/using-saml-for-enterprise-iam/enabling-encrypted-assertions)”。
 {%- endif %}
-1. 在“单一登录 URL”字段中，输入 IdP 上用于单一登录请求的 HTTP 或 HTTPS 终结点。 此值由您的 IdP 配置提供。 如果主机只能在内部网络中使用，则可能需要[配置 {% data variables.product.product_location %} 以使用内部名称服务器](/enterprise/admin/guides/installation/configuring-dns-nameservers/)。
+1. 在“单一登录 URL”字段中，输入 IdP 上用于单一登录请求的 HTTP 或 HTTPS 终结点。此值由您的 IdP 配置提供。如果主机只能在内部网络中使用，则可能需要[配置 {% data variables.product.product_location %} 以使用内部名称服务器](/enterprise/admin/guides/installation/configuring-dns-nameservers/)。
-1. （可选）在“颁发者”字段中，键入 SAML 颁发者的名称。 这将验证发送到 {% data variables.product.product_location %} 的消息的真实性。
+1. （可选）在“颁发者”字段中，键入 SAML 颁发者的名称。这将验证发送到 {% data variables.product.product_location %} 的消息的真实性。
-1. 在“签名方法”和“摘要方法”下拉菜单中，选择 SAML 颁发者用来验证来自 {% data variables.product.product_location %} 的请求完整性的哈希算法 。 使用“名称标识符格式”下拉菜单指定格式。
+1. 在“签名方法”和“摘要方法”下拉菜单中，选择 SAML 颁发者用来验证来自 {% data variables.product.product_location %} 的请求完整性的哈希算法。使用“名称标识符格式”下拉菜单指定格式。
-1. 在“验证证书”下，单击“选择文件”并选择一个证书以验证来自 IdP 的 SAML 响应 。
+1. 在“验证证书”下，单击“选择文件”并选择一个证书以验证来自 IdP 的 SAML 响应。
1. 如果需要，请修改 SAML 属性名称以匹配您的 IdP，或者接受默认名称。
@@ -162,18 +162,18 @@ SAML SSO 允许您从 SAML IDP 集中控制和安全访问 {% data variables.pro
{% data reusables.saml.ae-enable-saml-sso-during-bootstrapping %}
-以下 IdP 提供有关为 {% data variables.product.product_name %} 配置 SAML SSO 的文档。 如果您的 IdP 未列出，请与您的 IdP 联系，以请求 {% data variables.product.product_name %}。
+以下 IdP 提供有关为 {% data variables.product.product_name %} 配置 SAML SSO 的文档。如果您的 IdP 未列出，请与您的 IdP 联系，以请求 {% data variables.product.product_name %}。
| IdP | 详细信息 |
| :- | :- |
| Azure AD | “[使用 Azure AD 为企业配置身份验证和预置](/admin/authentication/configuring-authentication-and-provisioning-with-your-identity-provider/configuring-authentication-and-provisioning-for-your-enterprise-using-azure-ad)” |
| Okta | “[使用 Okta 为企业配置身份验证和预配](/admin/authentication/configuring-authentication-and-provisioning-with-your-identity-provider/configuring-authentication-and-provisioning-for-your-enterprise-using-okta)” |
-在 {% data variables.product.product_name %} 的初始化期间，必须在 IdP 上将 {% data variables.product.product_name %} 配置为 SAML 服务提供程序 (SP)。 您必须在 IdP 上输入多个唯一值以将 {% data variables.product.product_name %} 配置为有效的 SP。 有关详细信息，请参阅“[SAML 配置参考](/admin/identity-and-access-management/using-saml-for-enterprise-iam/saml-configuration-reference#saml-metadata)”。
+在 {% data variables.product.product_name %} 的初始化期间，必须在 IdP 上将 {% data variables.product.product_name %} 配置为 SAML 服务提供程序 (SP)。您必须在 IdP 上输入多个唯一值以将 {% data variables.product.product_name %} 配置为有效的 SP。有关详细信息，请参阅“[SAML 配置参考](/admin/identity-and-access-management/using-saml-for-enterprise-iam/saml-configuration-reference#saml-metadata)”。
## 编辑 SAML SSO 配置
-如果 IdP 的详细信息发生更改，则需要编辑 {% data variables.product.product_location %} 的 SAML SSO 配置。 例如，如果 IdP 的证书过期，您可以编辑公共证书的值。
+如果 IdP 的详细信息发生更改，则需要编辑 {% data variables.product.product_location %} 的 SAML SSO 配置。例如，如果 IdP 的证书过期，您可以编辑公共证书的值。
{% ifversion ghae %}
@@ -195,7 +195,7 @@ SAML SSO 允许您从 SAML IDP 集中控制和安全访问 {% data variables.pro
1. 单击“ **保存**”。
-1. （可选）要自动预配和取消预配 {% data variables.product.product_location %} 的用户帐户，请使用 SCIM 重新配置用户预配。 有关详细信息，请参阅“[为企业配置用户预配](/admin/authentication/configuring-user-provisioning-for-your-enterprise)”。
+1. （可选）要自动预配和取消预配 {% data variables.product.product_location %} 的用户帐户，请使用 SCIM 重新配置用户预配。有关详细信息，请参阅“[为企业配置用户预配](/admin/authentication/configuring-user-provisioning-for-your-enterprise)”。
{% endif %}
diff --git a/translations/zh-CN/content/admin/identity-and-access-management/using-saml-for-enterprise-iam/configuring-user-provisioning-for-your-enterprise.md b/translations/zh-CN/content/admin/identity-and-access-management/using-saml-for-enterprise-iam/configuring-user-provisioning-for-your-enterprise.md
index 6cb26232158c..e0916c071629 100644
--- a/translations/zh-CN/content/admin/identity-and-access-management/using-saml-for-enterprise-iam/configuring-user-provisioning-for-your-enterprise.md
+++ b/translations/zh-CN/content/admin/identity-and-access-management/using-saml-for-enterprise-iam/configuring-user-provisioning-for-your-enterprise.md
@@ -26,15 +26,15 @@ ms.locfileid: '145098052'
{% data reusables.saml.ae-uses-saml-sso %} 有关详细信息，请参阅“[为企业配置 SAML 单一登录](/admin/authentication/configuring-saml-single-sign-on-for-your-enterprise)”。
-在 IdP 上分配或取消分配应用程序时，可以使用 SCIM 配置用户预配以自动创建或暂停用户帐户并授予 {% data variables.product.product_name %} 访问权限。 有关 SCIM 的详细信息，请参阅 IETF 网站上的[跨域身份管理系统：协议 (RFC 7644)](https://tools.ietf.org/html/rfc7644)。
+在 IdP 上分配或取消分配应用程序时，可以使用 SCIM 配置用户预配以自动创建或暂停用户帐户并授予 {% data variables.product.product_name %} 访问权限。有关 SCIM 的详细信息，请参阅 IETF 网站上的[跨域身份管理系统：协议 (RFC 7644)](https://tools.ietf.org/html/rfc7644)。
-如果不使用 SCIM 配置用户预配，则向用户分配或取消分配应用程序时，IdP 将不会自动与 {% data variables.product.product_name %} 通信。 如果没有 SCIM，{% data variables.product.product_name %} 会在有人第一次导航到 {% data variables.product.product_name %} 并通过 IdP 进行身份验证来登录时使用 SAML 实时 (JIT) 预配创建用户帐户。
+如果不使用 SCIM 配置用户预配，则向用户分配或取消分配应用程序时，IdP 将不会自动与 {% data variables.product.product_name %} 通信。如果没有 SCIM，{% data variables.product.product_name %} 会在有人第一次导航到 {% data variables.product.product_name %} 并通过 IdP 进行身份验证来登录时使用 SAML 实时 (JIT) 预配创建用户帐户。
-配置预配允许 IdP 在您将 {% data variables.product.product_name %} 的应用程序分配或取消分配给 IdP 上的用户时与 {% data variables.product.product_location %} 通信。 当您分配应用程序时，IdP 将提示 {% data variables.product.product_location %} 创建帐户并向用户发送一封登录电子邮件。 取消分配应用程序时，IdP 将与 {% data variables.product.product_name %} 通信以取消任何 SAML 会话并禁用成员的帐户。
+配置预配允许 IdP 在您将 {% data variables.product.product_name %} 的应用程序分配或取消分配给 IdP 上的用户时与 {% data variables.product.product_location %} 通信。当您分配应用程序时，IdP 将提示 {% data variables.product.product_location %} 创建帐户并向用户发送一封登录电子邮件。取消分配应用程序时，IdP 将与 {% data variables.product.product_name %} 通信以取消任何 SAML 会话并禁用成员的帐户。
要为企业配置预配，必须在 {% data variables.product.product_name %} 上启用预配，然后在 IdP 上安装和配置预配应用程序。
-IdP 上的预配应用程序通过企业的 SCIM API 与 {% data variables.product.product_name %} 通信。 有关详细信息，请参阅 {% data variables.product.prodname_dotcom %} REST API 文档中的“[GitHub Enterprise 管理](/rest/reference/enterprise-admin#scim)”。
+IdP 上的预配应用程序通过企业的 SCIM API 与 {% data variables.product.product_name %} 通信。有关详细信息，请参阅 {% data variables.product.prodname_dotcom %} REST API 文档中的“[GitHub Enterprise 管理](/rest/reference/enterprise-admin#scim)”。
## 支持的身份提供程序
@@ -44,26 +44,26 @@ IdP 上的预配应用程序通过企业的 SCIM API 与 {% data variables.produ
{% data reusables.github-ae.saml-idp-table %}
-对于支持团队映射的 IdP，您可以将 {% data variables.product.product_name %} 应用程序分配给或取消分配给 IdP 中的用户组。 然后，这些组可供 {% data variables.product.product_location %} 中的组织所有者和团队维护员用来映射到 {% data variables.product.product_name %} 团队。 有关详细信息，请参阅“[将 Okta 组映射到团队](/admin/authentication/configuring-authentication-and-provisioning-with-your-identity-provider/mapping-okta-groups-to-teams)”。
+对于支持团队映射的 IdP，您可以将 {% data variables.product.product_name %} 应用程序分配给或取消分配给 IdP 中的用户组。然后，这些组可供 {% data variables.product.product_location %} 中的组织所有者和团队维护员用来映射到 {% data variables.product.product_name %} 团队。有关详细信息，请参阅“[将 Okta 组映射到团队](/admin/authentication/configuring-authentication-and-provisioning-with-your-identity-provider/mapping-okta-groups-to-teams)”。
## 先决条件
-要自动预配和解除预配从 IdP 访问 {% data variables.product.product_location %}，必须先在初始化 {% data variables.product.product_name %} 时配置 SAML SSO。 有关详细信息，请参阅“[初始化 {% data variables.product.prodname_ghe_managed %}](/admin/configuration/initializing-github-ae)”。
+要自动预配和解除预配从 IdP 访问 {% data variables.product.product_location %}，必须先在初始化 {% data variables.product.product_name %} 时配置 SAML SSO。有关详细信息，请参阅“[初始化 {% data variables.product.prodname_ghe_managed %}](/admin/configuration/initializing-github-ae)”。
您必须对 IdP 具有管理访问权限，才能配置应用程序进行 {% data variables.product.product_name %} 的用户预配。
## 为企业启用用户预配
-1. 当以企业所有者身份登录到 {% data variables.product.product_location %} 时，需创建一个具有 admin:enterprise 作用域的个人访问令牌。 有关详细信息，请参阅“[创建个人访问令牌](/github/authenticating-to-github/creating-a-personal-access-token)”。
+1. 当以企业所有者身份登录到 {% data variables.product.product_location %} 时，需创建一个具有 admin:enterprise 作用域的个人访问令牌。有关详细信息，请参阅“[创建个人访问令牌](/github/authenticating-to-github/creating-a-personal-access-token)”。
{% note %}
**注释**：
- - 要创建个人访问令牌，我们建议使用初始化期间创建的第一个企业所有者的帐户。 有关详细信息，请参阅“[初始化 {% data variables.product.prodname_ghe_managed %}](/admin/configuration/initializing-github-ae)”。
- - 您需要此个人访问令牌在 IdP 上为 SCIM 配置应用程序。 将令牌安全地存储在密码管理器中，直到您稍后在这些说明中再次需要该令牌。
+ - 要创建个人访问令牌，我们建议使用初始化期间创建的第一个企业所有者的帐户。有关详细信息，请参阅“[初始化 {% data variables.product.prodname_ghe_managed %}](/admin/configuration/initializing-github-ae)”。
+ - 您需要此个人访问令牌在 IdP 上为 SCIM 配置应用程序。将令牌安全地存储在密码管理器中，直到您稍后在这些说明中再次需要该令牌。
{% endnote %} {% warning %}
- 警告：如果创建个人访问令牌的企业所有者的用户帐户被停用或取消预配，IdP 将不再自动为企业预配和取消预配用户帐户。 另一个企业所有者必须创建新的个人访问令牌，并在 IdP 上重新配置预配。
+ 警告：如果创建个人访问令牌的企业所有者的用户帐户被停用或取消预配，IdP 将不再自动为企业预配和取消预配用户帐户。另一个企业所有者必须创建新的个人访问令牌，并在 IdP 上重新配置预配。
{% endwarning %} {% data reusables.enterprise-accounts.access-enterprise %} {% data reusables.enterprise-accounts.settings-tab %} {% data reusables.enterprise-accounts.security-tab %}
1. 在“SCIM 用户预配”下，选择“需要 SCIM 用户预配”。
@@ -72,7 +72,7 @@ IdP 上的预配应用程序通过企业的 SCIM API 与 {% data variables.produ
1. 在 IdP 上 {% data variables.product.product_name %} 的应用程序中配置用户预配。
- 以下 IdP 提供有关为 {% data variables.product.product_name %} 配置预配的文档。 如果您的 IdP 未列出，请与您的 IdP 联系，以请求 {% data variables.product.product_name %}。
+ 以下 IdP 提供有关为 {% data variables.product.product_name %} 配置预配的文档。如果您的 IdP 未列出，请与您的 IdP 联系，以请求 {% data variables.product.product_name %}。
| IdP | 详细信息 |
| :- | :- |
diff --git a/translations/zh-CN/content/admin/identity-and-access-management/using-saml-for-enterprise-iam/enabling-encrypted-assertions.md b/translations/zh-CN/content/admin/identity-and-access-management/using-saml-for-enterprise-iam/enabling-encrypted-assertions.md
index a85e477495a7..86b136fa3931 100644
--- a/translations/zh-CN/content/admin/identity-and-access-management/using-saml-for-enterprise-iam/enabling-encrypted-assertions.md
+++ b/translations/zh-CN/content/admin/identity-and-access-management/using-saml-for-enterprise-iam/enabling-encrypted-assertions.md
@@ -38,7 +38,7 @@ ms.locfileid: '147063776'
{% endnote %}
-1. （可选）启用 SAML 调试。 SAML 调试在 {% data variables.product.product_name %} 的身份验证日志中记录详细条目，并且可以帮助你排查身份验证尝试失败的问题。 有关详细信息，请参阅“[对 SAML 身份验证进行故障排除](/admin/identity-and-access-management/using-saml-for-enterprise-iam/troubleshooting-saml-authentication#configuring-saml-debugging)”。
+1. （可选）启用 SAML 调试。SAML 调试在 {% data variables.product.product_name %} 的身份验证日志中记录详细条目，并且可以帮助你排查身份验证尝试失败的问题。有关详细信息，请参阅“[对 SAML 身份验证进行故障排除](/admin/identity-and-access-management/using-saml-for-enterprise-iam/troubleshooting-saml-authentication#configuring-saml-debugging)”。
{% data reusables.enterprise_site_admin_settings.access-settings %} {% data reusables.enterprise_site_admin_settings.management-console %} {% data reusables.enterprise_management_console.authentication %}
1. 选择“需要加密断言”。
@@ -60,4 +60,4 @@ ms.locfileid: '147063776'
1. 单击“保存设置”。
{% data reusables.enterprise_site_admin_settings.wait-for-configuration-run %}
-如果启用了 SAML 调试以使用加密断言测试身份验证，请在完成测试后禁用 SAML 调试。 有关详细信息，请参阅“[对 SAML 身份验证进行故障排除](/admin/identity-and-access-management/using-saml-for-enterprise-iam/troubleshooting-saml-authentication#configuring-saml-debugging)”。
+如果启用了 SAML 调试以使用加密断言测试身份验证，请在完成测试后禁用 SAML 调试。有关详细信息，请参阅“[对 SAML 身份验证进行故障排除](/admin/identity-and-access-management/using-saml-for-enterprise-iam/troubleshooting-saml-authentication#configuring-saml-debugging)”。
diff --git a/translations/zh-CN/content/admin/identity-and-access-management/using-saml-for-enterprise-iam/managing-team-synchronization-for-organizations-in-your-enterprise.md b/translations/zh-CN/content/admin/identity-and-access-management/using-saml-for-enterprise-iam/managing-team-synchronization-for-organizations-in-your-enterprise.md
index 477cf3288096..8af0165557f6 100644
--- a/translations/zh-CN/content/admin/identity-and-access-management/using-saml-for-enterprise-iam/managing-team-synchronization-for-organizations-in-your-enterprise.md
+++ b/translations/zh-CN/content/admin/identity-and-access-management/using-saml-for-enterprise-iam/managing-team-synchronization-for-organizations-in-your-enterprise.md
@@ -35,7 +35,7 @@ ms.locfileid: '147076933'
{% data reusables.identity-and-permissions.team-sync-disable %}
-您也可以配置和管理单个组织的团队同步。 有关详细信息，请参阅[管理组织的团队同步](/organizations/managing-saml-single-sign-on-for-your-organization/managing-team-synchronization-for-your-organization)。
+您也可以配置和管理单个组织的团队同步。有关详细信息，请参阅[管理组织的团队同步](/organizations/managing-saml-single-sign-on-for-your-organization/managing-team-synchronization-for-your-organization)。
{% data reusables.identity-and-permissions.team-sync-usage-limits %}
@@ -43,9 +43,9 @@ ms.locfileid: '147076933'
您或您的 Azure AD 管理员必须是 Azure AD 中的全局管理员或特权角色管理员。
-需要使用受支持的 IdP 为企业帐户中的组织实施 SAML 单一登录。 有关详细信息，请参阅“[为企业配置 SAML 单一登录](/admin/authentication/managing-identity-and-access-for-your-enterprise/configuring-saml-single-sign-on-for-your-enterprise)”。
+需要使用受支持的 IdP 为企业帐户中的组织实施 SAML 单一登录。有关详细信息，请参阅“[为企业配置 SAML 单一登录](/admin/authentication/managing-identity-and-access-for-your-enterprise/configuring-saml-single-sign-on-for-your-enterprise)”。
-您必须使用 SAML SSO 和支持的 IdP 向企业帐户进行身份验证。 有关详细信息，请参阅“[通过 SAML 单一登录进行身份验证](/articles/authenticating-with-saml-single-sign-on)”。
+您必须使用 SAML SSO 和支持的 IdP 向企业帐户进行身份验证。有关详细信息，请参阅“[通过 SAML 单一登录进行身份验证](/articles/authenticating-with-saml-single-sign-on)”。
## 管理 Azure AD 的团队同步
diff --git a/translations/zh-CN/content/admin/identity-and-access-management/using-saml-for-enterprise-iam/mapping-okta-groups-to-teams.md b/translations/zh-CN/content/admin/identity-and-access-management/using-saml-for-enterprise-iam/mapping-okta-groups-to-teams.md
index fd4bf6a12c69..da34e417fddf 100644
--- a/translations/zh-CN/content/admin/identity-and-access-management/using-saml-for-enterprise-iam/mapping-okta-groups-to-teams.md
+++ b/translations/zh-CN/content/admin/identity-and-access-management/using-saml-for-enterprise-iam/mapping-okta-groups-to-teams.md
@@ -26,15 +26,15 @@ ms.locfileid: '145099027'
## 关于团队映射
-如果使用 Okta 作为 IdP，则可以将 Okta 组映射到 {% data variables.product.prodname_ghe_managed %} 中的团队。 然后，Okta 组的成员将自动成为映射的 {% data variables.product.prodname_ghe_managed %} 团队的成员。 要配置此映射，可以将 Okta“GitHub AE”应用设置为将组及其成员推送到 {% data variables.product.prodname_ghe_managed %}。 然后，可以选择 {% data variables.product.prodname_ghe_managed %} 中的哪个团队将被映射到 Okta 组。
+如果使用 Okta 作为 IdP，则可以将 Okta 组映射到 {% data variables.product.prodname_ghe_managed %} 中的团队。然后，Okta 组的成员将自动成为映射的 {% data variables.product.prodname_ghe_managed %} 团队的成员。要配置此映射，可以将 Okta“GitHub AE”应用设置为将组及其成员推送到 {% data variables.product.prodname_ghe_managed %}。然后，可以选择 {% data variables.product.prodname_ghe_managed %} 中的哪个团队将被映射到 Okta 组。
## 先决条件
你或你的 Okta 管理员必须是 Okta 中的全局管理员或特权角色管理员。
-必须使用 Okta 启用 SAML 单一登录。 有关详细信息，请参阅“[为企业配置 SAML 单一登录](/admin/authentication/managing-identity-and-access-for-your-enterprise/configuring-saml-single-sign-on-for-your-enterprise)”。
+必须使用 Okta 启用 SAML 单一登录。有关详细信息，请参阅“[为企业配置 SAML 单一登录](/admin/authentication/managing-identity-and-access-for-your-enterprise/configuring-saml-single-sign-on-for-your-enterprise)”。
-你需要使用 SAML SSO 和 Okta 向企业帐户进行身份验证。 有关详细信息，请参阅“[通过 SAML 单一登录进行身份验证](/github/authenticating-to-github/authenticating-with-saml-single-sign-on)”。
+你需要使用 SAML SSO 和 Okta 向企业帐户进行身份验证。有关详细信息，请参阅“[通过 SAML 单一登录进行身份验证](/github/authenticating-to-github/authenticating-with-saml-single-sign-on)”。
## 将 Okta 组分配到“GitHub AE”应用
@@ -68,7 +68,7 @@ ms.locfileid: '145099027'
## 将团队映射到 Okta 组
-可以将企业中的团队映射到以前推送到 {% data variables.product.prodname_ghe_managed %} 的 Okta 组。 然后，Okta 组的成员将自动成为 {% data variables.product.prodname_ghe_managed %} 团队的成员。 对 Okta 组成员身份的任何后续更改都会自动与 {% data variables.product.prodname_ghe_managed %} 团队同步。
+可以将企业中的团队映射到以前推送到 {% data variables.product.prodname_ghe_managed %} 的 Okta 组。然后，Okta 组的成员将自动成为 {% data variables.product.prodname_ghe_managed %} 团队的成员。对 Okta 组成员身份的任何后续更改都会自动与 {% data variables.product.prodname_ghe_managed %} 团队同步。
{% data reusables.profile.access_org %} {% data reusables.user-settings.access_org %} {% data reusables.organizations.specific_team %} {% data reusables.organizations.team_settings %}
6. 在“标识提供者组”下，选择下拉菜单并单击标识提供者组。
diff --git a/translations/zh-CN/content/admin/identity-and-access-management/using-saml-for-enterprise-iam/switching-your-saml-configuration-from-an-organization-to-an-enterprise-account.md b/translations/zh-CN/content/admin/identity-and-access-management/using-saml-for-enterprise-iam/switching-your-saml-configuration-from-an-organization-to-an-enterprise-account.md
index b617835ce64e..76b304b510f1 100644
--- a/translations/zh-CN/content/admin/identity-and-access-management/using-saml-for-enterprise-iam/switching-your-saml-configuration-from-an-organization-to-an-enterprise-account.md
+++ b/translations/zh-CN/content/admin/identity-and-access-management/using-saml-for-enterprise-iam/switching-your-saml-configuration-from-an-organization-to-an-enterprise-account.md
@@ -27,24 +27,24 @@ ms.locfileid: '145098046'
{% data reusables.saml.switching-from-org-to-enterprise %}
-在组织级别配置 SAML SSO 时，必须在 IdP 中使用唯一的 SSO 租户配置每个组织，这意味着成员将与他们已成功进行身份验证的每个组织的唯一 SAML 标识记录相关联。 如果改为为企业帐户配置 SAML SSO，则每个企业成员将有一个 SAML 标识，该标识用于企业帐户拥有的所有组织。
+在组织级别配置 SAML SSO 时，必须在 IdP 中使用唯一的 SSO 租户配置每个组织，这意味着成员将与他们已成功进行身份验证的每个组织的唯一 SAML 标识记录相关联。如果改为为企业帐户配置 SAML SSO，则每个企业成员将有一个 SAML 标识，该标识用于企业帐户拥有的所有组织。
为企业帐户配置 SAML SSO 后，新配置将覆盖企业帐户拥有组织的任何现有 SAML SSO 配置。
-当企业所有者为企业帐户启用 SAML 时，不会通知企业成员。 如果以前在组织级别强制执行 SAML SSO，则直接导航到组织资源时，成员不应看到重大差异。 系统将继续提示成员通过 SAML 进行身份验证。 如果成员通过 IdP 仪表板导航到组织资源，则需要单击企业级应用的新磁贴，而不是组织级应用的旧磁贴。 然后，成员将能够选择要导航到的组织。
+当企业所有者为企业帐户启用 SAML 时，不会通知企业成员。如果以前在组织级别强制执行 SAML SSO，则直接导航到组织资源时，成员不应看到重大差异。系统将继续提示成员通过 SAML 进行身份验证。如果成员通过 IdP 仪表板导航到组织资源，则需要单击企业级应用的新磁贴，而不是组织级应用的旧磁贴。然后，成员将能够选择要导航到的组织。
-任何以前为组织授权的个人访问令牌 (PAT)、SSH 密钥、{% data variables.product.prodname_oauth_apps %} 和 {% data variables.product.prodname_github_apps %} 将继续获得组织授权。 但是，成员需要向从未授权用于组织的 SAML SSO 的任何 PAT、SSH 密钥、{% data variables.product.prodname_oauth_apps %} 和 {% data variables.product.prodname_github_apps %} 授权。
+任何以前为组织授权的个人访问令牌 (PAT)、SSH 密钥、{% data variables.product.prodname_oauth_apps %} 和 {% data variables.product.prodname_github_apps %} 将继续获得组织授权。但是，成员需要向从未授权用于组织的 SAML SSO 的任何 PAT、SSH 密钥、{% data variables.product.prodname_oauth_apps %} 和 {% data variables.product.prodname_github_apps %} 授权。
-为企业帐户配置 SAML SSO 时，目前不支持 SCIM 预配。 如果当前对企业帐户拥有的组织使用 SCIM，则切换到企业级配置时，将丢失此功能。
+为企业帐户配置 SAML SSO 时，目前不支持 SCIM 预配。如果当前对企业帐户拥有的组织使用 SCIM，则切换到企业级配置时，将丢失此功能。
-在为企业帐户配置 SAML SSO 之前，无需删除任何组织级 SAML 配置，但建议你考虑将其删除。 如果将来已为企业帐户禁用 SAML，则任何剩余的组织级 SAML 配置都将生效。 删除组织级配置可以防止将来出现意外问题。
+在为企业帐户配置 SAML SSO 之前，无需删除任何组织级 SAML 配置，但建议你考虑将其删除。如果将来已为企业帐户禁用 SAML，则任何剩余的组织级 SAML 配置都将生效。删除组织级配置可以防止将来出现意外问题。
## 将你的 SAML 配置从组织切换到企业帐户
-1. 为企业帐户强制实施 SAML SSO，确保为所有组织成员分配或授予对用于企业帐户的 IdP 应用的访问权限。 有关详细信息，请参阅“[为企业配置 SAML 单一登录](/admin/authentication/managing-identity-and-access-for-your-enterprise/configuring-saml-single-sign-on-for-your-enterprise)”。
-1. （可选）删除企业帐户所拥有组织的任何现有 SAML 配置。 若要帮助你确定是否删除配置，请参阅“[关于企业帐户的 SAML 单一登录](#about-saml-single-sign-on-for-enterprise-accounts)”。
+1. 为企业帐户强制实施 SAML SSO，确保为所有组织成员分配或授予对用于企业帐户的 IdP 应用的访问权限。有关详细信息，请参阅“[为企业配置 SAML 单一登录](/admin/authentication/managing-identity-and-access-for-your-enterprise/configuring-saml-single-sign-on-for-your-enterprise)”。
+1. （可选）删除企业帐户所拥有组织的任何现有 SAML 配置。若要帮助你确定是否删除配置，请参阅“[关于企业帐户的 SAML 单一登录](#about-saml-single-sign-on-for-enterprise-accounts)”。
1. 如果保留任何组织级 SAML 配置以防止混淆，请考虑在 IdP 中隐藏组织级应用的磁贴。
1. 为企业成员提供更改建议。
- - 成员将无法再通过单击 IdP 仪表板中组织的 SAML 应用来访问其组织。 他们需要使用为企业帐户配置的新应用。
- - 成员需要授权以前未授权用于其组织的 SAML SSO 的任何 PAT 或 SSH 密钥。 有关详细信息，请参阅“[授权用于 SAML 单一登录的个人访问令牌](/github/authenticating-to-github/authenticating-with-saml-single-sign-on/authorizing-a-personal-access-token-for-use-with-saml-single-sign-on)”和“[授权用于 SAML 单一登录的 SSH 密钥](/github/authenticating-to-github/authenticating-with-saml-single-sign-on/authorizing-an-ssh-key-for-use-with-saml-single-sign-on)”。
- - 成员可能需要重新授权以前为组织授权的 {% data variables.product.prodname_oauth_apps %}。 有关详细信息，请参阅“[关于通过 SAML 单一登录进行身份验证](/github/authenticating-to-github/authenticating-with-saml-single-sign-on/about-authentication-with-saml-single-sign-on#about-oauth-apps-github-apps-and-saml-sso)”。
+ - 成员将无法再通过单击 IdP 仪表板中组织的 SAML 应用来访问其组织。他们需要使用为企业帐户配置的新应用。
+ - 成员需要授权以前未授权用于其组织的 SAML SSO 的任何 PAT 或 SSH 密钥。有关详细信息，请参阅“[授权用于 SAML 单一登录的个人访问令牌](/github/authenticating-to-github/authenticating-with-saml-single-sign-on/authorizing-a-personal-access-token-for-use-with-saml-single-sign-on)”和“[授权用于 SAML 单一登录的 SSH 密钥](/github/authenticating-to-github/authenticating-with-saml-single-sign-on/authorizing-an-ssh-key-for-use-with-saml-single-sign-on)”。
+ - 成员可能需要重新授权以前为组织授权的 {% data variables.product.prodname_oauth_apps %}。有关详细信息，请参阅“[关于通过 SAML 单一登录进行身份验证](/github/authenticating-to-github/authenticating-with-saml-single-sign-on/about-authentication-with-saml-single-sign-on#about-oauth-apps-github-apps-and-saml-sso)”。
diff --git a/translations/zh-CN/content/admin/identity-and-access-management/using-saml-for-enterprise-iam/troubleshooting-saml-authentication.md b/translations/zh-CN/content/admin/identity-and-access-management/using-saml-for-enterprise-iam/troubleshooting-saml-authentication.md
index 80619c937652..254be2fb5add 100644
--- a/translations/zh-CN/content/admin/identity-and-access-management/using-saml-for-enterprise-iam/troubleshooting-saml-authentication.md
+++ b/translations/zh-CN/content/admin/identity-and-access-management/using-saml-for-enterprise-iam/troubleshooting-saml-authentication.md
@@ -24,20 +24,20 @@ ms.locfileid: '147093036'
{% ifversion ghes %}
## 关于 SAML 身份验证问题
-{% data variables.product.product_name %} 在 /var/log/github/auth.log 的身份验证日志中记录 SAML 身份验证失败的错误消息。 你可以查看此日志文件中的响应，还可以配置更详细的日志记录。
+{% data variables.product.product_name %} 在 /var/log/github/auth.log 的身份验证日志中记录 SAML 身份验证失败的错误消息。你可以查看此日志文件中的响应，还可以配置更详细的日志记录。
有关 SAML 响应要求的详细信息，请参阅“[SAML 配置参考](/admin/identity-and-access-management/using-saml-for-enterprise-iam/saml-configuration-reference#saml-response-requirements)”。
## 配置 SAML 调试
-可以配置 {% data variables.product.product_name %}，以便每次尝试 SAML 身份验证时，向 /var/log/github/auth.log 写入详细的调试日志。 可以使用此额外输出排查身份验证尝试失败的问题。
+可以配置 {% data variables.product.product_name %}，以便每次尝试 SAML 身份验证时，向 /var/log/github/auth.log 写入详细的调试日志。可以使用此额外输出排查身份验证尝试失败的问题。
{% warning %}
警告：
-- 仅暂时启用 SAML 调试，并在完成故障排除后立即禁用调试。 如果使调试保持启用状态，日志的大小可能会比平常增加得快得多，这会对 {% data variables.product.product_name %} 的性能产生负面影响。
-- 在将 {% data variables.product.product_location %} 的新身份验证设置应用到生产环境之前，请在过渡环境中测试这些设置。 有关详细信息，请参阅“[设置暂存实例](/admin/installation/setting-up-a-github-enterprise-server-instance/setting-up-a-staging-instance)”。
+- 仅暂时启用 SAML 调试，并在完成故障排除后立即禁用调试。如果使调试保持启用状态，日志的大小可能会比平常增加得快得多，这会对 {% data variables.product.product_name %} 的性能产生负面影响。
+- 在将 {% data variables.product.product_location %} 的新身份验证设置应用到生产环境之前，请在过渡环境中测试这些设置。有关详细信息，请参阅“[设置暂存实例](/admin/installation/setting-up-a-github-enterprise-server-instance/setting-up-a-staging-instance)”。
{% endwarning %}
@@ -56,7 +56,7 @@ ms.locfileid: '147093036'
## 在 auth.log 中解码响应
-auth.log 中的某些输出可能是 Base64 编码的。 可以访问管理 shell 并使用 {% data variables.product.product_location %} 上的 `base64` 实用工具来解码这些响应。 有关详细信息，请参阅“[访问管理 shell (SSH)](/admin/configuration/configuring-your-enterprise/accessing-the-administrative-shell-ssh)”。
+auth.log 中的某些输出可能是 Base64 编码的。可以访问管理 shell 并使用 {% data variables.product.product_location %} 上的 `base64` 实用工具来解码这些响应。有关详细信息，请参阅“[访问管理 shell (SSH)](/admin/configuration/configuring-your-enterprise/accessing-the-administrative-shell-ssh)”。
```shell
$ base64 --decode ENCODED OUTPUT
@@ -66,11 +66,11 @@ $ base64 --decode ENCODED OUTPUT
当用户首次使用 SAML 身份验证登录 {% data variables.product.product_location %} 时，{% data variables.product.product_name %} 会在实例上创建一个用户帐户并将 SAML `NameID` 映射到该帐户。
-当用户再次登录时，{% data variables.product.prodname_ghe_server %} 会比较帐户的 `NameID` 映射与 IdP 的响应。 如果 IdP 响应中的 `NameID` 不再与 {% data variables.product.product_name %} 对用户预期的 `NameID` 匹配，登录将失败。 用户将看到以下消息。
+当用户再次登录时，{% data variables.product.prodname_ghe_server %} 会比较帐户的 `NameID` 映射与 IdP 的响应。如果 IdP 响应中的 `NameID` 不再与 {% data variables.product.product_name %} 对用户预期的 `NameID` 匹配，登录将失败。用户将看到以下消息。
-> 另一个用户已经拥有该帐户。 请让您的管理员检查身份验证日志。
+> 另一个用户已经拥有该帐户。请让您的管理员检查身份验证日志。
-该消息通常表示此人的用户名或电子邮件地址已在 IdP 上更改。 请确保 {% data variables.product.prodname_ghe_server %} 上用户帐户的 `NameID` 映射与 IdP 上用户的 `NameID` 匹配。 有关详细信息，请参阅“[更新用户的 SAML `NameID`](/admin/identity-and-access-management/using-saml-for-enterprise-iam/updating-a-users-saml-nameid)”。
+该消息通常表示此人的用户名或电子邮件地址已在 IdP 上更改。请确保 {% data variables.product.prodname_ghe_server %} 上用户帐户的 `NameID` 映射与 IdP 上用户的 `NameID` 匹配。有关详细信息，请参阅“[更新用户的 SAML `NameID`](/admin/identity-and-access-management/using-saml-for-enterprise-iam/updating-a-users-saml-nameid)”。
## Error: Recipient in SAML response was blank or not valid（错误：SAML 响应中的收件人为空或无效）
@@ -84,7 +84,7 @@ Recipient in the SAML response must not be blank.
Recipient in the SAML response was not valid.
```
-请确保将 IdP 上的 `Recipient` 的值设置为 {% data variables.product.product_location %} 的完整 ACS URL。 例如 `https://ghe.corp.example.com/saml/consume`。
+请确保将 IdP 上的 `Recipient` 的值设置为 {% data variables.product.product_location %} 的完整 ACS URL。例如 `https://ghe.corp.example.com/saml/consume`。
## Error: "SAML Response is not signed or has been modified"（错误：“SAML 响应未签名或已修改”）
@@ -104,7 +104,7 @@ SAML Response is not signed or has been modified.
Audience is invalid. Audience attribute does not match https://YOUR-INSTANCE-URL
```
-请确保将 IdP 上的 `Audience` 的值设置为 {% data variables.product.product_location %} 的 `EntityId`，这是实例的完整 URL。 例如，`https://ghe.corp.example.com`。
+请确保将 IdP 上的 `Audience` 的值设置为 {% data variables.product.product_location %} 的 `EntityId`，这是实例的完整 URL。例如，`https://ghe.corp.example.com`。
{% endif %}
{% data reusables.saml.current-time-earlier-than-notbefore-condition %}
diff --git a/translations/zh-CN/content/admin/identity-and-access-management/using-saml-for-enterprise-iam/updating-a-users-saml-nameid.md b/translations/zh-CN/content/admin/identity-and-access-management/using-saml-for-enterprise-iam/updating-a-users-saml-nameid.md
index b84f2f4919f3..156fdce220f9 100644
--- a/translations/zh-CN/content/admin/identity-and-access-management/using-saml-for-enterprise-iam/updating-a-users-saml-nameid.md
+++ b/translations/zh-CN/content/admin/identity-and-access-management/using-saml-for-enterprise-iam/updating-a-users-saml-nameid.md
@@ -20,7 +20,7 @@ ms.locfileid: '147717899'
---
## 关于用户的 SAML `NameID` 更新
-在某些情况下，可能需要更新与 SAML IdP 上的某个用户帐户关联的值。 如果该标识符也是你用于对 {% data variables.product.product_name %} 进行身份验证的 `NameID`，则必须更新实例上的 `NameID` 映射，以便此人可以继续成功进行身份验证。 有关详细信息，请参阅“[外部身份验证的用户名注意事项](/admin/identity-and-access-management/managing-iam-for-your-enterprise/username-considerations-for-external-authentication)”。
+在某些情况下，可能需要更新与 SAML IdP 上的某个用户帐户关联的值。如果该标识符也是你用于对 {% data variables.product.product_name %} 进行身份验证的 `NameID`，则必须更新实例上的 `NameID` 映射，以便此人可以继续成功进行身份验证。有关详细信息，请参阅“[外部身份验证的用户名注意事项](/admin/identity-and-access-management/managing-iam-for-your-enterprise/username-considerations-for-external-authentication)”。
## 更新用户的 SAML `NameID`
diff --git a/translations/zh-CN/content/admin/installation/setting-up-a-github-enterprise-server-instance/installing-github-enterprise-server-on-aws.md b/translations/zh-CN/content/admin/installation/setting-up-a-github-enterprise-server-instance/installing-github-enterprise-server-on-aws.md
index 077f43d62ebd..cb0fba4cb915 100644
--- a/translations/zh-CN/content/admin/installation/setting-up-a-github-enterprise-server-instance/installing-github-enterprise-server-on-aws.md
+++ b/translations/zh-CN/content/admin/installation/setting-up-a-github-enterprise-server-instance/installing-github-enterprise-server-on-aws.md
@@ -24,8 +24,8 @@ ms.locfileid: '147876079'
## 先决条件
- {% data reusables.enterprise_installation.software-license %}
-- 您必须具有能够启动 EC2 实例和创建 EBS 卷的 AWS 帐户。 有关详细信息，请参阅 [Amazon Web Services 网站](https://aws.amazon.com/)。
-- 启动 {% data variables.product.product_location %} 所需的大部分操作也可以使用 AWS 管理控制台执行。 不过，我们建议安装 AWS 命令行接口 (CLI) 进行初始设置。 下文介绍了使用 AWS CLI 的示例。 有关详细信息，请参阅 Amazon 指南“[使用 AWS 管理控制台](http://docs.aws.amazon.com/awsconsolehelpdocs/latest/gsg/getting-started.html)”和“[什么是 AWS 命令行接口](http://docs.aws.amazon.com/cli/latest/userguide/cli-chap-welcome.html)”。
+- 您必须具有能够启动 EC2 实例和创建 EBS 卷的 AWS 帐户。有关详细信息，请参阅 [Amazon Web Services 网站](https://aws.amazon.com/)。
+- 启动 {% data variables.product.product_location %} 所需的大部分操作也可以使用 AWS 管理控制台执行。不过，我们建议安装 AWS 命令行接口 (CLI) 进行初始设置。下文介绍了使用 AWS CLI 的示例。有关详细信息，请参阅 Amazon 指南“[使用 AWS 管理控制台](http://docs.aws.amazon.com/awsconsolehelpdocs/latest/gsg/getting-started.html)”和“[什么是 AWS 命令行接口](http://docs.aws.amazon.com/cli/latest/userguide/cli-chap-welcome.html)”。
{% note %}
@@ -44,7 +44,7 @@ ms.locfileid: '147876079'
有关体系结构概述，请参阅“[用于部署 GitHub Enterprise Server 的 AWS 体系结构图](/assets/images/installing-github-enterprise-server-on-aws.png)”。
-本指南建议在 AWS 上设置 {% data variables.product.product_location %} 时使用最小权限原则。 有关详细信息，请参阅 [AWS 标识和访问管理 (IAM) 文档](https://docs.aws.amazon.com/IAM/latest/UserGuide/best-practices.html#grant-least-privilege)。
+本指南建议在 AWS 上设置 {% data variables.product.product_location %} 时使用最小权限原则。有关详细信息，请参阅 [AWS 标识和访问管理 (IAM) 文档](https://docs.aws.amazon.com/IAM/latest/UserGuide/best-practices.html#grant-least-privilege)。
## 硬件注意事项
@@ -52,7 +52,7 @@ ms.locfileid: '147876079'
## 确定实例类型
-在 AWS 上启动 {% data variables.product.product_location %} 之前，您需要确定最符合您的组织需求的设备类型。 若要查看 {% data variables.product.product_name %} 的最低要求，请参阅“[最低要求](#minimum-requirements)”。
+在 AWS 上启动 {% data variables.product.product_location %} 之前，您需要确定最符合您的组织需求的设备类型。若要查看 {% data variables.product.product_name %} 的最低要求，请参阅“[最低要求](#minimum-requirements)”。
{% data reusables.enterprise_installation.warning-on-scaling %}
@@ -62,7 +62,7 @@ ms.locfileid: '147876079'
您可以使用 {% data variables.product.prodname_ghe_server %} 门户或 AWS CLI 为 {% data variables.product.prodname_ghe_server %} 选择 Amazon Machine Image (AMI)。
-{% data variables.product.prodname_ghe_server %} 的 AMI 适用于 AWS GovCloud（美国东部和美国西部）区域。 因此，受特定法规要求约束的美国客户可以在符合联邦要求的云环境中运行 {% data variables.product.prodname_ghe_server %}。 有关 AWS 符合联邦和其他标准的详细信息，请参阅 [AWS 的 GovCloud (US) 页面](http://aws.amazon.com/govcloud-us/)和 [AWS 的合规性页面](https://aws.amazon.com/compliance/)。
+{% data variables.product.prodname_ghe_server %} 的 AMI 适用于 AWS GovCloud（美国东部和美国西部）区域。因此，受特定法规要求约束的美国客户可以在符合联邦要求的云环境中运行 {% data variables.product.prodname_ghe_server %}。有关 AWS 符合联邦和其他标准的详细信息，请参阅 [AWS 的 GovCloud (US) 页面](http://aws.amazon.com/govcloud-us/)和 [AWS 的合规性页面](https://aws.amazon.com/compliance/)。
### 使用 {% data variables.product.prodname_ghe_server %} 门户选择 AMI
@@ -73,7 +73,7 @@ ms.locfileid: '147876079'
### 使用 AWS CLI 选择 AMI
-1. 使用 AWS CLI 获取由 {% data variables.product.prodname_dotcom %} 的 AWS 所有者 ID（`025577942450` 代表 GovCloud，`895557238572` 代表其他地区）发布的 {% data variables.product.prodname_ghe_server %} 图像列表。 有关详细信息，请参阅 AWS 文档中的“[describe-images](http://docs.aws.amazon.com/cli/latest/reference/ec2/describe-images.html)”。
+1. 使用 AWS CLI 获取由 {% data variables.product.prodname_dotcom %} 的 AWS 所有者 ID（`025577942450` 代表 GovCloud，`895557238572` 代表其他地区）发布的 {% data variables.product.prodname_ghe_server %} 图像列表。有关详细信息，请参阅 AWS 文档中的“[describe-images](http://docs.aws.amazon.com/cli/latest/reference/ec2/describe-images.html)”。
```shell
aws ec2 describe-images \
--owners OWNER ID \
@@ -84,16 +84,16 @@ ms.locfileid: '147876079'
## 添加安全组
-如果是首次设置 AMI，您需要创建安全组并为下表中的每个端口添加新的安全组规则。 有关详细信息，请参阅 AWS 指南“[使用安全组](http://docs.aws.amazon.com/cli/latest/userguide/cli-ec2-sg.html)”。
+如果是首次设置 AMI，您需要创建安全组并为下表中的每个端口添加新的安全组规则。有关详细信息，请参阅 AWS 指南“[使用安全组](http://docs.aws.amazon.com/cli/latest/userguide/cli-ec2-sg.html)”。
-1. 使用 AWS CLI 创建新的安全组。 有关详细信息，请参阅 AWS 文档中的“[create-security-group](http://docs.aws.amazon.com/cli/latest/reference/ec2/create-security-group.html)”。
+1. 使用 AWS CLI 创建新的安全组。有关详细信息，请参阅 AWS 文档中的“[create-security-group](http://docs.aws.amazon.com/cli/latest/reference/ec2/create-security-group.html)”。
```shell
$ aws ec2 create-security-group --group-name SECURITY_GROUP_NAME --description "SECURITY GROUP DESCRIPTION"
```
2. 记下新创建的安全组的安全组 ID (`sg-xxxxxxxx`)。
-3. 为下表中的每个端口创建安全组规则。 有关详细信息，请参阅 AWS 文档中的“[authorize-security-group-ingress](http://docs.aws.amazon.com/cli/latest/reference/ec2/authorize-security-group-ingress.html)”。
+3. 为下表中的每个端口创建安全组规则。有关详细信息，请参阅 AWS 文档中的“[authorize-security-group-ingress](http://docs.aws.amazon.com/cli/latest/reference/ec2/authorize-security-group-ingress.html)”。
```shell
$ aws ec2 authorize-security-group-ingress --group-id SECURITY_GROUP_ID --protocol PROTOCOL --port PORT_NUMBER --cidr SOURCE IP RANGE
```
@@ -103,11 +103,11 @@ ms.locfileid: '147876079'
## 创建 {% data variables.product.prodname_ghe_server %} 实例
-要创建实例，您需要使用 {% data variables.product.prodname_ghe_server %} AMI 启动 EC2 实例，并连接额外的存储卷来存储实例数据。 有关详细信息，请参阅“[硬件注意事项](#hardware-considerations)”。
+要创建实例，您需要使用 {% data variables.product.prodname_ghe_server %} AMI 启动 EC2 实例，并连接额外的存储卷来存储实例数据。有关详细信息，请参阅“[硬件注意事项](#hardware-considerations)”。
{% note %}
-注意：可以加密数据磁盘以获得额外的安全级别，并确保写入实例的所有数据都受到保护。 使用加密磁盘会对性能稍有影响。 如果你决定要对卷加密，强烈建议你在首次启动实例之前进行加密。
+注意：可以加密数据磁盘以获得额外的安全级别，并确保写入实例的所有数据都受到保护。使用加密磁盘会对性能稍有影响。如果你决定要对卷加密，强烈建议你在首次启动实例之前进行加密。
有关详细信息，请参阅 [Amazon EBS 加密指南](http://docs.aws.amazon.com/AWSEC2/latest/UserGuide/EBSEncryption.html)。
{% endnote %}
@@ -120,7 +120,7 @@ ms.locfileid: '147876079'
### 启动 EC2 实例
-在 AWS CLI 中，使用 AMI 以及您创建的安全组启动 EC2 实例。 附上新的块设备，以用作实例数据的存储卷，并根据您的用户许可数配置大小。 有关详细信息，请参阅 AWS 文档中的“[run-instances](http://docs.aws.amazon.com/cli/latest/reference/ec2/run-instances.html)”。
+在 AWS CLI 中，使用 AMI 以及您创建的安全组启动 EC2 实例。附上新的块设备，以用作实例数据的存储卷，并根据您的用户许可数配置大小。有关详细信息，请参阅 AWS 文档中的“[run-instances](http://docs.aws.amazon.com/cli/latest/reference/ec2/run-instances.html)”。
```shell
aws ec2 run-instances \
@@ -134,9 +134,9 @@ aws ec2 run-instances \
### 分配弹性 IP 并将其与实例关联
-如果是生产实例，我们强烈建议先分配弹性 IP (EIP) 并将其与实例关联，然后再继续进行 {% data variables.product.prodname_ghe_server %} 配置。 否则，实例重新启动后将无法保留公共 IP 地址。 有关详细信息，请参阅 Amazon 文档中的“[分配弹性 IP 地址](http://docs.aws.amazon.com/AWSEC2/latest/UserGuide/elastic-ip-addresses-eip.html#using-instance-addressing-eips-allocating)”和“[将弹性 IP 地址与正在运行的实例关联](http://docs.aws.amazon.com/AWSEC2/latest/UserGuide/elastic-ip-addresses-eip.html#using-instance-addressing-eips-associating)”。
+如果是生产实例，我们强烈建议先分配弹性 IP (EIP) 并将其与实例关联，然后再继续进行 {% data variables.product.prodname_ghe_server %} 配置。否则，实例重新启动后将无法保留公共 IP 地址。有关详细信息，请参阅 Amazon 文档中的“[分配弹性 IP 地址](http://docs.aws.amazon.com/AWSEC2/latest/UserGuide/elastic-ip-addresses-eip.html#using-instance-addressing-eips-allocating)”和“[将弹性 IP 地址与正在运行的实例关联](http://docs.aws.amazon.com/AWSEC2/latest/UserGuide/elastic-ip-addresses-eip.html#using-instance-addressing-eips-associating)”。
-如果采用生产高可用性配置，主实例和副本实例均应分配单独的 EIP。 有关详细信息，请参阅“[为高可用性配置 {% data variables.product.prodname_ghe_server %}](/enterprise/admin/guides/installation/configuring-github-enterprise-server-for-high-availability/)”。
+如果采用生产高可用性配置，主实例和副本实例均应分配单独的 EIP。有关详细信息，请参阅“[为高可用性配置 {% data variables.product.prodname_ghe_server %}](/enterprise/admin/guides/installation/configuring-github-enterprise-server-for-high-availability/)”。
## 配置 {% data variables.product.prodname_ghe_server %} 实例
diff --git a/translations/zh-CN/content/admin/installation/setting-up-a-github-enterprise-server-instance/installing-github-enterprise-server-on-azure.md b/translations/zh-CN/content/admin/installation/setting-up-a-github-enterprise-server-instance/installing-github-enterprise-server-on-azure.md
index 4d4ead15a01b..8b2062b5de95 100644
--- a/translations/zh-CN/content/admin/installation/setting-up-a-github-enterprise-server-instance/installing-github-enterprise-server-on-azure.md
+++ b/translations/zh-CN/content/admin/installation/setting-up-a-github-enterprise-server-instance/installing-github-enterprise-server-on-azure.md
@@ -26,8 +26,8 @@ ms.locfileid: '145098040'
## 先决条件
- {% data reusables.enterprise_installation.software-license %}
-- 您必须具有能够配置新机器的 Azure 帐户。 有关详细信息，请参阅 [Microsoft Azure 网站](https://azure.microsoft.com)。
-- 启动虚拟机 (VM) 所需的大部分操作也可以使用 Azure Portal 执行。 不过，我们建议安装 Azure 命令行接口 (CLI) 进行初始设置。 下文介绍了使用 Azure CLI 2.0 的示例。 有关详细信息，请参阅 Azure 指南“[安装 Azure CLI 2.0](https://docs.microsoft.com/cli/azure/install-azure-cli?view=azure-cli-latest)”。
+- 您必须具有能够配置新机器的 Azure 帐户。有关详细信息，请参阅 [Microsoft Azure 网站](https://azure.microsoft.com)。
+- 启动虚拟机 (VM) 所需的大部分操作也可以使用 Azure Portal 执行。不过，我们建议安装 Azure 命令行接口 (CLI) 进行初始设置。下文介绍了使用 Azure CLI 2.0 的示例。有关详细信息，请参阅 Azure 指南“[安装 Azure CLI 2.0](https://docs.microsoft.com/cli/azure/install-azure-cli?view=azure-cli-latest)”。
## 硬件注意事项
@@ -35,7 +35,7 @@ ms.locfileid: '145098040'
## 确定虚拟机类型
-在 Azure 上启动 {% data variables.product.product_location %} 之前，您需要确定最符合您的组织需求的设备类型。 有关内存优化计算机的详细信息，请参阅 Microsoft Azure 文档中的“[内存优化虚拟机大小](https://docs.microsoft.com/en-gb/azure/virtual-machines/sizes-memory)”。 若要查看 {% data variables.product.product_name %} 的最低资源要求，请参阅“[最低要求](#minimum-requirements)”。
+在 Azure 上启动 {% data variables.product.product_location %} 之前，您需要确定最符合您的组织需求的设备类型。有关内存优化计算机的详细信息，请参阅 Microsoft Azure 文档中的“[内存优化虚拟机大小](https://docs.microsoft.com/en-gb/azure/virtual-machines/sizes-memory)”。若要查看 {% data variables.product.product_name %} 的最低资源要求，请参阅“[最低要求](#minimum-requirements)”。
{% data reusables.enterprise_installation.warning-on-scaling %}
@@ -46,20 +46,20 @@ ms.locfileid: '145098040'
{% data reusables.enterprise_installation.create-ghe-instance %}
-1. 找到最新的 {% data variables.product.prodname_ghe_server %} 设备映像。 有关 `vm image list` 命令的详细信息，请参阅 Microsoft 文档中的“[`az vm image list`](https://docs.microsoft.com/cli/azure/vm/image?view=azure-cli-latest#az_vm_image_list)”。
+1. 找到最新的 {% data variables.product.prodname_ghe_server %} 设备映像。有关 `vm image list` 命令的详细信息，请参阅 Microsoft 文档中的“[`az vm image list`](https://docs.microsoft.com/cli/azure/vm/image?view=azure-cli-latest#az_vm_image_list)”。
```shell
$ az vm image list --all -f GitHub-Enterprise | grep '"urn":' | sort -V
```
-2. 使用找到的设备映像创建新的 VM。 有关详细信息，请参阅 Microsoft 文档中的“[`az vm create`](https://docs.microsoft.com/cli/azure/vm?view=azure-cli-latest#az_vm_create)”。
+2. 使用找到的设备映像创建新的 VM。有关详细信息，请参阅 Microsoft 文档中的“[`az vm create`](https://docs.microsoft.com/cli/azure/vm?view=azure-cli-latest#az_vm_create)”。
- 传入以下选项：VM 名称、资源组、VM 大小、首选 Azure 地区名称、上一步中列出的设备映像 VM 的名称，以及用于高级存储的存储 SKU。 有关资源组的详细信息，请参阅 Microsoft 文档中的“[资源组](https://docs.microsoft.com/azure/azure-resource-manager/resource-group-overview#resource-groups)”。
+ 传入以下选项：VM 名称、资源组、VM 大小、首选 Azure 地区名称、上一步中列出的设备映像 VM 的名称，以及用于高级存储的存储 SKU。有关资源组的详细信息，请参阅 Microsoft 文档中的“[资源组](https://docs.microsoft.com/azure/azure-resource-manager/resource-group-overview#resource-groups)”。
```shell
$ az vm create -n VM_NAME -g RESOURCE_GROUP --size VM_SIZE -l REGION --image APPLIANCE_IMAGE_NAME --storage-sku Premium_LRS
```
-3. 在 VM 上配置安全设置，以打开所需端口。 有关详细信息，请参阅 Microsoft 文档中的“[`az vm open-port`](https://docs.microsoft.com/cli/azure/vm?view=azure-cli-latest#az_vm_open_port)”。 请参阅下表中对每个端口的说明，以确定需要打开的端口。
+3. 在 VM 上配置安全设置，以打开所需端口。有关详细信息，请参阅 Microsoft 文档中的“[`az vm open-port`](https://docs.microsoft.com/cli/azure/vm?view=azure-cli-latest#az_vm_open_port)”。请参阅下表中对每个端口的说明，以确定需要打开的端口。
```shell
$ az vm open-port -n VM_NAME -g RESOURCE_GROUP --port PORT_NUMBER
@@ -69,7 +69,7 @@ ms.locfileid: '145098040'
{% data reusables.enterprise_installation.necessary_ports %}
-4. 创建新的未加密数据磁盘并将其附加至 VM，然后根据用户许可数配置大小。 有关详细信息，请参阅 Microsoft 文档中的“[`az vm disk attach`](https://docs.microsoft.com/cli/azure/vm/disk?view=azure-cli-latest#az_vm_disk_attach)”。
+4. 创建新的未加密数据磁盘并将其附加至 VM，然后根据用户许可数配置大小。有关详细信息，请参阅 Microsoft 文档中的“[`az vm disk attach`](https://docs.microsoft.com/cli/azure/vm/disk?view=azure-cli-latest#az_vm_disk_attach)”。
传入以下选项：VM 名称（例如 `ghe-acme-corp`）、资源组、高级存储 SKU、磁盘大小（例如 `100`）以及生成的 VHD 的名称。
@@ -85,7 +85,7 @@ ms.locfileid: '145098040'
## 配置 {% data variables.product.prodname_ghe_server %} 虚拟机
-1. 在配置 VM 之前，您必须等待其进入 ReadyRole 状态。 使用 `vm list` 命令检查 VM 的状态。 有关详细信息，请参阅 Microsoft 文档中的“[`az vm list`](https://docs.microsoft.com/cli/azure/vm?view=azure-cli-latest#az_vm_list)”。
+1. 在配置 VM 之前，您必须等待其进入 ReadyRole 状态。使用 `vm list` 命令检查 VM 的状态。有关详细信息，请参阅 Microsoft 文档中的“[`az vm list`](https://docs.microsoft.com/cli/azure/vm?view=azure-cli-latest#az_vm_list)”。
```shell
$ az vm list -d -g RESOURCE_GROUP -o table
> Name ResourceGroup PowerState PublicIps Fqdns Location Zones
@@ -95,7 +95,7 @@ ms.locfileid: '145098040'
```
{% note %}
- 注意：Azure 不会自动为 VM 创建 FQDNS 条目。 有关详细信息，请参阅 Azure 指南，了解如何“[在 Azure 门户中为 Linux VM 创建完全限定域名](https://docs.microsoft.com/azure/virtual-machines/linux/portal-create-fqdn)”。
+ 注意：Azure 不会自动为 VM 创建 FQDNS 条目。有关详细信息，请参阅 Azure 指南，了解如何“[在 Azure 门户中为 Linux VM 创建完全限定域名](https://docs.microsoft.com/azure/virtual-machines/linux/portal-create-fqdn)”。
{% endnote %}
diff --git a/translations/zh-CN/content/admin/installation/setting-up-a-github-enterprise-server-instance/installing-github-enterprise-server-on-google-cloud-platform.md b/translations/zh-CN/content/admin/installation/setting-up-a-github-enterprise-server-instance/installing-github-enterprise-server-on-google-cloud-platform.md
index bf8170220990..4265f6cd0f2a 100644
--- a/translations/zh-CN/content/admin/installation/setting-up-a-github-enterprise-server-instance/installing-github-enterprise-server-on-google-cloud-platform.md
+++ b/translations/zh-CN/content/admin/installation/setting-up-a-github-enterprise-server-instance/installing-github-enterprise-server-on-google-cloud-platform.md
@@ -24,8 +24,8 @@ ms.locfileid: '145099024'
## 先决条件
- {% data reusables.enterprise_installation.software-license %}
-- 您必须具有能够启动 Google Compute Engine (GCE) 虚拟机 (VM) 实例的 Google Cloud Platform 帐户。 有关详细信息，请参阅 [Google Cloud Platform 网站](https://cloud.google.com/)和 [Google Cloud Platform 文档](https://cloud.google.com/docs/)。
-- 启动实例所需的大多数操作也可以使用 [Google Cloud Platform 控制台](https://cloud.google.com/compute/docs/console)执行。 不过，我们建议安装 gcloud compute 命令行工具进行初始设置。 下文介绍了使用 gcloud compute 命令行工具的示例。 有关详细信息，请参阅 Google 文档中的“[gcloud compute](https://cloud.google.com/compute/docs/gcloud-compute/)”安装和安装指南。
+- 您必须具有能够启动 Google Compute Engine (GCE) 虚拟机 (VM) 实例的 Google Cloud Platform 帐户。有关详细信息，请参阅 [Google Cloud Platform 网站](https://cloud.google.com/)和 [Google Cloud Platform 文档](https://cloud.google.com/docs/)。
+- 启动实例所需的大多数操作也可以使用 [Google Cloud Platform 控制台](https://cloud.google.com/compute/docs/console)执行。不过，我们建议安装 gcloud compute 命令行工具进行初始设置。下文介绍了使用 gcloud compute 命令行工具的示例。有关详细信息，请参阅 Google 文档中的“[gcloud compute](https://cloud.google.com/compute/docs/gcloud-compute/)”安装和安装指南。
## 硬件注意事项
@@ -33,11 +33,11 @@ ms.locfileid: '145099024'
## 确定机器类型
-在 Google Cloud Platform 上启动 {% data variables.product.product_location %} 之前，你需要确定最适应组织需求的计算机类型。 若要查看 {% data variables.product.product_name %} 的最低要求，请参阅“[最低要求](#minimum-requirements)”。
+在 Google Cloud Platform 上启动 {% data variables.product.product_location %} 之前，你需要确定最适应组织需求的计算机类型。若要查看 {% data variables.product.product_name %} 的最低要求，请参阅“[最低要求](#minimum-requirements)”。
{% data reusables.enterprise_installation.warning-on-scaling %}
-{% data variables.product.company_short %} 建议对 {% data variables.product.prodname_ghe_server %} 使用通用高内存设备。 有关详细信息，请参阅 Google Compute Engine 文档中的“[计算机类型](https://cloud.google.com/compute/docs/machine-types#n2_high-memory_machine_types)”。
+{% data variables.product.company_short %} 建议对 {% data variables.product.prodname_ghe_server %} 使用通用高内存设备。有关详细信息，请参阅 Google Compute Engine 文档中的“[计算机类型](https://cloud.google.com/compute/docs/machine-types#n2_high-memory_machine_types)”。
## 选择 {% data variables.product.prodname_ghe_server %} 映像
@@ -50,13 +50,13 @@ ms.locfileid: '145099024'
## 配置防火墙
-GCE 虚拟机作为具有防火墙的网络的成员创建。 对于与 {% data variables.product.prodname_ghe_server %} VM 关联的网络，您需要将防火墙配置为允许下表中列出的必需端口。 有关 Google Cloud Platform 上防火墙规则的详细信息，请参阅 Google 指南“[防火墙规则概述](https://cloud.google.com/vpc/docs/firewalls)”。
+GCE 虚拟机作为具有防火墙的网络的成员创建。对于与 {% data variables.product.prodname_ghe_server %} VM 关联的网络，您需要将防火墙配置为允许下表中列出的必需端口。有关 Google Cloud Platform 上防火墙规则的详细信息，请参阅 Google 指南“[防火墙规则概述](https://cloud.google.com/vpc/docs/firewalls)”。
-1. 使用 gcloud compute 命令行工具创建网络。 有关详细信息，请参阅 Google 文档中的“[gcloud compute networks create](https://cloud.google.com/sdk/gcloud/reference/compute/networks/create)”。
+1. 使用 gcloud compute 命令行工具创建网络。有关详细信息，请参阅 Google 文档中的“[gcloud compute networks create](https://cloud.google.com/sdk/gcloud/reference/compute/networks/create)”。
```shell
$ gcloud compute networks create NETWORK-NAME --subnet-mode auto
```
-2. 为下表中的各个端口创建防火墙规则。 有关详细信息，请参阅 Google 文档中的“[gcloud compute firewall-rules](https://cloud.google.com/sdk/gcloud/reference/compute/firewall-rules/)”。
+2. 为下表中的各个端口创建防火墙规则。有关详细信息，请参阅 Google 文档中的“[gcloud compute firewall-rules](https://cloud.google.com/sdk/gcloud/reference/compute/firewall-rules/)”。
```shell
$ gcloud compute firewall-rules create RULE-NAME \
--network NETWORK-NAME \
@@ -68,20 +68,20 @@ GCE 虚拟机作为具有防火墙的网络的成员创建。 对于与 {% data
## 分配静态 IP 并将其分配给 VM
-如果此设备为生产设备，强烈建议保留静态外部 IP 地址并将其分配给 {% data variables.product.prodname_ghe_server %} VM。 否则，重新启动后将不会保留 VM 的公共 IP 地址。 有关详细信息，请参阅 Google 指南“[保留静态外部 IP 地址](https://cloud.google.com/compute/docs/configure-instance-ip-addresses)”。
+如果此设备为生产设备，强烈建议保留静态外部 IP 地址并将其分配给 {% data variables.product.prodname_ghe_server %} VM。否则，重新启动后将不会保留 VM 的公共 IP 地址。有关详细信息，请参阅 Google 指南“[保留静态外部 IP 地址](https://cloud.google.com/compute/docs/configure-instance-ip-addresses)”。
在生产高可用性配置中，主设备和副本设备均应获得单独的静态 IP 地址。
## 创建 {% data variables.product.prodname_ghe_server %} 实例
-要创建 {% data variables.product.prodname_ghe_server %} 实例，您需要使用 {% data variables.product.prodname_ghe_server %} 映像创建 GCE 实例并连接额外的存储卷来存储实例数据。 有关详细信息，请参阅“[硬件注意事项](#hardware-considerations)”。
+要创建 {% data variables.product.prodname_ghe_server %} 实例，您需要使用 {% data variables.product.prodname_ghe_server %} 映像创建 GCE 实例并连接额外的存储卷来存储实例数据。有关详细信息，请参阅“[硬件注意事项](#hardware-considerations)”。
-1. 使用 gcloud compute 命令行工具，创建数据磁盘，将其用作您的实例数据的附加存储卷，并根据用户许可数配置大小。 有关详细信息，请参阅 Google 文档中的“[gcloud compute disks create](https://cloud.google.com/sdk/gcloud/reference/compute/disks/create)”。
+1. 使用 gcloud compute 命令行工具，创建数据磁盘，将其用作您的实例数据的附加存储卷，并根据用户许可数配置大小。有关详细信息，请参阅 Google 文档中的“[gcloud compute disks create](https://cloud.google.com/sdk/gcloud/reference/compute/disks/create)”。
```shell
$ gcloud compute disks create DATA-DISK-NAME --size DATA-DISK-SIZE --type DATA-DISK-TYPE --zone ZONE
```
-2. 然后，使用所选 {% data variables.product.prodname_ghe_server %} 映像的名称创建实例，并连接数据磁盘。 有关详细信息，请参阅 Google 文档中的“[gcloud compute instances create](https://cloud.google.com/sdk/gcloud/reference/compute/instances/create)”。
+2. 然后，使用所选 {% data variables.product.prodname_ghe_server %} 映像的名称创建实例，并连接数据磁盘。有关详细信息，请参阅 Google 文档中的“[gcloud compute instances create](https://cloud.google.com/sdk/gcloud/reference/compute/instances/create)”。
```shell
$ gcloud compute instances create INSTANCE-NAME \
--machine-type n1-standard-8 \
diff --git a/translations/zh-CN/content/admin/installation/setting-up-a-github-enterprise-server-instance/installing-github-enterprise-server-on-hyper-v.md b/translations/zh-CN/content/admin/installation/setting-up-a-github-enterprise-server-instance/installing-github-enterprise-server-on-hyper-v.md
index 10dcc2b5061c..340966bcf878 100644
--- a/translations/zh-CN/content/admin/installation/setting-up-a-github-enterprise-server-instance/installing-github-enterprise-server-on-hyper-v.md
+++ b/translations/zh-CN/content/admin/installation/setting-up-a-github-enterprise-server-instance/installing-github-enterprise-server-on-hyper-v.md
@@ -25,7 +25,7 @@ ms.locfileid: '145099960'
- {% data reusables.enterprise_installation.software-license %}
- 你需要具有 Windows Server 2008 至 Windows Server 2019 中的版本，这些版本支持 Hyper-V。
-- 创建虚拟机 (VM) 所需的大多数操作也可以使用 [Hyper-V 管理器](https://docs.microsoft.com/windows-server/virtualization/hyper-v/manage/remotely-manage-hyper-v-hosts)执行。 不过，我们建议使用 Windows PowerShell 命令行 shell 进行初始设置。 下文介绍了使用 PowerShell 的示例。 有关详细信息，请参阅 Microsoft 指南“[Windows PowerShell 入门](https://docs.microsoft.com/powershell/scripting/getting-started/getting-started-with-windows-powershell?view=powershell-5.1)”。
+- 创建虚拟机 (VM) 所需的大多数操作也可以使用 [Hyper-V 管理器](https://docs.microsoft.com/windows-server/virtualization/hyper-v/manage/remotely-manage-hyper-v-hosts)执行。不过，我们建议使用 Windows PowerShell 命令行 shell 进行初始设置。下文介绍了使用 PowerShell 的示例。有关详细信息，请参阅 Microsoft 指南“[Windows PowerShell 入门](https://docs.microsoft.com/powershell/scripting/getting-started/getting-started-with-windows-powershell?view=powershell-5.1)”。
## 硬件注意事项
@@ -41,23 +41,23 @@ ms.locfileid: '145099960'
{% data reusables.enterprise_installation.create-ghe-instance %}
-1. 在 PowerShell 中，创建新的第 1 代虚拟机，根据用户许可数配置大小，并附上您下载的 {% data variables.product.prodname_ghe_server %} 图像。 有关详细信息，请参阅 Microsoft 文档中的“[新建 VM](https://docs.microsoft.com/powershell/module/hyper-v/new-vm?view=win10-ps)”。
+1. 在 PowerShell 中，创建新的第 1 代虚拟机，根据用户许可数配置大小，并附上您下载的 {% data variables.product.prodname_ghe_server %} 图像。有关详细信息，请参阅 Microsoft 文档中的“[新建 VM](https://docs.microsoft.com/powershell/module/hyper-v/new-vm?view=win10-ps)”。
```shell
PS C:\> New-VM -Generation 1 -Name VM_NAME -MemoryStartupBytes MEMORY_SIZE -BootDevice VHD -VHDPath PATH_TO_VHD
```
-{% data reusables.enterprise_installation.create-attached-storage-volume %} 将 `PATH_TO_DATA_DISK` 替换为磁盘创建位置的路径。 有关详细信息，请参阅 Microsoft 文档中的“[新建 VHD](https://docs.microsoft.com/powershell/module/hyper-v/new-vhd?view=win10-ps)”。
+{% data reusables.enterprise_installation.create-attached-storage-volume %} 将 `PATH_TO_DATA_DISK` 替换为磁盘创建位置的路径。有关详细信息，请参阅 Microsoft 文档中的“[新建 VHD](https://docs.microsoft.com/powershell/module/hyper-v/new-vhd?view=win10-ps)”。
```shell
PS C:\> New-VHD -Path PATH_TO_DATA_DISK -SizeBytes DISK_SIZE
```
-3. 将数据磁盘连接到实例。 有关详细信息，请参阅 Microsoft 文档中的“[添加 VMHardDiskDrive](https://docs.microsoft.com/powershell/module/hyper-v/add-vmharddiskdrive?view=win10-ps)”。
+3. 将数据磁盘连接到实例。有关详细信息，请参阅 Microsoft 文档中的“[添加 VMHardDiskDrive](https://docs.microsoft.com/powershell/module/hyper-v/add-vmharddiskdrive?view=win10-ps)”。
```shell
PS C:\> Add-VMHardDiskDrive -VMName VM_NAME -Path PATH_TO_DATA_DISK
```
-4. 启动 VM。 有关详细信息，请参阅 Microsoft 文档中的“[开始使用 VM](https://docs.microsoft.com/powershell/module/hyper-v/start-vm?view=win10-ps)”。
+4. 启动 VM。有关详细信息，请参阅 Microsoft 文档中的“[开始使用 VM](https://docs.microsoft.com/powershell/module/hyper-v/start-vm?view=win10-ps)”。
```shell
PS C:\> Start-VM -Name VM_NAME
```
-5. 获取 VM 的 IP 地址。 有关详细信息，请参阅 Microsoft 文档中的“[获取 VMNetworkAdapter](https://docs.microsoft.com/powershell/module/hyper-v/get-vmnetworkadapter?view=win10-ps)”。
+5. 获取 VM 的 IP 地址。有关详细信息，请参阅 Microsoft 文档中的“[获取 VMNetworkAdapter](https://docs.microsoft.com/powershell/module/hyper-v/get-vmnetworkadapter?view=win10-ps)”。
```shell
PS C:\> (Get-VMNetworkAdapter -VMName VM_NAME).IpAddresses
```
diff --git a/translations/zh-CN/content/admin/installation/setting-up-a-github-enterprise-server-instance/installing-github-enterprise-server-on-openstack-kvm.md b/translations/zh-CN/content/admin/installation/setting-up-a-github-enterprise-server-instance/installing-github-enterprise-server-on-openstack-kvm.md
index 849e1785a102..01adcb41bd51 100644
--- a/translations/zh-CN/content/admin/installation/setting-up-a-github-enterprise-server-instance/installing-github-enterprise-server-on-openstack-kvm.md
+++ b/translations/zh-CN/content/admin/installation/setting-up-a-github-enterprise-server-instance/installing-github-enterprise-server-on-openstack-kvm.md
@@ -24,7 +24,7 @@ ms.locfileid: '147884953'
## 先决条件
- {% data reusables.enterprise_installation.software-license %}
-- 您必须有权访问 OpenStack Horizon，即 OpenStack 服务基于 Web 的用户界面。 有关详细信息，请参阅 [Horizon 文档](https://docs.openstack.org/horizon/latest/)。
+- 您必须有权访问 OpenStack Horizon，即 OpenStack 服务基于 Web 的用户界面。有关详细信息，请参阅 [Horizon 文档](https://docs.openstack.org/horizon/latest/)。
## 硬件注意事项
@@ -40,13 +40,13 @@ ms.locfileid: '147884953'
{% data reusables.enterprise_installation.create-ghe-instance %}
-1. 在 OpenStack Horizon 中，上传您下载的 {% data variables.product.prodname_ghe_server %} 映像。 有关说明，请参阅 OpenStack 指南“[上传和管理映像](https://docs.openstack.org/horizon/latest/user/manage-images.html)”的“上传映像”部分。
+1. 在 OpenStack Horizon 中，上传您下载的 {% data variables.product.prodname_ghe_server %} 映像。有关说明，请参阅 OpenStack 指南“[上传和管理映像](https://docs.openstack.org/horizon/latest/user/manage-images.html)”的“上传映像”部分。
{% data reusables.enterprise_installation.create-attached-storage-volume %} 有关说明，请参阅 OpenStack 指南“[创建和管理卷](https://docs.openstack.org/horizon/latest/user/manage-volumes.html)”。
-3. 创建安全组，并为下表中的各个端口添加新的安全组规则。 有关说明，请参阅 OpenStack 指南“[为实例配置访问和安全性](https://docs.openstack.org/horizon/latest/user/configure-access-and-security-for-instances.html)”
+3. 创建安全组，并为下表中的各个端口添加新的安全组规则。有关说明，请参阅 OpenStack 指南“[为实例配置访问和安全性](https://docs.openstack.org/horizon/latest/user/configure-access-and-security-for-instances.html)”
{% data reusables.enterprise_installation.necessary_ports %}
-4. 也可以将浮动 IP 关联到实例。 根据 OpenStack 设置，您可能需要将浮动 IP 分配给项目并将其关联到实例。 请联系您的系统管理员以确定您是否属于这种情况。 有关详细信息，请参阅 OpenStack 文档中的“[将浮动 IP 地址分配给实例](https://docs.openstack.org/horizon/latest/user/configure-access-and-security-for-instances.html#allocate-a-floating-ip-address-to-an-instance)”。
-5. 使用在前几步创建的映像、数据卷和安全组启动 {% data variables.product.product_location %}。 有关说明，请参阅 OpenStack 指南“[启动和管理实例](https://docs.openstack.org/horizon/latest/user/launch-instances.html)”。
+4. 也可以将浮动 IP 关联到实例。根据 OpenStack 设置，您可能需要将浮动 IP 分配给项目并将其关联到实例。请联系您的系统管理员以确定您是否属于这种情况。有关详细信息，请参阅 OpenStack 文档中的“[将浮动 IP 地址分配给实例](https://docs.openstack.org/horizon/latest/user/configure-access-and-security-for-instances.html#allocate-a-floating-ip-address-to-an-instance)”。
+5. 使用在前几步创建的映像、数据卷和安全组启动 {% data variables.product.product_location %}。有关说明，请参阅 OpenStack 指南“[启动和管理实例](https://docs.openstack.org/horizon/latest/user/launch-instances.html)”。
## 配置 {% data variables.product.prodname_ghe_server %} 实例
diff --git a/translations/zh-CN/content/admin/installation/setting-up-a-github-enterprise-server-instance/installing-github-enterprise-server-on-vmware.md b/translations/zh-CN/content/admin/installation/setting-up-a-github-enterprise-server-instance/installing-github-enterprise-server-on-vmware.md
index 6ddc16c76523..99dd06088534 100644
--- a/translations/zh-CN/content/admin/installation/setting-up-a-github-enterprise-server-instance/installing-github-enterprise-server-on-vmware.md
+++ b/translations/zh-CN/content/admin/installation/setting-up-a-github-enterprise-server-instance/installing-github-enterprise-server-on-vmware.md
@@ -27,8 +27,8 @@ ms.locfileid: '147859408'
## 先决条件
- {% data reusables.enterprise_installation.software-license %}
-- 必须有一个 VMware vSphere ESXi 虚拟机监控程序，将其应用于将运行 {% data variables.product.product_location %}s 的裸机计算机。 我们支持适用于 {% data variables.product.prodname_ghe_server %} 3.4 及更早版本的版本 5.5 - 6.7。 {% data variables.product.prodname_ghe_server %} 3.5 及更高版本支持 ESX 版本 7.0。 ESXi Hypervisor 免费提供，不包含（可选）vCenter Server。 有关详细信息，请参阅 [VMware ESXi 文档](https://www.vmware.com/products/esxi-and-esx.html)。
-- 您将需要访问 vSphere Client。 如果您有 vCenter Server，可以使用 vSphere Web Client。 有关详细信息，请参阅 VMware 指南“[使用 vSphere Web Client 登录到 vCenter Server](https://docs.vmware.com/en/VMware-vSphere/6.5/com.vmware.vsphere.install.doc/GUID-CE128B59-E236-45FF-9976-D134DADC8178.html)”。
+- 必须有一个 VMware vSphere ESXi 虚拟机监控程序，将其应用于将运行 {% data variables.product.product_location %}s 的裸机计算机。我们支持适用于 {% data variables.product.prodname_ghe_server %} 3.4 及更早版本的版本 5.5 - 6.7。 {% data variables.product.prodname_ghe_server %} 3.5 及更高版本支持 ESX 版本 7.0。ESXi Hypervisor 免费提供，不包含（可选）vCenter Server。有关详细信息，请参阅 [VMware ESXi 文档](https://www.vmware.com/products/esxi-and-esx.html)。
+- 您将需要访问 vSphere Client。如果您有 vCenter Server，可以使用 vSphere Web Client。有关详细信息，请参阅 VMware 指南“[使用 vSphere Web Client 登录到 vCenter Server](https://docs.vmware.com/en/VMware-vSphere/6.5/com.vmware.vsphere.install.doc/GUID-CE128B59-E236-45FF-9976-D134DADC8178.html)”。
## 硬件注意事项
@@ -44,8 +44,8 @@ ms.locfileid: '147859408'
{% data reusables.enterprise_installation.create-ghe-instance %}
-1. 使用 vSphere Windows Client 或 vCenter Web Client 导入您下载的 {% data variables.product.prodname_ghe_server %} 映像。 有关说明，请参阅 VMware 指南“[部署 OVF 或 OVA 模板](https://docs.vmware.com/en/VMware-vSphere/6.5/com.vmware.vsphere.vm_admin.doc/GUID-17BEDA21-43F6-41F4-8FB2-E01D275FE9B4.html)”。
- - 选择数据存储时，请选择空间足以容纳 VM 磁盘的数据存储。 有关针对实例大小建议的最小硬件规格，请参阅“[硬件注意事项](#hardware-considerations)”。 建议采用支持延迟归零的密集预配。
+1. 使用 vSphere Windows Client 或 vCenter Web Client 导入您下载的 {% data variables.product.prodname_ghe_server %} 映像。有关说明，请参阅 VMware 指南“[部署 OVF 或 OVA 模板](https://docs.vmware.com/en/VMware-vSphere/6.5/com.vmware.vsphere.vm_admin.doc/GUID-17BEDA21-43F6-41F4-8FB2-E01D275FE9B4.html)”。
+ - 选择数据存储时，请选择空间足以容纳 VM 磁盘的数据存储。有关针对实例大小建议的最小硬件规格，请参阅“[硬件注意事项](#hardware-considerations)”。建议采用支持延迟归零的密集预配。
- 取消选中“部署后启用”复选框，因为需要在预配 VM 后为存储库数据添加一个附加的存储卷。
{% data reusables.enterprise_installation.create-attached-storage-volume %} 有关说明，请参阅 VMware 指南“[将新硬盘添加到虚拟机](https://docs.vmware.com/en/VMware-vSphere/6.5/com.vmware.vsphere.vm_admin.doc/GUID-F4917C61-3D24-4DB9-B347-B5722A84368C.html)”。
diff --git a/translations/zh-CN/content/admin/installation/setting-up-a-github-enterprise-server-instance/installing-github-enterprise-server-on-xenserver.md b/translations/zh-CN/content/admin/installation/setting-up-a-github-enterprise-server-instance/installing-github-enterprise-server-on-xenserver.md
index 287545da9a3f..3149b598eda3 100644
--- a/translations/zh-CN/content/admin/installation/setting-up-a-github-enterprise-server-instance/installing-github-enterprise-server-on-xenserver.md
+++ b/translations/zh-CN/content/admin/installation/setting-up-a-github-enterprise-server-instance/installing-github-enterprise-server-on-xenserver.md
@@ -23,15 +23,15 @@ ms.locfileid: '145099023'
---
{% note %}
- 注意：XenServer 上对 {% data variables.product.prodname_ghe_server %} 的支持将在 {% data variables.product.prodname_ghe_server %} 3.3 中终止。 有关详细信息，请参阅 [{% data variables.product.prodname_ghe_server %} 3.1 发行说明](/admin/release-notes#3.1.0)
+ 注意：XenServer 上对 {% data variables.product.prodname_ghe_server %} 的支持将在 {% data variables.product.prodname_ghe_server %} 3.3 中终止。有关详细信息，请参阅 [{% data variables.product.prodname_ghe_server %} 3.1 发行说明](/admin/release-notes#3.1.0)
{% endnote %}
## 先决条件
- {% data reusables.enterprise_installation.software-license %}
-- 您必须在将要运行 {% data variables.product.prodname_ghe_server %} 虚拟机 (VM) 的机器上安装 XenServer Hypervisor 。 我们支持版本 6.0 到 7.0。
-- 我们建议使用 XenCenter Windows Management Console 进行初始设置。 下文介绍了使用 XenCenter Windows Management Console 的说明。 有关详细信息，请参阅 Citrix 指南“[如何下载和安装 XenCenter 的新版本](https://support.citrix.com/article/CTX118531)”。
+- 您必须在将要运行 {% data variables.product.prodname_ghe_server %} 虚拟机 (VM) 的机器上安装 XenServer Hypervisor。我们支持版本 6.0 到 7.0。
+- 我们建议使用 XenCenter Windows Management Console 进行初始设置。下文介绍了使用 XenCenter Windows Management Console 的说明。有关详细信息，请参阅 Citrix 指南“[如何下载和安装 XenCenter 的新版本](https://support.citrix.com/article/CTX118531)”。
## 硬件注意事项
@@ -47,7 +47,7 @@ ms.locfileid: '145099023'
{% data reusables.enterprise_installation.create-ghe-instance %}
-1. 在 XenCenter 中，导入您下载的 {% data variables.product.prodname_ghe_server %} 映像。 有关说明，请参阅 XenCenter 指南“[导入磁盘映像](https://docs.citrix.com/en-us/xencenter/current-release/vms-importdiskimage.html)”。
+1. 在 XenCenter 中，导入您下载的 {% data variables.product.prodname_ghe_server %} 映像。有关说明，请参阅 XenCenter 指南“[导入磁盘映像](https://docs.citrix.com/en-us/xencenter/current-release/vms-importdiskimage.html)”。
- 对于“启用操作系统修复”步骤，请选择“不使用操作系统修复”。
- 完成后使 VM 保持关机状态。
{% data reusables.enterprise_installation.create-attached-storage-volume %} 有关说明，请参阅 XenCenter 指南“[添加虚拟磁盘](https://docs.citrix.com/en-us/xencenter/current-release/vms-storage-addnewdisk.html)”。
diff --git a/translations/zh-CN/content/admin/installation/setting-up-a-github-enterprise-server-instance/setting-up-a-staging-instance.md b/translations/zh-CN/content/admin/installation/setting-up-a-github-enterprise-server-instance/setting-up-a-staging-instance.md
index de72d92184c2..56fa4f68c693 100644
--- a/translations/zh-CN/content/admin/installation/setting-up-a-github-enterprise-server-instance/setting-up-a-staging-instance.md
+++ b/translations/zh-CN/content/admin/installation/setting-up-a-github-enterprise-server-instance/setting-up-a-staging-instance.md
@@ -21,9 +21,9 @@ ms.locfileid: '147065360'
---
## 关于暂存实例
-{% data variables.product.company_short %} 建议将单独的环境设置为测试对 {% data variables.product.product_location %} 的配置的备份、更新或更改。 此环境应与生产系统隔离，称为过渡环境。
+{% data variables.product.company_short %} 建议将单独的环境设置为测试对 {% data variables.product.product_location %} 的配置的备份、更新或更改。此环境应与生产系统隔离，称为过渡环境。
-例如，为了防止数据丢失，可以定期验证生产实例的备份。 可以定期在过渡环境中将生产数据的备份还原到单独的 {% data variables.product.product_name %} 实例。 在此暂存实例上，还可以测试是否升级到 {% data variables.product.product_name %} 的最新功能版。
+例如，为了防止数据丢失，可以定期验证生产实例的备份。可以定期在过渡环境中将生产数据的备份还原到单独的 {% data variables.product.product_name %} 实例。在此暂存实例上，还可以测试是否升级到 {% data variables.product.product_name %} 的最新功能版。
{% tip %}
@@ -33,7 +33,7 @@ ms.locfileid: '147065360'
## 过渡环境的注意事项
-若要完全测试 {% data variables.product.product_name %} 并尽可能重新创建与生产环境类似的环境，请考虑与实例交互的外部系统。 例如，你可能想要在过渡环境中测试以下内容。
+若要完全测试 {% data variables.product.product_name %} 并尽可能重新创建与生产环境类似的环境，请考虑与实例交互的外部系统。例如，你可能想要在过渡环境中测试以下内容。
- 身份验证，特别是在使用外部身份验证提供程序（如 SAML）的情况下
- 与外部事件单记录系统的集成
@@ -43,10 +43,10 @@ ms.locfileid: '147065360'
## 设置暂存实例
-1. 使用 {% data variables.product.prodname_enterprise_backup_utilities %} 执行生产实例备份。 有关详细信息，请参阅“[在设备上配置备份](/enterprise/admin/guides/installation/configuring-backups-on-your-appliance#about-github-enterprise-server-backup-utilities)”的“关于 {% data variables.product.prodname_enterprise_backup_utilities %}”部分。
-2. 设置新实例作为暂存环境。 配置和安装暂存实例的方法与生产实例所用方法相同。 有关详细信息，请参阅“[设置 {% data variables.product.prodname_ghe_server %} 实例](/enterprise/admin/guides/installation/setting-up-a-github-enterprise-server-instance/)”。
-3. （可选）如果计划在测试环境中测试 {% data variables.product.prodname_actions %} 功能，请查看日志和存储的注意事项。 有关详细信息，请参阅“[使用过渡环境](/admin/github-actions/advanced-configuration-and-troubleshooting/using-a-staging-environment)”。
-4. 在暂存实例上还原备份。 有关详细信息，请参阅“[在设备上配置备份](/enterprise/admin/guides/installation/configuring-backups-on-your-appliance#restoring-a-backup)”的“还原备份”部分。
+1. 使用 {% data variables.product.prodname_enterprise_backup_utilities %} 执行生产实例备份。有关详细信息，请参阅“[在设备上配置备份](/enterprise/admin/guides/installation/configuring-backups-on-your-appliance#about-github-enterprise-server-backup-utilities)”的“关于 {% data variables.product.prodname_enterprise_backup_utilities %}”部分。
+2. 设置新实例作为暂存环境。配置和安装暂存实例的方法与生产实例所用方法相同。有关详细信息，请参阅“[设置 {% data variables.product.prodname_ghe_server %} 实例](/enterprise/admin/guides/installation/setting-up-a-github-enterprise-server-instance/)”。
+3. （可选）如果计划在测试环境中测试 {% data variables.product.prodname_actions %} 功能，请查看日志和存储的注意事项。有关详细信息，请参阅“[使用过渡环境](/admin/github-actions/advanced-configuration-and-troubleshooting/using-a-staging-environment)”。
+4. 在暂存实例上还原备份。有关详细信息，请参阅“[在设备上配置备份](/enterprise/admin/guides/installation/configuring-backups-on-your-appliance#restoring-a-backup)”的“还原备份”部分。
## 延伸阅读
diff --git a/translations/zh-CN/content/admin/monitoring-activity-in-your-enterprise/analyzing-how-your-team-works-with-server-statistics/about-server-statistics.md b/translations/zh-CN/content/admin/monitoring-activity-in-your-enterprise/analyzing-how-your-team-works-with-server-statistics/about-server-statistics.md
index b9b9aa6bc255..5a8d2b7dbfa9 100644
--- a/translations/zh-CN/content/admin/monitoring-activity-in-your-enterprise/analyzing-how-your-team-works-with-server-statistics/about-server-statistics.md
+++ b/translations/zh-CN/content/admin/monitoring-activity-in-your-enterprise/analyzing-how-your-team-works-with-server-statistics/about-server-statistics.md
@@ -19,21 +19,21 @@ ms.locfileid: '147409321'
{% data variables.product.prodname_server_statistics %} 可以帮助你预测组织的需求，了解团队的工作方式，并显示从 {% data variables.product.prodname_ghe_server %} 获取的值。
-启用后，{% data variables.product.prodname_server_statistics %} 会收集有关随时间推移在实例上使用多少特定功能的聚合数据。 与其他仅返回前一天的数据的[管理员统计信息 API](/rest/reference/enterprise-admin#admin-stats) 终结点不同，{% data variables.product.prodname_server_statistics %} 可提供自启用该功能以来收集的所有 {% data variables.product.prodname_server_statistics %} 指标的历史数据。 有关详细信息，请参阅“[为企业启用 {% data variables.product.prodname_server_statistics %}](/admin/configuration/configuring-github-connect/enabling-server-statistics-for-your-enterprise)”。
+启用后，{% data variables.product.prodname_server_statistics %} 会收集有关随时间推移在实例上使用多少特定功能的聚合数据。与其他仅返回前一天的数据的[管理员统计信息 API](/rest/reference/enterprise-admin#admin-stats) 终结点不同，{% data variables.product.prodname_server_statistics %} 可提供自启用该功能以来收集的所有 {% data variables.product.prodname_server_statistics %} 指标的历史数据。有关详细信息，请参阅“[为企业启用 {% data variables.product.prodname_server_statistics %}](/admin/configuration/configuring-github-connect/enabling-server-statistics-for-your-enterprise)”。
-启用 {% data variables.product.prodname_server_statistics %} 时，你将帮助构建更好的 {% data variables.product.prodname_dotcom %}。 你将提供的聚合数据让我们能够深入了解 {% data variables.product.prodname_dotcom %} 如何为我们的客户增加价值。 此信息使 {% data variables.product.company_short %} 能够做出更好、更明智的产品决策，最终使你受益。
+启用 {% data variables.product.prodname_server_statistics %} 时，你将帮助构建更好的 {% data variables.product.prodname_dotcom %}。你将提供的聚合数据让我们能够深入了解 {% data variables.product.prodname_dotcom %} 如何为我们的客户增加价值。此信息使 {% data variables.product.company_short %} 能够做出更好、更明智的产品决策，最终使你受益。
## 关于数据安全性
-我们尊重你的数据。 除非你先授予我们权限，否则我们永远不会从 {% data variables.product.product_location %} 传输数据。
+我们尊重你的数据。除非你先授予我们权限，否则我们永远不会从 {% data variables.product.product_location %} 传输数据。
-我们不会收集任何个人数据。 我们也不会收集任何 {% data variables.product.company_short %} 内容，例如代码、问题、评论或拉取请求内容。
+我们不会收集任何个人数据。我们也不会收集任何 {% data variables.product.company_short %} 内容，例如代码、问题、评论或拉取请求内容。
只有 {% data variables.product.prodname_ghe_cloud %} 上连接的企业帐户或组织的所有者才能访问数据。
-我们仅在存储库、问题、拉取请求和其他功能上收集某些聚合指标。 有关收集的聚合指标列表，请参阅“[收集的 {% data variables.product.prodname_server_statistics %} 数据](#server-statistics-data-collected)”。
+我们仅在存储库、问题、拉取请求和其他功能上收集某些聚合指标。有关收集的聚合指标列表，请参阅“[收集的 {% data variables.product.prodname_server_statistics %} 数据](#server-statistics-data-collected)”。
-我们可能会在 {% data variables.product.prodname_ghe_server %} 的未来功能版本中更新收集的指标，届时将在 [{% data variables.product.prodname_ghe_server %} 发行说明](/admin/release-notes)中进行介绍。 此外，我们会将所有指标更新都更新到本文中。
+我们可能会在 {% data variables.product.prodname_ghe_server %} 的未来功能版本中更新收集的指标，届时将在 [{% data variables.product.prodname_ghe_server %} 发行说明](/admin/release-notes)中进行介绍。此外，我们会将所有指标更新都更新到本文中。
若要更好地了解如何存储和保护 {% data variables.product.prodname_server_statistics %} 数据，请参阅“[GitHub 安全性](https://github.com/security)”。
@@ -41,19 +41,19 @@ ms.locfileid: '147409321'
只要 {% data variables.product.prodname_ghe_server %} 许可证处于活动状态，并且启用了 {% data variables.product.prodname_server_statistics %} 功能，{% data variables.product.company_short %} 就会收集 {% data variables.product.prodname_server_statistics %} 数据。
-如果要删除数据，可以联系 GitHub 支持、{% data variables.product.prodname_dotcom %} 客户代表或客户成功经理。 通常，我们在隐私声明中指定的时间范围内删除数据。 有关详细信息，请参阅 {% data variables.product.prodname_dotcom_the_website %} 文档中的 [{% data variables.product.company_short %} 隐私声明](/free-pro-team@latest/site-policy/privacy-policies/github-privacy-statement#data-retention-and-deletion-of-data)。
+如果要删除数据，可以联系 GitHub 支持、{% data variables.product.prodname_dotcom %} 客户代表或客户成功经理。通常，我们在隐私声明中指定的时间范围内删除数据。有关详细信息，请参阅 {% data variables.product.prodname_dotcom_the_website %} 文档中的 [{% data variables.product.company_short %} 隐私声明](/free-pro-team@latest/site-policy/privacy-policies/github-privacy-statement#data-retention-and-deletion-of-data)。
### 关于数据可移植性
-作为 {% data variables.product.prodname_ghe_cloud %} 上的组织所有者或企业所有者，你可以通过导出 CSV 或 JSON 文件中的数据或通过 {% data variables.product.prodname_server_statistics %} REST API 来访问 {% data variables.product.prodname_server_statistics %} 数据。 有关详细信息，请参阅“[使用 REST API 请求 {% data variables.product.prodname_server_statistics %}](/admin/monitoring-activity-in-your-enterprise/analyzing-how-your-team-works-with-server-statistics/requesting-server-statistics-using-the-rest-api)”或“[导出 {% data variables.product.prodname_server_statistics %}](/admin/monitoring-activity-in-your-enterprise/analyzing-how-your-team-works-with-server-statistics/exporting-server-statistics)”。
+作为 {% data variables.product.prodname_ghe_cloud %} 上的组织所有者或企业所有者，你可以通过导出 CSV 或 JSON 文件中的数据或通过 {% data variables.product.prodname_server_statistics %} REST API 来访问 {% data variables.product.prodname_server_statistics %} 数据。有关详细信息，请参阅“[使用 REST API 请求 {% data variables.product.prodname_server_statistics %}](/admin/monitoring-activity-in-your-enterprise/analyzing-how-your-team-works-with-server-statistics/requesting-server-statistics-using-the-rest-api)”或“[导出 {% data variables.product.prodname_server_statistics %}](/admin/monitoring-activity-in-your-enterprise/analyzing-how-your-team-works-with-server-statistics/exporting-server-statistics)”。
## 关于禁用数据收集
-可以随时禁用 {% data variables.product.prodname_server_statistics %} 功能。 有关详细信息，请参阅“[为企业启用 {% data variables.product.prodname_server_statistics %}](/admin/configuration/configuring-github-connect/enabling-server-statistics-for-your-enterprise)”。
+可以随时禁用 {% data variables.product.prodname_server_statistics %} 功能。有关详细信息，请参阅“[为企业启用 {% data variables.product.prodname_server_statistics %}](/admin/configuration/configuring-github-connect/enabling-server-statistics-for-your-enterprise)”。
## 收集的 {% data variables.product.prodname_server_statistics %} 数据
-启用 {% data variables.product.prodname_server_statistics %} 后，将通过在 {% data variables.product.product_location %} 上运行的每日作业收集指标。 聚合指标存储在 {% data variables.product.prodname_ghe_cloud %} 上的组织或企业帐户上，不会存储在 {% data variables.product.product_location %} 上。
+启用 {% data variables.product.prodname_server_statistics %} 后，将通过在 {% data variables.product.product_location %} 上运行的每日作业收集指标。聚合指标存储在 {% data variables.product.prodname_ghe_cloud %} 上的组织或企业帐户上，不会存储在 {% data variables.product.product_location %} 上。
将每天收集和传输以下聚合指标，并显示当天的总计数：
- `active_hooks`
diff --git a/translations/zh-CN/content/admin/monitoring-activity-in-your-enterprise/analyzing-how-your-team-works-with-server-statistics/exporting-server-statistics.md b/translations/zh-CN/content/admin/monitoring-activity-in-your-enterprise/analyzing-how-your-team-works-with-server-statistics/exporting-server-statistics.md
index 4e01f32d9c21..600c422677eb 100644
--- a/translations/zh-CN/content/admin/monitoring-activity-in-your-enterprise/analyzing-how-your-team-works-with-server-statistics/exporting-server-statistics.md
+++ b/translations/zh-CN/content/admin/monitoring-activity-in-your-enterprise/analyzing-how-your-team-works-with-server-statistics/exporting-server-statistics.md
@@ -13,9 +13,9 @@ ms.contentlocale: zh-CN
ms.lasthandoff: 09/09/2022
ms.locfileid: '147718163'
---
-最多可以在 CSV 或 JSON 文件中下载过去 365 天的 {% data variables.product.prodname_server_statistics %} 数据。 此数据包括存储库、问题和拉取请求的聚合指标，可帮助你预测组织的需求、了解团队的工作方式，以及显示从 {% data variables.product.prodname_ghe_server %} 获取的值。
+最多可以在 CSV 或 JSON 文件中下载过去 365 天的 {% data variables.product.prodname_server_statistics %} 数据。此数据包括存储库、问题和拉取请求的聚合指标，可帮助你预测组织的需求、了解团队的工作方式，以及显示从 {% data variables.product.prodname_ghe_server %} 获取的值。
-必须先启用 {% data variables.product.prodname_server_statistics %} 才能下载此数据。 有关详细信息，请参阅“[为企业启用 {% data variables.product.prodname_server_statistics %}](/admin/configuration/configuring-github-connect/enabling-server-statistics-for-your-enterprise)”。
+必须先启用 {% data variables.product.prodname_server_statistics %} 才能下载此数据。有关详细信息，请参阅“[为企业启用 {% data variables.product.prodname_server_statistics %}](/admin/configuration/configuring-github-connect/enabling-server-statistics-for-your-enterprise)”。
若要预览可供下载的指标，请参阅“[关于 {% data variables.product.prodname_server_statistics %}](/admin/monitoring-activity-in-your-enterprise/analyzing-how-your-team-works-with-server-statistics/about-server-statistics)”。
diff --git a/translations/zh-CN/content/admin/monitoring-activity-in-your-enterprise/analyzing-how-your-team-works-with-server-statistics/requesting-server-statistics-using-the-rest-api.md b/translations/zh-CN/content/admin/monitoring-activity-in-your-enterprise/analyzing-how-your-team-works-with-server-statistics/requesting-server-statistics-using-the-rest-api.md
index f0e4604ef21d..3eb1925d04b0 100644
--- a/translations/zh-CN/content/admin/monitoring-activity-in-your-enterprise/analyzing-how-your-team-works-with-server-statistics/requesting-server-statistics-using-the-rest-api.md
+++ b/translations/zh-CN/content/admin/monitoring-activity-in-your-enterprise/analyzing-how-your-team-works-with-server-statistics/requesting-server-statistics-using-the-rest-api.md
@@ -13,8 +13,8 @@ ms.contentlocale: zh-CN
ms.lasthandoff: 09/05/2022
ms.locfileid: '147409329'
---
-可以在单个 {% data variables.product.prodname_server_statistics %} REST API 请求中请求最多 365 天的指标。 此数据包括存储库、问题和拉取请求的聚合指标，可帮助你预测组织的需求、理解团队的工作方式，以及显示从 {% data variables.product.prodname_ghe_server %} 获取的值。 有关收集的指标的列表，请参阅“[收集的 {% data variables.product.prodname_server_statistics %} 数据](/admin/monitoring-activity-in-your-enterprise/analyzing-how-your-team-works-with-server-statistics/about-server-statistics#server-statistics-data-collected)”。
+可以在单个 {% data variables.product.prodname_server_statistics %} REST API 请求中请求最多 365 天的指标。此数据包括存储库、问题和拉取请求的聚合指标，可帮助你预测组织的需求、理解团队的工作方式，以及显示从 {% data variables.product.prodname_ghe_server %} 获取的值。有关收集的指标的列表，请参阅“[收集的 {% data variables.product.prodname_server_statistics %} 数据](/admin/monitoring-activity-in-your-enterprise/analyzing-how-your-team-works-with-server-statistics/about-server-statistics#server-statistics-data-collected)”。
-必须先启用 {% data variables.product.prodname_server_statistics %}，然后才可使用 {% data variables.product.prodname_server_statistics %} REST API。 有关详细信息，请参阅“[对企业启用 {% data variables.product.prodname_server_statistics %}](/admin/configuration/configuring-github-connect/enabling-server-statistics-for-your-enterprise)”。
+必须先启用 {% data variables.product.prodname_server_statistics %}，然后才可使用 {% data variables.product.prodname_server_statistics %} REST API。有关详细信息，请参阅“[对企业启用 {% data variables.product.prodname_server_statistics %}](/admin/configuration/configuring-github-connect/enabling-server-statistics-for-your-enterprise)”。
有关使用 REST API 请求服务器统计信息的详细信息，请参阅 {% data variables.product.prodname_ghe_cloud %} REST API 文档中的“[获取 {% data variables.product.prodname_ghe_server %} 统计信息](/enterprise-cloud@latest/rest/enterprise-admin/admin-stats#get-github-enterprise-server-statistics)”。
diff --git a/translations/zh-CN/content/admin/monitoring-activity-in-your-enterprise/exploring-user-activity/log-forwarding.md b/translations/zh-CN/content/admin/monitoring-activity-in-your-enterprise/exploring-user-activity/log-forwarding.md
index 8192f7af184a..2a3a31f7814d 100644
--- a/translations/zh-CN/content/admin/monitoring-activity-in-your-enterprise/exploring-user-activity/log-forwarding.md
+++ b/translations/zh-CN/content/admin/monitoring-activity-in-your-enterprise/exploring-user-activity/log-forwarding.md
@@ -28,17 +28,17 @@ ms.locfileid: '145098697'
支持 syslog 样式日志流的任何日志收集系统都受支持（例如 [Logstash](http://logstash.net/) 和 [Splunk](http://docs.splunk.com/Documentation/Splunk/latest/Data/Monitornetworkports)）。
-启用日志转发时，必须上传 CA 证书以加密 syslog 端点之间的通信。 您的设备和远程 syslog 服务器将执行双向 SSL，每个服务器向另一个服务器提供证书并验证收到的证书。
+启用日志转发时，必须上传 CA 证书以加密 syslog 端点之间的通信。您的设备和远程 syslog 服务器将执行双向 SSL，每个服务器向另一个服务器提供证书并验证收到的证书。
## 启用日志转发
{% ifversion ghes %}
1. 在 {% data variables.enterprise.management_console %} 设置页面的左侧边栏中，单击“监视”。
1. 选择“启用日志转发”。
-1. 在“服务器地址”字段中，输入要将日志转发到的服务器的地址。 您可以在以逗号分隔的列表中指定多个地址。
-1. 在 Protocol 下拉菜单中，选择用于与日志服务器通信的协议。 该协议将应用到所有指定的日志目标。
-1. （可选）选择“启用 TLS”。 我们建议根据本地安全策略启用 TLS，尤其是在设备和任何远程日志服务器之间存在不受信任的网络时。
-1. 要加密 syslog 终结点之间的通信，请单击“选择文件”，然后为远程 syslog 服务器选择 CA 证书。 您应上传 CA 捆绑包，其中包含对远程日志服务器的证书进行签名所涉及的 CA 的证书串联。 将对整个证书链进行验证，且证书链必须以根证书结束。 有关详细信息，请参阅 [syslog-ng 文档中的 TLS 选项](https://support.oneidentity.com/technical-documents/syslog-ng-open-source-edition/3.16/administration-guide/56#TOPIC-956599)。
+1. 在“服务器地址”字段中，输入要将日志转发到的服务器的地址。您可以在以逗号分隔的列表中指定多个地址。
+1. 在 Protocol 下拉菜单中，选择用于与日志服务器通信的协议。该协议将应用到所有指定的日志目标。
+1. （可选）选择“启用 TLS”。我们建议根据本地安全策略启用 TLS，尤其是在设备和任何远程日志服务器之间存在不受信任的网络时。
+1. 要加密 syslog 终结点之间的通信，请单击“选择文件”，然后为远程 syslog 服务器选择 CA 证书。您应上传 CA 捆绑包，其中包含对远程日志服务器的证书进行签名所涉及的 CA 的证书串联。将对整个证书链进行验证，且证书链必须以根证书结束。有关详细信息，请参阅 [syslog-ng 文档中的 TLS 选项](https://support.oneidentity.com/technical-documents/syslog-ng-open-source-edition/3.16/administration-guide/56#TOPIC-956599)。
{% elsif ghae %} {% data reusables.enterprise-accounts.access-enterprise %} {% data reusables.enterprise-accounts.settings-tab %}
1. 在 {% octicon "gear" aria-label="The Settings gear" %}“设置”下，单击“日志转发” 。
diff --git a/translations/zh-CN/content/admin/monitoring-activity-in-your-enterprise/exploring-user-activity/managing-global-webhooks.md b/translations/zh-CN/content/admin/monitoring-activity-in-your-enterprise/exploring-user-activity/managing-global-webhooks.md
index c628a9575755..b5aa3af1d9d0 100644
--- a/translations/zh-CN/content/admin/monitoring-activity-in-your-enterprise/exploring-user-activity/managing-global-webhooks.md
+++ b/translations/zh-CN/content/admin/monitoring-activity-in-your-enterprise/exploring-user-activity/managing-global-webhooks.md
@@ -31,9 +31,9 @@ ms.locfileid: '145099948'
---
## 关于全局 web 挂钩
-当企业内部发生事件时，您可以使用全局 web 挂钩通知外部 Web 服务器。 您可以将服务器配置为接收 web 挂钩的有效负载，然后运行监控、响应或实施企业用户和组织管理规则的应用程序或代码。 有关详细信息，请参阅“[Webhook](/developers/webhooks-and-events/webhooks)”。
+当企业内部发生事件时，您可以使用全局 web 挂钩通知外部 Web 服务器。您可以将服务器配置为接收 web 挂钩的有效负载，然后运行监控、响应或实施企业用户和组织管理规则的应用程序或代码。有关详细信息，请参阅“[Webhook](/developers/webhooks-and-events/webhooks)”。
-例如，您可以将 {% data variables.product.product_location %} 配置为在有人创建、删除或修改企业内的存储库或组织时发送 web 挂钩。 您可以将服务器配置为在收到 web 挂钩后自动执行任务。
+例如，您可以将 {% data variables.product.product_location %} 配置为在有人创建、删除或修改企业内的存储库或组织时发送 web 挂钩。您可以将服务器配置为在收到 web 挂钩后自动执行任务。
@@ -50,12 +50,12 @@ ms.locfileid: '145099948'
8. （可选）在“机密”字段中，键入用作 `secret` 密钥的字符串。
-9. （可选）如果有效负载 URL 为 HTTPS，并且你不希望 {% data variables.product.prodname_ghe_server %} 在传递有效负载时验证 SSL 证书，请选择“禁用 SSL 验证”。 阅读 SSL 验证的信息，然后单击“我已了解我的 Webhook 可能不安全”。
+9. （可选）如果有效负载 URL 为 HTTPS，并且你不希望 {% data variables.product.prodname_ghe_server %} 在传递有效负载时验证 SSL 证书，请选择“禁用 SSL 验证”。阅读 SSL 验证的信息，然后单击“我已了解我的 Webhook 可能不安全”。
{% warning %}
- 警告：SSL 验证有助于确保安全传递挂钩有效负载。 我们不建议禁用 SSL 验证。
+ 警告：SSL 验证有助于确保安全传递挂钩有效负载。我们不建议禁用 SSL 验证。
{% endwarning %}
10. 确定您希望此 web 挂钩对每个事件还是选定事件触发。
diff --git a/translations/zh-CN/content/admin/monitoring-activity-in-your-enterprise/reviewing-audit-logs-for-your-enterprise/configuring-the-audit-log-for-your-enterprise.md b/translations/zh-CN/content/admin/monitoring-activity-in-your-enterprise/reviewing-audit-logs-for-your-enterprise/configuring-the-audit-log-for-your-enterprise.md
index 925ac5e922ad..cfbc9a9359a3 100644
--- a/translations/zh-CN/content/admin/monitoring-activity-in-your-enterprise/reviewing-audit-logs-for-your-enterprise/configuring-the-audit-log-for-your-enterprise.md
+++ b/translations/zh-CN/content/admin/monitoring-activity-in-your-enterprise/reviewing-audit-logs-for-your-enterprise/configuring-the-audit-log-for-your-enterprise.md
@@ -26,7 +26,7 @@ ms.locfileid: '147424861'
## 为审核日志数据配置保留期
-可以为 {% data variables.product.product_location %} 的审核日志数据配置保留期。 超过配置期限的数据将从磁盘中永久移除。
+可以为 {% data variables.product.product_location %} 的审核日志数据配置保留期。超过配置期限的数据将从磁盘中永久移除。
{% data reusables.enterprise-accounts.access-enterprise %} {% data reusables.enterprise-accounts.settings-tab %} {% data reusables.enterprise-accounts.audit-log-tab %} {% data reusables.audit_log.audit-data-retention-tab %}
1. 在“配置审核日志保留期设置”下，选择下拉菜单并选择一个保留期。
@@ -37,11 +37,11 @@ ms.locfileid: '147424861'
{% ifversion enable-git-events %}
## 管理审核日志中的 Git 事件
-可以启用或禁用与 Git 相关的事件（例如 `git.clone` 和 `git.push`）出现在审核日志中。 有关记录的 Git 事件列表，请参阅“[企业的审核日志事件](/admin/monitoring-activity-in-your-enterprise/reviewing-audit-logs-for-your-enterprise/audit-log-events-for-your-enterprise#git-category-actions)”。
+可以启用或禁用与 Git 相关的事件（例如 `git.clone` 和 `git.push`）出现在审核日志中。有关记录的 Git 事件列表，请参阅“[企业的审核日志事件](/admin/monitoring-activity-in-your-enterprise/reviewing-audit-logs-for-your-enterprise/audit-log-events-for-your-enterprise#git-category-actions)”。
-如果确实启用了 Git 事件，由于记录了大量的 Git 事件，我们建议监视实例的文件存储并查看相关的警报配置。 有关详细信息，请参阅“[监视存储](/admin/enterprise-management/monitoring-your-appliance/recommended-alert-thresholds#monitoring-storage)”。
+如果确实启用了 Git 事件，由于记录了大量的 Git 事件，我们建议监视实例的文件存储并查看相关的警报配置。有关详细信息，请参阅“[监视存储](/admin/enterprise-management/monitoring-your-appliance/recommended-alert-thresholds#monitoring-storage)”。
-在审核日志中启用 Git 事件之前，必须为审核日志数据配置保留期，而不是“无限制”。 有关详细信息，请参阅“[为审核日志数据配置保留期](#configuring-a-retention-period-for-audit-log-data)”。
+在审核日志中启用 Git 事件之前，必须为审核日志数据配置保留期，而不是“无限制”。有关详细信息，请参阅“[为审核日志数据配置保留期](#configuring-a-retention-period-for-audit-log-data)”。
{% data reusables.audit_log.git-events-not-in-search-results %}
diff --git a/translations/zh-CN/content/admin/monitoring-activity-in-your-enterprise/reviewing-audit-logs-for-your-enterprise/displaying-ip-addresses-in-the-audit-log-for-your-enterprise.md b/translations/zh-CN/content/admin/monitoring-activity-in-your-enterprise/reviewing-audit-logs-for-your-enterprise/displaying-ip-addresses-in-the-audit-log-for-your-enterprise.md
index 5f0991757353..4ab612db556d 100644
--- a/translations/zh-CN/content/admin/monitoring-activity-in-your-enterprise/reviewing-audit-logs-for-your-enterprise/displaying-ip-addresses-in-the-audit-log-for-your-enterprise.md
+++ b/translations/zh-CN/content/admin/monitoring-activity-in-your-enterprise/reviewing-audit-logs-for-your-enterprise/displaying-ip-addresses-in-the-audit-log-for-your-enterprise.md
@@ -21,19 +21,19 @@ ms.locfileid: '147508073'
---
## 关于在审核日志中显示 IP 地址
-默认情况下，{% data variables.product.product_name %} 不会显示企业审核日志中事件的源 IP 地址。 （可选）为了确保合规性并响应威胁，可以显示与负责每个事件的参与者相关联的完整 IP 地址。 参与者通常是用户，但也可以是应用或集成。
+默认情况下，{% data variables.product.product_name %} 不会显示企业审核日志中事件的源 IP 地址。 （可选）为了确保合规性并响应威胁，可以显示与负责每个事件的参与者相关联的完整 IP 地址。参与者通常是用户，但也可以是应用或集成。
你有责任履行查看或存储企业审核日志中显示的 IP 地址所随附的任何法律义务。
-如果选择显示 IP 地址，则 IP 地址仅显示在企业的审核日志中。 对于企业拥有的个人组织的审核日志中的事件，不会显示 IP 地址。 有关组织审核日志的详细信息，请参阅“[查看组织的审核日志](/organizations/keeping-your-organization-secure/managing-security-settings-for-your-organization/reviewing-the-audit-log-for-your-organization)”。
+如果选择显示 IP 地址，则 IP 地址仅显示在企业的审核日志中。对于企业拥有的个人组织的审核日志中的事件，不会显示 IP 地址。有关组织审核日志的详细信息，请参阅“[查看组织的审核日志](/organizations/keeping-your-organization-secure/managing-security-settings-for-your-organization/reviewing-the-audit-log-for-your-organization)”。
-无论在 {% data variables.product.product_location %} 上为企业使用哪种身份验证方法，都可以在审核日志中显示 IP 地址。 有关详细信息，请参阅“[关于企业身份验证](/admin/identity-and-access-management/managing-iam-for-your-enterprise/about-authentication-for-your-enterprise)”。
+无论在 {% data variables.product.product_location %} 上为企业使用哪种身份验证方法，都可以在审核日志中显示 IP 地址。有关详细信息，请参阅“[关于企业身份验证](/admin/identity-and-access-management/managing-iam-for-your-enterprise/about-authentication-for-your-enterprise)”。
-当任何人在 {% data variables.product.product_location %} 上创建帐户时，即表示该用户同意 {% data variables.product.company_short %} 收集与 {% data variables.product.company_short %} 服务连接相关的基本信息（包括源 IP 地址）。 有关详细信息，请参阅“[GitHub 隐私声明](/free-pro-team@latest/site-policy/privacy-policies/github-privacy-statement#usage-information)”。
+当任何人在 {% data variables.product.product_location %} 上创建帐户时，即表示该用户同意 {% data variables.product.company_short %} 收集与 {% data variables.product.company_short %} 服务连接相关的基本信息（包括源 IP 地址）。有关详细信息，请参阅“[GitHub 隐私声明](/free-pro-team@latest/site-policy/privacy-policies/github-privacy-statement#usage-information)”。
## 在审核日志中显示 IP 地址的事件
-当企业成员与企业或企业中的组织拥有的资源交互时，{% data variables.product.product_name %} 将在审核日志中显示 IP 地址。 例如，你将看到一个审核事件的 IP 地址，这些事件涉及企业中组织拥有的内部或专用存储库，或与这些存储库关联的资源，例如问题、拉取请求、操作或项目。
+当企业成员与企业或企业中的组织拥有的资源交互时，{% data variables.product.product_name %} 将在审核日志中显示 IP 地址。例如，你将看到一个审核事件的 IP 地址，这些事件涉及企业中组织拥有的内部或专用存储库，或与这些存储库关联的资源，例如问题、拉取请求、操作或项目。
如果企业成员使用他们管理的个人帐户访问 {% data variables.product.product_location %}，因为你不使用 {% data variables.product.prodname_emus %}，所以 {% data variables.product.product_name %} 不会在审核日志中针对以下操作显示事件或 IP 地址。
@@ -52,4 +52,4 @@ ms.locfileid: '147508073'
1. 单击“保存” 。
-启用该功能后，可以访问审核日志以查看包含 IP 地址的事件。 有关详细信息，请参阅“[访问企业的审核日志](/admin/monitoring-activity-in-your-enterprise/reviewing-audit-logs-for-your-enterprise/accessing-the-audit-log-for-your-enterprise)”。
+启用该功能后，可以访问审核日志以查看包含 IP 地址的事件。有关详细信息，请参阅“[访问企业的审核日志](/admin/monitoring-activity-in-your-enterprise/reviewing-audit-logs-for-your-enterprise/accessing-the-audit-log-for-your-enterprise)”。
diff --git a/translations/zh-CN/content/admin/monitoring-activity-in-your-enterprise/reviewing-audit-logs-for-your-enterprise/exporting-audit-log-activity-for-your-enterprise.md b/translations/zh-CN/content/admin/monitoring-activity-in-your-enterprise/reviewing-audit-logs-for-your-enterprise/exporting-audit-log-activity-for-your-enterprise.md
index 02e2247da9ed..4531df30faa5 100644
--- a/translations/zh-CN/content/admin/monitoring-activity-in-your-enterprise/reviewing-audit-logs-for-your-enterprise/exporting-audit-log-activity-for-your-enterprise.md
+++ b/translations/zh-CN/content/admin/monitoring-activity-in-your-enterprise/reviewing-audit-logs-for-your-enterprise/exporting-audit-log-activity-for-your-enterprise.md
@@ -20,15 +20,15 @@ ms.locfileid: '147060736'
---
## 关于导出审核日志和 Git 事件数据
-可通过在 {% data variables.product.product_name %} 上下载企业的 JSON 或 CSV 文件来导出审核日志。 导出审核日志事件时，可通过一个或多个支持的限定符进行查询，以筛选要导出的特定日志事件。 有关搜索限定符的详细信息，请参阅“[基于执行的操作进行搜索](/admin/monitoring-activity-in-your-enterprise/reviewing-audit-logs-for-your-enterprise/searching-the-audit-log-for-your-enterprise#search-based-on-the-action-performed)”。
+可通过在 {% data variables.product.product_name %} 上下载企业的 JSON 或 CSV 文件来导出审核日志。导出审核日志事件时，可通过一个或多个支持的限定符进行查询，以筛选要导出的特定日志事件。有关搜索限定符的详细信息，请参阅“[基于执行的操作进行搜索](/admin/monitoring-activity-in-your-enterprise/reviewing-audit-logs-for-your-enterprise/searching-the-audit-log-for-your-enterprise#search-based-on-the-action-performed)”。
-可通过下载企业审核日志中的 JSON 文件来导出 Git 事件数据。 与审核日志数据不同，你无法在审核日志用户界面中查询要筛选和导出的特定 Git 事件。
+可通过下载企业审核日志中的 JSON 文件来导出 Git 事件数据。与审核日志数据不同，你无法在审核日志用户界面中查询要筛选和导出的特定 Git 事件。
{% data reusables.audit_log.git-events-export-limited %}
{% data reusables.audit_log.exported-log-keys-and-values %}
-作为导出日志事件的替代方法，可以使用 API 检索审核日志事件，或设置 {% data variables.product.product_name %} 以在记录事件时流式处理审核数据。 有关详细信息，请参阅“[在企业中使用审核日志 API](/admin/monitoring-activity-in-your-enterprise/reviewing-audit-logs-for-your-enterprise/using-the-audit-log-api-for-your-enterprise)”和“[流式处理企业审核日志](/admin/monitoring-activity-in-your-enterprise/reviewing-audit-logs-for-your-enterprise/streaming-the-audit-log-for-your-enterprise)”。
+作为导出日志事件的替代方法，可以使用 API 检索审核日志事件，或设置 {% data variables.product.product_name %} 以在记录事件时流式处理审核数据。有关详细信息，请参阅“[在企业中使用审核日志 API](/admin/monitoring-activity-in-your-enterprise/reviewing-audit-logs-for-your-enterprise/using-the-audit-log-api-for-your-enterprise)”和“[流式处理企业审核日志](/admin/monitoring-activity-in-your-enterprise/reviewing-audit-logs-for-your-enterprise/streaming-the-audit-log-for-your-enterprise)”。
## 导出审核日志数据
@@ -47,7 +47,7 @@ ms.locfileid: '147060736'
1. 单击 {% octicon "file-zip" aria-label="The File-zip icon" %}“下载结果”下载文件。
-1. 数据将导出为压缩的 JSON 文件。 若要提取 JSON 数据，请使用存档实用工具客户端或命令解压缩文件。 例如：
+1. 数据将导出为压缩的 JSON 文件。若要提取 JSON 数据，请使用存档实用工具客户端或命令解压缩文件。例如：
```
gunzip export-avocado-corp-1642896556.json.gz
diff --git a/translations/zh-CN/content/admin/monitoring-activity-in-your-enterprise/reviewing-audit-logs-for-your-enterprise/searching-the-audit-log-for-your-enterprise.md b/translations/zh-CN/content/admin/monitoring-activity-in-your-enterprise/reviewing-audit-logs-for-your-enterprise/searching-the-audit-log-for-your-enterprise.md
index 09434fe7ca4e..675dd032d1e3 100644
--- a/translations/zh-CN/content/admin/monitoring-activity-in-your-enterprise/reviewing-audit-logs-for-your-enterprise/searching-the-audit-log-for-your-enterprise.md
+++ b/translations/zh-CN/content/admin/monitoring-activity-in-your-enterprise/reviewing-audit-logs-for-your-enterprise/searching-the-audit-log-for-your-enterprise.md
@@ -36,9 +36,9 @@ ms.locfileid: '147877169'
{% data reusables.audit_log.git-events-not-in-search-results %}
-也可以使用 API 检索审核日志事件。 有关详细信息，请参阅“[使用你企业的审核日志 API](/admin/monitoring-activity-in-your-enterprise/reviewing-audit-logs-for-your-enterprise/using-the-audit-log-api-for-your-enterprise)”。
+也可以使用 API 检索审核日志事件。有关详细信息，请参阅“[使用你企业的审核日志 API](/admin/monitoring-activity-in-your-enterprise/reviewing-audit-logs-for-your-enterprise/using-the-audit-log-api-for-your-enterprise)”。
-无法使用文本搜索条目。 但是，您可以使用各种过滤器构建搜索查询。 查询日志时使用的许多运算符，如 `-`、`>` 或 `<`，与在 {% data variables.product.product_name %} 上搜索时的格式相同。 有关详细信息，请参阅“[在 {% data variables.product.prodname_dotcom %} 上搜索](/search-github/getting-started-with-searching-on-github/about-searching-on-github)”。
+无法使用文本搜索条目。但是，您可以使用各种过滤器构建搜索查询。查询日志时使用的许多运算符，如 `-`、`>` 或 `<`，与在 {% data variables.product.product_name %} 上搜索时的格式相同。有关详细信息，请参阅“[在 {% data variables.product.prodname_dotcom %} 上搜索](/search-github/getting-started-with-searching-on-github/about-searching-on-github)”。
{% note %}
@@ -61,7 +61,7 @@ ms.locfileid: '147877169'
## 搜索查询语法
-你可以用一个或多个 `key:value` 对（以 AND/OR 逻辑运算符分隔）构成一个搜索查询。 例如，要查看自 2017 年初开始影响存储库 `octocat/Spoon-Knife` 的所有操作：
+你可以用一个或多个 `key:value` 对（以 AND/OR 逻辑运算符分隔）构成一个搜索查询。例如，要查看自 2017 年初开始影响存储库 `octocat/Spoon-Knife` 的所有操作：
`repo:"octocat/Spoon-Knife" AND created:>=2017-01-01`
@@ -78,7 +78,7 @@ ms.locfileid: '147877169'
`repo_id` | 受操作影响的仓库的 ID（若适用）
`repo` | 受操作影响的仓库的名称（若适用）
`actor_ip` | 发起操作的 IP 地址
-`created` | 发生操作的时间 {% ifversion ghes %}。 如果从站点管理员仪表板查询审核日志，请改用 `created_at`{% endif %}
+`created` | 发生操作的时间 {% ifversion ghes %}。如果从站点管理员仪表板查询审核日志，请改用 `created_at`{% endif %}
`from` | 发起操作的视图
`note` | 事件特定的其他信息（采用纯文本或 JSON 格式）
`org` | 受操作影响的组织的名称（若适用）
@@ -86,7 +86,7 @@ ms.locfileid: '147877169'
`business` | 受操作影响的企业名（若适用）
`business_id` | 受操作影响的企业 ID（若适用）
-要查看按类别分组的操作，还可以将操作限定符用作 `key:value` 对。 有关详细信息，请参阅“[基于执行的操作进行搜索](#search-based-on-the-action-performed)”。
+要查看按类别分组的操作，还可以将操作限定符用作 `key:value` 对。有关详细信息，请参阅“[基于执行的操作进行搜索](#search-based-on-the-action-performed)”。
有关企业审核日志中的操作的完整列表，请参阅“[企业的审核日志操作](/admin/monitoring-activity-in-your-enterprise/reviewing-audit-logs-for-your-enterprise/audit-log-events-for-your-enterprise)”。
@@ -100,12 +100,12 @@ ms.locfileid: '147877169'
### 基于执行的操作搜索
-要搜索特定事件，请在查询中使用 `action` 限定符。 例如：
+要搜索特定事件，请在查询中使用 `action` 限定符。例如：
* `action:team` 查找分组在团队类别中的所有事件。
* `-action:hook` 排除 Webhook 类别中的所有事件。
-每个类别都有一组可进行过滤的关联操作。 例如：
+每个类别都有一组可进行过滤的关联操作。例如：
* `action:team.create` 查找创建团队的所有事件。
* `-action:hook.events_changed` 排除已更改 Webhook 上事件的所有事件。
@@ -130,7 +130,7 @@ ms.locfileid: '147877169'
### 基于位置搜索
-使用限定符 `country`，可以根据原始国家/地区筛选审核日志中的事件。 你可以使用国家/地区的两字母短代码或完整名称。 名称中包含空格的国家/地区需要加引号。 例如：
+使用限定符 `country`，可以根据原始国家/地区筛选审核日志中的事件。你可以使用国家/地区的两字母短代码或完整名称。名称中包含空格的国家/地区需要加引号。例如：
* `country:de` 查找在德国发生的所有事件。
* `country:Mexico` 查找在墨西哥发生的所有事件。
diff --git a/translations/zh-CN/content/admin/overview/about-github-ae.md b/translations/zh-CN/content/admin/overview/about-github-ae.md
index 12b4e8741bd0..c0c5bfb6c2b1 100644
--- a/translations/zh-CN/content/admin/overview/about-github-ae.md
+++ b/translations/zh-CN/content/admin/overview/about-github-ae.md
@@ -18,7 +18,7 @@ ms.locfileid: '147389849'
{% data reusables.github-ae.github-ae-enables-you %} {% data variables.product.prodname_ghe_managed %} 是完全托管的、可靠且可缩放的，通过它可加快交付，同时改善风险和合规性状况。
-{% data variables.product.prodname_ghe_managed %} 提供一个从想法到生产的开发者平台。 可使用团队了解和喜爱的工具提高开发速度，同时通过安全和访问控制、工作流自动化及政策执行来维护行业和监管合规性。
+{% data variables.product.prodname_ghe_managed %} 提供一个从想法到生产的开发者平台。可使用团队了解和喜爱的工具提高开发速度，同时通过安全和访问控制、工作流自动化及政策执行来维护行业和监管合规性。
{% data reusables.enterprise.about-github-for-enterprises %}
@@ -28,17 +28,17 @@ ms.locfileid: '147389849'
## 数据驻留
-您的所有数据都存储在您选择的地理区域内。 可遵守 GDPR 数据驻留要求和全球数据保护标准，将你的所有数据保存在选定的区域。
+您的所有数据都存储在您选择的地理区域内。可遵守 GDPR 数据驻留要求和全球数据保护标准，将你的所有数据保存在选定的区域。
## 隔离的帐户
-默认情况下，{% data variables.product.product_name %} 上的所有开发人员帐户都与其他服务（包括 {% data variables.product.company_short %} 的产品）完全隔离。 可在强制要求 SAML 单一登录的情况下，通过标识提供者控制帐户。 SCIM 可让您确保员工只能访问他们应该访问的资源，如您的中央身份管理系统中所定义。 有关详细信息，请参阅“[管理企业的标识和访问权限](/admin/authentication/managing-identity-and-access-for-your-enterprise)”。
+默认情况下，{% data variables.product.product_name %} 上的所有开发人员帐户都与其他服务（包括 {% data variables.product.company_short %} 的产品）完全隔离。可在强制要求 SAML 单一登录的情况下，通过标识提供者控制帐户。SCIM 可让您确保员工只能访问他们应该访问的资源，如您的中央身份管理系统中所定义。有关详细信息，请参阅“[管理企业的标识和访问权限](/admin/authentication/managing-identity-and-access-for-your-enterprise)”。
-（可选）企业所有者可在 {% data variables.product.product_name %} 与 {% data variables.product.prodname_dotcom_the_website %} 之间启用受限集成。 有关详细信息，请参阅“[关于 {% data variables.product.prodname_github_connect %}](/admin/configuration/configuring-github-connect/about-github-connect)”。
+（可选）企业所有者可在 {% data variables.product.product_name %} 与 {% data variables.product.prodname_dotcom_the_website %} 之间启用受限集成。有关详细信息，请参阅“[关于 {% data variables.product.prodname_github_connect %}](/admin/configuration/configuring-github-connect/about-github-connect)”。
## 受限制的网络访问
-以受限的网络访问权限保护对您在 {% data variables.product.prodname_ghe_managed %} 上的企业的访问，以便只能从您的网络内访问您的数据。 有关详细信息，请参阅“[限制到企业的网络流量](/admin/configuration/restricting-network-traffic-to-your-enterprise)”。
+以受限的网络访问权限保护对您在 {% data variables.product.prodname_ghe_managed %} 上的企业的访问，以便只能从您的网络内访问您的数据。有关详细信息，请参阅“[限制到企业的网络流量](/admin/configuration/restricting-network-traffic-to-your-enterprise)”。
## 商业和政府环境
@@ -46,7 +46,7 @@ ms.locfileid: '147389849'
## 合规性认证
-{% data variables.product.company_short %} 在安全最佳做法方面持续投入，以确保你的数据安全无忧、开发人员高效工作且你的团队可专注于问题解决。 作为安全承诺的一部分，{% data variables.product.prodname_ghe_managed %} 确保始终符合以下认证。
+{% data variables.product.company_short %} 在安全最佳做法方面持续投入，以确保你的数据安全无忧、开发人员高效工作且你的团队可专注于问题解决。作为安全承诺的一部分，{% data variables.product.prodname_ghe_managed %} 确保始终符合以下认证。
- FedRAMP High 运营授权 (ATO)
- SOC 1、SOC 2 类型 II 和 SOC 3
diff --git a/translations/zh-CN/content/admin/overview/about-github-enterprise-server.md b/translations/zh-CN/content/admin/overview/about-github-enterprise-server.md
index a0ccb62bbd70..5faf12a95166 100644
--- a/translations/zh-CN/content/admin/overview/about-github-enterprise-server.md
+++ b/translations/zh-CN/content/admin/overview/about-github-enterprise-server.md
@@ -16,7 +16,7 @@ ms.locfileid: '147877157'
---
## 关于 {% data variables.product.product_name %}
-{% data reusables.enterprise.ghes-is-a-self-hosted-platform %}你的团队可以使用 {% data variables.product.product_name %} 通过 Git 版本控制、强大的 API、生产力和协作工具及集成生成和交付软件。 熟悉 {% data variables.product.prodname_dotcom_the_website %} 的开发人员可以使用熟悉的功能和工作流无缝加入和参与。 {% data reusables.enterprise.about-github-for-enterprises %}
+{% data reusables.enterprise.ghes-is-a-self-hosted-platform %}你的团队可以使用 {% data variables.product.product_name %} 通过 Git 版本控制、强大的 API、生产力和协作工具及集成生成和交付软件。熟悉 {% data variables.product.prodname_dotcom_the_website %} 的开发人员可以使用熟悉的功能和工作流无缝加入和参与。 {% data reusables.enterprise.about-github-for-enterprises %}
{% data reusables.enterprise.ghes-runs-on-your-infrastructure %}
@@ -44,13 +44,13 @@ ms.locfileid: '147877157'
## 关于发布和升级
-{% data reusables.enterprise.constantly-improving %}你负责升级到实例。 有关详细信息，请参阅“[{% data variables.product.product_name %} 版本](/admin/all-releases)”。
+{% data reusables.enterprise.constantly-improving %}你负责升级到实例。有关详细信息，请参阅“[{% data variables.product.product_name %} 版本](/admin/all-releases)”。
## 关于管理
可以通过浏览器、管理 SSH 访问和 REST 或 GraphQL API 配置和监视 {% data variables.product.product_name %}。 {% data variables.product.company_short %} 发现，具有 Linux 管理体验的人员在部署和维护 {% data variables.product.product_name %} 时更为成功。
-你可以向某些员工授予对 {% data variables.product.product_name %} 的管理访问权限，以便他们可以设置外部身份验证、配置实例以满足开发人员需求，以及监视实例的活动和性能。 为了确保符合业务规则或法规限制，管理员可以配置控制人们如何使用 {% data variables.product.product_location %} 的策略。 有关详细信息，请参阅以下文章。
+你可以向某些员工授予对 {% data variables.product.product_name %} 的管理访问权限，以便他们可以设置外部身份验证、配置实例以满足开发人员需求，以及监视实例的活动和性能。为了确保符合业务规则或法规限制，管理员可以配置控制人们如何使用 {% data variables.product.product_location %} 的策略。有关详细信息，请参阅以下文章。
- “[关于企业身份验证](/admin/identity-and-access-management/managing-iam-for-your-enterprise/about-authentication-for-your-enterprise)”
- “[配置你的企业](/admin/configuration/configuring-your-enterprise)”
@@ -72,17 +72,17 @@ ms.locfileid: '147877157'
## 关于部署拓扑
-默认情况下，{% data variables.product.product_name %} 作为独立实例运行。 可以通过为部署使用不同的拓扑来提高 {% data variables.product.product_name %} 的可靠性和性能。
+默认情况下，{% data variables.product.product_name %} 作为独立实例运行。可以通过为部署使用不同的拓扑来提高 {% data variables.product.product_name %} 的可靠性和性能。
-- 若要缓解系统或网络故障的影响，可以部署被动副本实例。 在影响主实例的中断期间，可以手动故障转移到副本实例。 有关详细信息，请参阅“[关于高可用性配置](/admin/enterprise-management/configuring-high-availability/about-high-availability-configuration)”。
-- 可以配置多个活动副本，以提高与主实例相距很远的开发人员的性能。 有关详细信息，请参阅“[有关异地复制](/admin/enterprise-management/configuring-high-availability/about-geo-replication)”。
-- 一些拥有数万个开发人员的企业可能会受益于横向缩放而不是垂直缩放的群集配置。 有关详细信息，请参阅“[关于群集](/admin/enterprise-management/configuring-clustering/about-clustering)”。
+- 若要缓解系统或网络故障的影响，可以部署被动副本实例。在影响主实例的中断期间，可以手动故障转移到副本实例。有关详细信息，请参阅“[关于高可用性配置](/admin/enterprise-management/configuring-high-availability/about-high-availability-configuration)”。
+- 可以配置多个活动副本，以提高与主实例相距很远的开发人员的性能。有关详细信息，请参阅“[有关异地复制](/admin/enterprise-management/configuring-high-availability/about-geo-replication)”。
+- 一些拥有数万个开发人员的企业可能会受益于横向缩放而不是垂直缩放的群集配置。有关详细信息，请参阅“[关于群集](/admin/enterprise-management/configuring-clustering/about-clustering)”。
## 关于备份和灾难恢复
-为了防止开发人员的数据丢失或服务中断，{% data variables.product.company_short %} 强烈建议你制定灾难恢复计划。 可以通过使用 {% data variables.product.prodname_enterprise_backup_utilities %} 部署和配置 Linux 或 Unix 主机系统来备份实例的配置和用户数据。 有关详细信息，请参阅“[在设备上配置备份](/admin/configuration/configuring-your-enterprise/configuring-backups-on-your-appliance)”。
+为了防止开发人员的数据丢失或服务中断，{% data variables.product.company_short %} 强烈建议你制定灾难恢复计划。可以通过使用 {% data variables.product.prodname_enterprise_backup_utilities %} 部署和配置 Linux 或 Unix 主机系统来备份实例的配置和用户数据。有关详细信息，请参阅“[在设备上配置备份](/admin/configuration/configuring-your-enterprise/configuring-backups-on-your-appliance)”。
-此外，还可以将被动副本实例配置为在系统或网络出现故障时故障转移到该实例。 有关详细信息，请参阅“[关于部署拓扑](#about-deployment-topologies)”。
+此外，还可以将被动副本实例配置为在系统或网络出现故障时故障转移到该实例。有关详细信息，请参阅“[关于部署拓扑](#about-deployment-topologies)”。
## 关于文档
@@ -91,11 +91,11 @@ ms.locfileid: '147877157'
- [企业管理员文档](/admin)
- [用户文档](/)
-{% data variables.product.product_name %} 的不同版本分别反映在有关 {% data variables.product.prodname_docs %} 的文档中。 有关详细信息，请参阅[关于 {% data variables.product.prodname_docs %} 的版本](/get-started/learning-about-github/about-versions-of-github-docs)。
+{% data variables.product.product_name %} 的不同版本分别反映在有关 {% data variables.product.prodname_docs %} 的文档中。有关详细信息，请参阅[关于 {% data variables.product.prodname_docs %} 的版本](/get-started/learning-about-github/about-versions-of-github-docs)。
## 尝试 {% data variables.product.product_name %}
-可以注册 {% data variables.product.product_name %} 的免费 45 天试用版。 有关详细信息，请参阅“[设置试用版 {% data variables.product.prodname_ghe_server %}](/get-started/signing-up-for-github/setting-up-a-trial-of-github-enterprise-server)”。
+可以注册 {% data variables.product.product_name %} 的免费 45 天试用版。有关详细信息，请参阅“[设置试用版 {% data variables.product.prodname_ghe_server %}](/get-started/signing-up-for-github/setting-up-a-trial-of-github-enterprise-server)”。
## 延伸阅读
diff --git a/translations/zh-CN/content/admin/overview/about-the-github-enterprise-api.md b/translations/zh-CN/content/admin/overview/about-the-github-enterprise-api.md
index f015311864b8..27834f2c79b6 100644
--- a/translations/zh-CN/content/admin/overview/about-the-github-enterprise-api.md
+++ b/translations/zh-CN/content/admin/overview/about-the-github-enterprise-api.md
@@ -21,12 +21,12 @@ ms.contentlocale: zh-CN
ms.lasthandoff: 09/11/2022
ms.locfileid: '146331630'
---
-利用 API，您可以自动处理多种管理任务。 示例包括：
+利用 API，您可以自动处理多种管理任务。示例包括：
{% ifversion ghes %}
-- 对 {% data variables.enterprise.management_console %} 进行更改。 有关详细信息，请参阅“[{% data variables.enterprise.management_console %}](/enterprise/user/rest/reference/enterprise-admin#management-console)”。
+- 对 {% data variables.enterprise.management_console %} 进行更改。有关详细信息，请参阅“[{% data variables.enterprise.management_console %}](/enterprise/user/rest/reference/enterprise-admin#management-console)”。
- 配置 LDAP 同步。有关详细信息，请参阅“[LDAP](/enterprise/user/rest/reference/enterprise-admin#ldap)”。{% endif %}
-- 收集关于企业的统计信息。 有关详细信息，请参阅“[管理员统计信息](/rest/reference/enterprise-admin#admin-stats)”。
-- 管理企业帐户。 有关详细信息，请参阅“[Enterprise 帐户](/graphql/guides/managing-enterprise-accounts)”。
+- 收集关于企业的统计信息。有关详细信息，请参阅“[管理员统计信息](/rest/reference/enterprise-admin#admin-stats)”。
+- 管理企业帐户。有关详细信息，请参阅“[Enterprise 帐户](/graphql/guides/managing-enterprise-accounts)”。
有关 {% data variables.product.prodname_enterprise_api %} 的完整文档，请参阅 [{% data variables.product.prodname_dotcom %} REST API](/rest) 和 [{% data variables.product.prodname_dotcom%} GraphQL API](/graphql)。
diff --git a/translations/zh-CN/content/admin/overview/about-upgrades-to-new-releases.md b/translations/zh-CN/content/admin/overview/about-upgrades-to-new-releases.md
index bdda51ba2fd7..02a79f1dde0e 100644
--- a/translations/zh-CN/content/admin/overview/about-upgrades-to-new-releases.md
+++ b/translations/zh-CN/content/admin/overview/about-upgrades-to-new-releases.md
@@ -20,31 +20,31 @@ ms.locfileid: '145099943'
{% data reusables.enterprise.constantly-improving %}{% ifversion ghae %}{% data variables.product.prodname_ghe_managed %} 是一项完全管理的服务，因此 {% data variables.product.company_short %} 可完成企业的升级过程。{% endif %}
-功能版本包括新的功能和功能升级，通常每季度进行一次。 {% ifversion ghae %}{% data variables.product.company_short %} 会将您的企业升级到最新的功能版本。 您的企业如有任何计划内的停机，都会提前通知您。{% endif %}
+功能版本包括新的功能和功能升级，通常每季度进行一次。 {% ifversion ghae %}{% data variables.product.company_short %} 会将您的企业升级到最新的功能版本。您的企业如有任何计划内的停机，都会提前通知您。{% endif %}
{% ifversion ghes %}
-从 {% data variables.product.prodname_ghe_server %} 3.0 开始，所有功能版本开始都至少有一个候选版本。 候选版本是提议的功能版本，具有完整的功能集。 候选版本中可能存在错误或问题，只能通过实际使用 {% data variables.product.product_name %} 的客户反馈来找到。
+从 {% data variables.product.prodname_ghe_server %} 3.0 开始，所有功能版本开始都至少有一个候选版本。候选版本是提议的功能版本，具有完整的功能集。候选版本中可能存在错误或问题，只能通过实际使用 {% data variables.product.product_name %} 的客户反馈来找到。
-只要候选版本可用，您便可通过测试候选版本来提早访问最新功能。 您可以从支持的版本升级到候选版本，并在发布时从版本候选版本升级到更新版本。 只要版本发布，您便应该升级运行候选版本的任何环境。 有关详细信息，请参阅“[升级要求](/admin/enterprise-management/upgrade-requirements)”。
+只要候选版本可用，您便可通过测试候选版本来提早访问最新功能。您可以从支持的版本升级到候选版本，并在发布时从版本候选版本升级到更新版本。只要版本发布，您便应该升级运行候选版本的任何环境。有关详细信息，请参阅“[升级要求](/admin/enterprise-management/upgrade-requirements)”。
-候选版本应部署在测试或暂存环境中。 在测试候选版本时，请通过联系支持提供反馈。 有关详细信息，请参阅“[使用 {% data variables.contact.github_support %}](/admin/enterprise-support)”。
+候选版本应部署在测试或暂存环境中。在测试候选版本时，请通过联系支持提供反馈。有关详细信息，请参阅“[使用 {% data variables.contact.github_support %}](/admin/enterprise-support)”。
-我们将使用您的反馈应用漏洞补丁及任何其他必要的更改来创建稳定的生产版本。 每个新的候选版本都会为以前版本中发现的问题添加漏洞补丁。 当版本可供广泛采用时，{% data variables.product.company_short %} 将发布稳定的生产版本。
+我们将使用您的反馈应用漏洞补丁及任何其他必要的更改来创建稳定的生产版本。每个新的候选版本都会为以前版本中发现的问题添加漏洞补丁。当版本可供广泛采用时，{% data variables.product.company_short %} 将发布稳定的生产版本。
{% endif %}
{% warning %}
-**警告**：升级到新的功能版本将导致几个小时的停机时间，在此期间，你的用户将无法使用企业。 您可以使用您的企业设置或 REST API 发布全球公告横幅，告知用户停机。 有关详细信息，请参阅“[自定义实例上的用户消息](/admin/user-management/customizing-user-messages-on-your-instance#creating-a-global-announcement-banner)”和“[{% data variables.product.prodname_enterprise %} 管理](/rest/reference/enterprise-admin#announcements)”。
+**警告**：升级到新的功能版本将导致几个小时的停机时间，在此期间，你的用户将无法使用企业。您可以使用您的企业设置或 REST API 发布全球公告横幅，告知用户停机。有关详细信息，请参阅“[自定义实例上的用户消息](/admin/user-management/customizing-user-messages-on-your-instance#creating-a-global-announcement-banner)”和“[{% data variables.product.prodname_enterprise %} 管理](/rest/reference/enterprise-admin#announcements)”。
{% endwarning %}
{% ifversion ghes %}
-只包含热补丁和漏洞补丁的补丁版本会更频繁地发布。 首次发布时通常提供补丁版本，没有候选版本。 升级到补丁版本通常需要不到五分钟的停机时间。
+只包含热补丁和漏洞补丁的补丁版本会更频繁地发布。首次发布时通常提供补丁版本，没有候选版本。升级到补丁版本通常需要不到五分钟的停机时间。
-若要将企业升级到新版本，请参阅“[发行说明](/enterprise-server/admin/release-notes)”和“[升级 {% data variables.product.prodname_ghe_server %}](/admin/enterprise-management/upgrading-github-enterprise-server)”。 由于只能从最多落后两个版本的功能版本进行升级，因此请使用 [{% data variables.enterprise.upgrade_assistant %}](https://support.github.com/enterprise/server-upgrade) 查找从当前版本版本升级的路径。
+若要将企业升级到新版本，请参阅“[发行说明](/enterprise-server/admin/release-notes)”和“[升级 {% data variables.product.prodname_ghe_server %}](/admin/enterprise-management/upgrading-github-enterprise-server)”。由于只能从最多落后两个版本的功能版本进行升级，因此请使用 [{% data variables.enterprise.upgrade_assistant %}](https://support.github.com/enterprise/server-upgrade) 查找从当前版本版本升级的路径。
{% endif %}
diff --git a/translations/zh-CN/content/admin/overview/creating-an-enterprise-account.md b/translations/zh-CN/content/admin/overview/creating-an-enterprise-account.md
index d374799fd91a..2c58ce69bf0d 100644
--- a/translations/zh-CN/content/admin/overview/creating-an-enterprise-account.md
+++ b/translations/zh-CN/content/admin/overview/creating-an-enterprise-account.md
@@ -19,17 +19,17 @@ ms.locfileid: '147573399'
---
## 关于企业帐户创建
-{% data variables.product.prodname_ghe_cloud %} 包括创建企业帐户的选项，该选项支持多个组织之间的协作，并为管理员提供单一的可见性和管理点。 有关详细信息，请参阅“[关于企业帐户](/admin/overview/about-enterprise-accounts)”。
+{% data variables.product.prodname_ghe_cloud %} 包括创建企业帐户的选项，该选项支持多个组织之间的协作，并为管理员提供单一的可见性和管理点。有关详细信息，请参阅“[关于企业帐户](/admin/overview/about-enterprise-accounts)”。
-{% data reusables.enterprise.create-an-enterprise-account %} 如果您通过发票付款，则可以在 {% data variables.product.prodname_dotcom %} 上自行创建企业帐户。 如果没有，可[联系我们的销售团队](https://github.com/enterprise/contact?ref_page=/pricing&ref_cta=Contact%20Sales&ref_loc=cards)为你创建一个企业帐户。
+{% data reusables.enterprise.create-an-enterprise-account %} 如果您通过发票付款，则可以在 {% data variables.product.prodname_dotcom %} 上自行创建企业帐户。如果没有，可[联系我们的销售团队](https://github.com/enterprise/contact?ref_page=/pricing&ref_cta=Contact%20Sales&ref_loc=cards)为你创建一个企业帐户。
-企业帐户包含在 {% data variables.product.prodname_ghe_cloud %} 中。 创建企业帐户不会导致账单上产生额外费用。
+企业帐户包含在 {% data variables.product.prodname_ghe_cloud %} 中。创建企业帐户不会导致账单上产生额外费用。
-在 {% data variables.product.product_name %} 上创建拥有现有组织的企业帐户时，组织的资源仍可供同一 URL 的成员访问。 将组织添加到企业帐户后，以下更改将应用于组织。
+在 {% data variables.product.product_name %} 上创建拥有现有组织的企业帐户时，组织的资源仍可供同一 URL 的成员访问。将组织添加到企业帐户后，以下更改将应用于组织。
- 现有组织将自动归企业帐户所有。
-- {% data variables.product.company_short %} 将按该企业拥有的所有组织内的使用情况向企业帐户收费。 组织的当前帐单详细信息（包括组织的帐单电子邮件地址）将成为新企业帐户的帐单详细信息。 有关详细信息，请参阅“[关于企业的计费](/billing/managing-billing-for-your-github-account/about-billing-for-your-enterprise)”。
-- 组织的所有当前所有者都将成为企业帐户的所有者，并且组织的所有当前帐单管理员都将成为新企业帐户的帐单管理员。 有关详细信息，请参阅[企业中的角色](/admin/user-management/managing-users-in-your-enterprise/roles-in-an-enterprise)。
+- {% data variables.product.company_short %} 将按该企业拥有的所有组织内的使用情况向企业帐户收费。组织的当前帐单详细信息（包括组织的帐单电子邮件地址）将成为新企业帐户的帐单详细信息。有关详细信息，请参阅“[关于企业的计费](/billing/managing-billing-for-your-github-account/about-billing-for-your-enterprise)”。
+- 组织的所有当前所有者都将成为企业帐户的所有者，并且组织的所有当前帐单管理员都将成为新企业帐户的帐单管理员。有关详细信息，请参阅[企业中的角色](/admin/user-management/managing-users-in-your-enterprise/roles-in-an-enterprise)。
有关将组织添加到企业后应用于该组织的更改的详细信息，请参阅“[将组织添加到企业](/admin/user-management/managing-organizations-in-your-enterprise/adding-organizations-to-your-enterprise#about-addition-of-organizations-to-your-enterprise-account)”。
@@ -37,7 +37,7 @@ ms.locfileid: '147573399'
要创建企业帐户，你的组织必须使用 {% data variables.product.prodname_ghe_cloud %}。
-如果按发票付款，可直接通过 {% data variables.product.prodname_dotcom %} 创建企业帐户。 如果当前未按发票付款，可[联系我们的销售团队](https://github.com/enterprise/contact?ref_page=/pricing&ref_cta=Contact%20Sales&ref_loc=cards)为你创建企业帐户。
+如果按发票付款，可直接通过 {% data variables.product.prodname_dotcom %} 创建企业帐户。如果当前未按发票付款，可[联系我们的销售团队](https://github.com/enterprise/contact?ref_page=/pricing&ref_cta=Contact%20Sales&ref_loc=cards)为你创建企业帐户。
{% data reusables.organizations.billing-settings %}
@@ -47,7 +47,7 @@ ms.locfileid: '147573399'
1. 在“Enterprise name（企业名称）”下，键入企业帐户的名称。
-1. 在“Enterprise URL slug（企业 URL 辅助信息域）”下，键入企业帐户的辅助信息。 此数据辅助信息将在企业的 URL 中使用。 例如，如果选择 `octo-enterprise`，则企业 URL 将为 `https://github.com/enterprises/octo-enterprise`。
+1. 在“Enterprise URL slug（企业 URL 辅助信息域）”下，键入企业帐户的辅助信息。此数据辅助信息将在企业的 URL 中使用。例如，如果选择 `octo-enterprise`，则企业 URL 将为 `https://github.com/enterprises/octo-enterprise`。
1. 单击“确认并升级”。
@@ -59,4 +59,4 @@ ms.locfileid: '147573399'
## 后续步骤
-创建企业帐户后，我们建议详细了解企业帐户的工作原理以及配置设置和策略。 有关详细信息，请遵循“[开始使用企业帐户](/admin/guides#get-started-with-your-enterprise-account)”学习路径。
+创建企业帐户后，我们建议详细了解企业帐户的工作原理以及配置设置和策略。有关详细信息，请遵循“[开始使用企业帐户](/admin/guides#get-started-with-your-enterprise-account)”学习路径。
diff --git a/translations/zh-CN/content/admin/overview/system-overview.md b/translations/zh-CN/content/admin/overview/system-overview.md
index 277fae1f9972..753ce279c1da 100644
--- a/translations/zh-CN/content/admin/overview/system-overview.md
+++ b/translations/zh-CN/content/admin/overview/system-overview.md
@@ -26,20 +26,20 @@ ms.locfileid: '147066936'
## 存储体系结构
-{% data variables.product.product_name %} 需要两个存储卷，一个装载到根文件系统路径 (`/`) 下，另一个装载到用户文件系统路径 (`/data/user`) 下 。 这种架构将运行软件环境与持久应用程序数据分离，从而可以简化升级、回滚和恢复程序。
+{% data variables.product.product_name %} 需要两个存储卷，一个装载到根文件系统路径 (`/`) 下，另一个装载到用户文件系统路径 (`/data/user`) 下。这种架构将运行软件环境与持久应用程序数据分离，从而可以简化升级、回滚和恢复程序。
-根文件系统包含在分布式机器映像中。 它包含基本操作系统和 {% data variables.product.product_name %} 应用程序环境。 根文件系统应被视为临时性的。 升级到今后的 {% data variables.product.product_name %} 版本时，根文件系统中的所有数据都将被替代。
+根文件系统包含在分布式机器映像中。它包含基本操作系统和 {% data variables.product.product_name %} 应用程序环境。根文件系统应被视为临时性的。升级到今后的 {% data variables.product.product_name %} 版本时，根文件系统中的所有数据都将被替代。
-根存储量分成两个相同大小的分区。 其中一个分区将装载为根文件系统 (`/`)。 另一个分区仅在升级和升级的回退过程中作为 `/mnt/upgrade` 装载，以便在必要时更容易回退。 例如，如果分配了 200GB 根卷，將有 100GB 分配到根文件系统，100GB 用于升级和回滚。
+根存储量分成两个相同大小的分区。其中一个分区将装载为根文件系统 (`/`)。另一个分区仅在升级和升级的回退过程中作为 `/mnt/upgrade` 装载，以便在必要时更容易回退。例如，如果分配了 200GB 根卷，將有 100GB 分配到根文件系统，100GB 用于升级和回滚。
-根文件系统包含存储以下信息的文件。 此列表并未囊括所有方式。
+根文件系统包含存储以下信息的文件。此列表并未囊括所有方式。
- 自定义证书颁发机构 (CA) 证书（在 `/usr/local/share/ca-certificates*` 中）
- 自定义网络配置
- 自定义防火墙配置
- 复制状态
-用户文件系统包含存储以下配置和数据的文件。 此列表并未囊括所有方式。
+用户文件系统包含存储以下配置和数据的文件。此列表并未囊括所有方式。
- Git 存储库
- 数据库
@@ -50,7 +50,7 @@ ms.locfileid: '147066936'
## 部署拓扑
-可以在各种拓扑（例如高可用性对）中部署 {% data variables.product.product_name %}。 有关详细信息，请参阅“[关于 {% data variables.product.prodname_ghe_server %}](/admin/overview/about-github-enterprise-server#about-deployment-topologies)”。
+可以在各种拓扑（例如高可用性对）中部署 {% data variables.product.product_name %}。有关详细信息，请参阅“[关于 {% data variables.product.prodname_ghe_server %}](/admin/overview/about-github-enterprise-server#about-deployment-topologies)”。
## 数据保留和数据中心冗余
@@ -60,9 +60,9 @@ ms.locfileid: '147066936'
{% endwarning %}
-{% data variables.product.product_name %} 包括支持通过 {% data variables.product.prodname_enterprise_backup_utilities %} 进行联机和增量备份。 您可以通过安全网络链接（SSH 管理端口）远距离为场外或地理上分散的存储生成增量快照。 在主数据中心发生灾难时，你可以在恢复时通过网络将快照恢复到新预配的实例中。
+{% data variables.product.product_name %} 包括支持通过 {% data variables.product.prodname_enterprise_backup_utilities %} 进行联机和增量备份。您可以通过安全网络链接（SSH 管理端口）远距离为场外或地理上分散的存储生成增量快照。在主数据中心发生灾难时，你可以在恢复时通过网络将快照恢复到新预配的实例中。
-除网络备份外，在实例处于离线或维护模式时，还支持用户存储卷的 AWS (EBS) 和 VMware 磁盘快照。 如果您的服务级别要求允许定期离线维护，可以将定期卷快照用作低成本、低复杂性的方案，代替通过 {% data variables.product.prodname_enterprise_backup_utilities %} 进行网络备份。
+除网络备份外，在实例处于离线或维护模式时，还支持用户存储卷的 AWS (EBS) 和 VMware 磁盘快照。如果您的服务级别要求允许定期离线维护，可以将定期卷快照用作低成本、低复杂性的方案，代替通过 {% data variables.product.prodname_enterprise_backup_utilities %} 进行网络备份。
有关详细信息，请参阅“[在设备上配置备份](/admin/configuration/configuring-your-enterprise/configuring-backups-on-your-appliance)”。
@@ -83,17 +83,17 @@ ms.locfileid: '147066936'
### 操作系统、软件和补丁
-{% data variables.product.product_name %} 运行自定义的 Linux 操作系统，其中只包含必要的应用程序和服务。 {% data variables.product.company_short %} 将实例核心操作系统的补丁作为其标准产品发布周期的一部分进行分发。 补丁可解决 {% data variables.product.product_name %} 的功能、稳定性和非关键性安全问题。 {% data variables.product.company_short %} 还根据需要在常规发布周期之外提供重要的安全补丁。
+{% data variables.product.product_name %} 运行自定义的 Linux 操作系统，其中只包含必要的应用程序和服务。 {% data variables.product.company_short %} 将实例核心操作系统的补丁作为其标准产品发布周期的一部分进行分发。补丁可解决 {% data variables.product.product_name %} 的功能、稳定性和非关键性安全问题。 {% data variables.product.company_short %} 还根据需要在常规发布周期之外提供重要的安全补丁。
-{% data variables.product.product_name %} 作为一种设备提供，许多操作系统包与通常的 Debian 分发相比进行了修改。 因此，我们不支持修改基础操作系统（包括操作系统升级），与 [{% data variables.product.prodname_ghe_server %} 许可证和支持协议](https://enterprise.github.com/license)第 11.3 除外条款保持一致。
+{% data variables.product.product_name %} 作为一种设备提供，许多操作系统包与通常的 Debian 分发相比进行了修改。因此，我们不支持修改基础操作系统（包括操作系统升级），与 [{% data variables.product.prodname_ghe_server %} 许可证和支持协议](https://enterprise.github.com/license)第 11.3 除外条款保持一致。
-目前，{% data variables.product.product_name %} 的基础操作系统是 Debian 9 (Stretch)，并接受 Debian 长期支持计划的支持。 计划在 Stretch 的 Debian LTS 期间结束前迁移到更新的基础操作系统。
+目前，{% data variables.product.product_name %} 的基础操作系统是 Debian 9 (Stretch)，并接受 Debian 长期支持计划的支持。计划在 Stretch 的 Debian LTS 期间结束前迁移到更新的基础操作系统。
-定期补丁更新发布在 {% data variables.product.product_name %} [发行](https://enterprise.github.com/releases)页面上，[发行说明](/admin/release-notes)页面提供了详细信息。 这些补丁一般含有经过测试并且质量经过我们工程团队批准的上游供应商和项目安全补丁。 从上游更新发布到测试以及捆绑于即将发布的 {% data variables.product.product_name %} 补丁版本中时，可能稍有延迟。
+定期补丁更新发布在 {% data variables.product.product_name %} [发行](https://enterprise.github.com/releases)页面上，[发行说明](/admin/release-notes)页面提供了详细信息。这些补丁一般含有经过测试并且质量经过我们工程团队批准的上游供应商和项目安全补丁。从上游更新发布到测试以及捆绑于即将发布的 {% data variables.product.product_name %} 补丁版本中时，可能稍有延迟。
### 网络安全性
-{% data variables.product.product_name %} 的内部防火墙限制对实例服务的网络访问。 网络上仅提供设备正常运行所需的服务。 有关详细信息，请参阅“[网络端口](/admin/configuration/configuring-network-settings/network-ports)”。
+{% data variables.product.product_name %} 的内部防火墙限制对实例服务的网络访问。网络上仅提供设备正常运行所需的服务。有关详细信息，请参阅“[网络端口](/admin/configuration/configuring-network-settings/network-ports)”。
### 应用程序安全性
@@ -101,19 +101,19 @@ ms.locfileid: '147066936'
### 外部服务和支持
-{% data variables.product.product_name %} 无需从网络访问外部服务也可以正常运行。 您可以选择集成外部服务，以提供电子邮件传送、外部监控和日志转发等功能。 有关详细信息，请参阅“[配置电子邮件通知](/admin/configuration/configuring-your-enterprise/configuring-email-for-notifications)”、“[设置外部监视](/admin/enterprise-management/monitoring-your-appliance/setting-up-external-monitoring)”和“[日志转发](/admin/monitoring-activity-in-your-enterprise/exploring-user-activity/log-forwarding)”。
+{% data variables.product.product_name %} 无需从网络访问外部服务也可以正常运行。您可以选择集成外部服务，以提供电子邮件传送、外部监控和日志转发等功能。有关详细信息，请参阅“[配置电子邮件通知](/admin/configuration/configuring-your-enterprise/configuring-email-for-notifications)”、“[设置外部监视](/admin/enterprise-management/monitoring-your-appliance/setting-up-external-monitoring)”和“[日志转发](/admin/monitoring-activity-in-your-enterprise/exploring-user-activity/log-forwarding)”。
-您可以手动收集故障排除数据并发送至 {% data variables.contact.github_support %}。 有关详细信息，请参阅“[向 {% data variables.contact.github_support %} 提供数据](/support/contacting-github-support/providing-data-to-github-support)”。
+您可以手动收集故障排除数据并发送至 {% data variables.contact.github_support %}。有关详细信息，请参阅“[向 {% data variables.contact.github_support %} 提供数据](/support/contacting-github-support/providing-data-to-github-support)”。
### 加密通信
-{% data variables.product.company_short %} 将 {% data variables.product.product_name %} 设计为在公司防火墙后面运行。 为确保线路通信安全，我们建议您启用传输层安全协议 (TLS)。 {% data variables.product.product_name %} 在 HTTPS 流量方面支持 2048 位和更高的商业 TLS 证书。 有关详细信息，请参阅“[配置 TLS](/admin/configuration/configuring-network-settings/configuring-tls)”。
+{% data variables.product.company_short %} 将 {% data variables.product.product_name %} 设计为在公司防火墙后面运行。为确保线路通信安全，我们建议您启用传输层安全协议 (TLS)。 {% data variables.product.product_name %} 在 HTTPS 流量方面支持 2048 位和更高的商业 TLS 证书。有关详细信息，请参阅“[配置 TLS](/admin/configuration/configuring-network-settings/configuring-tls)”。
-默认情况下，该实例还为使用 Git 的仓库访问和管理目的提供安全外壳 (SSH) 访问。 有关详细信息，请参阅“[关于 SSH](/authentication/connecting-to-github-with-ssh/about-ssh)”和“[访问管理 shell (SSH)](/admin/configuration/configuring-your-enterprise/accessing-the-administrative-shell-ssh)”。
+默认情况下，该实例还为使用 Git 的仓库访问和管理目的提供安全外壳 (SSH) 访问。有关详细信息，请参阅“[关于 SSH](/authentication/connecting-to-github-with-ssh/about-ssh)”和“[访问管理 shell (SSH)](/admin/configuration/configuring-your-enterprise/accessing-the-administrative-shell-ssh)”。
{% ifversion ghes > 3.3 %}
-如果您为 {% data variables.product.product_location %} 配置 SAML 身份验证，则可以在实例和 SAML IdP 之间启用加密断言。 有关详细信息，请参阅“[使用 SAML](/admin/identity-and-access-management/authenticating-users-for-your-github-enterprise-server-instance/using-saml#enabling-encrypted-assertions)”。
+如果您为 {% data variables.product.product_location %} 配置 SAML 身份验证，则可以在实例和 SAML IdP 之间启用加密断言。有关详细信息，请参阅“[使用 SAML](/admin/identity-and-access-management/authenticating-users-for-your-github-enterprise-server-instance/using-saml#enabling-encrypted-assertions)”。
{% endif %}
@@ -121,7 +121,7 @@ ms.locfileid: '147066936'
{% data variables.product.product_name %} 提供三种类型的帐户。
-- `admin` Linux 用户帐户已控制对基础操作系统的访问，包括对直接文件系统和数据库的访问。 一小部分受信任的管理员应该有权访问此帐户，他们可以通过 SSH 访问。 有关详细信息，请参阅“[访问管理 shell (SSH)](/admin/configuration/configuring-your-enterprise/accessing-the-administrative-shell-ssh)”。
+- `admin` Linux 用户帐户已控制对基础操作系统的访问，包括对直接文件系统和数据库的访问。一小部分受信任的管理员应该有权访问此帐户，他们可以通过 SSH 访问。有关详细信息，请参阅“[访问管理 shell (SSH)](/admin/configuration/configuring-your-enterprise/accessing-the-administrative-shell-ssh)”。
- 实例 Web 应用程序中的用户帐户对自己的数据以及其他用户或组织明确授予权限的任何数据具有完全访问权限。
- 实例 Web 应用程序中的站点管理员是可以管理高级 Web 应用程序和实例设置、用户和组织帐户设置以及仓库数据的用户帐户。
@@ -131,14 +131,14 @@ ms.locfileid: '147066936'
{% data variables.product.product_name %} 提供四种身份验证方法。
-- SSH 公钥身份验证提供使用 Git 的仓库访问权限和管理 shell 的访问权限。 有关详细信息，请参阅“[关于 SSH](/authentication/connecting-to-github-with-ssh/about-ssh)”和“[访问管理 shell (SSH)](/admin/configuration/configuring-your-enterprise/accessing-the-administrative-shell-ssh)”。
-- 使用 HTTP cookie 的用户名和密码身份验证提供 Web 应用程序访问和会话管理权限，可选择双重身份验证 (2FA)。 有关详细信息，请参阅“[使用内置身份验证](/admin/identity-and-access-management/authenticating-users-for-your-github-enterprise-server-instance/using-built-in-authentication)”。
-- 使用 LDAP 服务、SAML 身份提供程序 (IdP) 或其他兼容服务的外部 LDAP、SAML 或 CAS 身份验证提供对 Web 应用程序的访问权限。 有关详细信息，请参阅“[管理企业的 IAM](/admin/identity-and-access-management/managing-iam-for-your-enterprise)”。
-- OAuth 和个人访问令牌为外部客户端和服务提供对 Git 仓库数据和 API 的访问权限。 有关详细信息，请参阅“[创建个人访问令牌](/github/authenticating-to-github/creating-a-personal-access-token)”。
+- SSH 公钥身份验证提供使用 Git 的仓库访问权限和管理 shell 的访问权限。有关详细信息，请参阅“[关于 SSH](/authentication/connecting-to-github-with-ssh/about-ssh)”和“[访问管理 shell (SSH)](/admin/configuration/configuring-your-enterprise/accessing-the-administrative-shell-ssh)”。
+- 使用 HTTP cookie 的用户名和密码身份验证提供 Web 应用程序访问和会话管理权限，可选择双重身份验证 (2FA)。有关详细信息，请参阅“[使用内置身份验证](/admin/identity-and-access-management/authenticating-users-for-your-github-enterprise-server-instance/using-built-in-authentication)”。
+- 使用 LDAP 服务、SAML 身份提供程序 (IdP) 或其他兼容服务的外部 LDAP、SAML 或 CAS 身份验证提供对 Web 应用程序的访问权限。有关详细信息，请参阅“[管理企业的 IAM](/admin/identity-and-access-management/managing-iam-for-your-enterprise)”。
+- OAuth 和个人访问令牌为外部客户端和服务提供对 Git 仓库数据和 API 的访问权限。有关详细信息，请参阅“[创建个人访问令牌](/github/authenticating-to-github/creating-a-personal-access-token)”。
### 审核和访问日志记录
-{% data variables.product.product_name %} 存储传统的操作系统日志和应用程序日志。 应用程序还会编写详细的审核和安全日志，永久存储在 {% data variables.product.product_name %} 上。 可通过 `syslog-ng` 协议将两种类型的日志实时转发到多个目标。 有关详细信息，请参阅“[关于你企业的审核日志](/admin/monitoring-activity-in-your-enterprise/reviewing-audit-logs-for-your-enterprise/about-the-audit-log-for-your-enterprise)”和“[日志转发](/admin/monitoring-activity-in-your-enterprise/exploring-user-activity/log-forwarding)”。
+{% data variables.product.product_name %} 存储传统的操作系统日志和应用程序日志。应用程序还会编写详细的审核和安全日志，永久存储在 {% data variables.product.product_name %} 上。可通过 `syslog-ng` 协议将两种类型的日志实时转发到多个目标。有关详细信息，请参阅“[关于你企业的审核日志](/admin/monitoring-activity-in-your-enterprise/reviewing-audit-logs-for-your-enterprise/about-the-audit-log-for-your-enterprise)”和“[日志转发](/admin/monitoring-activity-in-your-enterprise/exploring-user-activity/log-forwarding)”。
访问和审核日志包括如下信息。
diff --git a/translations/zh-CN/content/admin/packages/configuring-package-ecosystem-support-for-your-enterprise.md b/translations/zh-CN/content/admin/packages/configuring-package-ecosystem-support-for-your-enterprise.md
index fa582fdfdf22..ba708bb84c80 100644
--- a/translations/zh-CN/content/admin/packages/configuring-package-ecosystem-support-for-your-enterprise.md
+++ b/translations/zh-CN/content/admin/packages/configuring-package-ecosystem-support-for-your-enterprise.md
@@ -1,6 +1,6 @@
---
title: 为企业配置包生态系统支持
-intro: '可通过全局启用或禁用企业上的单个包生态系统（包括 {% ifversion ghes > 3.4 %}{% data variables.product.prodname_container_registry %}、{% endif %}Docker 和 npm），为企业配置 {% data variables.product.prodname_registry %}。 了解支持特定包生态系统的其他配置要求。'
+intro: '可通过全局启用或禁用企业上的单个包生态系统（包括 {% ifversion ghes > 3.4 %}{% data variables.product.prodname_container_registry %}、{% endif %}Docker 和 npm），为企业配置 {% data variables.product.prodname_registry %}。了解支持特定包生态系统的其他配置要求。'
redirect_from:
- /enterprise/admin/packages/configuring-packages-support-for-your-enterprise
- /admin/packages/configuring-packages-support-for-your-enterprise
@@ -34,7 +34,7 @@ ms.locfileid: '147062544'
如果您已在企业中启用了 npm 包，并希望允许访问官方 npm 注册表以及 {% data variables.product.prodname_registry %} npm 注册表，则必须执行一些附加配置。
-{% data variables.product.prodname_registry %} 使用透明的网络流量代理连接到 `registry.npmjs.com` 上的官方 npm 注册表。 代理在默认情况下已启用，不能禁用。
+{% data variables.product.prodname_registry %} 使用透明的网络流量代理连接到 `registry.npmjs.com` 上的官方 npm 注册表。代理在默认情况下已启用，不能禁用。
要允许与 npm 注册表之间的网络连接，需要配置网络 ACL，以允许 {% data variables.product.prodname_ghe_server %} 通过端口 443 将 HTTPS 流量发送到 `registry.npmjs.com`：
@@ -42,7 +42,7 @@ ms.locfileid: '147062544'
|---|---|---|---|
| {% data variables.product.prodname_ghe_server %} | `registry.npmjs.com` | TCP/443 | HTTPS |
-请注意，与 `registry.npmjs.com` 的连接遍历 Cloudflare 网络，但此后不连接至单个静态 IP 地址；而是连接到此处列出的 CIDR 范围内的 IP 地址： https://www.cloudflare.com/ips/ 。
+请注意，与 `registry.npmjs.com` 的连接遍历 Cloudflare 网络，但此后不连接至单个静态 IP 地址；而是连接到此处列出的 CIDR 范围内的 IP 地址：https://www.cloudflare.com/ips/ 。
如果要启用 npm 上游源，请为 `npm upstreaming` 选择 `Enabled`。
@@ -50,4 +50,4 @@ ms.locfileid: '147062544'
## 后续步骤
-下一步，我们建议您检查是否需要更新或上传包主机 URL 的 TLS 证书。 有关详细信息，请参阅“[企业 GitHub Packages 使用入门](/admin/packages/getting-started-with-github-packages-for-your-enterprise)”。
+下一步，我们建议您检查是否需要更新或上传包主机 URL 的 TLS 证书。有关详细信息，请参阅“[企业 GitHub Packages 使用入门](/admin/packages/getting-started-with-github-packages-for-your-enterprise)”。
diff --git a/translations/zh-CN/content/admin/packages/enabling-github-packages-with-aws.md b/translations/zh-CN/content/admin/packages/enabling-github-packages-with-aws.md
index f0b4b0384e2d..e263af5e3e88 100644
--- a/translations/zh-CN/content/admin/packages/enabling-github-packages-with-aws.md
+++ b/translations/zh-CN/content/admin/packages/enabling-github-packages-with-aws.md
@@ -20,15 +20,15 @@ ms.locfileid: '145099002'
{% warning %}
警告：
-- 为存储桶配置所需的限制性访问策略至关重要，因为 {% data variables.product.company_short %} 不会将特定对象权限或其他访问控制列表 (ACL) 应用于存储桶配置。 例如，如果将存储桶设为公共，则在公共互联网上可以访问存储桶中的数据。 有关详细信息，请参阅 AWS 文档中的“[设置 Bucket 和对象访问权限](https://docs.aws.amazon.com/AmazonS3/latest/user-guide/set-permissions.html)”。
+- 为存储桶配置所需的限制性访问策略至关重要，因为 {% data variables.product.company_short %} 不会将特定对象权限或其他访问控制列表 (ACL) 应用于存储桶配置。例如，如果将存储桶设为公共，则在公共互联网上可以访问存储桶中的数据。有关详细信息，请参阅 AWS 文档中的“[设置 Bucket 和对象访问权限](https://docs.aws.amazon.com/AmazonS3/latest/user-guide/set-permissions.html)”。
- 我们建议对 {% data variables.product.prodname_registry %} 使用专用存储桶，与用于 {% data variables.product.prodname_actions %} 存储的存储桶分开。
-- 请确保配置将来要使用的存储桶。 在开始使用 {% data variables.product.prodname_registry %} 后，我们不建议更改存储系统。
+- 请确保配置将来要使用的存储桶。在开始使用 {% data variables.product.prodname_registry %} 后，我们不建议更改存储系统。
{% endwarning %}
## 先决条件
-在 {% data variables.product.product_location_enterprise %} 上启用和配置 {% data variables.product.prodname_registry %} 之前，您必须准备 AWS 存储桶。 为了准备 AWS Bucket，建议在 [AWS 文档](https://docs.aws.amazon.com/index.html)中查阅官方 AWS 文档。
+在 {% data variables.product.product_location_enterprise %} 上启用和配置 {% data variables.product.prodname_registry %} 之前，您必须准备 AWS 存储桶。为了准备 AWS Bucket，建议在 [AWS 文档](https://docs.aws.amazon.com/index.html)中查阅官方 AWS 文档。
确保您的 AWS 访问密钥 ID 和密钥具有以下权限：
- `s3:PutObject`
@@ -45,12 +45,12 @@ ms.locfileid: '145099002'
{% ifversion ghes %}
1. 在“包存储”下，选择“Amazon S3”并输入存储 Bucket 的详细信息：
- - AWS 服务 URL：Bucket 的服务 URL。 例如，如果你的 S3 存储桶是在 `us-west-2 region` 中创建的，则此值应为 `https://s3.us-west-2.amazonaws.com`。
+ - AWS 服务 URL：Bucket 的服务 URL。例如，如果你的 S3 存储桶是在 `us-west-2 region` 中创建的，则此值应为 `https://s3.us-west-2.amazonaws.com`。
有关详细信息，请参阅 AWS 文档中的“[AWS 服务终结点](https://docs.aws.amazon.com/general/latest/gr/rande.html)”。
- AWS S3 Bucket：S3 Bucket 的名称，专用于 {% data variables.product.prodname_registry %}。
- - AWS S3 访问密钥和 AWS S3 密钥：用于访问 Bucket 的 AWS 访问密钥 ID 和密钥 。
+ - AWS S3 访问密钥和 AWS S3 密钥：用于访问 Bucket 的 AWS 访问密钥 ID 和密钥。
有关管理 AWS 访问密钥的详细信息，请参阅“[AWS 标识和访问管理文档](https://docs.aws.amazon.com/iam/index.html)”。
diff --git a/translations/zh-CN/content/admin/packages/enabling-github-packages-with-azure-blob-storage.md b/translations/zh-CN/content/admin/packages/enabling-github-packages-with-azure-blob-storage.md
index f70e98510c34..4fe8366ec429 100644
--- a/translations/zh-CN/content/admin/packages/enabling-github-packages-with-azure-blob-storage.md
+++ b/translations/zh-CN/content/admin/packages/enabling-github-packages-with-azure-blob-storage.md
@@ -19,15 +19,15 @@ ms.locfileid: '145099930'
{% warning %}
警告：
-- 为存储桶设置所需的限制性访问策略至关重要，因为 {% data variables.product.company_short %} 不会将特定对象权限或其他访问控制列表 (ACL) 应用于存储桶配置。 例如，如果将存储桶设为公共，则在公共互联网上可以访问存储桶中的数据。
+- 为存储桶设置所需的限制性访问策略至关重要，因为 {% data variables.product.company_short %} 不会将特定对象权限或其他访问控制列表 (ACL) 应用于存储桶配置。例如，如果将存储桶设为公共，则在公共互联网上可以访问存储桶中的数据。
- 我们建议对 {% data variables.product.prodname_registry %} 使用专用存储桶，与用于 {% data variables.product.prodname_actions %} 存储的存储桶分开。
-- 请确保配置将来要使用的存储桶。 在开始使用 {% data variables.product.prodname_registry %} 后，我们不建议更改存储系统。
+- 请确保配置将来要使用的存储桶。在开始使用 {% data variables.product.prodname_registry %} 后，我们不建议更改存储系统。
{% endwarning %}
## 先决条件
-在 {% data variables.product.product_location_enterprise %} 上启用和配置 {% data variables.product.prodname_registry %} 之前，您必须准备 Azure Blob 桶。 若要准备 Azure Blob 存储 Bucket，建议查阅官方 [Azure Blob 存储文档站点](https://docs.microsoft.com/en-us/azure/storage/blobs/)上的官方 Azure Blob 存储文档。
+在 {% data variables.product.product_location_enterprise %} 上启用和配置 {% data variables.product.prodname_registry %} 之前，您必须准备 Azure Blob 桶。若要准备 Azure Blob 存储 Bucket，建议查阅官方 [Azure Blob 存储文档站点](https://docs.microsoft.com/en-us/azure/storage/blobs/)上的官方 Azure Blob 存储文档。
## 使用 Azure Blob 存储启用 {% data variables.product.prodname_registry %}
diff --git a/translations/zh-CN/content/admin/packages/enabling-github-packages-with-minio.md b/translations/zh-CN/content/admin/packages/enabling-github-packages-with-minio.md
index 0140798e99d4..9b3c1c2c4449 100644
--- a/translations/zh-CN/content/admin/packages/enabling-github-packages-with-minio.md
+++ b/translations/zh-CN/content/admin/packages/enabling-github-packages-with-minio.md
@@ -19,15 +19,15 @@ ms.locfileid: '145099001'
{% warning %}
警告：
-- 为存储桶设置所需的限制性访问策略至关重要，因为 {% data variables.product.company_short %} 不会将特定对象权限或其他访问控制列表 (ACL) 应用于存储桶配置。 例如，如果将存储桶设为公共，则在公共互联网上可以访问存储桶中的数据。
+- 为存储桶设置所需的限制性访问策略至关重要，因为 {% data variables.product.company_short %} 不会将特定对象权限或其他访问控制列表 (ACL) 应用于存储桶配置。例如，如果将存储桶设为公共，则在公共互联网上可以访问存储桶中的数据。
- 我们建议对 {% data variables.product.prodname_registry %} 使用专用存储桶，与用于 {% data variables.product.prodname_actions %} 存储的存储桶分开。
-- 请确保配置将来要使用的存储桶。 在开始使用 {% data variables.product.prodname_registry %} 后，我们不建议更改存储系统。
+- 请确保配置将来要使用的存储桶。在开始使用 {% data variables.product.prodname_registry %} 后，我们不建议更改存储系统。
{% endwarning %}
## 先决条件
-在 {% data variables.product.product_location_enterprise %} 上启用和配置 {% data variables.product.prodname_registry %} 之前，您必须准备 MinIO 存储桶。 若要帮助快速设置 MinIO Bucket 并浏览 MinIO 的自定义选项，请参阅“[为 {% data variables.product.prodname_registry %} 配置 MinIO 存储 Bucket 快速入门](/admin/packages/quickstart-for-configuring-your-minio-storage-bucket-for-github-packages)”。
+在 {% data variables.product.product_location_enterprise %} 上启用和配置 {% data variables.product.prodname_registry %} 之前，您必须准备 MinIO 存储桶。若要帮助快速设置 MinIO Bucket 并浏览 MinIO 的自定义选项，请参阅“[为 {% data variables.product.prodname_registry %} 配置 MinIO 存储 Bucket 快速入门](/admin/packages/quickstart-for-configuring-your-minio-storage-bucket-for-github-packages)”。
确保您的 MinIO 外部存储访问密钥 ID 和密码具有以下权限：
- `s3:PutObject`
@@ -40,7 +40,7 @@ ms.locfileid: '145099001'
## 使用 MinIO 外部存储启用 {% data variables.product.prodname_registry %}
-虽然 MinIO 目前没有出现在“封装存储”下的用户界面中，MinIO 在 {% data variables.product.prodname_enterprise %} 上仍然受 {% data variables.product.prodname_registry %} 支持。 另请注意，MinIO 的对象存储与 S3 API 兼容，您可以输入MinIO 存储桶详细信息代替 AWS S3 详细信息。
+虽然 MinIO 目前没有出现在“封装存储”下的用户界面中，MinIO 在 {% data variables.product.prodname_enterprise %} 上仍然受 {% data variables.product.prodname_registry %} 支持。另请注意，MinIO 的对象存储与 S3 API 兼容，您可以输入 MinIO 存储桶详细信息代替 AWS S3 详细信息。
{% data reusables.enterprise_site_admin_settings.access-settings %} {% data reusables.enterprise_site_admin_settings.management-console %} {% data reusables.enterprise_site_admin_settings.packages-tab %} {% data reusables.package_registry.enable-enterprise-github-packages %}
@@ -49,7 +49,7 @@ ms.locfileid: '145099001'
1. 在 AWS 存储设置中输入 MinIO 存储桶的详细信息。
- AWS 服务 URL：MinIO Bucket 的托管 URL。
- AWS S3 Bucket：与 S3 兼容的 MinIO Bucket 的名称，专用于 {% data variables.product.prodname_registry %}。
- - AWS S3 访问密钥和 AWS S3 密钥：输入用于访问 Bucket 的 MinIO 访问密钥 ID 和密钥 。
+ - AWS S3 访问密钥和 AWS S3 密钥：输入用于访问 Bucket 的 MinIO 访问密钥 ID 和密钥。
 {% endif %} {% data reusables.enterprise_management_console.save-settings %}
diff --git a/translations/zh-CN/content/admin/packages/getting-started-with-github-packages-for-your-enterprise.md b/translations/zh-CN/content/admin/packages/getting-started-with-github-packages-for-your-enterprise.md
index a8e56c1ad223..80712e865710 100644
--- a/translations/zh-CN/content/admin/packages/getting-started-with-github-packages-for-your-enterprise.md
+++ b/translations/zh-CN/content/admin/packages/getting-started-with-github-packages-for-your-enterprise.md
@@ -22,12 +22,12 @@ ms.locfileid: '146199960'
## 步骤 1：检查 {% data variables.product.prodname_registry %} 是否可用于您的企业
-{% data variables.product.prodname_registry %} 在 {% data variables.product.prodname_ghe_server %} 3.0 或更高版本中可用。 如果您使用的是早期版本的 {% data variables.product.prodname_ghe_server %}，则必须升级才能使用 {% data variables.product.prodname_registry %}。 有关升级 {% data variables.product.prodname_ghe_server %} 实例的详细信息，请参阅“[关于升级到新版本](/admin/overview/about-upgrades-to-new-releases)”。
+{% data variables.product.prodname_registry %} 在 {% data variables.product.prodname_ghe_server %} 3.0 或更高版本中可用。如果您使用的是早期版本的 {% data variables.product.prodname_ghe_server %}，则必须升级才能使用 {% data variables.product.prodname_registry %}。有关升级 {% data variables.product.prodname_ghe_server %} 实例的详细信息，请参阅“[关于升级到新版本](/admin/overview/about-upgrades-to-new-releases)”。
## 步骤 2：启用 {% data variables.product.prodname_registry %} 并配置外部存储
{% data variables.product.prodname_ghe_server %} 上的 {% data variables.product.prodname_registry %} 使用外部 Blob 存储来存储您的软件包。
-在为 {% data variables.product.product_location %} 启用 {% data variables.product.prodname_registry %} 后，需要准备您的第三方存储桶。 所需的存储量取决于您对 {% data variables.product.prodname_registry %} 的使用，且设置指南可能因存储提供商而异。
+在为 {% data variables.product.product_location %} 启用 {% data variables.product.prodname_registry %} 后，需要准备您的第三方存储桶。所需的存储量取决于您对 {% data variables.product.prodname_registry %} 的使用，且设置指南可能因存储提供商而异。
支持的外部存储提供商
- Amazon Web Services (AWS) S3 {% ifversion ghes %}
@@ -41,16 +41,16 @@ ms.locfileid: '146199960'
## 步骤 3：指定包生态系统以支持实例
-选择您要在 {% data variables.product.product_location %} 上启用、禁用或设置为只读的包生态系统。 可用选项包括 {% ifversion ghes > 3.4 %}{% data variables.product.prodname_container_registry %}、{% endif %}Docker、RubyGems、npm、Apache Maven、Gradle 或 NuGet。 有关详细信息，请参阅“[为企业配置包生态系统支持](/enterprise/admin/packages/configuring-package-ecosystem-support-for-your-enterprise)”。
+选择您要在 {% data variables.product.product_location %} 上启用、禁用或设置为只读的包生态系统。可用选项包括 {% ifversion ghes > 3.4 %}{% data variables.product.prodname_container_registry %}、{% endif %}Docker、RubyGems、npm、Apache Maven、Gradle 或 NuGet。有关详细信息，请参阅“[为企业配置包生态系统支持](/enterprise/admin/packages/configuring-package-ecosystem-support-for-your-enterprise)”。
## 步骤 4：如果需要，请确保具有包主机 URL 的 TLS 证书
-如果为 {% data variables.product.product_location %} 启用了子域隔离，则需要创建并上传 TLS 证书，该证书允许要使用的每个生态系统的包主机 URL，例如 `{% data reusables.package_registry.container-registry-hostname %}`。 确保每个包主机 URL 包含 `https://`。
+如果为 {% data variables.product.product_location %} 启用了子域隔离，则需要创建并上传 TLS 证书，该证书允许要使用的每个生态系统的包主机 URL，例如 `{% data reusables.package_registry.container-registry-hostname %}`。确保每个包主机 URL 包含 `https://`。
- 可以手动创建证书，也可以使用“让我们加密”。 如果已经使用“让我们加密”，必须在启用 {% data variables.product.prodname_registry %} 后申请新的 TLS 证书。 有关包主机 URL 的详细信息，请参阅“[启用子域隔离](/enterprise/admin/configuration/enabling-subdomain-isolation)”。 有关将 TLS 证书上传到 {% data variables.product.product_name %} 的详细信息，请参阅“[配置 TLS](/enterprise/admin/configuration/configuring-tls)”。
+ 可以手动创建证书，也可以使用“让我们加密”。如果已经使用“让我们加密”，必须在启用 {% data variables.product.prodname_registry %} 后申请新的 TLS 证书。有关包主机 URL 的详细信息，请参阅“[启用子域隔离](/enterprise/admin/configuration/enabling-subdomain-isolation)”。有关将 TLS 证书上传到 {% data variables.product.product_name %} 的详细信息，请参阅“[配置 TLS](/enterprise/admin/configuration/configuring-tls)”。
## 步骤 5：检查并重命名保留名称
-如果要在禁用子域隔离的情况下使用 Docker 生态系统，必须先重命名 {% data variables.product.product_location %} 上名为 `v2` 的任何用户或组织，然后才能在 {% data variables.enterprise.management_console %} 中启用 Docker 生态系统支持。 Docker 使用 `v2` 帐户名称来管理与 Docker API 的路径冲突；启用 Docker 注册表支持后，将无法再使用此名称。
+如果要在禁用子域隔离的情况下使用 Docker 生态系统，必须先重命名 {% data variables.product.product_location %} 上名为 `v2` 的任何用户或组织，然后才能在 {% data variables.enterprise.management_console %} 中启用 Docker 生态系统支持。Docker 使用 `v2` 帐户名称来管理与 Docker API 的路径冲突；启用 Docker 注册表支持后，将无法再使用此名称。
-可导航到站点管理仪表板中的“保留登录名”页来查看已保留供内部使用的登录名完整列表。 有关详细信息，请参阅“[保留登录名](/admin/configuration/configuring-your-enterprise/site-admin-dashboard#reserved-logins)”。
+可导航到站点管理仪表板中的“保留登录名”页来查看已保留供内部使用的登录名完整列表。有关详细信息，请参阅“[保留登录名](/admin/configuration/configuring-your-enterprise/site-admin-dashboard#reserved-logins)”。
diff --git a/translations/zh-CN/content/admin/packages/migrating-your-enterprise-to-the-container-registry-from-the-docker-registry.md b/translations/zh-CN/content/admin/packages/migrating-your-enterprise-to-the-container-registry-from-the-docker-registry.md
index 1ab4d31eaa02..a3d2f486cabb 100644
--- a/translations/zh-CN/content/admin/packages/migrating-your-enterprise-to-the-container-registry-from-the-docker-registry.md
+++ b/translations/zh-CN/content/admin/packages/migrating-your-enterprise-to-the-container-registry-from-the-docker-registry.md
@@ -43,16 +43,16 @@ ms.locfileid: '147578664'
## 将组织迁移到 {% data variables.product.prodname_container_registry %}
-可以开始将组织的所有 Docker 映像迁移到 {% data variables.product.prodname_container_registry %}。 迁移操作的持续时间取决于要迁移的映像总数和{% ifversion ghes %}实例{% elsif ghae %}{% data variables.product.product_name %}{% endif %}上的总体负载。 成功迁移后，{% data variables.product.product_name %} 将显示摘要，以后所有 Docker 映像的上传都将使用 {% data variables.product.prodname_container_registry %}。
+可以开始将组织的所有 Docker 映像迁移到 {% data variables.product.prodname_container_registry %}。迁移操作的持续时间取决于要迁移的映像总数和{% ifversion ghes %}实例{% elsif ghae %}{% data variables.product.product_name %}{% endif %}上的总体负载。成功迁移后，{% data variables.product.product_name %} 将显示摘要，以后所有 Docker 映像的上传都将使用 {% data variables.product.prodname_container_registry %}。
-如果{% ifversion ghes %}站点管理员{% elsif ghae %}和企业所有者{% endif %}为{% data variables.product.product_location %}配置了电子邮件通知，则将在迁移完成后收到一封电子邮件。 有关详细信息，请参阅“[配置邮件通知](/admin/configuration/configuring-your-enterprise/configuring-email-for-notifications)”。
+如果{% ifversion ghes %}站点管理员{% elsif ghae %}和企业所有者{% endif %}为{% data variables.product.product_location %}配置了电子邮件通知，则将在迁移完成后收到一封电子邮件。有关详细信息，请参阅“[配置邮件通知](/admin/configuration/configuring-your-enterprise/configuring-email-for-notifications)”。
{% note %}
{% ifversion ghes %}注意{% elsif ghae %}注意{% endif %}：
{%- ifversion ghes %}
-- 在迁移过程中，实例的 CPU 和内存使用率将会增加。 为确保用户的实例性能，{% data variables.product.company_short %} 建议在活动减少期间开始迁移。
+- 在迁移过程中，实例的 CPU 和内存使用率将会增加。为确保用户的实例性能，{% data variables.product.company_short %} 建议在活动减少期间开始迁移。
{%- endif %} {% ifversion ghes %}- {% endif %}在迁移过程中，请勿修改企业的设置{% ifversion ghes %}或从管理 SSH 会话运行 `ghe-config-apply`{% endif %}。 {% ifversion ghes %}这些操作将触发配置运行，从而可以重启服务和{% elsif ghae %}。如果修改这些设置，{% endif %} 可能会中断迁移。
{%- ifversion ghes %}
- 迁移后，由于 Docker 注册表和 {% data variables.product.prodname_container_registry %} 中的映像文件重复，因此实例的存储压力将会增加。 {% data variables.product.product_name %} 的未来版本将在所有迁移完成后删除重复的文件。
@@ -64,15 +64,15 @@ ms.locfileid: '147578664'
{% data reusables.enterprise-accounts.access-enterprise %} {% data reusables.enterprise-accounts.settings-tab %}
1. 在左侧边栏中，单击“包”。
-1. 在要迁移的包数量的右侧，单击“开始迁移”。 在迁移过程中，{% data variables.product.product_name %} 将在此页上显示进度。
+1. 在要迁移的包数量的右侧，单击“开始迁移”。在迁移过程中，{% data variables.product.product_name %} 将在此页上显示进度。
-迁移完成后，该页将显示结果。 如果迁移失败，该页将显示拥有导致失败的包的组织。
+迁移完成后，该页将显示结果。如果迁移失败，该页将显示拥有导致失败的包的组织。
## 重新运行失败的组织迁移
在迁移之前，如果用户在 {% data variables.product.prodname_container_registry %} 中创建了与 Docker 注册表中的现有包同名的包，则迁移将失败。
-1. 删除 {% data variables.product.prodname_container_registry %} 中受影响的容器。 有关详细信息，请参阅“[删除和还原包](/packages/learn-github-packages/deleting-and-restoring-a-package#deleting-a-version-of-an-organization-scoped-package-on-github)”。
+1. 删除 {% data variables.product.prodname_container_registry %} 中受影响的容器。有关详细信息，请参阅“[删除和还原包](/packages/learn-github-packages/deleting-and-restoring-a-package#deleting-a-version-of-an-organization-scoped-package-on-github)”。
{% data reusables.enterprise-accounts.access-enterprise %} {% data reusables.enterprise-accounts.settings-tab %} {% data reusables.enterprise-accounts.packages-tab %}
-1. 在要迁移的包数量的右侧，单击“重新开始迁移”。 在迁移过程中，{% data variables.product.product_name %} 将在此页上显示进度。
+1. 在要迁移的包数量的右侧，单击“重新开始迁移”。在迁移过程中，{% data variables.product.product_name %} 将在此页上显示进度。
1. 如果迁移再次失败，请从步骤 1 开始并重新运行迁移。
diff --git a/translations/zh-CN/content/admin/packages/quickstart-for-configuring-your-minio-storage-bucket-for-github-packages.md b/translations/zh-CN/content/admin/packages/quickstart-for-configuring-your-minio-storage-bucket-for-github-packages.md
index bba99360b50a..0891cfa2b012 100644
--- a/translations/zh-CN/content/admin/packages/quickstart-for-configuring-your-minio-storage-bucket-for-github-packages.md
+++ b/translations/zh-CN/content/admin/packages/quickstart-for-configuring-your-minio-storage-bucket-for-github-packages.md
@@ -22,7 +22,7 @@ ms.locfileid: '146688971'
MinIO 在企业上提供对象存储并支持 S3 API 和 {% data variables.product.prodname_registry %}。
-此快速入门将演示如何使用 Docker 设置 MinIO 以与 {% data variables.product.prodname_registry %} 使用，但除了 Docker 之外，您还有其他用于管理 MinIO 的选项。 有关 MinIO 的详细信息，请参阅官方 [MinIO 文档](https://docs.min.io/)。
+此快速入门将演示如何使用 Docker 设置 MinIO 以与 {% data variables.product.prodname_registry %} 使用，但除了 Docker 之外，您还有其他用于管理 MinIO 的选项。有关 MinIO 的详细信息，请参阅官方 [MinIO 文档](https://docs.min.io/)。
## 1. 根据需求选择 MinIO 模式
@@ -36,7 +36,7 @@ MinIO 在企业上提供对象存储并支持 S3 API 和 {% data variables.produ
{% warning %}
-警告：MinIO 已宣布删除 MinIO 网关。 从 2022 年 6 月 1 日起，当前 MinIO NAS 网关实施的支持和 Bug 修复将仅通过其 LTS 支持合同提供给付费客户。 如果要继续使用 MinIO 网关与 {% data variables.product.prodname_registry %}，我们建议转向 MinIO LTS 支持。 有关详细信息，请参阅[计划删除 minio/minio 存储库中的适用于 GCS、Azure 和 HDFS 的 MinIO 网格](https://github.com/minio/minio/issues/14331)。
+警告：MinIO 已宣布删除 MinIO 网关。从 2022 年 6 月 1 日起，当前 MinIO NAS 网关实施的支持和 Bug 修复将仅通过其 LTS 支持合同提供给付费客户。如果要继续使用 MinIO 网关与 {% data variables.product.prodname_registry %}，我们建议转向 MinIO LTS 支持。有关详细信息，请参阅[计划删除 minio/minio 存储库中的适用于 GCS、Azure 和 HDFS 的 MinIO 网格](https://github.com/minio/minio/issues/14331)。
其他 MinIO 模式在标准支持下仍然可用。
@@ -110,7 +110,7 @@ MinIO 在企业上提供对象存储并支持 S3 API 和 {% data variables.produ
minio/minio gateway nas /data
```
- * 使用 Docker 作为集群运行 MinIO： 此 MinIO 部署使用多个主机和 MinIO 的擦除编码来提供最强的数据保护。 若要在群集模式下运行 MinIO，请参阅“[分布式 MinIO 快速入门指南](https://docs.min.io/docs/distributed-minio-quickstart-guide.html)”。
+ * 使用 Docker 作为集群运行 MinIO：此 MinIO 部署使用多个主机和 MinIO 的擦除编码来提供最强的数据保护。若要在群集模式下运行 MinIO，请参阅“[分布式 MinIO 快速入门指南](https://docs.min.io/docs/distributed-minio-quickstart-guide.html)”。
## 3. 为 {% data variables.product.prodname_registry %} 创建 MinIO 存储桶
diff --git a/translations/zh-CN/content/admin/policies/enforcing-policies-for-your-enterprise/about-enterprise-policies.md b/translations/zh-CN/content/admin/policies/enforcing-policies-for-your-enterprise/about-enterprise-policies.md
index 419ba187fa0e..965ecef30d08 100644
--- a/translations/zh-CN/content/admin/policies/enforcing-policies-for-your-enterprise/about-enterprise-policies.md
+++ b/translations/zh-CN/content/admin/policies/enforcing-policies-for-your-enterprise/about-enterprise-policies.md
@@ -22,11 +22,11 @@ ms.locfileid: '147718115'
例如，使用“基本权限”策略，可以允许组织所有者为其组织配置“基本权限”策略，也可以为企业中的所有组织强制实施特定的基本权限级别，例如“读取”。
-默认情况下，不会强制实施企业策略。 要确定应强制实施以满足业务独特需求的策略，建议从存储库管理策略开始，查看企业帐户中所有可用的策略。 有关详细信息，请参阅“[在企业中强制实施存储库管理策略](/admin/policies/enforcing-policies-for-your-enterprise/enforcing-repository-management-policies-in-your-enterprise)”。
+默认情况下，不会强制实施企业策略。要确定应强制实施以满足业务独特需求的策略，建议从存储库管理策略开始，查看企业帐户中所有可用的策略。有关详细信息，请参阅“[在企业中强制实施存储库管理策略](/admin/policies/enforcing-policies-for-your-enterprise/enforcing-repository-management-policies-in-your-enterprise)”。
配置企业策略时，如需了解更改每个策略所产生的影响，可以查看企业拥有的组织的当前配置。
-{% ifversion ghes %} 在企业中强制实施标准的另一种方法是使用预接收挂钩（即在 {% data variables.product.product_location %} 上运行的脚本）来实现质量检查。 有关详细信息，请参阅“[使用预接收挂钩强制实施策略](/admin/policies/enforcing-policy-with-pre-receive-hooks)”。
+{% ifversion ghes %} 在企业中强制实施标准的另一种方法是使用预接收挂钩（即在 {% data variables.product.product_location %} 上运行的脚本）来实现质量检查。有关详细信息，请参阅“[使用预接收挂钩强制实施策略](/admin/policies/enforcing-policy-with-pre-receive-hooks)”。
{% endif %}
## 延伸阅读
diff --git a/translations/zh-CN/content/admin/policies/enforcing-policies-for-your-enterprise/enforcing-policies-for-advanced-security-in-your-enterprise.md b/translations/zh-CN/content/admin/policies/enforcing-policies-for-your-enterprise/enforcing-policies-for-advanced-security-in-your-enterprise.md
index 840223306d19..b0ef1fcb211e 100644
--- a/translations/zh-CN/content/admin/policies/enforcing-policies-for-your-enterprise/enforcing-policies-for-advanced-security-in-your-enterprise.md
+++ b/translations/zh-CN/content/admin/policies/enforcing-policies-for-your-enterprise/enforcing-policies-for-advanced-security-in-your-enterprise.md
@@ -31,7 +31,7 @@ ms.locfileid: '145098990'
{% data reusables.advanced-security.ghas-helps-developers %} 有关详细信息，请参阅“[关于 {% data variables.product.prodname_GH_advanced_security %}](/get-started/learning-about-github/about-github-advanced-security)”。
-{% ifversion ghes or ghec %}如果您购买了 {% data variables.product.prodname_GH_advanced_security %} 许可证，任何{% else %}任何 {% data variables.product.product_location %} {% endif %} 组织都可以使用 {% data variables.product.prodname_advanced_security %} 功能。 您可以执行策略来控制 {% data variables.product.product_name %} 上的企业成员如何使用 {% data variables.product.prodname_advanced_security %}。
+{% ifversion ghes or ghec %}如果您购买了 {% data variables.product.prodname_GH_advanced_security %} 许可证，任何{% else %}任何 {% data variables.product.product_location %} {% endif %} 组织都可以使用 {% data variables.product.prodname_advanced_security %} 功能。您可以执行策略来控制 {% data variables.product.product_name %} 上的企业成员如何使用 {% data variables.product.prodname_advanced_security %}。
## 在企业中执行使用 {% data variables.product.prodname_GH_advanced_security %} 的策略
diff --git a/translations/zh-CN/content/admin/policies/enforcing-policies-for-your-enterprise/enforcing-policies-for-dependency-insights-in-your-enterprise.md b/translations/zh-CN/content/admin/policies/enforcing-policies-for-your-enterprise/enforcing-policies-for-dependency-insights-in-your-enterprise.md
index 2bc94089fb4f..81ed17d9b548 100644
--- a/translations/zh-CN/content/admin/policies/enforcing-policies-for-your-enterprise/enforcing-policies-for-dependency-insights-in-your-enterprise.md
+++ b/translations/zh-CN/content/admin/policies/enforcing-policies-for-your-enterprise/enforcing-policies-for-dependency-insights-in-your-enterprise.md
@@ -26,11 +26,11 @@ ms.locfileid: '145098033'
---
## 关于企业中的依赖性见解策略
-依赖性见解显示企业组织内的存储库所依赖的所有包。 依赖性见解包括有关安全公告和许可的汇总信息。 有关详细信息，请参阅“[查看组织的见解](/organizations/collaborating-with-groups-in-organizations/viewing-insights-for-your-organization)”。
+依赖性见解显示企业组织内的存储库所依赖的所有包。依赖性见解包括有关安全公告和许可的汇总信息。有关详细信息，请参阅“[查看组织的见解](/organizations/collaborating-with-groups-in-organizations/viewing-insights-for-your-organization)”。
## 实施依赖性见解的可见性策略
-在企业拥有的所有组织中，您可以控制组织成员是否可以查看依赖性见解。 您还可以允许所有者在组织级别管理设置。 有关详细信息，请参阅[更改组织依赖项洞察的可见性](/organizations/managing-organization-settings/changing-the-visibility-of-your-organizations-dependency-insights)。
+在企业拥有的所有组织中，您可以控制组织成员是否可以查看依赖性见解。您还可以允许所有者在组织级别管理设置。有关详细信息，请参阅[更改组织依赖项洞察的可见性](/organizations/managing-organization-settings/changing-the-visibility-of-your-organizations-dependency-insights)。
{% data reusables.enterprise-accounts.access-enterprise %} {% data reusables.enterprise-accounts.policies-tab %}
3. 在左侧边栏中，单击“组织”。
diff --git a/translations/zh-CN/content/admin/policies/enforcing-policies-for-your-enterprise/enforcing-policies-for-github-actions-in-your-enterprise.md b/translations/zh-CN/content/admin/policies/enforcing-policies-for-your-enterprise/enforcing-policies-for-github-actions-in-your-enterprise.md
index 67e149dbe338..97d40787065f 100644
--- a/translations/zh-CN/content/admin/policies/enforcing-policies-for-your-enterprise/enforcing-policies-for-github-actions-in-your-enterprise.md
+++ b/translations/zh-CN/content/admin/policies/enforcing-policies-for-your-enterprise/enforcing-policies-for-github-actions-in-your-enterprise.md
@@ -35,13 +35,13 @@ ms.locfileid: '147400336'
## 关于企业中 {% data variables.product.prodname_actions %} 的策略
-{% data variables.product.prodname_actions %} 可帮助您的企业成员在 {% data variables.product.product_name %} 上自动执行软件开发工作流程。 有关详细信息，请参阅“[了解 {% data variables.product.prodname_actions %}](/actions/learn-github-actions/understanding-github-actions)”。
+{% data variables.product.prodname_actions %} 可帮助您的企业成员在 {% data variables.product.product_name %} 上自动执行软件开发工作流程。有关详细信息，请参阅“[了解 {% data variables.product.prodname_actions %}](/actions/learn-github-actions/understanding-github-actions)”。
-{% ifversion ghes %}如果启用 {% data variables.product.prodname_actions %}，则 {% data variables.product.product_location %} 上的任何{% else %}任何{% endif %} 组织都可以使用 {% data variables.product.prodname_actions %}。 你可以强制实施策略来控制 {% data variables.product.product_name %} 上的企业成员如何使用 {% data variables.product.prodname_actions %}。 默认情况下，组织所有者可以管理成员使用 {% data variables.product.prodname_actions %} 的方式。 有关详细信息，请参阅“[为组织禁用或限制 {% data variables.product.prodname_actions %}](/organizations/managing-organization-settings/disabling-or-limiting-github-actions-for-your-organization)”。
+{% ifversion ghes %}如果启用 {% data variables.product.prodname_actions %}，则 {% data variables.product.product_location %} 上的任何{% else %}任何{% endif %} 组织都可以使用 {% data variables.product.prodname_actions %}。你可以强制实施策略来控制 {% data variables.product.product_name %} 上的企业成员如何使用 {% data variables.product.prodname_actions %}。默认情况下，组织所有者可以管理成员使用 {% data variables.product.prodname_actions %} 的方式。有关详细信息，请参阅“[为组织禁用或限制 {% data variables.product.prodname_actions %}](/organizations/managing-organization-settings/disabling-or-limiting-github-actions-for-your-organization)”。
## 强制实施策略以限制企业中 {% data variables.product.prodname_actions %} 的使用
-您可以选择对企业中的所有组织禁用 {% data variables.product.prodname_actions %}，或只允许特定的组织。 还可以限制公共操作{% ifversion actions-workflow-policy %}和可重用工作流{% endif %}的使用，让用户只能使用企业中现有的本地操作{% ifversion actions-workflow-policy %}和可重用工作流{% endif %}。
+您可以选择对企业中的所有组织禁用 {% data variables.product.prodname_actions %}，或只允许特定的组织。还可以限制公共操作{% ifversion actions-workflow-policy %}和可重用工作流{% endif %}的使用，让用户只能使用企业中现有的本地操作{% ifversion actions-workflow-policy %}和可重用工作流{% endif %}。
{% data reusables.enterprise-accounts.access-enterprise %} {% data reusables.enterprise-accounts.policies-tab %} {% data reusables.enterprise-accounts.actions-tab %}
1. 在“Policies（策略）”下选择选项。
@@ -50,7 +50,7 @@ ms.locfileid: '147400336'
{%- ifversion ghes or ghae %} {% note %}
- 注意：若要启用对公共操作{% ifversion actions-workflow-policy %}和可重用工作流{% endif %}的访问，首先必须配置 {% data variables.product.product_location %}，以连接到 {% data variables.product.prodname_dotcom_the_website %}。 有关详细信息，请参阅“[使用 GitHub Connect 启用对 GitHub.com 操作的自动访问](/admin/github-actions/enabling-automatic-access-to-githubcom-actions-using-github-connect)”。
+ 注意：若要启用对公共操作{% ifversion actions-workflow-policy %}和可重用工作流{% endif %}的访问，首先必须配置 {% data variables.product.product_location %}，以连接到 {% data variables.product.prodname_dotcom_the_website %}。有关详细信息，请参阅“[使用 GitHub Connect 启用对 GitHub.com 操作的自动访问](/admin/github-actions/enabling-automatic-access-to-githubcom-actions-using-github-connect)”。
{% endnote %} {%- endif %} {% ifversion actions-workflow-policy %}{%- else %}{%- endif %}
1. 单击“ **保存**”。
@@ -63,7 +63,7 @@ ms.locfileid: '147400336'
## 在企业中实施构件和日志保留策略
-{% data variables.product.prodname_actions %} 可以存储构件和日志文件。 有关详细信息，请参阅“[下载工作流工件](/actions/managing-workflow-runs/downloading-workflow-artifacts)”。
+{% data variables.product.prodname_actions %} 可以存储构件和日志文件。有关详细信息，请参阅“[下载工作流工件](/actions/managing-workflow-runs/downloading-workflow-artifacts)”。
{% data reusables.actions.about-artifact-log-retention %}
@@ -89,7 +89,7 @@ ms.locfileid: '147400336'
{% data reusables.actions.private-repository-forks-overview %}
-如果为企业启用了某个策略，可以在单个组织或存储库中选择性禁用该策略。 如果为企业禁用了某个策略，则单个组织或存储库无法启用该策略。
+如果为企业启用了某个策略，可以在单个组织或存储库中选择性禁用该策略。如果为企业禁用了某个策略，则单个组织或存储库无法启用该策略。
{% data reusables.actions.private-repository-forks-options %}
@@ -101,7 +101,7 @@ ms.locfileid: '147400336'
{% data reusables.actions.workflow-permissions-intro %}
-可以在企业、组织或存储库的设置中为 `GITHUB_TOKEN` 设置默认权限。 如果你在企业设置中选择受限制的选项作为默认值，这将防止在组织或存储库设置中选择更宽松的设置。
+可以在企业、组织或存储库的设置中为 `GITHUB_TOKEN` 设置默认权限。如果你在企业设置中选择受限制的选项作为默认值，这将防止在组织或存储库设置中选择更宽松的设置。
{% data reusables.actions.workflow-permissions-modifying %}
@@ -137,7 +137,7 @@ ms.locfileid: '147400336'
{% data reusables.actions.cache-default-size %} {% data reusables.actions.cache-eviction-process %}
-但是，可以设置企业策略来自定义每个存储库的默认总缓存大小，以及存储库允许的最大总缓存大小。 例如，你可能希望每个存储库的默认总缓存大小为 5 GB，但也允许存储库管理员根据需要配置最大 15 GB 的总缓存大小。
+但是，可以设置企业策略来自定义每个存储库的默认总缓存大小，以及存储库允许的最大总缓存大小。例如，你可能希望每个存储库的默认总缓存大小为 5 GB，但也允许存储库管理员根据需要配置最大 15 GB 的总缓存大小。
对存储库具有管理员访问权限的人员可以将其存储库的总缓存大小设置为企业策略设置允许的最大缓存大小。
diff --git a/translations/zh-CN/content/admin/policies/enforcing-policies-for-your-enterprise/enforcing-team-policies-in-your-enterprise.md b/translations/zh-CN/content/admin/policies/enforcing-policies-for-your-enterprise/enforcing-team-policies-in-your-enterprise.md
index bb8ab93df076..078b555bd9ee 100644
--- a/translations/zh-CN/content/admin/policies/enforcing-policies-for-your-enterprise/enforcing-team-policies-in-your-enterprise.md
+++ b/translations/zh-CN/content/admin/policies/enforcing-policies-for-your-enterprise/enforcing-team-policies-in-your-enterprise.md
@@ -28,11 +28,11 @@ ms.locfileid: '145098986'
---
## 关于企业中团队的策略
-您可以执行策略来控制企业在 {% data variables.product.product_name %} 上的企业成员如何管理团队。 您也可以允许组织所有者管理团队策略。 有关详细信息，请参阅[关于团队](/organizations/organizing-members-into-teams/about-teams)
+您可以执行策略来控制企业在 {% data variables.product.product_name %} 上的企业成员如何管理团队。您也可以允许组织所有者管理团队策略。有关详细信息，请参阅[关于团队](/organizations/organizing-members-into-teams/about-teams)
## 执行团队讨论策略
-在企业拥有的所有组织中，可以启用或禁用团队讨论，或允许所有者在组织级别管理设置。 有关详细信息，请参阅[关于团队讨论](/organizations/collaborating-with-your-team/about-team-discussions/)。
+在企业拥有的所有组织中，可以启用或禁用团队讨论，或允许所有者在组织级别管理设置。有关详细信息，请参阅[关于团队讨论](/organizations/collaborating-with-your-team/about-team-discussions/)。
{% data reusables.enterprise-accounts.access-enterprise %} {% data reusables.enterprise-accounts.policies-tab %}
3. 在左侧边栏中，单击“团队”。
diff --git a/translations/zh-CN/content/admin/policies/enforcing-policies-for-your-enterprise/restricting-email-notifications-for-your-enterprise.md b/translations/zh-CN/content/admin/policies/enforcing-policies-for-your-enterprise/restricting-email-notifications-for-your-enterprise.md
index 55deeb4a7a41..a71fe55d5dbd 100644
--- a/translations/zh-CN/content/admin/policies/enforcing-policies-for-your-enterprise/restricting-email-notifications-for-your-enterprise.md
+++ b/translations/zh-CN/content/admin/policies/enforcing-policies-for-your-enterprise/restricting-email-notifications-for-your-enterprise.md
@@ -31,11 +31,11 @@ ms.locfileid: '147066495'
{% data reusables.enterprise-accounts.approved-domains-beta-note %}
-可以从企业继承域，也可以为特定组织配置域。 有关详细信息，请参阅“[验证或批准企业的域](/admin/configuration/configuring-your-enterprise/verifying-or-approving-a-domain-for-your-enterprise)”和“[限制组织的电子邮件通知](/organizations/keeping-your-organization-secure/restricting-email-notifications-for-your-organization)”。
+可以从企业继承域，也可以为特定组织配置域。有关详细信息，请参阅“[验证或批准企业的域](/admin/configuration/configuring-your-enterprise/verifying-or-approving-a-domain-for-your-enterprise)”和“[限制组织的电子邮件通知](/organizations/keeping-your-organization-secure/restricting-email-notifications-for-your-organization)”。
{% data reusables.notifications.email-restrictions-verification %}
-如果对企业启用了电子邮件限制，则组织所有者无法禁用该企业拥有的任何组织的电子邮件限制。 如果发生更改导致某个组织没有已验证或已批准的域（从拥有该组织的企业继承的域或特定组织的域），则该组织的电子邮件限制将被禁用。
+如果对企业启用了电子邮件限制，则组织所有者无法禁用该企业拥有的任何组织的电子邮件限制。如果发生更改导致某个组织没有已验证或已批准的域（从拥有该组织的企业继承的域或特定组织的域），则该组织的电子邮件限制将被禁用。
## 限制企业的电子邮件通知
diff --git a/translations/zh-CN/content/admin/policies/enforcing-policy-with-pre-receive-hooks/about-pre-receive-hooks.md b/translations/zh-CN/content/admin/policies/enforcing-policy-with-pre-receive-hooks/about-pre-receive-hooks.md
index a7fea3de741d..81cdde4f1f25 100644
--- a/translations/zh-CN/content/admin/policies/enforcing-policy-with-pre-receive-hooks/about-pre-receive-hooks.md
+++ b/translations/zh-CN/content/admin/policies/enforcing-policy-with-pre-receive-hooks/about-pre-receive-hooks.md
@@ -19,7 +19,7 @@ ms.contentlocale: zh-CN
ms.lasthandoff: 09/10/2022
ms.locfileid: '145098022'
---
-当发生推送时，每个脚本都在隔离的环境中运行，并且可以对推送的内容执行检查。 如果 exit status 为 0，脚本将导致接受推送，如果 exit status 不为零，则会拒绝接受推送。
+当发生推送时，每个脚本都在隔离的环境中运行，并且可以对推送的内容执行检查。如果 exit status 为 0，脚本将导致接受推送，如果 exit status 不为零，则会拒绝接受推送。
## 使用方案
使用预接收挂钩来满足业务规则、强制执行法规遵从性，并防止出现某些常见错误。
@@ -32,6 +32,6 @@ ms.locfileid: '145098022'
- 防止 PR 作者合并他们自己的更改。
## 对性能和工作流程的影响
-对开发者及其工作流程的影响可能很大，因此必须谨慎考虑。 基于业务需求并经过深思熟虑实施的预接收挂钩将为整个组织带来最大好处。
+对开发者及其工作流程的影响可能很大，因此必须谨慎考虑。基于业务需求并经过深思熟虑实施的预接收挂钩将为整个组织带来最大好处。
预接收挂钩可能会对 {% data variables.product.product_location %} 的性能产生意外影响，因此应谨慎实施和审查。
diff --git a/translations/zh-CN/content/admin/policies/enforcing-policy-with-pre-receive-hooks/creating-a-pre-receive-hook-environment.md b/translations/zh-CN/content/admin/policies/enforcing-policy-with-pre-receive-hooks/creating-a-pre-receive-hook-environment.md
index 8245a94a23c6..e8469ace9ceb 100644
--- a/translations/zh-CN/content/admin/policies/enforcing-policy-with-pre-receive-hooks/creating-a-pre-receive-hook-environment.md
+++ b/translations/zh-CN/content/admin/policies/enforcing-policy-with-pre-receive-hooks/creating-a-pre-receive-hook-environment.md
@@ -20,7 +20,7 @@ ms.contentlocale: zh-CN
ms.lasthandoff: 09/05/2022
ms.locfileid: '145098984'
---
-{% data variables.product.prodname_ghe_server %} 的预接收环境是 Linux [`chroot`](https://en.wikipedia.org/wiki/Chroot) 环境。 由于预接收挂钩会在每个推送事件上执行，因此它们应该快速且轻量化。 这类检查需要的环境通常极少。
+{% data variables.product.prodname_ghe_server %} 的预接收环境是 Linux [`chroot`](https://en.wikipedia.org/wiki/Chroot) 环境。由于预接收挂钩会在每个推送事件上执行，因此它们应该快速且轻量化。这类检查需要的环境通常极少。
{% data variables.product.prodname_ghe_server %} 提供了一个默认环境，其中包括以下包：`awk`、`bash`、`coreutils`、`curl`、`find`、`gnupg`、`grep`、`jq` 和 `sed`。
@@ -28,7 +28,7 @@ ms.locfileid: '145098984'
## 使用 Docker 创建预接收挂钩环境
-您可以使用 Linux 容器管理工具来构建预接收挂钩环境。 此示例使用 [Alpine Linux](http://www.alpinelinux.org/) 和 [Docker](https://www.docker.com/)。
+您可以使用 Linux 容器管理工具来构建预接收挂钩环境。此示例使用 [Alpine Linux](http://www.alpinelinux.org/) 和 [Docker](https://www.docker.com/)。
{% data reusables.linux.ensure-docker %}
2. 创建包含此信息的文件 `Dockerfile.alpine-3.3`：
@@ -97,7 +97,7 @@ ms.locfileid: '145098984'
## 通过管理 shell 上传预接收挂钩环境
-1. 将包含环境的可读 `*.tar.gz` 文件上传到 Web 主机并复制 URL 或通过 `scp` 将文件传输到 {% data variables.product.prodname_ghe_server %} 设备。 使用 `scp` 时，可能需要调整 `*.tar.gz` 文件权限，以使文件全局可读。
+1. 将包含环境的可读 `*.tar.gz` 文件上传到 Web 主机并复制 URL 或通过 `scp` 将文件传输到 {% data variables.product.prodname_ghe_server %} 设备。使用 `scp` 时，可能需要调整 `*.tar.gz` 文件权限，以使文件全局可读。
1. 连接到管理 shell。
2. 使用 `ghe-hook-env-create` 命令并键入环境所需的名称作为第一个参数，并键入包含环境的 `*.tar.gz` 文件的完整本地路径或 URL 作为第二个参数。
diff --git a/translations/zh-CN/content/admin/policies/enforcing-policy-with-pre-receive-hooks/creating-a-pre-receive-hook-script.md b/translations/zh-CN/content/admin/policies/enforcing-policy-with-pre-receive-hooks/creating-a-pre-receive-hook-script.md
index faa63e77d669..91e4931a6d87 100644
--- a/translations/zh-CN/content/admin/policies/enforcing-policy-with-pre-receive-hooks/creating-a-pre-receive-hook-script.md
+++ b/translations/zh-CN/content/admin/policies/enforcing-policy-with-pre-receive-hooks/creating-a-pre-receive-hook-script.md
@@ -24,10 +24,10 @@ ms.locfileid: '146332350'
可以在 [`github/platform-samples` 存储库](https://github.com/github/platform-samples/tree/master/pre-receive-hooks)中查看 {% data variables.product.prodname_ghe_server %} 的预接收挂钩示例。
## 编写预接收挂钩脚本
-预接收挂钩脚本在 {% data variables.product.product_location %} 上的预接收挂钩环境中执行。 创建预接收挂钩脚本时，请考虑可用的输入、输出、退出状态和环境变量。
+预接收挂钩脚本在 {% data variables.product.product_location %} 上的预接收挂钩环境中执行。创建预接收挂钩脚本时，请考虑可用的输入、输出、退出状态和环境变量。
### 输入 (`stdin`)
-推送发生后，在为远程存储库更新任何引用之前，在 {% data variables.product.product_location %} 上的 `git-receive-pack` 进程将调用预接收挂钩脚本。 脚本的标准输入 `stdin` 是一个字符串，对每个要更新的 ref 包含一行。 每行都包含 ref 的旧对象名称、引用的新对象名称和 ref 的全名。
+推送发生后，在为远程存储库更新任何引用之前，在 {% data variables.product.product_location %} 上的 `git-receive-pack` 进程将调用预接收挂钩脚本。脚本的标准输入 `stdin` 是一个字符串，对每个要更新的 ref 包含一行。每行都包含 ref 的旧对象名称、引用的新对象名称和 ref 的全名。
```
SP SP LF
@@ -41,11 +41,11 @@ ms.locfileid: '146332350'
| `` | 要存储在 ref 中的新对象名称。
删除 ref 时，该值为 40 个零。 |
| `` | ref 的全名。 |
-有关 `git-receive-pack` 的详细信息，请参阅 Git 文档中的“[git-receive-pack](https://git-scm.com/docs/git-receive-pack)”。 有关 ref 的详细信息，请参阅“Pro Git”中的“[Git 引用](https://git-scm.com/book/en/v2/Git-Internals-Git-References)”。
+有关 `git-receive-pack` 的详细信息，请参阅 Git 文档中的“[git-receive-pack](https://git-scm.com/docs/git-receive-pack)”。有关 ref 的详细信息，请参阅“Pro Git”中的“[Git 引用](https://git-scm.com/book/en/v2/Git-Internals-Git-References)”。
### 输出 (`stdout`)
-脚本的标准输出 `stdout` 将传回客户端。 任何 `echo` 语句将在命令行或用户界面上对用户均可见。
+脚本的标准输出 `stdout` 将传回客户端。任何 `echo` 语句将在命令行或用户界面上对用户均可见。
### 退出状态
@@ -58,7 +58,7 @@ ms.locfileid: '146332350'
### 环境变量
-除了预接收挂钩脚本 `stdin` 的标准输入，{% data variables.product.prodname_ghe_server %} 在 Bash 环境中还为脚本执行提供以下变量。 有关预接收挂钩脚本的 `stdin` 的详细信息，请参阅“[输入 (`stdin`)](#input-stdin)”。
+除了预接收挂钩脚本 `stdin` 的标准输入，{% data variables.product.prodname_ghe_server %} 在 Bash 环境中还为脚本执行提供以下变量。有关预接收挂钩脚本的 `stdin` 的详细信息，请参阅“[输入 (`stdin`)](#input-stdin)”。
预接收挂钩脚本可使用不同的环境变量，具体取决于触发脚本运行的因素。
@@ -74,8 +74,8 @@ ms.locfileid: '146332350'
| 变量 | 说明 | 示例值 |
| :- | :- | :- |
| $GIT_DIR
| 实例上远程仓库的路径 | /data/user/repositories/a/ab/
a1/b2/34/100001234/1234.git |
-| $GIT_PUSH_OPTION_COUNT
| 客户端使用 `--push-option` 发送的推送选项数。 有关详细信息，请参阅 Git 文档中的“[git-push](https://git-scm.com/docs/git-push#Documentation/git-push.txt---push-optionltoptiongt)”。 | 1 |
-| $GIT\_PUSH\_OPTION\_N
| 其中 N 是一个从 0 开始的整数，此变量包含客户端发送的推送选项字符串。 发送的第一个选项存储在 `GIT_PUSH_OPTION_0` 中，发送的第二个选项存储在 `GIT_PUSH_OPTION_1` 中，依此类推。 有关推送选项的详细信息，请参阅 Git 文档中的“[git-push](https://git-scm.com/docs/git-push#git-push---push-optionltoptiongt)”。 | abcd |{% ifversion ghes %}
+| $GIT_PUSH_OPTION_COUNT
| 客户端使用 `--push-option` 发送的推送选项数。有关详细信息，请参阅 Git 文档中的“[git-push](https://git-scm.com/docs/git-push#Documentation/git-push.txt---push-optionltoptiongt)”。 | 1 |
+| $GIT\_PUSH\_OPTION\_N
| 其中 N 是一个从 0 开始的整数，此变量包含客户端发送的推送选项字符串。发送的第一个选项存储在 `GIT_PUSH_OPTION_0` 中，发送的第二个选项存储在 `GIT_PUSH_OPTION_1` 中，依此类推。有关推送选项的详细信息，请参阅 Git 文档中的“[git-push](https://git-scm.com/docs/git-push#git-push---push-optionltoptiongt)”。 | abcd |{% ifversion ghes %}
| $GIT_USER_AGENT
| 推送更改的 Git 客户端发送的 user-agent 字符串。 | git/2.0.0{% endif %}
| $GITHUB_REPO_NAME
| 以 NAME/OWNER 格式更新的存储库名称 | octo-org/hello-enterprise |
| $GITHUB_REPO_PUBLIC
| 表示更新的仓库是否公开的布尔值 | - true：仓库的可见性是公开的
- false：仓库的可见性是私密或内部的
@@ -84,7 +84,7 @@ ms.locfileid: '146332350'
#### 可用于从 Web 界面或 API 推送
-当触发挂钩的 ref 更新通过 {% data variables.product.prodname_ghe_server %} 的 Web 界面或 API 进行时，`$GITHUB_VIA` 变量可用于预接收挂钩环境。 该值描述了更新 ref 的操作。
+当触发挂钩的 ref 更新通过 {% data variables.product.prodname_ghe_server %} 的 Web 界面或 API 进行时，`$GITHUB_VIA` 变量可用于预接收挂钩环境。该值描述了更新 ref 的操作。
| 值 | 操作 | 详细信息 |
| :- | :- | :- |
@@ -96,7 +96,7 @@ ms.locfileid: '146332350'
| git refs delete api
| 通过 API 删除 ref | REST API 文档中的“[Git 数据库](/rest/reference/git#delete-a-reference)” |
| git refs update api
| 通过 API 更新 ref | REST API 文档中的“[Git 数据库](/rest/reference/git#update-a-reference)” |
| git repo contents api
| 通过 API 更改文件的内容 | REST API 文档中的“[创建或更新文件内容](/rest/reference/repos#create-or-update-file-contents)” |
-{%- ifversion ghes %} | `merge ` | 使用自动合并合并拉取请求 |“[自动合并拉取请求](/pull-requests/collaborating-with-pull-requests/incorporating-changes-from-a-pull-request/automatically-merging-a-pull-request)”| {%- endif %} | merge base into head
| 当基础分支需要严格的状态检查时从基础分支更新主题分支（例如，通过拉取请求中的“更新分支”）|“[关于受保护的分支](/github/administering-a-repository/about-protected-branches#require-status-checks-before-merging)”| | pull request branch delete button
| 从 Web 界面中的拉取请求中删除主题分支 |“[在拉取请求中删除和还原分支](/github/administering-a-repository/deleting-and-restoring-branches-in-a-pull-request#deleting-a-branch-used-for-a-pull-request)”| | pull request branch undo button
| 从 Web 界面中的拉取请求还原主题分支 |“[在拉取请求中删除和还原分支](/github/administering-a-repository/deleting-and-restoring-branches-in-a-pull-request#restoring-a-deleted-branch)”| | pull request merge api
| 通过 API 合并拉取请求 | REST API 文档中的“[拉取](/rest/reference/pulls#merge-a-pull-request)”| | pull request merge button
| 在 Web 界面中合并拉取请求 |“[合并拉取请求](/github/collaborating-with-issues-and-pull-requests/merging-a-pull-request#merging-a-pull-request-on-github)”| | pull request revert button
| 拉取请求的还原 |“[还原拉取请求](/github/collaborating-with-issues-and-pull-requests/reverting-a-pull-request)”| | releases delete button
| 版本删除 |“[管理存储库中的版本](/github/administering-a-repository/managing-releases-in-a-repository#deleting-a-release)”| | stafftools branch restore
| 从站点管理仪表板还原分支 |“[站点管理仪表板](/admin/configuration/site-admin-dashboard#repositories)”| | tag create api
| 通过 API 创建标记 | REST API 文档中的“[Git 数据库](/rest/reference/git#create-a-tag-object)”| | slumlord (#SHA)
| 通过 Subversion 提交 |“[对 Subversion 客户端的支持](/github/importing-your-projects-to-github/support-for-subversion-clients#making-commits-to-subversion)”| | web branch create
| 通过 Web 界面创建分支 |“[在存储库中创建和删除分支](/github/collaborating-with-issues-and-pull-requests/creating-and-deleting-branches-within-your-repository#creating-a-branch)”|
+{%- ifversion ghes %} | `merge ` | 使用自动合并合并拉取请求 |“[自动合并拉取请求](/pull-requests/collaborating-with-pull-requests/incorporating-changes-from-a-pull-request/automatically-merging-a-pull-request)”| {%- endif %} | merge base into head
| 当基础分支需要严格的状态检查时从基础分支更新主题分支（例如，通过拉取请求中的“更新分支”）| “[关于受保护的分支](/github/administering-a-repository/about-protected-branches#require-status-checks-before-merging)”| | pull request branch delete button
| 从 Web 界面中的拉取请求中删除主题分支 |“[在拉取请求中删除和还原分支](/github/administering-a-repository/deleting-and-restoring-branches-in-a-pull-request#deleting-a-branch-used-for-a-pull-request)”| | pull request branch undo button
| 从 Web 界面中的拉取请求还原主题分支 |“[在拉取请求中删除和还原分支](/github/administering-a-repository/deleting-and-restoring-branches-in-a-pull-request#restoring-a-deleted-branch)”| | pull request merge api
| 通过 API 合并拉取请求 | REST API 文档中的“[拉取](/rest/reference/pulls#merge-a-pull-request)”| | pull request merge button
| 在 Web 界面中合并拉取请求 |“[合并拉取请求](/github/collaborating-with-issues-and-pull-requests/merging-a-pull-request#merging-a-pull-request-on-github)”| | pull request revert button
| 拉取请求的还原 |“[还原拉取请求](/github/collaborating-with-issues-and-pull-requests/reverting-a-pull-request)”| | releases delete button
| 版本删除 |“[管理存储库中的版本](/github/administering-a-repository/managing-releases-in-a-repository#deleting-a-release)”| | stafftools branch restore
| 从站点管理仪表板还原分支 |“[站点管理仪表板](/admin/configuration/site-admin-dashboard#repositories)”| | tag create api
| 通过 API 创建标记 | REST API 文档中的“[Git 数据库](/rest/reference/git#create-a-tag-object)”| | slumlord (#SHA)
| 通过 Subversion 提交 |“[对 Subversion 客户端的支持](/github/importing-your-projects-to-github/support-for-subversion-clients#making-commits-to-subversion)”| | web branch create
| 通过 Web 界面创建分支 |“[在存储库中创建和删除分支](/github/collaborating-with-issues-and-pull-requests/creating-and-deleting-branches-within-your-repository#creating-a-branch)”|
#### 可用于拉取请求合并
@@ -116,9 +116,9 @@ ms.locfileid: '146332350'
## 设置权限并将预接收挂钩推送到 {% data variables.product.prodname_ghe_server %}
-{% data variables.product.product_location %} 上的仓库中包含预接收挂钩脚本。 站点管理员必须考虑仓库权限，确保只有适当的用户才能访问。
+{% data variables.product.product_location %} 上的仓库中包含预接收挂钩脚本。站点管理员必须考虑仓库权限，确保只有适当的用户才能访问。
-我们建议将挂钩合并到单个仓库。 如果统一的挂钩存储库是公共的，则可以使用 `README.md` 来解释策略强制实施。 此外，也可以通过拉取请求接受贡献。 但是，只能从默认分支添加预接收挂钩。 对于测试工作流程，应使用具有配置的仓库的分支。
+我们建议将挂钩合并到单个仓库。如果统一的挂钩存储库是公共的，则可以使用 `README.md` 来解释策略强制实施。此外，也可以通过拉取请求接受贡献。但是，只能从默认分支添加预接收挂钩。对于测试工作流程，应使用具有配置的仓库的分支。
1. 对于 Mac 用户，确保脚本具有执行权限：
@@ -141,7 +141,7 @@ ms.locfileid: '146332350'
3. 在 {% data variables.product.prodname_ghe_server %} 实例上[创建预接收挂钩](/enterprise/admin/guides/developer-workflow/managing-pre-receive-hooks-on-the-github-enterprise-server-appliance/#creating-pre-receive-hooks)。
## 在本地测试预接收脚本
-在 {% data variables.product.product_location %} 上创建或更新预接收挂钩脚本之前，您可以在本地对其进行测试。 一种方法是创建本地 Docker 环境以充当可以执行预接收挂钩的远程仓库。
+在 {% data variables.product.product_location %} 上创建或更新预接收挂钩脚本之前，您可以在本地对其进行测试。一种方法是创建本地 Docker 环境以充当可以执行预接收挂钩的远程仓库。
{% data reusables.linux.ensure-docker %}
@@ -167,7 +167,7 @@ ms.locfileid: '146332350'
CMD ["/usr/sbin/sshd", "-D"]
```
-3. 创建一个名为 `always_reject.sh` 的测试预接收脚本。 此示例脚本将拒绝所有推送，这对于锁定仓库非常有用：
+3. 创建一个名为 `always_reject.sh` 的测试预接收脚本。此示例脚本将拒绝所有推送，这对于锁定仓库非常有用：
```
#!/usr/bin/env bash
@@ -217,7 +217,7 @@ ms.locfileid: '146332350'
$ docker cp always_reject.sh data:/home/git/test.git/hooks/pre-receive
```
-8. 运行运行 `sshd` 并执行挂钩的应用程序容器。 记下返回的容器 ID：
+8. 运行运行 `sshd` 并执行挂钩的应用程序容器。记下返回的容器 ID：
```shell
$ docker run -d -p 52311:22 --volumes-from data pre-receive.dev
@@ -230,7 +230,7 @@ ms.locfileid: '146332350'
$ docker cp data:/home/git/.ssh/id_ed25519 .
```
-10. 修改测试存储库的远程并推送到 Docker 容器内的 `test.git` 存储库。 此示例使用 `git@github.com:octocat/Hello-World.git`，但你可以使用任何想要的存储库。 此示例假定您的本地计算机 (127.0.0.1) 绑定了端口 52311，但如果 docker 在远程计算机上运行，则可以使用不同的 IP 地址。
+10. 修改测试存储库的远程并推送到 Docker 容器内的 `test.git` 存储库。此示例使用 `git@github.com:octocat/Hello-World.git`，但你可以使用任何想要的存储库。此示例假定您的本地计算机 (127.0.0.1) 绑定了端口 52311，但如果 docker 在远程计算机上运行，则可以使用不同的 IP 地址。
```shell
$ git clone git@github.com:octocat/Hello-World.git
diff --git a/translations/zh-CN/content/admin/policies/enforcing-policy-with-pre-receive-hooks/index.md b/translations/zh-CN/content/admin/policies/enforcing-policy-with-pre-receive-hooks/index.md
index 7b3ed702fe27..7ca9db3e9c8e 100644
--- a/translations/zh-CN/content/admin/policies/enforcing-policy-with-pre-receive-hooks/index.md
+++ b/translations/zh-CN/content/admin/policies/enforcing-policy-with-pre-receive-hooks/index.md
@@ -1,6 +1,6 @@
---
title: 使用预接收挂钩实施策略
-intro: 使用预接收挂钩在您的组织内强制实施工作流程标准。 预接收挂钩需要代码在推送被送入仓库之前传递一组预定义的质量检查。
+intro: 使用预接收挂钩在您的组织内强制实施工作流程标准。预接收挂钩需要代码在推送被送入仓库之前传递一组预定义的质量检查。
redirect_from:
- /enterprise/admin/developer-workflow/using-pre-receive-hooks-to-enforce-policy
- /enterprise/admin/policies/enforcing-policy-with-pre-receive-hooks
diff --git a/translations/zh-CN/content/admin/policies/enforcing-policy-with-pre-receive-hooks/managing-pre-receive-hooks-on-the-github-enterprise-server-appliance.md b/translations/zh-CN/content/admin/policies/enforcing-policy-with-pre-receive-hooks/managing-pre-receive-hooks-on-the-github-enterprise-server-appliance.md
index 97bc2918ba61..5d96f05a6fa2 100644
--- a/translations/zh-CN/content/admin/policies/enforcing-policy-with-pre-receive-hooks/managing-pre-receive-hooks-on-the-github-enterprise-server-appliance.md
+++ b/translations/zh-CN/content/admin/policies/enforcing-policy-with-pre-receive-hooks/managing-pre-receive-hooks-on-the-github-enterprise-server-appliance.md
@@ -30,9 +30,9 @@ ms.locfileid: '145098018'
6. 从“环境”下拉菜单中，选择要运行挂钩的环境。
-7. 在“脚本”下的“选择挂钩存储库”下拉菜单中，选择包含预接收挂钩脚本的存储库 。 从“选择文件”下拉菜单中，选择预接收挂钩脚本的文件名。
+7. 在“脚本”下的“选择挂钩存储库”下拉菜单中，选择包含预接收挂钩脚本的存储库。从“选择文件”下拉菜单中，选择预接收挂钩脚本的文件名。
-8. 选择“使用 exit-status 接受或拒绝推送”以强制实施脚本。 取消选中此选项可以在忽略 exit-status 值时测试脚本。 在此模式下，脚本的输出将在命令行中对用户可见，但在 web 界面上不可见。
+8. 选择“使用 exit-status 接受或拒绝推送”以强制实施脚本。取消选中此选项可以在忽略 exit-status 值时测试脚本。在此模式下，脚本的输出将在命令行中对用户可见，但在 web 界面上不可见。
9. 如果想要预接收挂钩在所有存储库上运行，请选择“默认在所有存储库上启用此预接收挂钩”。
@@ -53,22 +53,22 @@ ms.locfileid: '145098018'
## 为组织配置预接收挂钩
-仅当站点管理员在创建预接收挂钩时选择了“管理员可以启用或禁用此挂钩”选项，组织管理员才能为组织配置挂钩权限。 要为仓库配置预接收挂钩，您必须是组织管理员或所有者。
+仅当站点管理员在创建预接收挂钩时选择了“管理员可以启用或禁用此挂钩”选项，组织管理员才能为组织配置挂钩权限。要为仓库配置预接收挂钩，您必须是组织管理员或所有者。
{% data reusables.profile.access_org %} {% data reusables.profile.org_settings %}
4. 在左侧边栏中，单击“挂钩”。
-5. 在要配置的预接收挂钩旁边，单击“挂钩权限”下拉菜单。 选择要启用还是禁用预接收挂钩，或者允许仓库管理员对其进行配置。
+5. 在要配置的预接收挂钩旁边，单击“挂钩权限”下拉菜单。选择要启用还是禁用预接收挂钩，或者允许仓库管理员对其进行配置。
## 为仓库配置预接收挂钩
-仅当站点管理员在创建预接收挂钩时选择了“管理员可以启用或禁用此挂钩”选项，存储库所有者才能配置挂钩。 在组织中，组织所有者还必须选择“可配置”挂钩权限。 要为仓库配置预接收挂钩，您必须是仓库所有者。
+仅当站点管理员在创建预接收挂钩时选择了“管理员可以启用或禁用此挂钩”选项，存储库所有者才能配置挂钩。在组织中，组织所有者还必须选择“可配置”挂钩权限。要为仓库配置预接收挂钩，您必须是仓库所有者。
{% data reusables.profile.enterprise_access_profile %}
2. 单击“存储库”，选择要为其配置预接收挂钩的存储库。
 {% data reusables.repositories.sidebar-settings %}
4. 在左侧边栏中，单击“挂钩和服务”。
-5. 在要配置的预接收挂钩旁边，单击“挂钩权限”下拉菜单。 选择要启用还是禁用预接收挂钩。
+5. 在要配置的预接收挂钩旁边，单击“挂钩权限”下拉菜单。选择要启用还是禁用预接收挂钩。
diff --git a/translations/zh-CN/content/admin/user-management/managing-organizations-in-your-enterprise/adding-organizations-to-your-enterprise.md b/translations/zh-CN/content/admin/user-management/managing-organizations-in-your-enterprise/adding-organizations-to-your-enterprise.md
index b0c9e857bf9e..2996b56033fe 100644
--- a/translations/zh-CN/content/admin/user-management/managing-organizations-in-your-enterprise/adding-organizations-to-your-enterprise.md
+++ b/translations/zh-CN/content/admin/user-management/managing-organizations-in-your-enterprise/adding-organizations-to-your-enterprise.md
@@ -24,30 +24,30 @@ ms.locfileid: '147573351'
---
## 关于将组织添加到企业帐户
-您的企业帐户可以拥有组织。 企业成员可以跨组织内的相关项目进行协作。 有关详细信息，请参阅“[关于组织](/organizations/collaborating-with-groups-in-organizations/about-organizations)”。
+您的企业帐户可以拥有组织。企业成员可以跨组织内的相关项目进行协作。有关详细信息，请参阅“[关于组织](/organizations/collaborating-with-groups-in-organizations/about-organizations)”。
-可将新组织添加到企业帐户。 如果不使用 {% data variables.product.prodname_emus %}，可将 {% data variables.product.product_location %} 上的现有组织添加到企业。 不能将 {% data variables.product.prodname_emu_enterprise %} 中的现有组织添加到其他企业。
+可将新组织添加到企业帐户。如果不使用 {% data variables.product.prodname_emus %}，可将 {% data variables.product.product_location %} 上的现有组织添加到企业。不能将 {% data variables.product.prodname_emu_enterprise %} 中的现有组织添加到其他企业。
{% data reusables.enterprise.create-an-enterprise-account %} 有关详细信息，请参阅“[创建企业帐户](/admin/overview/creating-an-enterprise-account)”。
将现有组织添加到企业后，该组织的资源仍可供同一 URL 的成员访问，并且以下更改将会应用。
-- 组织的成员将成为企业成员，并且 {% data variables.product.company_short %} 将按组织的使用情况向企业帐户收费。 必须确保企业帐户有足够的许可证来容纳任何新成员。 有关详细信息，请参阅“[关于企业的计费](/billing/managing-billing-for-your-github-account/about-billing-for-your-enterprise)”。
-- 企业所有者可管理他们在组织内的角色。 有关详细信息，请参阅“[管理企业拥有的组织中的角色](/admin/user-management/managing-organizations-in-your-enterprise/managing-your-role-in-an-organization-owned-by-your-enterprise)”。
-- 应用于企业的任何策略都将应用于组织。 有关详细信息，请参阅“[关于企业策略](/admin/policies/enforcing-policies-for-your-enterprise/about-enterprise-policies)”。
-- 如果为企业帐户配置了 SAML SSO，则企业的 SAML 配置将应用于组织。 如果组织使用了 SAML SSO，则企业帐户的配置将替换组织的配置。 SCIM 不适用于企业帐户，因此将为组织禁用 SCIM。 有关详细信息，请参阅“[为企业配置 SAML 单一登录](/admin/identity-and-access-management/using-saml-for-enterprise-iam/configuring-saml-single-sign-on-for-your-enterprise)”和“[将 SAML 配置从组织切换到企业帐户](/admin/identity-and-access-management/using-saml-for-enterprise-iam/switching-your-saml-configuration-from-an-organization-to-an-enterprise-account)”。
-- 如果为组织配置了 SAML SSO，则成员现有的有权访问组织资源的个人访问令牌 (PAT) 或 SSH 密钥将有权访问相同的资源。 要访问企业拥有的其他组织，成员必须授权 PAT 或密钥。 有关详细信息，请参阅“[授权用于 SAML 单一登录的个人访问令牌](/authentication/authenticating-with-saml-single-sign-on/authorizing-a-personal-access-token-for-use-with-saml-single-sign-on)”和“[授权用于 SAML 单一登录的 SSH 密钥](/authentication/authenticating-with-saml-single-sign-on/authorizing-an-ssh-key-for-use-with-saml-single-sign-on)”。
-- 如果组织通过 {% data variables.product.prodname_github_connect %} 连接到 {% data variables.product.prodname_ghe_server %} 或 {% data variables.product.prodname_ghe_managed %}，则将组织添加到企业帐户不会更新连接。 {% data variables.product.prodname_github_connect %} 功能将不再适用于组织。 要继续使用 {% data variables.product.prodname_github_connect %}，必须禁用并重新启用该功能。 有关详细信息，请参阅以下文章。
+- 组织的成员将成为企业成员，并且 {% data variables.product.company_short %} 将按组织的使用情况向企业帐户收费。必须确保企业帐户有足够的许可证来容纳任何新成员。有关详细信息，请参阅“[关于企业的计费](/billing/managing-billing-for-your-github-account/about-billing-for-your-enterprise)”。
+- 企业所有者可管理他们在组织内的角色。有关详细信息，请参阅“[管理企业拥有的组织中的角色](/admin/user-management/managing-organizations-in-your-enterprise/managing-your-role-in-an-organization-owned-by-your-enterprise)”。
+- 应用于企业的任何策略都将应用于组织。有关详细信息，请参阅“[关于企业策略](/admin/policies/enforcing-policies-for-your-enterprise/about-enterprise-policies)”。
+- 如果为企业帐户配置了 SAML SSO，则企业的 SAML 配置将应用于组织。如果组织使用了 SAML SSO，则企业帐户的配置将替换组织的配置。SCIM 不适用于企业帐户，因此将为组织禁用 SCIM。有关详细信息，请参阅“[为企业配置 SAML 单一登录](/admin/identity-and-access-management/using-saml-for-enterprise-iam/configuring-saml-single-sign-on-for-your-enterprise)”和“[将 SAML 配置从组织切换到企业帐户](/admin/identity-and-access-management/using-saml-for-enterprise-iam/switching-your-saml-configuration-from-an-organization-to-an-enterprise-account)”。
+- 如果为组织配置了 SAML SSO，则成员现有的有权访问组织资源的个人访问令牌 (PAT) 或 SSH 密钥将有权访问相同的资源。要访问企业拥有的其他组织，成员必须授权 PAT 或密钥。有关详细信息，请参阅“[授权用于 SAML 单一登录的个人访问令牌](/authentication/authenticating-with-saml-single-sign-on/authorizing-a-personal-access-token-for-use-with-saml-single-sign-on)”和“[授权用于 SAML 单一登录的 SSH 密钥](/authentication/authenticating-with-saml-single-sign-on/authorizing-an-ssh-key-for-use-with-saml-single-sign-on)”。
+- 如果组织通过 {% data variables.product.prodname_github_connect %} 连接到 {% data variables.product.prodname_ghe_server %} 或 {% data variables.product.prodname_ghe_managed %}，则将组织添加到企业帐户不会更新连接。 {% data variables.product.prodname_github_connect %} 功能将不再适用于组织。要继续使用 {% data variables.product.prodname_github_connect %}，必须禁用并重新启用该功能。有关详细信息，请参阅以下文章。
- {% data variables.product.prodname_ghe_server %} 文档中的“[管理 {% data variables.product.prodname_github_connect %}](/enterprise-server@latest/admin/configuration/configuring-github-connect/managing-github-connect)”
- {% data variables.product.prodname_ghe_managed %} 文档中的“[管理 {% data variables.product.prodname_github_connect %}](/github-ae@latest/admin/configuration/configuring-github-connect/managing-github-connect)”
-- 如果组织使用计费的 {% data variables.product.prodname_marketplace %} 应用，则组织可继续使用这些应用，但必须直接向供应商支付费用。 有关详细信息，请与应用供应商联系。
+- 如果组织使用计费的 {% data variables.product.prodname_marketplace %} 应用，则组织可继续使用这些应用，但必须直接向供应商支付费用。有关详细信息，请与应用供应商联系。
## 在企业帐户中创建组织
在企业帐户设置中创建的新组织包含在企业帐户的 {% data variables.product.prodname_ghe_cloud %} 订阅中。
-创建企业帐户所拥有的组织的企业所有者自动成为组织所有者。 有关组织所有者的详细信息，请参阅“[组织中的角色](/organizations/managing-peoples-access-to-your-organization-with-roles/roles-in-an-organization)”。
+创建企业帐户所拥有的组织的企业所有者自动成为组织所有者。有关组织所有者的详细信息，请参阅“[组织中的角色](/organizations/managing-peoples-access-to-your-organization-with-roles/roles-in-an-organization)”。
{% data reusables.enterprise-accounts.access-enterprise %}
2. 在“组织”选项卡中的组织列表上方，单击“新建组织” .
@@ -61,7 +61,7 @@ ms.locfileid: '147573351'
## 邀请组织加入您的企业帐户
-企业所有者可以邀请现有组织加入其企业帐户。 如果您要邀请的组织已经归其他企业所有，则在上一个企业放弃对组织的所有权之前，您将无法发出邀请。 有关详细信息，请参阅“[从企业中删除组织](/admin/user-management/managing-organizations-in-your-enterprise/removing-organizations-from-your-enterprise)”。
+企业所有者可以邀请现有组织加入其企业帐户。如果您要邀请的组织已经归其他企业所有，则在上一个企业放弃对组织的所有权之前，您将无法发出邀请。有关详细信息，请参阅“[从企业中删除组织](/admin/user-management/managing-organizations-in-your-enterprise/removing-organizations-from-your-enterprise)”。
{% data reusables.enterprise-accounts.access-enterprise %}
2. 在“组织”选项卡中的组织列表上方，单击“邀请组织” 。
@@ -69,9 +69,9 @@ ms.locfileid: '147573351'
3. 在“Organization name（组织名称）”下，开始键入要邀请的组织名称，并在它出现在下拉列表中时选择它。
4. 单击“邀请组织”。
-5. 组织所有者将收到一封邀请他们加入企业的电子邮件。 至少有一个所有者接受邀请才能继续该过程。 您可以在所有者批准邀请之前随时取消或重新发送邀请。
+5. 组织所有者将收到一封邀请他们加入企业的电子邮件。至少有一个所有者接受邀请才能继续该过程。您可以在所有者批准邀请之前随时取消或重新发送邀请。
6. 一旦组织所有者批准了邀请，您可以在待定邀请列表中查看其状态。
-7. 单击“批准”完成传输，或单击“取消”以取消传输 。
+7. 单击“批准”完成传输，或单击“取消”以取消传输。
diff --git a/translations/zh-CN/content/admin/user-management/managing-organizations-in-your-enterprise/configuring-visibility-for-organization-membership.md b/translations/zh-CN/content/admin/user-management/managing-organizations-in-your-enterprise/configuring-visibility-for-organization-membership.md
index 0075cfe267e8..8abfc19dde34 100644
--- a/translations/zh-CN/content/admin/user-management/managing-organizations-in-your-enterprise/configuring-visibility-for-organization-membership.md
+++ b/translations/zh-CN/content/admin/user-management/managing-organizations-in-your-enterprise/configuring-visibility-for-organization-membership.md
@@ -1,6 +1,6 @@
---
title: 配置组织成员关系的可见性
-intro: 您可以将企业中新组织成员的可见性设置为公开或私密。 您还可以阻止成员将其可见性改为非默认值。
+intro: 您可以将企业中新组织成员的可见性设置为公开或私密。您还可以阻止成员将其可见性改为非默认值。
redirect_from:
- /enterprise/admin/user-management/configuring-visibility-for-organization-membership
- /admin/user-management/configuring-visibility-for-organization-membership
@@ -20,7 +20,7 @@ ms.contentlocale: zh-CN
ms.lasthandoff: 09/05/2022
ms.locfileid: '146332342'
---
-{% ifversion ghes %} 你也可以使用命令行实用工具，在实例的所有当前组织成员中强制执行默认设置。 例如，如果您需要每个组织成员的可见性都设为公开，可以将默认值设为公开，并在管理员设置中为所有新成员强制使用默认值，然后使用命令行实用程序在现有成员中强制使用公开设置。
+{% ifversion ghes %} 你也可以使用命令行实用工具，在实例的所有当前组织成员中强制执行默认设置。例如，如果您需要每个组织成员的可见性都设为公开，可以将默认值设为公开，并在管理员设置中为所有新成员强制使用默认值，然后使用命令行实用程序在现有成员中强制使用公开设置。
{% endif %}
{% data reusables.enterprise-accounts.access-enterprise %} {% ifversion ghes or ghae %} {% data reusables.enterprise-accounts.policies-tab %} {% else %} {% data reusables.enterprise-accounts.settings-tab %} {% endif %} {% data reusables.enterprise-accounts.options-tab %}
@@ -28,4 +28,4 @@ ms.locfileid: '146332342'
4. 或者，若要阻止成员将其成员身份可见性改为非默认值，请选择“对组织成员强制执行”。
{% ifversion ghes %}
-5. 如果要对所有现有成员强制执行新的可见性设置，请使用 `ghe-org-membership-update` 命令行实用工具。 有关详细信息，请参阅“[命令行实用工具](/enterprise/admin/guides/installation/command-line-utilities#ghe-org-membership-update)”。{% endif %}
+5. 如果要对所有现有成员强制执行新的可见性设置，请使用 `ghe-org-membership-update` 命令行实用工具。有关详细信息，请参阅“[命令行实用工具](/enterprise/admin/guides/installation/command-line-utilities#ghe-org-membership-update)”。{% endif %}
diff --git a/translations/zh-CN/content/admin/user-management/managing-organizations-in-your-enterprise/creating-teams.md b/translations/zh-CN/content/admin/user-management/managing-organizations-in-your-enterprise/creating-teams.md
index 42da8d0a3245..6276b38077d7 100644
--- a/translations/zh-CN/content/admin/user-management/managing-organizations-in-your-enterprise/creating-teams.md
+++ b/translations/zh-CN/content/admin/user-management/managing-organizations-in-your-enterprise/creating-teams.md
@@ -1,6 +1,6 @@
---
title: Creating teams（创建团队）
-intro: 借助团队，组织可以创建成员组和控制仓库的访问权限。 可以向团队成员授予特定仓库的读取、写入或管理员权限。
+intro: 借助团队，组织可以创建成员组和控制仓库的访问权限。可以向团队成员授予特定仓库的读取、写入或管理员权限。
redirect_from:
- /enterprise/admin/user-management/creating-teams
- /admin/user-management/creating-teams
@@ -20,15 +20,15 @@ ms.contentlocale: zh-CN
ms.lasthandoff: 09/05/2022
ms.locfileid: '146332334'
---
-团队是 {% data variables.product.prodname_dotcom %} 的许多协作功能的核心，例如团队 @mentions，用于通知相关方你希望请求他们的意见或关注。 有关详细信息，请参阅“[组织中的角色](/organizations/managing-peoples-access-to-your-organization-with-roles/roles-in-an-organization)。”
+团队是 {% data variables.product.prodname_dotcom %} 的许多协作功能的核心，例如团队 @mentions，用于通知相关方你希望请求他们的意见或关注。有关详细信息，请参阅“[组织中的角色](/organizations/managing-peoples-access-to-your-organization-with-roles/roles-in-an-organization)。”
-一个团队可以代表您的公司内的一个组，或者包含具有特定兴趣或专业知识的人。 例如，{% data variables.product.product_location %} 上的可访问性专家团队可能包括来自多个不同部门的人。 团队可以体现职能关注，对公司现有的部门层次结构进行补充。
+一个团队可以代表您的公司内的一个组，或者包含具有特定兴趣或专业知识的人。例如，{% data variables.product.product_location %} 上的可访问性专家团队可能包括来自多个不同部门的人。团队可以体现职能关注，对公司现有的部门层次结构进行补充。
-组织可以创建包含多个级别的嵌套团队来反映公司或小组的层级结构。 有关详细信息，请参阅“[关于团队](/enterprise/user/articles/about-teams/#nested-teams)”。
+组织可以创建包含多个级别的嵌套团队来反映公司或小组的层级结构。有关详细信息，请参阅“[关于团队](/enterprise/user/articles/about-teams/#nested-teams)”。
## 创建团队
-审慎的团队组合是控制仓库权限的强有力方式。 例如，如果组织只允许发布工程团队将代码推送到任何存储库的默认分支，则你可以只授予发布工程团队对组织的存储库的管理员权限，并授予所有其他团队读取权限 。
+审慎的团队组合是控制仓库权限的强有力方式。例如，如果组织只允许发布工程团队将代码推送到任何存储库的默认分支，则你可以只授予发布工程团队对组织的存储库的管理员权限，并授予所有其他团队读取权限。
{% data reusables.profile.access_org %} {% data reusables.user-settings.access_org %} {% data reusables.organizations.new_team %} {% data reusables.organizations.team_name %} {% data reusables.organizations.team_description %} {% data reusables.organizations.team_visibility %} {% data reusables.organizations.create-team-choose-parent %} {% data reusables.organizations.create_team %}
@@ -36,7 +36,7 @@ ms.locfileid: '146332334'
## 创建启用 LDAP 同步的团队
-使用 LDAP 进行用户身份验证的实例可以使用 LDAP 同步管理团队的成员。 在“LDAP 组”字段中设置组的可分辨名称 (DN) 会将团队映射到 LDAP 服务器上的 LDAP 组 。 如果使用 LDAP 同步来管理团队成员，则无法在 {% data variables.product.product_location %} 内管理团队。 启用 LDAP 同步后，映射的团队将以配置的间隔定期在后台同步成员。 有关详细信息，请参阅“[启用 LDAP 同步](/enterprise/admin/authentication/using-ldap#enabling-ldap-sync)。”
+使用 LDAP 进行用户身份验证的实例可以使用 LDAP 同步管理团队的成员。在“LDAP 组”字段中设置组的可分辨名称 (DN) 会将团队映射到 LDAP 服务器上的 LDAP 组。如果使用 LDAP 同步来管理团队成员，则无法在 {% data variables.product.product_location %} 内管理团队。启用 LDAP 同步后，映射的团队将以配置的间隔定期在后台同步成员。有关详细信息，请参阅“[启用 LDAP 同步](/enterprise/admin/authentication/using-ldap#enabling-ldap-sync)。”
您必须是站点管理员和组织所有者才能创建启用了 LDAP 同步的团队。
@@ -45,15 +45,15 @@ ms.locfileid: '146332334'
{% warning %}
**注意：**
-- LDAP 同步仅管理团队的成员列表。 您必须在 {% data variables.product.prodname_ghe_server %} 内管理团队的仓库和权限。
-- 如果到 DN 的 LDAP 组映射被移除（例如，LDAP 组被删除），将从同步的 {% data variables.product.prodname_ghe_server %} 团队中移除每个成员。 若要解决此问题，请将团队映射到新的 DN，重新添加团队成员，然后[手动同步映射](/enterprise/admin/authentication/using-ldap#manually-syncing-ldap-accounts)。
-- 启用 LDAP 同步后，如果某个用户被从仓库中移除，他们将失去访问权限，但是他们的分叉将不会删除。 如果某个用户被添加到团队中并在三个月内拥有原始组织仓库的访问权限，他们对分叉的访问权限将在下一次同步时自动恢复。
+- LDAP 同步仅管理团队的成员列表。您必须在 {% data variables.product.prodname_ghe_server %} 内管理团队的仓库和权限。
+- 如果到 DN 的 LDAP 组映射被移除（例如，LDAP 组被删除），将从同步的 {% data variables.product.prodname_ghe_server %} 团队中移除每个成员。若要解决此问题，请将团队映射到新的 DN，重新添加团队成员，然后[手动同步映射](/enterprise/admin/authentication/using-ldap#manually-syncing-ldap-accounts)。
+- 启用 LDAP 同步后，如果某个用户被从仓库中移除，他们将失去访问权限，但是他们的分叉将不会删除。如果某个用户被添加到团队中并在三个月内拥有原始组织仓库的访问权限，他们对分叉的访问权限将在下一次同步时自动恢复。
{% endwarning %}
1. 确保[已启用 LDAP 同步](/enterprise/admin/authentication/using-ldap#enabling-ldap-sync)。
{% data reusables.profile.access_org %} {% data reusables.user-settings.access_org %} {% data reusables.organizations.new_team %} {% data reusables.organizations.team_name %}
-6. 搜索要映射团队的目标 LDAP 组的 DN。 如果您不知道 DN，请输入 LDAP 组的名称。 {% data variables.product.prodname_ghe_server %} 将搜索并自动完成任何匹配。
+6. 搜索要映射团队的目标 LDAP 组的 DN。如果您不知道 DN，请输入 LDAP 组的名称。 {% data variables.product.prodname_ghe_server %} 将搜索并自动完成任何匹配。
 {% data reusables.organizations.team_description %} {% data reusables.organizations.team_visibility %} {% data reusables.organizations.create-team-choose-parent %} {% data reusables.organizations.create_team %}
{% endif %}
diff --git a/translations/zh-CN/content/admin/user-management/managing-organizations-in-your-enterprise/index.md b/translations/zh-CN/content/admin/user-management/managing-organizations-in-your-enterprise/index.md
index 400e09e79cc6..396e7fc96ec2 100644
--- a/translations/zh-CN/content/admin/user-management/managing-organizations-in-your-enterprise/index.md
+++ b/translations/zh-CN/content/admin/user-management/managing-organizations-in-your-enterprise/index.md
@@ -12,7 +12,7 @@ redirect_from:
- /github/setting-up-and-managing-your-enterprise/managing-organizations-in-your-enterprise-account/managing-unowned-organizations-in-your-enterprise-account
- /github/setting-up-and-managing-your-enterprise-account/managing-unowned-organizations-in-your-enterprise-account
- /github/setting-up-and-managing-your-enterprise/managing-unowned-organizations-in-your-enterprise-account
-intro: '组织适合在您的公司内创建不同的用户组，例如部门或参与相似项目的组。 属于组织的{% ifversion ghae %}内部{% else %}公共和内部{% endif %}仓库可供企业中其他组织中的成员访问，而私有仓库只能供被授予访问权限的组织成员访问。'
+intro: '组织适合在您的公司内创建不同的用户组，例如部门或参与相似项目的组。属于组织的{% ifversion ghae %}内部{% else %}公共和内部{% endif %}仓库可供企业中其他组织中的成员访问，而私有仓库只能供被授予访问权限的组织成员访问。'
versions:
ghec: '*'
ghes: '*'
diff --git a/translations/zh-CN/content/admin/user-management/managing-organizations-in-your-enterprise/managing-projects-using-jira.md b/translations/zh-CN/content/admin/user-management/managing-organizations-in-your-enterprise/managing-projects-using-jira.md
index 4ed6f6cf709a..cd70cb6d7cbe 100644
--- a/translations/zh-CN/content/admin/user-management/managing-organizations-in-your-enterprise/managing-projects-using-jira.md
+++ b/translations/zh-CN/content/admin/user-management/managing-organizations-in-your-enterprise/managing-projects-using-jira.md
@@ -25,7 +25,7 @@ ms.locfileid: '145098678'
---
## 将 Jira 连接到 {% data variables.product.prodname_enterprise %} 组织
-1. 在 http[s]://[hostname]/login 上登录您的 {% data variables.product.prodname_enterprise %} 帐户。 如果已登录，请单击左上角的 {% data variables.product.prodname_dotcom %} 徽标。
+1. 在 http[s]://[hostname]/login 上登录您的 {% data variables.product.prodname_enterprise %} 帐户。如果已登录，请单击左上角的 {% data variables.product.prodname_dotcom %} 徽标。
2. 单击 {% data variables.product.prodname_dotcom %} 徽标下的个人资料图标，然后选择您希望使用 Jira 连接的组织。
@@ -47,7 +47,7 @@ ms.locfileid: '145098678'
- 在“主页 URL”字段中，键入你的 Jira 实例的完整 URL。
- 在“授权回调 URL”字段中，键入 Jira 实例的完整 URL。
7. 单击“注册应用程序”。
-8. 在页面顶部，记下客户端 ID 和客户端密码 。 您将需要这些信息来配置 Jira 实例。
+8. 在页面顶部，记下客户端 ID 和客户端密码。您将需要这些信息来配置 Jira 实例。
## Jira 实例配置
diff --git a/translations/zh-CN/content/admin/user-management/managing-organizations-in-your-enterprise/managing-your-role-in-an-organization-owned-by-your-enterprise.md b/translations/zh-CN/content/admin/user-management/managing-organizations-in-your-enterprise/managing-your-role-in-an-organization-owned-by-your-enterprise.md
index c3696973fe8f..2fee274314b7 100644
--- a/translations/zh-CN/content/admin/user-management/managing-organizations-in-your-enterprise/managing-your-role-in-an-organization-owned-by-your-enterprise.md
+++ b/translations/zh-CN/content/admin/user-management/managing-organizations-in-your-enterprise/managing-your-role-in-an-organization-owned-by-your-enterprise.md
@@ -23,7 +23,7 @@ ms.locfileid: '147884235'
{% ifversion ghec %} {% warning %}
-警告：如果组织使用 SCIM 预配用户，则以这种方式加入组织可能会产生意外的后果。 有关详细信息，请参阅“[关于组织的 SCIM](/organizations/managing-saml-single-sign-on-for-your-organization/about-scim-for-organizations)”。
+警告：如果组织使用 SCIM 预配用户，则以这种方式加入组织可能会产生意外的后果。有关详细信息，请参阅“[关于组织的 SCIM](/organizations/managing-saml-single-sign-on-for-your-organization/about-scim-for-organizations)”。
{% endwarning %} {% endif %}
@@ -35,7 +35,7 @@ ms.locfileid: '147884235'
{% ifversion ghec %}
-如果组织强制执行 SAML 单一登录 (SSO)，你将无法使用企业设置加入组织。 相反，必须使用该组织的标识提供者 (IdP) 加入组织。 然后，可以在企业设置中管理角色。 有关详细信息，请参阅“[加入强制实施 SAML SSO 的组织](#joining-an-organization-that-enforces-saml-sso)”。
+如果组织强制执行 SAML 单一登录 (SSO)，你将无法使用企业设置加入组织。相反，必须使用该组织的标识提供者 (IdP) 加入组织。然后，可以在企业设置中管理角色。有关详细信息，请参阅“[加入强制实施 SAML SSO 的组织](#joining-an-organization-that-enforces-saml-sso)”。
{% endif %}
@@ -48,9 +48,9 @@ ms.locfileid: '147884235'
## 加入强制实施 SAML SSO 的组织
-如果组织强制执行 SAML SSO，你将无法使用企业设置加入组织。 相反，必须使用该组织的标识提供者 (IdP) 加入组织。
+如果组织强制执行 SAML SSO，你将无法使用企业设置加入组织。相反，必须使用该组织的标识提供者 (IdP) 加入组织。
-1. 必须在 IdP 中为组织使用的 {% data variables.product.prodname_ghe_cloud %} 应用程序分配访问权限。 如果无法自行配置 IdP，请联系 IdP 管理员。
+1. 必须在 IdP 中为组织使用的 {% data variables.product.prodname_ghe_cloud %} 应用程序分配访问权限。如果无法自行配置 IdP，请联系 IdP 管理员。
1. 使用 SAML SSO 向组织进行身份验证。
- 如果组织使用 SCIM，请接受由 SCIM 集成生成的组织邀请。
@@ -58,6 +58,6 @@ ms.locfileid: '147884235'
`https://github.com/orgs/ORGANIZATION/sso`
-加入组织后，可以使用企业设置来管理组织中的角色，例如成为组织所有者。 有关详细信息，请参阅“[使用企业设置管理角色](#managing-your-role-with-the-enterprise-settings)”。
+加入组织后，可以使用企业设置来管理组织中的角色，例如成为组织所有者。有关详细信息，请参阅“[使用企业设置管理角色](#managing-your-role-with-the-enterprise-settings)”。
{% endif %}
diff --git a/translations/zh-CN/content/admin/user-management/managing-organizations-in-your-enterprise/removing-users-from-teams-and-organizations.md b/translations/zh-CN/content/admin/user-management/managing-organizations-in-your-enterprise/removing-users-from-teams-and-organizations.md
index 623222fe8cc0..90436a288d64 100644
--- a/translations/zh-CN/content/admin/user-management/managing-organizations-in-your-enterprise/removing-users-from-teams-and-organizations.md
+++ b/translations/zh-CN/content/admin/user-management/managing-organizations-in-your-enterprise/removing-users-from-teams-and-organizations.md
@@ -1,6 +1,6 @@
---
title: 从团队和组织中移除用户
-intro: 如果组织的成员不再需要某些仓库的访问权限，您可以从允许权限的团队中移除他们。 如果组织的成员不再需要组织拥有的任何仓库的访问权限 ，则可以从组织中移除他们。
+intro: 如果组织的成员不再需要某些仓库的访问权限，您可以从允许权限的团队中移除他们。如果组织的成员不再需要组织拥有的任何仓库的访问权限，则可以从组织中移除他们。
redirect_from:
- /enterprise/admin/user-management/removing-users-from-teams-and-organizations
- /admin/user-management/removing-users-from-teams-and-organizations
@@ -21,11 +21,11 @@ ms.contentlocale: zh-CN
ms.lasthandoff: 09/11/2022
ms.locfileid: '145098966'
---
-只有所有者或团队管理员可以移除组织成员。 从团队或组织中移除用户时，他们在组织仓库中的问题、拉取请求和评论都会保持原样且仍归属于用户。
+只有所有者或团队管理员可以移除组织成员。从团队或组织中移除用户时，他们在组织仓库中的问题、拉取请求和评论都会保持原样且仍归属于用户。
{% warning %}
-警告：从组织中移除用户后，他们将无法访问他们在你组织的“专用存储库”中拥有的任何专用分支 。 他们可能还有这些分叉的本地副本。 不过，他们无法将这些本地副本与组织的仓库同步。 您负责确保无法访问仓库的人员删除任何机密信息或知识产权。 如果从你的组织中删除的用户是组织成员，则如果该用户在从组织中删除后的三个月内[恢复为组织成员](/articles/reinstating-a-former-member-of-your-organization)，则可以恢复他们对组织存储库的专用分支的访问权限。
+警告：从组织中移除用户后，他们将无法访问他们在你组织的“专用存储库”中拥有的任何专用分支。他们可能还有这些分叉的本地副本。不过，他们无法将这些本地副本与组织的仓库同步。您负责确保无法访问仓库的人员删除任何机密信息或知识产权。如果从你的组织中删除的用户是组织成员，则如果该用户在从组织中删除后的三个月内[恢复为组织成员](/articles/reinstating-a-former-member-of-your-organization)，则可以恢复他们对组织存储库的专用分支的访问权限。
{% endwarning %}
diff --git a/translations/zh-CN/content/admin/user-management/managing-organizations-in-your-enterprise/requiring-two-factor-authentication-for-an-organization.md b/translations/zh-CN/content/admin/user-management/managing-organizations-in-your-enterprise/requiring-two-factor-authentication-for-an-organization.md
index 15b58756cae4..1c41dd003d64 100644
--- a/translations/zh-CN/content/admin/user-management/managing-organizations-in-your-enterprise/requiring-two-factor-authentication-for-an-organization.md
+++ b/translations/zh-CN/content/admin/user-management/managing-organizations-in-your-enterprise/requiring-two-factor-authentication-for-an-organization.md
@@ -21,7 +21,7 @@ ms.contentlocale: zh-CN
ms.lasthandoff: 09/11/2022
ms.locfileid: '146331638'
---
-使用 LDAP 或内置身份验证时，{% data variables.product.product_location %} 将支持双重身份验证。 组织管理员可以要求成员启用双重身份验证。
+使用 LDAP 或内置身份验证时，{% data variables.product.product_location %} 将支持双重身份验证。组织管理员可以要求成员启用双重身份验证。
{% data reusables.enterprise_user_management.external_auth_disables_2fa %}
@@ -35,13 +35,13 @@ ms.locfileid: '146331638'
警告：
-- 如果您要求双重身份验证，则不使用双重身份验证的成员和外部协作者（包括自动程序帐户）将从组织中移除，并失去对仓库的访问权限，包括他们的私有仓库分叉。 如果用户在被从组织中移除的三个月内为自己的个人帐户启用 2FA，你可以[恢复他们的访问权限和设置](/enterprise/user/articles/reinstating-a-former-member-of-your-organization)。
+- 如果您要求双重身份验证，则不使用双重身份验证的成员和外部协作者（包括自动程序帐户）将从组织中移除，并失去对仓库的访问权限，包括他们的私有仓库分叉。如果用户在被从组织中移除的三个月内为自己的个人帐户启用 2FA，你可以[恢复他们的访问权限和设置](/enterprise/user/articles/reinstating-a-former-member-of-your-organization)。
- 如果需要双重身份验证，则禁用双重身份验证的组织成员或外部协作者将被自动从组织中移除。
- 如果您是某个要求双重身份验证的组织的唯一所有者，则在不为组织禁用双重身份验证要求的情况下，您将无法为个人帐户禁用双重身份验证。
{% endwarning %}
-在您要求使用双重身份验证之前，我们建议通知组织成员和外部协作者，并要求他们为帐户设置双重身份验证。 可以在组织的“人员”选项卡上[查看成员和外部协作者是否已使用 2FA](/enterprise/user/articles/viewing-whether-users-in-your-organization-have-2fa-enabled)。
+在您要求使用双重身份验证之前，我们建议通知组织成员和外部协作者，并要求他们为帐户设置双重身份验证。可以在组织的“人员”选项卡上[查看成员和外部协作者是否已使用 2FA](/enterprise/user/articles/viewing-whether-users-in-your-organization-have-2fa-enabled)。
{% data reusables.profile.access_org %} {% data reusables.profile.org_settings %} {% data reusables.organizations.security %} {% data reusables.organizations.require_two_factor_authentication %} {% data reusables.organizations.removed_outside_collaborators %}
@@ -61,7 +61,7 @@ ms.locfileid: '146331638'
## 帮助被删除的成员和外部协作者重新加入您的组织
-如果在您启用双重身份验证使用要求时有任何成员或外部协作者被从组织中删除，他们将收到通知他们已被删除的电子邮件。 他们应当为个人帐户启用双重身份验证，并联系组织所有者来请求您的组织的访问权限。
+如果在您启用双重身份验证使用要求时有任何成员或外部协作者被从组织中删除，他们将收到通知他们已被删除的电子邮件。他们应当为个人帐户启用双重身份验证，并联系组织所有者来请求您的组织的访问权限。
## 延伸阅读
diff --git a/translations/zh-CN/content/admin/user-management/managing-organizations-in-your-enterprise/restoring-a-deleted-organization.md b/translations/zh-CN/content/admin/user-management/managing-organizations-in-your-enterprise/restoring-a-deleted-organization.md
index 3f379f047c10..f7d70851798f 100644
--- a/translations/zh-CN/content/admin/user-management/managing-organizations-in-your-enterprise/restoring-a-deleted-organization.md
+++ b/translations/zh-CN/content/admin/user-management/managing-organizations-in-your-enterprise/restoring-a-deleted-organization.md
@@ -21,9 +21,9 @@ ms.locfileid: '147063752'
只要审核日志 Elasticsearch 索引包含 `org.delete` 事件的数据，你就可以使用站点管理仪表板还原之前在 {% data variables.product.product_location %} 上删除的组织。
-还原组织后，该组织将不会与删除前完全相同。 必须手动还原组织拥有的所有存储库。 有关详细信息，请参阅“[还原已删除的存储库](/admin/user-management/managing-repositories-in-your-enterprise/restoring-a-deleted-repository)”。
+还原组织后，该组织将不会与删除前完全相同。必须手动还原组织拥有的所有存储库。有关详细信息，请参阅“[还原已删除的存储库](/admin/user-management/managing-repositories-in-your-enterprise/restoring-a-deleted-repository)”。
-你也可以使用审核日志来帮助手动重新添加团队和组织成员。 有关详细信息，请参阅“[还原成员和团队](#restoring-members-and-teams)”。
+你也可以使用审核日志来帮助手动重新添加团队和组织成员。有关详细信息，请参阅“[还原成员和团队](#restoring-members-and-teams)”。
## 还原组织
@@ -38,21 +38,21 @@ ms.locfileid: '147063752'
## 还原成员和团队
-可以使用审核日志查找组织以前的成员和团队的列表，然后手动进行重新创建。 有关使用审核日志的详细信息，请参阅“[审核整个企业的用户](/admin/user-management/managing-users-in-your-enterprise/auditing-users-across-your-enterprise)”。
+可以使用审核日志查找组织以前的成员和团队的列表，然后手动进行重新创建。有关使用审核日志的详细信息，请参阅“[审核整个企业的用户](/admin/user-management/managing-users-in-your-enterprise/auditing-users-across-your-enterprise)”。
在下面的所有搜索词组中，将 ORGANIZATION 替换为组织名称，将 TEAM 替换为团队名称。
### 还原组织成员
1. 要查找在组织中添加和删除的所有用户，请在审核日志中搜索 `action:org.add_member org:ORGANIZATION` 和 `action:org.remove_member org:ORGANIZATION`。
-1. 手动将每个仍应是成员的用户添加到组织中。 有关详细信息，请参阅“[将人员添加到组织](/organizations/managing-membership-in-your-organization/adding-people-to-your-organization)”。
+1. 手动将每个仍应是成员的用户添加到组织中。有关详细信息，请参阅“[将人员添加到组织](/organizations/managing-membership-in-your-organization/adding-people-to-your-organization)”。
### 还原团队
1. 要查找每个团队名称，请在审核日志中搜索 `action:team.create org:ORGANIZATION`。
-1. 手动重新创建团队。 有关详细信息，请参阅“[创建团队](/organizations/organizing-members-into-teams/creating-a-team)”。
+1. 手动重新创建团队。有关详细信息，请参阅“[创建团队](/organizations/organizing-members-into-teams/creating-a-team)”。
1. 要查找已添加到每个团队的成员，请搜索 `action:team.add_member team:"ORGANIZATION/TEAM"`。
-1. 手动重新添加团队成员。 有关详细信息，请参阅“[将组织成员添加到团队](/organizations/organizing-members-into-teams/adding-organization-members-to-a-team)”。
+1. 手动重新添加团队成员。有关详细信息，请参阅“[将组织成员添加到团队](/organizations/organizing-members-into-teams/adding-organization-members-to-a-team)”。
1. 要查找团队有权访问的存储库，请搜索 `action:team.add_repository team:"ORGANIZATION/TEAM"`。
1. 要查找团队被授予对每个存储库的访问级别，请搜索 `action:team.update_repository_permission team:"ORGANIZATION/TEAM"`。
-1. 再次手动授予团队访问权限。 有关详细信息，请参阅“[管理团队对组织存储库的访问](/organizations/managing-access-to-your-organizations-repositories/managing-team-access-to-an-organization-repository)”。
+1. 再次手动授予团队访问权限。有关详细信息，请参阅“[管理团队对组织存储库的访问](/organizations/managing-access-to-your-organizations-repositories/managing-team-access-to-an-organization-repository)”。
diff --git a/translations/zh-CN/content/admin/user-management/managing-repositories-in-your-enterprise/configuring-git-large-file-storage-for-your-enterprise.md b/translations/zh-CN/content/admin/user-management/managing-repositories-in-your-enterprise/configuring-git-large-file-storage-for-your-enterprise.md
index 2dcbff760af3..271a5beacf3e 100644
--- a/translations/zh-CN/content/admin/user-management/managing-repositories-in-your-enterprise/configuring-git-large-file-storage-for-your-enterprise.md
+++ b/translations/zh-CN/content/admin/user-management/managing-repositories-in-your-enterprise/configuring-git-large-file-storage-for-your-enterprise.md
@@ -32,7 +32,7 @@ ms.locfileid: '145098674'
---
## 关于 {% data variables.large_files.product_name_long %}
-{% data reusables.enterprise_site_admin_settings.configuring-large-file-storage-short-description %} 您可以将 {% data variables.large_files.product_name_long %} 与单一仓库、所有个人或组织仓库或企业中的每一个仓库结合使用。 您需要先为企业启用 {% data variables.large_files.product_name_short %}，然后才能为特定仓库或组织启用 {% data variables.large_files.product_name_short %}。
+{% data reusables.enterprise_site_admin_settings.configuring-large-file-storage-short-description %} 您可以将 {% data variables.large_files.product_name_long %} 与单一仓库、所有个人或组织仓库或企业中的每一个仓库结合使用。您需要先为企业启用 {% data variables.large_files.product_name_short %}，然后才能为特定仓库或组织启用 {% data variables.large_files.product_name_short %}。
{% data reusables.large_files.storage_assets_location %} {% data reusables.large_files.rejected_pushes %}
@@ -61,7 +61,7 @@ ms.locfileid: '145098674'
{% data reusables.large_files.storage_assets_location %} {% data reusables.large_files.rejected_pushes %}
-1. 在 {% data variables.product.product_location %} 上禁用 {% data variables.large_files.product_name_short %}。 有关详细信息，请参阅“[为你的企业配置 {% data variables.large_files.product_name_long %}](#configuring-git-large-file-storage-for-your-enterprise)”。
+1. 在 {% data variables.product.product_location %} 上禁用 {% data variables.large_files.product_name_short %}。有关详细信息，请参阅“[为你的企业配置 {% data variables.large_files.product_name_long %}](#configuring-git-large-file-storage-for-your-enterprise)”。
2. 创建指向第三方服务器的 {% data variables.large_files.product_name_short %} 配置文件。
```shell
@@ -91,11 +91,11 @@ ms.locfileid: '145098674'
$ git add .lfsconfig
$ git commit -m "Adding LFS config file"
```
-3. 迁移任何现有的 {% data variables.large_files.product_name_short %} 资源。 有关详细信息，请参阅“[迁移到不同的 {% data variables.large_files.product_name_long %} 服务器](#migrating-to-a-different-git-large-file-storage-server)”。
+3. 迁移任何现有的 {% data variables.large_files.product_name_short %} 资源。有关详细信息，请参阅“[迁移到不同的 {% data variables.large_files.product_name_long %} 服务器](#migrating-to-a-different-git-large-file-storage-server)”。
## 迁移到其他 Git Large File Storage 服务器
-迁移到其他 {% data variables.large_files.product_name_long %} 服务器之前，您必须将 {% data variables.large_files.product_name_short %} 配置为使用第三方服务器。 有关详细信息，请参阅“[配置 {% data variables.large_files.product_name_long %} 以使用第三方服务器](#configuring-git-large-file-storage-to-use-a-third-party-server)”。
+迁移到其他 {% data variables.large_files.product_name_long %} 服务器之前，您必须将 {% data variables.large_files.product_name_short %} 配置为使用第三方服务器。有关详细信息，请参阅“[配置 {% data variables.large_files.product_name_long %} 以使用第三方服务器](#configuring-git-large-file-storage-to-use-a-third-party-server)”。
1. 使用第二个远端配置仓库。
```shell
diff --git a/translations/zh-CN/content/admin/user-management/managing-repositories-in-your-enterprise/disabling-git-ssh-access-on-your-enterprise.md b/translations/zh-CN/content/admin/user-management/managing-repositories-in-your-enterprise/disabling-git-ssh-access-on-your-enterprise.md
index 1193a49dda57..2798ca1103c1 100644
--- a/translations/zh-CN/content/admin/user-management/managing-repositories-in-your-enterprise/disabling-git-ssh-access-on-your-enterprise.md
+++ b/translations/zh-CN/content/admin/user-management/managing-repositories-in-your-enterprise/disabling-git-ssh-access-on-your-enterprise.md
@@ -43,11 +43,11 @@ ms.locfileid: '145098963'
## 禁止对用户或组织拥有的所有仓库进行 Git SSH 访问
{% data reusables.enterprise_site_admin_settings.access-settings %} {% data reusables.enterprise_site_admin_settings.search-user-or-org %} {% data reusables.enterprise_site_admin_settings.click-user-or-org %} {% data reusables.enterprise_site_admin_settings.access-settings %} {% data reusables.enterprise_site_admin_settings.admin-top-tab %} {% data reusables.enterprise_site_admin_settings.admin-tab %}
-7. 在“Git SSH 访问”下，使用下拉菜单，然后单击“已禁用”。 然后，选择“在所有存储库上强制实施”。
+7. 在“Git SSH 访问”下，使用下拉菜单，然后单击“已禁用”。然后，选择“在所有存储库上强制实施”。
## 禁止对企业中的所有仓库进行 Git SSH 访问
{% data reusables.enterprise-accounts.access-enterprise %} {% ifversion ghes or ghae %} {% data reusables.enterprise-accounts.policies-tab %} {% else %} {% data reusables.enterprise-accounts.settings-tab %} {% endif %} {% data reusables.enterprise-accounts.options-tab %}
-7. 在“Git SSH 访问”下，使用下拉菜单，然后单击“已禁用”。 然后，选择“在所有存储库上强制实施”。
+7. 在“Git SSH 访问”下，使用下拉菜单，然后单击“已禁用”。然后，选择“在所有存储库上强制实施”。
diff --git a/translations/zh-CN/content/admin/user-management/managing-repositories-in-your-enterprise/migrating-to-internal-repositories.md b/translations/zh-CN/content/admin/user-management/managing-repositories-in-your-enterprise/migrating-to-internal-repositories.md
index 48cc584c9937..527921e2e275 100644
--- a/translations/zh-CN/content/admin/user-management/managing-repositories-in-your-enterprise/migrating-to-internal-repositories.md
+++ b/translations/zh-CN/content/admin/user-management/managing-repositories-in-your-enterprise/migrating-to-internal-repositories.md
@@ -28,23 +28,23 @@ ms.locfileid: '147876095'
在未来版本的 {% data variables.product.prodname_ghe_server %} 中，我们将调整仓库可见性的工作方式，以便公共、内部和私有术语对 {% data variables.product.prodname_ghe_server %} 和 {% data variables.product.prodname_ghe_cloud %} 上的开发者具有统一的含义。
-要为这些变更做准备，如果您已启用私有模式，可在实例上运行迁移，将公共仓库转换为内部仓库。 此迁移目前是可选操作，可用于测试非生产实例的变更。 此迁移未来将变成强制操作。
+要为这些变更做准备，如果您已启用私有模式，可在实例上运行迁移，将公共仓库转换为内部仓库。此迁移目前是可选操作，可用于测试非生产实例的变更。此迁移未来将变成强制操作。
-运行迁移时，实例上的组织拥有的所有公共仓库都将变成内部仓库。 如果其中任何仓库有分支，分支将变为私有。 私有仓库依然保持私有。
+运行迁移时，实例上的组织拥有的所有公共仓库都将变成内部仓库。如果其中任何仓库有分支，分支将变为私有。私有仓库依然保持私有。
-实例上的用户帐户拥有的所有公共仓库都将变成私有仓库。 如果其中任何仓库有分支，分支也将变为私有。 每个分支的所有者将得到对分支父项的读取权限。
+实例上的用户帐户拥有的所有公共仓库都将变成私有仓库。如果其中任何仓库有分支，分支也将变为私有。每个分支的所有者将得到对分支父项的读取权限。
每个变为内部或私有仓库的公共仓库都将禁用匿名 Git 读取权限。
-如果仓库当前的默认可见性为公共，默认值将变为内部。 如果当前默认值为私有，默认值将保持不变。 您可以随时更改默认值。 有关详细信息，请参阅“[在企业中实施存储库管理策略](/admin/policies/enforcing-repository-management-policies-in-your-enterprise#configuring-the-default-visibility-of-new-repositories-in-your-enterprise)”。
+如果仓库当前的默认可见性为公共，默认值将变为内部。如果当前默认值为私有，默认值将保持不变。您可以随时更改默认值。有关详细信息，请参阅“[在企业中实施存储库管理策略](/admin/policies/enforcing-repository-management-policies-in-your-enterprise#configuring-the-default-visibility-of-new-repositories-in-your-enterprise)”。
-实例的仓库创建策略将更改为禁用公共仓库，允许私有和内部仓库。 您可以随时更新此策略。 有关详细信息，请参阅“[限制实例中的存储库创建](/enterprise/admin/user-management/restricting-repository-creation-in-your-instance)”。
+实例的仓库创建策略将更改为禁用公共仓库，允许私有和内部仓库。您可以随时更新此策略。有关详细信息，请参阅“[限制实例中的存储库创建](/enterprise/admin/user-management/restricting-repository-creation-in-your-instance)”。
如果您未启用私有模式，迁移脚本将无效。
## 运行迁移
-1. 连接到管理 shell。 有关详细信息，请参阅“[访问管理 shell (SSH)](/enterprise/admin/installation/accessing-the-administrative-shell-ssh)”。
+1. 连接到管理 shell。有关详细信息，请参阅“[访问管理 shell (SSH)](/enterprise/admin/installation/accessing-the-administrative-shell-ssh)”。
{% ifversion ghes or ghae %}
2. 运行迁移命令。
diff --git a/translations/zh-CN/content/admin/user-management/managing-repositories-in-your-enterprise/restoring-a-deleted-repository.md b/translations/zh-CN/content/admin/user-management/managing-repositories-in-your-enterprise/restoring-a-deleted-repository.md
index 2f671c9cce83..8fd9180a1659 100644
--- a/translations/zh-CN/content/admin/user-management/managing-repositories-in-your-enterprise/restoring-a-deleted-repository.md
+++ b/translations/zh-CN/content/admin/user-management/managing-repositories-in-your-enterprise/restoring-a-deleted-repository.md
@@ -19,7 +19,7 @@ ms.locfileid: '146199784'
---
## 关于仓库恢复
-通常情况下，如果有人删除仓库，它将在磁盘上保留 90 天并且可以通过站点管理员仪表板进行恢复。 有关详细信息，请参阅“[站点管理仪表板](/admin/configuration/configuring-your-enterprise/site-admin-dashboard)”。
+通常情况下，如果有人删除仓库，它将在磁盘上保留 90 天并且可以通过站点管理员仪表板进行恢复。有关详细信息，请参阅“[站点管理仪表板](/admin/configuration/configuring-your-enterprise/site-admin-dashboard)”。
除非法定保留对用户或组织有效，否则 90 天后，存储库将被清除并永久删除。
@@ -27,12 +27,12 @@ ms.locfileid: '146199784'
仓库被删除后，可能需要一个小时才能恢复。
-恢复仓库不会恢复发行版附件或团队权限。 已恢复的议题不会被标记。
+恢复仓库不会恢复发行版附件或团队权限。已恢复的议题不会被标记。
## 恢复已删除的仓库
{% data reusables.enterprise_site_admin_settings.access-settings %} {% data reusables.enterprise_site_admin_settings.search-user-or-org %} {% data reusables.enterprise_site_admin_settings.click-user-or-org %}
-1. 在“{% octicon "repo" aria-label="The repo icon" %} 存储库”部分，单击“{% octicon "trash" aria-label="The trash icon" %} 已删除的存储库”链接 。
+1. 在“{% octicon "repo" aria-label="The repo icon" %} 存储库”部分，单击“{% octicon "trash" aria-label="The trash icon" %} 已删除的存储库”链接。
1. 在已删除的存储库列表中找到要还原的存储库，然后在存储库名称右侧单击“还原”。
1. 要确认是否要还原指定的存储库，请单击“还原”。
diff --git a/translations/zh-CN/content/admin/user-management/managing-users-in-your-enterprise/auditing-ssh-keys.md b/translations/zh-CN/content/admin/user-management/managing-users-in-your-enterprise/auditing-ssh-keys.md
index d3a99292094e..15cf159ec68e 100644
--- a/translations/zh-CN/content/admin/user-management/managing-users-in-your-enterprise/auditing-ssh-keys.md
+++ b/translations/zh-CN/content/admin/user-management/managing-users-in-your-enterprise/auditing-ssh-keys.md
@@ -21,7 +21,7 @@ ms.contentlocale: zh-CN
ms.lasthandoff: 09/11/2022
ms.locfileid: '147508430'
---
-发起后，审计会禁用所有现有的 SSH 密钥并强制用户批准或拒绝它们，然后他们才能克隆、拉取任意仓库或推送至仓库。 审核在员工或合同工离开公司时十分有用，您需要确保所有密钥均已验证。
+发起后，审计会禁用所有现有的 SSH 密钥并强制用户批准或拒绝它们，然后他们才能克隆、拉取任意仓库或推送至仓库。审核在员工或合同工离开公司时十分有用，您需要确保所有密钥均已验证。
## 发起审核
@@ -33,7 +33,7 @@ ms.locfileid: '147508430'
-单击“Begin audit”按钮后，所有 SSH 密钥将失效，并需要批准。 您会看到一个指示审核已开始的通知。
+单击“Begin audit”按钮后，所有 SSH 密钥将失效，并需要批准。您会看到一个指示审核已开始的通知。
## 用户看到的内容
@@ -57,7 +57,7 @@ fatal: The remote end hung up unexpectedly
{% ifversion ghes %}
-当新用户向帐户添加 SSH 密钥时，为确认该用户的访问权限，{% data variables.product.product_name %} 将提示进行身份验证。 有关详细信息，请参阅“[Sudo 模式](/authentication/keeping-your-account-and-data-secure/sudo-mode)”。
+当新用户向帐户添加 SSH 密钥时，为确认该用户的访问权限，{% data variables.product.product_name %} 将提示进行身份验证。有关详细信息，请参阅“[Sudo 模式](/authentication/keeping-your-account-and-data-secure/sudo-mode)”。
{% endif %}
diff --git a/translations/zh-CN/content/admin/user-management/managing-users-in-your-enterprise/auditing-users-across-your-enterprise.md b/translations/zh-CN/content/admin/user-management/managing-users-in-your-enterprise/auditing-users-across-your-enterprise.md
index 63bac0e4af57..22a75791e2d8 100644
--- a/translations/zh-CN/content/admin/user-management/managing-users-in-your-enterprise/auditing-users-across-your-enterprise.md
+++ b/translations/zh-CN/content/admin/user-management/managing-users-in-your-enterprise/auditing-users-across-your-enterprise.md
@@ -1,6 +1,6 @@
---
title: 审核整个企业的用户
-intro: 审核日志仪表板向站点管理员显示企业中所有用户和组织在当前月份和前六个月内执行的操作。 审核日志包含操作执行人、操作内容和执行时间等详细信息。
+intro: 审核日志仪表板向站点管理员显示企业中所有用户和组织在当前月份和前六个月内执行的操作。审核日志包含操作执行人、操作内容和执行时间等详细信息。
redirect_from:
- /enterprise/admin/guides/user-management/auditing-users-across-an-organization
- /enterprise/admin/user-management/auditing-users-across-your-instance
@@ -32,7 +32,7 @@ ms.locfileid: '146331686'
{% data reusables.enterprise-accounts.access-enterprise %} {% data reusables.enterprise-accounts.settings-tab %} {% data reusables.enterprise-accounts.audit-log-tab %}
-在地图中，您可以平移和缩放来查看世界范围内的事件。 将鼠标悬停在国家/地区上，可以看到该国家/地区内事件的快速盘点。
+在地图中，您可以平移和缩放来查看世界范围内的事件。将鼠标悬停在国家/地区上，可以看到该国家/地区内事件的快速盘点。
## 在企业中搜索事件
@@ -49,14 +49,14 @@ ms.locfileid: '146331686'
**注意：**
-- 您无法使用文本搜索审核条目，但您可以使用多个筛选器构建搜索查询。 {% data variables.product.product_name %} 支持在 {% data variables.product.product_name %} 中使用多种运算符进行搜索。 有关详细信息，请参阅“[关于在 {% data variables.product.prodname_dotcom %} 中搜索](/github/searching-for-information-on-github/about-searching-on-github)”。
+- 您无法使用文本搜索审核条目，但您可以使用多个筛选器构建搜索查询。 {% data variables.product.product_name %} 支持在 {% data variables.product.product_name %} 中使用多种运算符进行搜索。有关详细信息，请参阅“[关于在 {% data variables.product.prodname_dotcom %} 中搜索](/github/searching-for-information-on-github/about-searching-on-github)”。
- 提供当月和前六个月每天的审核记录。
{% endwarning %}
### 基于仓库搜索
-`repo` 限定符可将操作限制为你的组织拥有的特定存储库。 例如：
+`repo` 限定符可将操作限制为你的组织拥有的特定存储库。例如：
* `repo:my-org/our-repo` 查找 `my-org` 组织中 `our-repo` 存储库发生的所有事件。
* `repo:my-org/our-repo repo:my-org/another-repo` 查找 `my-org` 组织中 `our-repo` 和 `another-repo` 存储库发生的所有事件。
@@ -66,7 +66,7 @@ ms.locfileid: '146331686'
### 基于用户搜索
-`actor` 限定符可将事件限定为执行操作的组织成员。 例如：
+`actor` 限定符可将事件限定为执行操作的组织成员。例如：
* `actor:octocat` 查找 `octocat` 执行的所有事件。
* `actor:octocat actor:hubot` 查找 `octocat` 和 `hubot` 执行的所有事件。
@@ -76,7 +76,7 @@ ms.locfileid: '146331686'
### 基于组织搜索
-`org` 限定符可将操作限制为特定组织。 例如：
+`org` 限定符可将操作限制为特定组织。例如：
* `org:my-org` 查找针对 `my-org` 组织发生的所有事件。
* `org:my-org action:team` 查找 `my-org` 组织内执行的所有团队事件。
@@ -84,7 +84,7 @@ ms.locfileid: '146331686'
### 基于执行的操作搜索
-`action` 限定符可搜索按类别分组的特定事件。 有关与这些类别相关的事件的信息，请参阅“[企业的审核日志事件](/admin/monitoring-activity-in-your-enterprise/reviewing-audit-logs-for-your-enterprise/audit-log-events-for-your-enterprise)”。
+`action` 限定符可搜索按类别分组的特定事件。有关与这些类别相关的事件的信息，请参阅“[企业的审核日志事件](/admin/monitoring-activity-in-your-enterprise/reviewing-audit-logs-for-your-enterprise/audit-log-events-for-your-enterprise)”。
| 类别名称 | 说明
|------------------|-------------------
@@ -93,12 +93,12 @@ ms.locfileid: '146331686'
| `repo` | 包含与您的组织拥有的仓库相关的所有活动。
| `team` | 包含与您的组织中的团队相关的所有活动。
-您可以使用这些词搜索特定的操作集。 例如：
+您可以使用这些词搜索特定的操作集。例如：
* `action:team` 查找分组在团队类别中的所有事件。
* `-action:billing` 排除计费类别中的所有事件。
-每个类别都有一组可进行过滤的关联事件。 例如：
+每个类别都有一组可进行过滤的关联事件。例如：
* `action:team.create` 查找创建团队的所有事件。
* `-action:billing.change_email` 排除帐单电子邮件已更改的所有事件。
@@ -107,7 +107,7 @@ ms.locfileid: '146331686'
`country` 限定符可根据来源国家/地区筛选操作。
- 您可以使用国家/地区的两字母短代码或完整名称。
-- 名称中包含空格的国家/地区必须用引号引起。 例如：
+- 名称中包含空格的国家/地区必须用引号引起。例如：
* `country:de` 查找在德国发生的所有事件。
* `country:Mexico` 查找在墨西哥发生的所有事件。
* `country:"United States"` 查找在美国发生的所有事件。
@@ -116,7 +116,7 @@ ms.locfileid: '146331686'
`created` 限定符可按操作发生的时间筛选操作。
- 使用 `YYYY-MM-DD` 格式定义日期，即年、月、日。
-- 日期支持[大于、小于和范围限定符](/enterprise/user/articles/search-syntax)。 例如：
+- 日期支持[大于、小于和范围限定符](/enterprise/user/articles/search-syntax)。例如：
* `created:2014-07-08` 查找 2014 年 7 月 8 日发生的所有事件。
* `created:>=2014-07-01` 查找 2014 年 7 月 8 日当天或之后发生的所有事件。
* `created:<=2014-07-01` 查找 2014 年 7 月 8 日当天或之前发生的所有事件。
diff --git a/translations/zh-CN/content/admin/user-management/managing-users-in-your-enterprise/best-practices-for-user-security.md b/translations/zh-CN/content/admin/user-management/managing-users-in-your-enterprise/best-practices-for-user-security.md
index 6c1a2af6fc6b..a8c0c36c6b92 100644
--- a/translations/zh-CN/content/admin/user-management/managing-users-in-your-enterprise/best-practices-for-user-security.md
+++ b/translations/zh-CN/content/admin/user-management/managing-users-in-your-enterprise/best-practices-for-user-security.md
@@ -23,17 +23,17 @@ ms.locfileid: '146331654'
{% ifversion ghes %}
## 启用双重身份验证
-双重身份验证 (2FA) 是登录网站和服务的一种方法，需要使用密码以外的第二重因素来验证身份。 对于 {% data variables.product.prodname_ghe_server %}，第二重因素为用户智能手机上的应用程序生成的一次性验证码。 我们强烈建议要求您的用户在他们的帐户上启用双重身份验证。 使用双重身份验证时，只有用户的密码和智能手机同时被盗，他们的帐户才会遭到入侵。
+双重身份验证 (2FA) 是登录网站和服务的一种方法，需要使用密码以外的第二重因素来验证身份。对于 {% data variables.product.prodname_ghe_server %}，第二重因素为用户智能手机上的应用程序生成的一次性验证码。我们强烈建议要求您的用户在他们的帐户上启用双重身份验证。使用双重身份验证时，只有用户的密码和智能手机同时被盗，他们的帐户才会遭到入侵。
有关配置双重身份验证的详细信息，请参阅“[关于双重身份验证](/enterprise/user/articles/about-two-factor-authentication)”。
{% endif %}
## 需要密码管理器
-我们强烈建议要求你的用户在他们用于连接到企业的任何计算机上安装和使用密码管理器，例如 [LastPass](https://lastpass.com/) 或 [1Password](https://1password.com/)。 这样可以确保密码更强，大大降低被入侵或被盗的可能性。
+我们强烈建议要求你的用户在他们用于连接到企业的任何计算机上安装和使用密码管理器，例如 [LastPass](https://lastpass.com/) 或 [1Password](https://1password.com/)。这样可以确保密码更强，大大降低被入侵或被盗的可能性。
## 限制对团队和仓库的访问
-要限制出现安全漏洞时的潜在攻击面，我们强烈建议仅向用户授予完成工作所需的团队和仓库的访问权限。 由于具有所有者角色的成员可以访问组织中的所有团队和仓库，我们强烈建议尽可能减小团队的规模。
+要限制出现安全漏洞时的潜在攻击面，我们强烈建议仅向用户授予完成工作所需的团队和仓库的访问权限。由于具有所有者角色的成员可以访问组织中的所有团队和仓库，我们强烈建议尽可能减小团队的规模。
有关配置团队和团队权限的详细信息，请参阅“[组织中的角色](/organizations/managing-peoples-access-to-your-organization-with-roles/roles-in-an-organization)”。
diff --git a/translations/zh-CN/content/admin/user-management/managing-users-in-your-enterprise/customizing-user-messages-for-your-enterprise.md b/translations/zh-CN/content/admin/user-management/managing-users-in-your-enterprise/customizing-user-messages-for-your-enterprise.md
index 8d956611cc9d..091388077680 100644
--- a/translations/zh-CN/content/admin/user-management/managing-users-in-your-enterprise/customizing-user-messages-for-your-enterprise.md
+++ b/translations/zh-CN/content/admin/user-management/managing-users-in-your-enterprise/customizing-user-messages-for-your-enterprise.md
@@ -34,7 +34,7 @@ ms.locfileid: '147052054'
{% endnote %}
-您可以使用 Markdown 格式化消息。 有关详细信息，请参阅“[关于在 {% data variables.product.prodname_dotcom %} 上编写和设置格式](/articles/about-writing-and-formatting-on-github/)”。
+您可以使用 Markdown 格式化消息。有关详细信息，请参阅“[关于在 {% data variables.product.prodname_dotcom %} 上编写和设置格式](/articles/about-writing-and-formatting-on-github/)”。
## 创建自定义登录消息
@@ -59,7 +59,7 @@ ms.locfileid: '147052054'
{% ifversion ghes or ghae %}
## 创建必读消息
-您可以创建必读消息，保存后，{% data variables.product.product_name %} 将在所有用户首次登录时显示该消息。 该消息出现在弹出窗口中，用户必须忽略后才能使用 {% data variables.product.product_location %}。
+您可以创建必读消息，保存后，{% data variables.product.product_name %} 将在所有用户首次登录时显示该消息。该消息出现在弹出窗口中，用户必须忽略后才能使用 {% data variables.product.product_location %}。
必读消息有多种用途。
@@ -67,9 +67,9 @@ ms.locfileid: '147052054'
- 告诉用户如何获得 {% data variables.product.product_location %} 帮助
- 确保所有用户阅读有关使用 {% data variables.product.product_location %} 的服务条款
-如果消息中包含 Markdown 复选框，则用户必须选中所有复选框才能忽略消息。 例如，如果您在必读消息中包含服务条款，您可以要求每个用户选中复选框以确认他们阅读了这些条款。
+如果消息中包含 Markdown 复选框，则用户必须选中所有复选框才能忽略消息。例如，如果您在必读消息中包含服务条款，您可以要求每个用户选中复选框以确认他们阅读了这些条款。
-每次用户看到必读消息时，都会创建审核日志事件。 该事件包括用户看到的消息的版本。 有关详细信息，请参阅“[企业的审核日志事件](/admin/monitoring-activity-in-your-enterprise/reviewing-audit-logs-for-your-enterprise/audit-log-events-for-your-enterprise)”。
+每次用户看到必读消息时，都会创建审核日志事件。该事件包括用户看到的消息的版本。有关详细信息，请参阅“[企业的审核日志事件](/admin/monitoring-activity-in-your-enterprise/reviewing-audit-logs-for-your-enterprise/audit-log-events-for-your-enterprise)”。
{% note %}
@@ -90,10 +90,10 @@ ms.locfileid: '147052054'
您可以设置全局公告横幅，以便在每个页面顶部向所有用户显示。
-{% ifversion ghae or ghes %} 你也可以使用命令行实用工具或{% ifversion ghes %}使用 API 在管理 shell 中{% endif %}设置公告横幅。 有关详细信息，请参阅{% ifversion ghes %}“[命令行实用工具](/enterprise/admin/configuration/command-line-utilities#ghe-announce)”和{% endif %}“[{% data variables.product.prodname_enterprise %} 管理](/rest/reference/enterprise-admin#announcements)”。
+{% ifversion ghae or ghes %} 你也可以使用命令行实用工具或{% ifversion ghes %}使用 API 在管理 shell 中{% endif %}设置公告横幅。有关详细信息，请参阅{% ifversion ghes %}“[命令行实用工具](/enterprise/admin/configuration/command-line-utilities#ghe-announce)”和{% endif %}“[{% data variables.product.prodname_enterprise %} 管理](/rest/reference/enterprise-admin#announcements)”。
{% else %}
-您还可以使用命令行工具在管理 shell 中设置公告横幅。 有关详细信息，请参阅“[命令行实用工具](/enterprise/admin/configuration/command-line-utilities#ghe-announce)”。
+您还可以使用命令行工具在管理 shell 中设置公告横幅。有关详细信息，请参阅“[命令行实用工具](/enterprise/admin/configuration/command-line-utilities#ghe-announce)”。
{% endif %}
diff --git a/translations/zh-CN/content/admin/user-management/managing-users-in-your-enterprise/impersonating-a-user.md b/translations/zh-CN/content/admin/user-management/managing-users-in-your-enterprise/impersonating-a-user.md
index 1af123b3ed02..c66a9d1a3b25 100644
--- a/translations/zh-CN/content/admin/user-management/managing-users-in-your-enterprise/impersonating-a-user.md
+++ b/translations/zh-CN/content/admin/user-management/managing-users-in-your-enterprise/impersonating-a-user.md
@@ -22,9 +22,9 @@ ms.locfileid: '145098959'
如果需要临时接管用户帐户（例如，在解决用户问题时），或者在用户不可用且需要采取紧急操作时，可以启动模拟会话以代表他们执行操作。
-对于每个模拟会话，您需要提供模拟的原因。 会话限制为一小时，您将拥有与被模拟用户相同的访问权限。
+对于每个模拟会话，您需要提供模拟的原因。会话限制为一小时，您将拥有与被模拟用户相同的访问权限。
-在模拟会话期间执行的操作将记录为企业审核日志以及模拟用户的安全日志中的事件。 当模拟会话开始时，被模拟的人员将收到电子邮件通知。 有关详细信息，请参阅“[企业的审核日志事件](/admin/monitoring-activity-in-your-enterprise/reviewing-audit-logs-for-your-enterprise/audit-log-events-for-your-enterprise)”和“[查看安全日志](/authentication/keeping-your-account-and-data-secure/reviewing-your-security-log)”。
+在模拟会话期间执行的操作将记录为企业审核日志以及模拟用户的安全日志中的事件。当模拟会话开始时，被模拟的人员将收到电子邮件通知。有关详细信息，请参阅“[企业的审核日志事件](/admin/monitoring-activity-in-your-enterprise/reviewing-audit-logs-for-your-enterprise/audit-log-events-for-your-enterprise)”和“[查看安全日志](/authentication/keeping-your-account-and-data-secure/reviewing-your-security-log)”。
## 模拟用户
@@ -35,7 +35,7 @@ ms.locfileid: '145098959'
5. 在“危险区域”下，单击“以 @username 身份 GitHub”
-6. 从下拉列表中选择一个原因。 如果选择“其他”，则需要在“备注”部分提供其他上下文 。 单击“开始模拟”以开始会话。
+6. 从下拉列表中选择一个原因。如果选择“其他”，则需要在“备注”部分提供其他上下文。单击“开始模拟”以开始会话。
7. 当准备好结束模拟会话时，请单击页面顶部的“以用户名的身份返回平凡生活”横幅。
diff --git a/translations/zh-CN/content/admin/user-management/managing-users-in-your-enterprise/inviting-people-to-manage-your-enterprise.md b/translations/zh-CN/content/admin/user-management/managing-users-in-your-enterprise/inviting-people-to-manage-your-enterprise.md
index c58ae0021ff8..c8f3c4569642 100644
--- a/translations/zh-CN/content/admin/user-management/managing-users-in-your-enterprise/inviting-people-to-manage-your-enterprise.md
+++ b/translations/zh-CN/content/admin/user-management/managing-users-in-your-enterprise/inviting-people-to-manage-your-enterprise.md
@@ -1,6 +1,6 @@
---
title: 邀请人员管理企业
-intro: '你可以{% ifversion ghec %}邀请用户成为企业所有者或帐单管理员，以{% elsif ghes %}将企业所有者添加到{% endif %}企业帐户。 也可以删除不再需要访问企业帐户的企业所有者{% ifversion ghec %}或帐单管理员{% endif %}。'
+intro: '你可以{% ifversion ghec %}邀请用户成为企业所有者或帐单管理员，以{% elsif ghes %}将企业所有者添加到{% endif %}企业帐户。也可以删除不再需要访问企业帐户的企业所有者{% ifversion ghec %}或帐单管理员{% endif %}。'
permissions: 'Enterprise owners can {% ifversion ghec %}invite other people to become{% elsif ghes %}add{% endif %} additional enterprise administrators.'
redirect_from:
- /github/setting-up-and-managing-your-enterprise/managing-users-in-your-enterprise/inviting-people-to-manage-your-enterprise
@@ -36,7 +36,7 @@ ms.locfileid: '146180445'
{% ifversion ghec %}
-如果您的企业使用 {% data variables.product.prodname_emus %}，企业所有者只能通过您的身份提供商添加或删除。 有关详细信息，请参阅“[关于 {% data variables.product.prodname_emus %}](/enterprise-cloud@latest/admin/authentication/managing-your-enterprise-users-with-your-identity-provider/about-enterprise-managed-users)”。
+如果您的企业使用 {% data variables.product.prodname_emus %}，企业所有者只能通过您的身份提供商添加或删除。有关详细信息，请参阅“[关于 {% data variables.product.prodname_emus %}](/enterprise-cloud@latest/admin/authentication/managing-your-enterprise-users-with-your-identity-provider/about-enterprise-managed-users)”。
{% endif %}
@@ -48,9 +48,9 @@ ms.locfileid: '146180445'
## {% ifversion ghec %}邀请{% elsif ghes %}添加{% endif %}企业管理员到企业帐户
-{% ifversion ghec %}在邀请用户加入企业帐户后，他们必须接受电子邮件邀请，然后才可访问企业帐户。 待处理的邀请将在 7 天后过期。{% endif %}
+{% ifversion ghec %}在邀请用户加入企业帐户后，他们必须接受电子邮件邀请，然后才可访问企业帐户。待处理的邀请将在 7 天后过期。{% endif %}
-{% ifversion enterprise-membership-view-improvements %} 可以查看成为企业帐户管理员的所有待处理邀请。 有关详细信息，请参阅[查看企业中的人员](/admin/user-management/managing-users-in-your-enterprise/viewing-people-in-your-enterprise#viewing-pending-invitations)。
+{% ifversion enterprise-membership-view-improvements %} 可以查看成为企业帐户管理员的所有待处理邀请。有关详细信息，请参阅[查看企业中的人员](/admin/user-management/managing-users-in-your-enterprise/viewing-people-in-your-enterprise#viewing-pending-invitations)。
{% endif %}
{% data reusables.enterprise-accounts.access-enterprise %} {% data reusables.enterprise-accounts.people-tab %} {% data reusables.enterprise-accounts.administrators-tab %}
diff --git a/translations/zh-CN/content/admin/user-management/managing-users-in-your-enterprise/managing-dormant-users.md b/translations/zh-CN/content/admin/user-management/managing-users-in-your-enterprise/managing-dormant-users.md
index ae40f86a272c..c87c153c56e1 100644
--- a/translations/zh-CN/content/admin/user-management/managing-users-in-your-enterprise/managing-dormant-users.md
+++ b/translations/zh-CN/content/admin/user-management/managing-users-in-your-enterprise/managing-dormant-users.md
@@ -66,7 +66,7 @@ ms.locfileid: '146680923'
{% tip %}
-提示：为了评估用户休眠，用户活动的范围仅限于与组织、存储库或与企业关联的登录事件相关的用户活动。 例如，如果用户最近评论了与企业无关的公共存储库中的某个问题，则他们可能被视为处于休眠状态。 但是，如果他们最近评论了与企业中某个组织关联的公共存储库中的问题，则他们不会被视为处于休眠状态，也不会显示在休眠用户报告中。
+提示：为了评估用户休眠，用户活动的范围仅限于与组织、存储库或与企业关联的登录事件相关的用户活动。例如，如果用户最近评论了与企业无关的公共存储库中的某个问题，则他们可能被视为处于休眠状态。但是，如果他们最近评论了与企业中某个组织关联的公共存储库中的问题，则他们不会被视为处于休眠状态，也不会显示在休眠用户报告中。
对于 Web 登录事件，仅通过与企业关联的 SSO 域进行的登录事件被视为与企业关联的用户活动。
diff --git a/translations/zh-CN/content/admin/user-management/managing-users-in-your-enterprise/managing-support-entitlements-for-your-enterprise.md b/translations/zh-CN/content/admin/user-management/managing-users-in-your-enterprise/managing-support-entitlements-for-your-enterprise.md
index 966a5ffa1d9d..47c445764115 100644
--- a/translations/zh-CN/content/admin/user-management/managing-users-in-your-enterprise/managing-support-entitlements-for-your-enterprise.md
+++ b/translations/zh-CN/content/admin/user-management/managing-users-in-your-enterprise/managing-support-entitlements-for-your-enterprise.md
@@ -20,7 +20,7 @@ ms.locfileid: '145099921'
拥有企业帐户支持权限的人员可以使用支持门户打开、查看和评论与企业帐户相关的支持事件单。
-企业所有人和帐单管理员自动拥有支持权利。 企业所有者可以向企业帐户拥有的最多 20 个额外组织成员添加支持权利。
+企业所有人和帐单管理员自动拥有支持权利。企业所有者可以向企业帐户拥有的最多 20 个额外组织成员添加支持权利。
## 向企业成员添加支持权利
@@ -33,14 +33,14 @@ ms.locfileid: '145099921'
{% data reusables.enterprise-accounts.access-enterprise %} {% data reusables.enterprise-accounts.settings-tab %}
3. 在“设置”下，单击“支持”。
-4. 在“Add support member（添加支持成员）”下，开始键入要提供支持权利的人员的名称或用户名。 在匹配列表中单击其名称。
+4. 在“Add support member（添加支持成员）”下，开始键入要提供支持权利的人员的名称或用户名。在匹配列表中单击其名称。
5. 单击“添加支持权利”。
## 从企业成员删除支持权利
-您可以从企业成员删除支持权利。 您不能从企业所有者或帐单管理员删除支持权利。
+您可以从企业成员删除支持权利。您不能从企业所有者或帐单管理员删除支持权利。
{% data reusables.enterprise-accounts.access-enterprise %} {% data reusables.enterprise-accounts.settings-tab %}
3. 在“设置”下的边栏中，单击“支持”。
diff --git a/translations/zh-CN/content/admin/user-management/managing-users-in-your-enterprise/placing-a-legal-hold-on-a-user-or-organization.md b/translations/zh-CN/content/admin/user-management/managing-users-in-your-enterprise/placing-a-legal-hold-on-a-user-or-organization.md
index aa87dc2fc658..14e2096a329c 100644
--- a/translations/zh-CN/content/admin/user-management/managing-users-in-your-enterprise/placing-a-legal-hold-on-a-user-or-organization.md
+++ b/translations/zh-CN/content/admin/user-management/managing-users-in-your-enterprise/placing-a-legal-hold-on-a-user-or-organization.md
@@ -22,7 +22,7 @@ ms.contentlocale: zh-CN
ms.lasthandoff: 09/05/2022
ms.locfileid: '146199943'
---
-通常情况下，如果有人删除仓库，它将在磁盘上保留 90 天并且可以通过站点管理员仪表板进行恢复。 90 天后，仓库将被永久删除。 如果您合法保留用户或组织，可以随时恢复他们拥有的仓库。
+通常情况下，如果有人删除仓库，它将在磁盘上保留 90 天并且可以通过站点管理员仪表板进行恢复。90 天后，仓库将被永久删除。如果您合法保留用户或组织，可以随时恢复他们拥有的仓库。
{% data reusables.enterprise_site_admin_settings.sign-in %} {% data reusables.enterprise_site_admin_settings.access-settings %} {% data reusables.enterprise_site_admin_settings.search-user-or-org %} {% data reusables.enterprise_site_admin_settings.click-user-or-org %} {% data reusables.enterprise_site_admin_settings.admin-top-tab %} {% data reusables.enterprise_site_admin_settings.admin-tab %}
5. 单击“合法保留”。
diff --git a/translations/zh-CN/content/admin/user-management/managing-users-in-your-enterprise/promoting-or-demoting-a-site-administrator.md b/translations/zh-CN/content/admin/user-management/managing-users-in-your-enterprise/promoting-or-demoting-a-site-administrator.md
index fbd3bb1c54fa..26cb5872a6f8 100644
--- a/translations/zh-CN/content/admin/user-management/managing-users-in-your-enterprise/promoting-or-demoting-a-site-administrator.md
+++ b/translations/zh-CN/content/admin/user-management/managing-users-in-your-enterprise/promoting-or-demoting-a-site-administrator.md
@@ -24,7 +24,7 @@ ms.locfileid: '146331694'
---
{% tip %}
-注意：如果[启用了 LDAP 同步](/enterprise/admin/authentication/using-ldap#enabling-ldap-sync)，并在[为用户配置 LDAP 访问](/enterprise/admin/authentication/using-ldap#configuring-ldap-with-your-github-enterprise-server-instance)时设置了 `Administrators group` 属性，这些用户将自动获得你的实例的站点管理员访问权限。 在这种情况下，您无法按照下面的步骤手动升级用户；您必须将其添加到 LDAP 管理员组中。
+注意：如果[启用了 LDAP 同步](/enterprise/admin/authentication/using-ldap#enabling-ldap-sync)，并在[为用户配置 LDAP 访问](/enterprise/admin/authentication/using-ldap#configuring-ldap-with-your-github-enterprise-server-instance)时设置了 `Administrators group` 属性，这些用户将自动获得你的实例的站点管理员访问权限。在这种情况下，您无法按照下面的步骤手动升级用户；您必须将其添加到 LDAP 管理员组中。
{% endtip %}
diff --git a/translations/zh-CN/content/admin/user-management/managing-users-in-your-enterprise/rebuilding-contributions-data.md b/translations/zh-CN/content/admin/user-management/managing-users-in-your-enterprise/rebuilding-contributions-data.md
index 6a0c200ec6c3..09ed93197891 100644
--- a/translations/zh-CN/content/admin/user-management/managing-users-in-your-enterprise/rebuilding-contributions-data.md
+++ b/translations/zh-CN/content/admin/user-management/managing-users-in-your-enterprise/rebuilding-contributions-data.md
@@ -20,7 +20,7 @@ ms.contentlocale: zh-CN
ms.lasthandoff: 09/10/2022
ms.locfileid: '145098947'
---
-将提交推送到 {% data variables.product.prodname_enterprise %} 时，如果新提交和现有提交关联到同一个电子邮件地址，此提交会链接到用户帐户。 不过，在用户注册新电子邮件地址或创建新帐户时，不会追溯性地链接现有提交。
+将提交推送到 {% data variables.product.prodname_enterprise %} 时，如果新提交和现有提交关联到同一个电子邮件地址，此提交会链接到用户帐户。不过，在用户注册新电子邮件地址或创建新帐户时，不会追溯性地链接现有提交。
1. 访问用户的个人资料页面。
{% data reusables.enterprise_site_admin_settings.access-settings %}
diff --git a/translations/zh-CN/content/admin/user-management/managing-users-in-your-enterprise/removing-a-member-from-your-enterprise.md b/translations/zh-CN/content/admin/user-management/managing-users-in-your-enterprise/removing-a-member-from-your-enterprise.md
index 8feea6b2f98f..c39754e01311 100644
--- a/translations/zh-CN/content/admin/user-management/managing-users-in-your-enterprise/removing-a-member-from-your-enterprise.md
+++ b/translations/zh-CN/content/admin/user-management/managing-users-in-your-enterprise/removing-a-member-from-your-enterprise.md
@@ -21,7 +21,7 @@ ms.locfileid: '147717987'
如果你要删除的企业成员是企业拥有的组织的最后一个所有者，则你将成为该组织的所有者。
-如果你的企业或企业拥有的任何组织使用标识提供者 (IdP) 来管理组织成员身份，该成员可能会被 IdP 添加回组织。 请确保同时在 IdP 中进行任何必要的更改。
+如果你的企业或企业拥有的任何组织使用标识提供者 (IdP) 来管理组织成员身份，该成员可能会被 IdP 添加回组织。请确保同时在 IdP 中进行任何必要的更改。
## 删除企业成员
diff --git a/translations/zh-CN/content/admin/user-management/managing-users-in-your-enterprise/roles-in-an-enterprise.md b/translations/zh-CN/content/admin/user-management/managing-users-in-your-enterprise/roles-in-an-enterprise.md
index 6f36c035726c..09b6d5973f64 100644
--- a/translations/zh-CN/content/admin/user-management/managing-users-in-your-enterprise/roles-in-an-enterprise.md
+++ b/translations/zh-CN/content/admin/user-management/managing-users-in-your-enterprise/roles-in-an-enterprise.md
@@ -1,6 +1,6 @@
---
title: 企业中的角色
-intro: 企业中的每个人都是企业的成员。 要控制对企业的设置和数据的访问权限，您可以为企业成员分配不同的角色。
+intro: 企业中的每个人都是企业的成员。要控制对企业的设置和数据的访问权限，您可以为企业成员分配不同的角色。
redirect_from:
- /github/setting-up-and-managing-your-enterprise/managing-users-in-your-enterprise/roles-in-an-enterprise
- /github/setting-up-and-managing-your-enterprise-account/roles-for-an-enterprise-account
@@ -22,13 +22,13 @@ ms.locfileid: '146178453'
---
## 关于企业中的角色
-企业中的每个人都是企业的成员。 您还可以为企业成员分配管理角色。 每个管理员角色都映射到业务职能，并提供在企业中执行特定任务的权限。
+企业中的每个人都是企业的成员。您还可以为企业成员分配管理角色。每个管理员角色都映射到业务职能，并提供在企业中执行特定任务的权限。
{% data reusables.enterprise-accounts.enterprise-administrators %}
-{% ifversion ghec %} 如果你的企业没有使用 {% data variables.product.prodname_emus %}，你可以邀请他人使用他们控制的 {% data variables.product.product_name %} 用户帐户来管理角色。 有关详细信息，请参阅“[邀请人员管理企业](/github/setting-up-and-managing-your-enterprise/inviting-people-to-manage-your-enterprise)”。
+{% ifversion ghec %} 如果你的企业没有使用 {% data variables.product.prodname_emus %}，你可以邀请他人使用他们控制的 {% data variables.product.product_name %} 用户帐户来管理角色。有关详细信息，请参阅“[邀请人员管理企业](/github/setting-up-and-managing-your-enterprise/inviting-people-to-manage-your-enterprise)”。
-在使用 {% data variables.product.prodname_emus %} 的企业中，必须通过身份提供商预配新所有者和成员。 企业所有者和组织所有者不能使用 {% data variables.product.prodname_dotcom %} 向企业添加新成员或所有者。 您可以使用 IdP 选择成员的企业角色，它不能在 {% data variables.product.prodname_dotcom %} 上更改。 您可以在 {% data variables.product.prodname_dotcom %} 上选择成员在组织中的角色。 有关详细信息，请参阅“[关于 {% data variables.product.prodname_emus %}](/enterprise-cloud@latest/admin/authentication/managing-your-enterprise-users-with-your-identity-provider/about-enterprise-managed-users)”。
+在使用 {% data variables.product.prodname_emus %} 的企业中，必须通过身份提供商预配新所有者和成员。企业所有者和组织所有者不能使用 {% data variables.product.prodname_dotcom %} 向企业添加新成员或所有者。您可以使用 IdP 选择成员的企业角色，它不能在 {% data variables.product.prodname_dotcom %} 上更改。您可以在 {% data variables.product.prodname_dotcom %} 上选择成员在组织中的角色。有关详细信息，请参阅“[关于 {% data variables.product.prodname_emus %}](/enterprise-cloud@latest/admin/authentication/managing-your-enterprise-users-with-your-identity-provider/about-enterprise-managed-users)”。
{% else %} 有关如何将人员添加到企业的详细信息，请参阅“[身份验证](/admin/authentication)”。
{% endif %}
@@ -42,34 +42,34 @@ ms.locfileid: '146178453'
- 管理企业设置
- 跨组织强制实施策略 {% ifversion ghec %}- 管理计费设置{% endif %}
-{% ifversion enterprise-owner-join-org %} 默认情况下，企业所有者无权访问组织设置或内容。 要获得访问权限，企业所有者可以加入其企业拥有的任何组织。 有关详细信息，请参阅“[管理企业拥有的组织中的角色](/admin/user-management/managing-organizations-in-your-enterprise/managing-your-role-in-an-organization-owned-by-your-enterprise)”。
+{% ifversion enterprise-owner-join-org %} 默认情况下，企业所有者无权访问组织设置或内容。要获得访问权限，企业所有者可以加入其企业拥有的任何组织。有关详细信息，请参阅“[管理企业拥有的组织中的角色](/admin/user-management/managing-organizations-in-your-enterprise/managing-your-role-in-an-organization-owned-by-your-enterprise)”。
除非您将其设为企业所有者，否则企业中的组织所有者无权访问企业。
-{% else %} 企业所有者无法访问组织设置或内容，除非将其设为组织所有者或授予直接访问组织所拥有存储库的权限。 同样，除非您将其设为企业所有者，否则企业中的组织所有者无权访问企业。
+{% else %} 企业所有者无法访问组织设置或内容，除非将其设为组织所有者或授予直接访问组织所拥有存储库的权限。同样，除非您将其设为企业所有者，否则企业中的组织所有者无权访问企业。
{% endif %}
-企业所有者仅在他们是企业中至少一个组织的所有者或成员时才可使用许可证。 即使企业所有者在多个组织中具有角色，他们也会使用单个许可证。 {% ifversion ghec %}企业所有者必须在 {% data variables.product.prodname_dotcom %} 上拥有个人帐户。{% endif %} 作为最佳实践，我们建议只将少数人设为公司的企业所有者，以降低业务风险。
+企业所有者仅在他们是企业中至少一个组织的所有者或成员时才可使用许可证。即使企业所有者在多个组织中具有角色，他们也会使用单个许可证。 {% ifversion ghec %}企业所有者必须在 {% data variables.product.prodname_dotcom %} 上拥有个人帐户。{% endif %} 作为最佳实践，我们建议只将少数人设为公司的企业所有者，以降低业务风险。
## 企业成员
-您的企业所拥有组织的成员也会自动成为企业的成员。 成员可以在组织中进行协作，也可以是组织所有者，但成员无法访问或配置企业设置{% ifversion ghec %}，包括计费设置{% endif %}。
+您的企业所拥有组织的成员也会自动成为企业的成员。成员可以在组织中进行协作，也可以是组织所有者，但成员无法访问或配置企业设置{% ifversion ghec %}，包括计费设置{% endif %}。
-企业中的人员可能对您的企业拥有的各种组织以及这些组织中的仓库具有不同级别的访问权限。 您可以查看每个人具有访问权限的资源。 有关详细信息，请参阅“[查看企业中的人员](/admin/user-management/managing-users-in-your-enterprise/viewing-people-in-your-enterprise)”。
+企业中的人员可能对您的企业拥有的各种组织以及这些组织中的仓库具有不同级别的访问权限。您可以查看每个人具有访问权限的资源。有关详细信息，请参阅“[查看企业中的人员](/admin/user-management/managing-users-in-your-enterprise/viewing-people-in-your-enterprise)”。
有关企业级权限的详细信息，请参阅“[组织中的角色](/organizations/managing-peoples-access-to-your-organization-with-roles/roles-in-an-organization)”。
-对组织所拥有仓库具有外部协作者访问权限的人员也会在企业的 People（人员）选项卡中列出，但他们不是企业成员，也没有对企业的任何访问权限。 有关外部协作者的详细信息，请参阅“[组织中的角色](/organizations/managing-peoples-access-to-your-organization-with-roles/roles-in-an-organization#outside-collaborators)”。
+对组织所拥有仓库具有外部协作者访问权限的人员也会在企业的 People（人员）选项卡中列出，但他们不是企业成员，也没有对企业的任何访问权限。有关外部协作者的详细信息，请参阅“[组织中的角色](/organizations/managing-peoples-access-to-your-organization-with-roles/roles-in-an-organization#outside-collaborators)”。
{% ifversion ghec %}
## 帐单管理员
-帐单管理员只能访问企业的帐单设置。 企业的帐单管理员可以：
+帐单管理员只能访问企业的帐单设置。企业的帐单管理员可以：
- 查看和管理用户许可证、{% data variables.large_files.product_name_short %} 包以及其他计费设置
- 查看帐单管理员列表
- 添加或删除其他帐单管理员
-帐单管理员仅在他们是企业中至少一个组织的所有者或成员时才可使用许可证。 帐单管理员无权访问企业中的组织或仓库，也无法添加或删除企业所有者。 帐单管理员必须在 {% data variables.product.prodname_dotcom %} 上拥有个人帐户。
+帐单管理员仅在他们是企业中至少一个组织的所有者或成员时才可使用许可证。帐单管理员无权访问企业中的组织或仓库，也无法添加或删除企业所有者。帐单管理员必须在 {% data variables.product.prodname_dotcom %} 上拥有个人帐户。
## 关于支持权利
diff --git a/translations/zh-CN/content/admin/user-management/managing-users-in-your-enterprise/suspending-and-unsuspending-users.md b/translations/zh-CN/content/admin/user-management/managing-users-in-your-enterprise/suspending-and-unsuspending-users.md
index 2bbd8ccb40c4..3470cdb637d9 100644
--- a/translations/zh-CN/content/admin/user-management/managing-users-in-your-enterprise/suspending-and-unsuspending-users.md
+++ b/translations/zh-CN/content/admin/user-management/managing-users-in-your-enterprise/suspending-and-unsuspending-users.md
@@ -25,9 +25,9 @@ ms.contentlocale: zh-CN
ms.lasthandoff: 09/05/2022
ms.locfileid: '146331902'
---
-如果员工从公司离职，您可以暂停他们的 {% data variables.product.prodname_ghe_server %} 帐户，打开您的 {% data variables.product.prodname_enterprise %} 许可中的用户许可，同时保存他们创建的议题、评论、仓库、Gist 及其他数据。 被挂起的用户既无法登录您的实例，也无法推送或拉取代码。
+如果员工从公司离职，您可以暂停他们的 {% data variables.product.prodname_ghe_server %} 帐户，打开您的 {% data variables.product.prodname_enterprise %} 许可中的用户许可，同时保存他们创建的议题、评论、仓库、Gist 及其他数据。被挂起的用户既无法登录您的实例，也无法推送或拉取代码。
-在您挂起用户时，变更将立即生效，并且不会通知用户。 如果用户尝试拉取仓库或推送到仓库，他们将收到此错误消息：
+在您挂起用户时，变更将立即生效，并且不会通知用户。如果用户尝试拉取仓库或推送到仓库，他们将收到此错误消息：
```shell
$ git clone git@[hostname]:john-doe/test-repo.git
@@ -36,11 +36,11 @@ ERROR: Your account is suspended. Please check with your installation administra
fatal: The remote end hung up unexpectedly
```
-在挂起站点管理员之前，您必须将其降级为普通用户。 有关详细信息，请参阅“[推广或降级网站管理员](/enterprise/admin/user-management/promoting-or-demoting-a-site-administrator)”。
+在挂起站点管理员之前，您必须将其降级为普通用户。有关详细信息，请参阅“[推广或降级网站管理员](/enterprise/admin/user-management/promoting-or-demoting-a-site-administrator)”。
{% tip %}
-注意：如果为 {% data variables.product.product_location %} [启用了 LDAP Sync](/enterprise/admin/authentication/using-ldap#enabling-ldap-sync)，则从 LDAP 目录服务器中删除用户时会将其自动挂起。 为您的实例启用 LDAP 同步后，将禁用普通用户挂起方法。
+注意：如果为 {% data variables.product.product_location %} [启用了 LDAP Sync](/enterprise/admin/authentication/using-ldap#enabling-ldap-sync)，则从 LDAP 目录服务器中删除用户时会将其自动挂起。为您的实例启用 LDAP 同步后，将禁用普通用户挂起方法。
{% endtip %}
@@ -54,7 +54,7 @@ fatal: The remote end hung up unexpectedly
## 从用户管理员仪表板取消挂起用户
-挂起用户后，取消挂起用户的操作将立即可用。 用户将不会收到通知。
+挂起用户后，取消挂起用户的操作将立即可用。用户将不会收到通知。
{% data reusables.enterprise_site_admin_settings.access-settings %}
3. 在左侧边栏中，单击“挂起用户”。
@@ -81,7 +81,7 @@ fatal: The remote end hung up unexpectedly
{% data reusables.enterprise-accounts.access-enterprise %} {% data reusables.enterprise-accounts.settings-tab %} {% data reusables.enterprise-accounts.messages-tab %}
5. 单击“添加消息”。
-6. 在“挂起的用户消息”框中键入消息。 您可以输入 Markdown，或者使用 Markdown 工具栏设置消息的样式。
+6. 在“挂起的用户消息”框中键入消息。您可以输入 Markdown，或者使用 Markdown 工具栏设置消息的样式。
7. 在“已挂起用户消息”字段下，单击“预览”按钮，以查看呈现的消息。
diff --git a/translations/zh-CN/content/admin/user-management/managing-users-in-your-enterprise/viewing-and-managing-a-users-saml-access-to-your-enterprise.md b/translations/zh-CN/content/admin/user-management/managing-users-in-your-enterprise/viewing-and-managing-a-users-saml-access-to-your-enterprise.md
index 15ff156ea06c..6012cb22214a 100644
--- a/translations/zh-CN/content/admin/user-management/managing-users-in-your-enterprise/viewing-and-managing-a-users-saml-access-to-your-enterprise.md
+++ b/translations/zh-CN/content/admin/user-management/managing-users-in-your-enterprise/viewing-and-managing-a-users-saml-access-to-your-enterprise.md
@@ -23,13 +23,13 @@ ms.locfileid: '145098945'
当您为企业帐户启用 SAML 单点登录时，每个企业成员都可以将其身份提供商 (IdP) 上的外部身份链接到 {% data variables.product.product_location %} 上的现有帐户。 {% data reusables.saml.about-saml-access-enterprise-account %}
-如果您的企业使用 {% data variables.product.prodname_emus %}，成员将使用通过您的 IdP 预配的帐户。 {% data variables.product.prodname_managed_users_caps %} 将不会在 {% data variables.product.product_name %} 上使用他们现有的用户帐户。 有关详细信息，请参阅“[关于 {% data variables.product.prodname_emus %}](/enterprise-cloud@latest/admin/authentication/managing-your-enterprise-users-with-your-identity-provider/about-enterprise-managed-users)”。
+如果您的企业使用 {% data variables.product.prodname_emus %}，成员将使用通过您的 IdP 预配的帐户。 {% data variables.product.prodname_managed_users_caps %} 将不会在 {% data variables.product.product_name %} 上使用他们现有的用户帐户。有关详细信息，请参阅“[关于 {% data variables.product.prodname_emus %}](/enterprise-cloud@latest/admin/authentication/managing-your-enterprise-users-with-your-identity-provider/about-enterprise-managed-users)”。
## 查看和撤销链接的身份
{% data reusables.saml.about-linked-identities %}
-如果您的企业使用 {% data variables.product.prodname_emus %}，您将无法从 {% data variables.product.product_name %} 上的企业中取消或删除用户帐户。 您需要对企业的 {% data variables.product.prodname_managed_users %} 进行的任何更改都应该通过您的 IdP 进行。
+如果您的企业使用 {% data variables.product.prodname_emus %}，您将无法从 {% data variables.product.product_name %} 上的企业中取消或删除用户帐户。您需要对企业的 {% data variables.product.prodname_managed_users %} 进行的任何更改都应该通过您的 IdP 进行。
{% data reusables.identity-and-permissions.revoking-identity-team-sync %}
diff --git a/translations/zh-CN/content/admin/user-management/managing-users-in-your-enterprise/viewing-people-in-your-enterprise.md b/translations/zh-CN/content/admin/user-management/managing-users-in-your-enterprise/viewing-people-in-your-enterprise.md
index 88d8f96ee77d..92be0e4d3448 100644
--- a/translations/zh-CN/content/admin/user-management/managing-users-in-your-enterprise/viewing-people-in-your-enterprise.md
+++ b/translations/zh-CN/content/admin/user-management/managing-users-in-your-enterprise/viewing-people-in-your-enterprise.md
@@ -25,7 +25,7 @@ ms.locfileid: '147578648'
若要审核对企业资源的访问并管理许可证使用情况，可以查看有权访问企业的所有人员的列表。
-可以查看所有当前企业成员和企业管理员{% ifversion ghec %}，以及要成为成员和管理员{% endif %}的待定邀请。 若要更轻松地使用此信息，可以搜索和筛选列表。
+可以查看所有当前企业成员和企业管理员{% ifversion ghec %}，以及要成为成员和管理员{% endif %}的待定邀请。若要更轻松地使用此信息，可以搜索和筛选列表。
{% ifversion ghec %}
@@ -45,21 +45,21 @@ ms.locfileid: '147578648'
可以查看企业的所有当前企业所有者{% ifversion ghec %}和账单管理员{% endif %}。{% ifversion enterprise-membership-view-improvements %} 可以查看有关每个管理员{% ifversion ghec %}的有用信息，并按角色{% endif %} 筛选列表。{% endif %}可以通过搜索其用户名或显示名称来查找特定人员。
-{% ifversion ghes > 3.5 %}账户被暂停的企业所有者被列入企业管理员列表中，并被标识为暂停。 你应考虑将所看到的任何已暂停的所有者降级。 有关详细信息，请参阅“[推广或降级网站管理员](/admin/user-management/managing-users-in-your-enterprise/promoting-or-demoting-a-site-administrator#demoting-a-site-administrator-from-the-enterprise-settings)”。
+{% ifversion ghes > 3.5 %}账户被暂停的企业所有者被列入企业管理员列表中，并被标识为暂停。你应考虑将所看到的任何已暂停的所有者降级。有关详细信息，请参阅“[推广或降级网站管理员](/admin/user-management/managing-users-in-your-enterprise/promoting-or-demoting-a-site-administrator#demoting-a-site-administrator-from-the-enterprise-settings)”。
{% endif %}
-{% ifversion not ghae %} 还可以删除管理员。 有关详细信息， 请参阅“[邀请人员管理企业](/admin/user-management/managing-users-in-your-enterprise/inviting-people-to-manage-your-enterprise#removing-an-enterprise-administrator-from-your-enterprise-account)”。
+{% ifversion not ghae %} 还可以删除管理员。有关详细信息，请参阅“[邀请人员管理企业](/admin/user-management/managing-users-in-your-enterprise/inviting-people-to-manage-your-enterprise#removing-an-enterprise-administrator-from-your-enterprise-account)”。
{% endif %}
{% data reusables.enterprise-accounts.access-enterprise %} {% data reusables.enterprise-accounts.people-tab %} {% data reusables.enterprise-accounts.administrators-tab %}
## 查看成员 {% ifversion enterprise-membership-view-improvements %}{% else %} 和外部协作者{% endif %}
-可以查看企业的所有当前成员 {% ifversion enterprise-membership-view-improvements %}{% else %}或外部协作者{% endif %}。 可以查看有关每个帐户的有用信息，并通过有用的方式（如按角色）筛选列表。 您可以通过搜索其用户名或显示名称查找特定人员。
+可以查看企业的所有当前成员 {% ifversion enterprise-membership-view-improvements %}{% else %}或外部协作者{% endif %}。可以查看有关每个帐户的有用信息，并通过有用的方式（如按角色）筛选列表。您可以通过搜索其用户名或显示名称查找特定人员。
可以通过单击人员名称查看有关该人员访问企业的详细信息，例如人员所属的组织。
-{% ifversion remove-enterprise-members %} 还可从企业拥有的所有组织中删除任何企业成员。 有关详细信息，请参阅“[从企业中删除成员](/admin/user-management/managing-users-in-your-enterprise/removing-a-member-from-your-enterprise)”。
+{% ifversion remove-enterprise-members %} 还可从企业拥有的所有组织中删除任何企业成员。有关详细信息，请参阅“[从企业中删除成员](/admin/user-management/managing-users-in-your-enterprise/removing-a-member-from-your-enterprise)”。
{% endif %}
{% data reusables.enterprise-accounts.access-enterprise %} {% data reusables.enterprise-accounts.people-tab %}{% ifversion enterprise-membership-view-improvements %}{% else %}
@@ -70,7 +70,7 @@ ms.locfileid: '147578648'
{% ifversion enterprise-membership-view-improvements %}
## 查看外部协作者
-可以查看企业的所有当前外部协作者。 可以查看有关每个协作者的有用信息，并通过有用的方式（如按组织）筛选列表。 可以通过搜索其用户名或显示名称查找特定协作者。
+可以查看企业的所有当前外部协作者。可以查看有关每个协作者的有用信息，并通过有用的方式（如按组织）筛选列表。可以通过搜索其用户名或显示名称查找特定协作者。
可以通过单击人员名称查看有关该人员访问企业的详细信息，例如协作者有权访问的所有存储库的列表。
@@ -84,9 +84,9 @@ ms.locfileid: '147578648'
{% ifversion ghec %}
## 查看待定邀请
-可以查看要成为企业中的成员、管理员或外部协作者的所有待定邀请。 可以通过有用的方式（如按组织）筛选列表。 您可以通过搜索其用户名或显示名称查找特定人员。
+可以查看要成为企业中的成员、管理员或外部协作者的所有待定邀请。可以通过有用的方式（如按组织）筛选列表。您可以通过搜索其用户名或显示名称查找特定人员。
-在待定成员列表中，对于任何个人帐户，可以取消所有邀请以加入企业拥有的组织。 这不会取消该人员成为企业管理员或外部协作者的任何邀请。
+在待定成员列表中，对于任何个人帐户，可以取消所有邀请以加入企业拥有的组织。这不会取消该人员成为企业管理员或外部协作者的任何邀请。
{% note %}
@@ -94,7 +94,7 @@ ms.locfileid: '147578648'
{% endnote %}
-如果使用 {% data variables.product.prodname_vss_ghe %}，则待定邀请列表包括未加入 {% data variables.product.prodname_dotcom %} 上的任何组织的所有 {% data variables.product.prodname_vs %} 订阅者，即使订阅者没有加入组织的待定邀请也是如此。 有关如何使 {% data variables.product.prodname_vs %} 订阅者访问 {% data variables.product.prodname_enterprise %} 的详细信息，请参阅“[设置 {% data variables.product.prodname_vss_ghe %}](/billing/managing-licenses-for-visual-studio-subscriptions-with-github-enterprise/setting-up-visual-studio-subscriptions-with-github-enterprise)”。
+如果使用 {% data variables.product.prodname_vss_ghe %}，则待定邀请列表包括未加入 {% data variables.product.prodname_dotcom %} 上的任何组织的所有 {% data variables.product.prodname_vs %} 订阅者，即使订阅者没有加入组织的待定邀请也是如此。有关如何使 {% data variables.product.prodname_vs %} 订阅者访问 {% data variables.product.prodname_enterprise %} 的详细信息，请参阅“[设置 {% data variables.product.prodname_vss_ghe %}](/billing/managing-licenses-for-visual-studio-subscriptions-with-github-enterprise/setting-up-visual-studio-subscriptions-with-github-enterprise)”。
{% data reusables.enterprise-accounts.access-enterprise %} {% data reusables.enterprise-accounts.people-tab %}
1. 在“人员”下，单击“待定邀请”。
@@ -109,7 +109,7 @@ ms.locfileid: '147578648'
## 在 {% data variables.product.prodname_emu_enterprise %} 中查看暂停的成员
-如果您的企业使用 {% data variables.product.prodname_emus %}，您还可以查看已暂停的用户。 暂停的用户是在从 {% data variables.product.prodname_emu_idp_application %} 应用程序取消分配或从身份提供商中删除后已取消预配的成员。 有关详细信息，请参阅“[关于企业托管用户](/admin/identity-and-access-management/managing-iam-with-enterprise-managed-users/about-enterprise-managed-users)”。
+如果您的企业使用 {% data variables.product.prodname_emus %}，您还可以查看已暂停的用户。暂停的用户是在从 {% data variables.product.prodname_emu_idp_application %} 应用程序取消分配或从身份提供商中删除后已取消预配的成员。有关详细信息，请参阅“[关于企业托管用户](/admin/identity-and-access-management/managing-iam-with-enterprise-managed-users/about-enterprise-managed-users)”。
{% data reusables.enterprise-accounts.access-enterprise %} {% data reusables.enterprise-accounts.people-tab %}
1. 若要查看已挂起成员的列表，请在活动成员列表上方单击“已挂起”。
diff --git a/translations/zh-CN/content/admin/user-management/migrating-data-to-and-from-your-enterprise/about-migrations.md b/translations/zh-CN/content/admin/user-management/migrating-data-to-and-from-your-enterprise/about-migrations.md
index 41d99ff0a0c9..7949b3c88c5a 100644
--- a/translations/zh-CN/content/admin/user-management/migrating-data-to-and-from-your-enterprise/about-migrations.md
+++ b/translations/zh-CN/content/admin/user-management/migrating-data-to-and-from-your-enterprise/about-migrations.md
@@ -1,6 +1,6 @@
---
title: 关于迁移
-intro: '迁移是将数据从源位置（{% data variables.product.prodname_dotcom_the_website %} 组织或 {% data variables.product.prodname_ghe_server %} 实例）转移到目标 {% data variables.product.prodname_ghe_server %} 实例的过程。 在更换平台或或升级实例上的硬件时，可以使用迁移转移数据。'
+intro: '迁移是将数据从源位置（{% data variables.product.prodname_dotcom_the_website %} 组织或 {% data variables.product.prodname_ghe_server %} 实例）转移到目标 {% data variables.product.prodname_ghe_server %} 实例的过程。在更换平台或或升级实例上的硬件时，可以使用迁移转移数据。'
redirect_from:
- /enterprise/admin/migrations/about-migrations
- /enterprise/admin/user-management/about-migrations
@@ -22,15 +22,15 @@ ms.locfileid: '147541181'
您可以执行三种类型的迁移：
-- 从 {% data variables.product.prodname_ghe_server %} 实例迁移到另一个 {% data variables.product.prodname_ghe_server %} 实例。 您可以迁移实例上由任何用户或组织拥有的任意数量的仓库。 在执行迁移之前，您必须具有两个实例的站点管理员访问权限。
-- 从 {% data variables.product.prodname_dotcom_the_website %} 组织迁移到 {% data variables.product.prodname_ghe_server %} 实例。 您可以迁移由组织拥有的任意数量的仓库。 在执行迁移前，必须拥有 {% data variables.product.prodname_dotcom_the_website %} 组织的[管理访问权限](/enterprise/user/articles/permission-levels-for-an-organization/)和目标实例的站点管理员访问权限。
-- “试运行”是将数据导入[暂存实例](/enterprise/admin/guides/installation/setting-up-a-staging-instance/)的迁移。 这些试运行非常有用，可用于查看在向 {% data variables.product.product_location %} 应用迁移后将要发生的变化。 强烈建议你先在暂存实例上执行试运行，然后再将数据导入生产实例。
+- 从 {% data variables.product.prodname_ghe_server %} 实例迁移到另一个 {% data variables.product.prodname_ghe_server %} 实例。您可以迁移实例上由任何用户或组织拥有的任意数量的仓库。在执行迁移之前，您必须具有两个实例的站点管理员访问权限。
+- 从 {% data variables.product.prodname_dotcom_the_website %} 组织迁移到 {% data variables.product.prodname_ghe_server %} 实例。您可以迁移由组织拥有的任意数量的仓库。在执行迁移前，必须拥有 {% data variables.product.prodname_dotcom_the_website %} 组织的[管理访问权限](/enterprise/user/articles/permission-levels-for-an-organization/)和目标实例的站点管理员访问权限。
+- “试运行”是将数据导入[暂存实例](/enterprise/admin/guides/installation/setting-up-a-staging-instance/)的迁移。这些试运行非常有用，可用于查看在向 {% data variables.product.product_location %} 应用迁移后将要发生的变化。强烈建议你先在暂存实例上执行试运行，然后再将数据导入生产实例。
## 迁移的数据
-在迁移中，一切都围绕仓库进行。 与仓库关联的大多数数据都可以迁移。 例如，组织内的存储库将迁移存储库和组织，以及与该存储库关联的任何用户、团队、议题和拉取请求。
+在迁移中，一切都围绕仓库进行。与仓库关联的大多数数据都可以迁移。例如，组织内的存储库将迁移存储库和组织，以及与该存储库关联的任何用户、团队、议题和拉取请求。
-下表中的项可随仓库一起迁移。 迁移数据列表中未显示的任何项都无法迁移，包括 {% data variables.large_files.product_name_short %} 资产。
+下表中的项可随仓库一起迁移。迁移数据列表中未显示的任何项都无法迁移，包括 {% data variables.large_files.product_name_short %} 资产。
{% data reusables.enterprise_migrations.fork-persistence %}
@@ -38,20 +38,20 @@ ms.locfileid: '147541181'
|---------------------------------------------|--------|
| 用户 | 将重写用户的 @mentions，使其与目标匹配。
| 组织 | 将迁移组织的名称和详细信息。
-| 存储库 | Git 树、blob、提交和行的链接将重写以匹配目标。 迁移程序将遵循三个仓库重定向的最大值。 内部存储库作为专用存储库迁移。 存档状态未设置。
+| 存储库 | Git 树、blob、提交和行的链接将重写以匹配目标。迁移程序将遵循三个仓库重定向的最大值。内部存储库作为专用存储库迁移。存档状态未设置。
| Wiki | 将迁移所有 wiki 数据。
| Teams | 将重写团队的 @mentions，使其与目标匹配。
| 里程碑 | 将保留时间戳。
| 项目板 | 将迁移与仓库和拥有仓库的组织关联的项目板。
| 问题 | 将保留问题引用和时间戳。
| 问题评论 | 将针对目标实例重写评论的交叉引用。
-| 拉取请求 | 将重写拉取请求的交叉引用以匹配目标。 将保留时间戳。
+| 拉取请求 | 将重写拉取请求的交叉引用以匹配目标。将保留时间戳。
| 拉取请求审查 | 将迁移拉取请求审查和关联的数据。
-| 拉取请求审查评论 | 将针对目标实例重写评论的交叉引用。 将保留时间戳。
-| 提交注释 | 将针对目标实例重写评论的交叉引用。 将保留时间戳。
+| 拉取请求审查评论 | 将针对目标实例重写评论的交叉引用。将保留时间戳。
+| 提交注释 | 将针对目标实例重写评论的交叉引用。将保留时间戳。
| 版本 | 将迁移所有版本数据。
| 在拉取请求或问题上进行的操作 | 将保留对拉取请求或问题的所有修改（例如，分配用户、重命名标题和修改标签）以及每个操作的时间戳。
-| 文件附件 | [议题和拉取请求中的文件附件](/articles/file-attachments-on-issues-and-pull-requests)将得到迁移。 在迁移过程中，您可以选择将此禁用。
+| 文件附件 | [议题和拉取请求中的文件附件](/articles/file-attachments-on-issues-and-pull-requests)将得到迁移。在迁移过程中，您可以选择将此禁用。
| Webhook | 仅迁移有效的 web 挂钩。
| 仓库部署密钥 | 将迁移仓库部署密钥。
| 受保护的分支 | 将迁移受保护分支设置和关联的数据。
diff --git a/translations/zh-CN/content/admin/user-management/migrating-data-to-and-from-your-enterprise/exporting-migration-data-from-githubcom.md b/translations/zh-CN/content/admin/user-management/migrating-data-to-and-from-your-enterprise/exporting-migration-data-from-githubcom.md
index 69e059bb0665..97813dc9658c 100644
--- a/translations/zh-CN/content/admin/user-management/migrating-data-to-and-from-your-enterprise/exporting-migration-data-from-githubcom.md
+++ b/translations/zh-CN/content/admin/user-management/migrating-data-to-and-from-your-enterprise/exporting-migration-data-from-githubcom.md
@@ -44,9 +44,9 @@ Migrations API 目前正处于预览阶段，这意味着端点和参数未来
{% data reusables.enterprise_migrations.locking-repositories %}
-1. 向您的组织的成员发送通知，告诉他们您将执行迁移。 导出可能需要数分钟的时间，具体取决于要导出的仓库数量。 包括导入的完整迁移可能需要数小时的时间，因此我们建议执行试运行，以便确定完整过程所需的时间。 有关详细信息，请参阅“[关于迁移](/enterprise/admin/migrations/about-migrations#types-of-migrations)”。
+1. 向您的组织的成员发送通知，告诉他们您将执行迁移。导出可能需要数分钟的时间，具体取决于要导出的仓库数量。包括导入的完整迁移可能需要数小时的时间，因此我们建议执行试运行，以便确定完整过程所需的时间。有关详细信息，请参阅“[关于迁移](/enterprise/admin/migrations/about-migrations#types-of-migrations)”。
-2. 通过向[迁移终结点](/free-pro-team@latest/rest/migrations#start-an-organization-migration)发送 `POST` 请求来启动迁移。 需要：
+2. 通过向[迁移终结点](/free-pro-team@latest/rest/migrations#start-an-organization-migration)发送 `POST` 请求来启动迁移。需要：
* 身份验证的访问令牌。
* 要迁移的[存储库列表](/free-pro-team@latest/rest/repos#list-organization-repositories)
```shell
@@ -56,12 +56,12 @@ Migrations API 目前正处于预览阶段，这意味着端点和参数未来
-d'{"lock_repositories":true,"repositories":["orgname/reponame", "orgname/reponame"]}' \
https://api.github.com/orgs/orgname/migrations
```
- * 如果要在迁移存储库之前锁定存储库，请确保将 `lock_repositories` 设置为 `true`。 强烈建议执行此操作。
+ * 如果要在迁移存储库之前锁定存储库，请确保将 `lock_repositories` 设置为 `true`。强烈建议执行此操作。
* 可以通过将 `exclude_attachments: true` 传递给终结点来排除文件附件。 {% data reusables.enterprise_migrations.exclude-file-attachments %} 存档的最终大小必须小于 20 GB。
- 此请求将返回唯一的 `id`，用于表示你的迁移。 后续调用 Migrations API 时需要使用此 id。
+ 此请求将返回唯一的 `id`，用于表示你的迁移。后续调用 Migrations API 时需要使用此 id。
-3. 将 `GET` 请求发送到[迁移状态终结点](/free-pro-team@latest/rest/migrations#get-an-organization-migration-status)，以获取迁移状态。 需要：
+3. 将 `GET` 请求发送到[迁移状态终结点](/free-pro-team@latest/rest/migrations#get-an-organization-migration-status)，以获取迁移状态。需要：
* 身份验证的访问令牌。
* 迁移唯一的 `id`：
```shell
@@ -76,7 +76,7 @@ Migrations API 目前正处于预览阶段，这意味着端点和参数未来
* `exported`，表示迁移已成功完成。
* `failed`，表示迁移失败。
-4. 导出迁移后，通过向[迁移下载终结点](/free-pro-team@latest/rest/migrations#download-an-organization-migration-archive)发送 `GET` 请求来下载迁移存档。 需要：
+4. 导出迁移后，通过向[迁移下载终结点](/free-pro-team@latest/rest/migrations#download-an-organization-migration-archive)发送 `GET` 请求来下载迁移存档。需要：
* 身份验证的访问令牌。
* 迁移唯一的 `id`：
```shell
@@ -86,7 +86,7 @@ Migrations API 目前正处于预览阶段，这意味着端点和参数未来
https://api.github.com/orgs/orgname/migrations/id/archive
```
-5. 迁移存档将在七天后自动删除。 如果希望更快地将其删除，可以向[迁移存档删除终结点](/free-pro-team@latest/rest/migrations#delete-an-organization-migration-archive)发送 `DELETE` 请求。 需要：
+5. 迁移存档将在七天后自动删除。如果希望更快地将其删除，可以向[迁移存档删除终结点](/free-pro-team@latest/rest/migrations#delete-an-organization-migration-archive)发送 `DELETE` 请求。需要：
* 身份验证的访问令牌。
* 迁移唯一的 `id`：
```shell
diff --git a/translations/zh-CN/content/admin/user-management/migrating-data-to-and-from-your-enterprise/exporting-migration-data-from-your-enterprise.md b/translations/zh-CN/content/admin/user-management/migrating-data-to-and-from-your-enterprise/exporting-migration-data-from-your-enterprise.md
index af27a2bcd648..8fa72dd466f5 100644
--- a/translations/zh-CN/content/admin/user-management/migrating-data-to-and-from-your-enterprise/exporting-migration-data-from-your-enterprise.md
+++ b/translations/zh-CN/content/admin/user-management/migrating-data-to-and-from-your-enterprise/exporting-migration-data-from-your-enterprise.md
@@ -27,7 +27,7 @@ ms.locfileid: '145098943'
---
## 准备 {% data variables.product.prodname_ghe_server %} 源实例
-1. 验证您在 {% data variables.product.prodname_ghe_server %} 源上是站点管理员。 执行此操作的最佳方法是验证是否可以[通过 SSH 连接到实例](/enterprise/admin/guides/installation/accessing-the-administrative-shell-ssh/)。
+1. 验证您在 {% data variables.product.prodname_ghe_server %} 源上是站点管理员。执行此操作的最佳方法是验证是否可以[通过 SSH 连接到实例](/enterprise/admin/guides/installation/accessing-the-administrative-shell-ssh/)。
2. 在 {% data variables.product.prodname_ghe_server %} 源实例上{% data reusables.enterprise_migrations.token-generation %}。
@@ -39,7 +39,7 @@ ms.locfileid: '145098943'
{% data reusables.enterprise_installation.ssh-into-instance %}
2. 要准备需要导出的存储库，请使用 `ghe-migrator add` 命令和存储库的 URL：
- * 如果要锁定存储库，请在命令后附加 `--lock`。 如果要执行试用运行，则不需要 `--lock`。
+ * 如果要锁定存储库，请在命令后附加 `--lock`。如果要执行试用运行，则不需要 `--lock`。
```shell
$ ghe-migrator add https://hostname/username/reponame --lock
```
@@ -57,7 +57,7 @@ ms.locfileid: '145098943'
```shell
Enter personal access token: **************
```
-5. 在 `ghe-migrator add` 完成后，它将打印自身生成并用于标识此导出的唯一的“迁移 GUID”以及添加到导出中的资源列表。 你将使用它在后续 `ghe-migrator add` 和 `ghe-migrator export` 步骤中生成的迁移 GUID，来指示 `ghe-migrator` 继续对同一导出进行操作。
+5. 在 `ghe-migrator add` 完成后，它将打印自身生成并用于标识此导出的唯一的“迁移 GUID”以及添加到导出中的资源列表。你将使用它在后续 `ghe-migrator add` 和 `ghe-migrator export` 步骤中生成的迁移 GUID，来指示 `ghe-migrator` 继续对同一导出进行操作。
```shell
> 101 models added to export
> Migration GUID: example-migration-guid
@@ -79,15 +79,15 @@ ms.locfileid: '145098943'
> attachments | 4
> projects | 2
```
- 每次您添加包含现有迁移 GUID 的新仓库时，它都会更新现有导出。 如果在没有迁移 GUID的情况下再次运行 `ghe-migrator add`，将会启动新的导出并生成新的迁移 GUID。 开始准备要导入的迁移时，不要再次使用在导出过程中生成的迁移 GUID。
+ 每次您添加包含现有迁移 GUID 的新仓库时，它都会更新现有导出。如果在没有迁移 GUID 的情况下再次运行 `ghe-migrator add`，将会启动新的导出并生成新的迁移 GUID。开始准备要导入的迁移时，不要再次使用在导出过程中生成的迁移 GUID。
-3. 如果锁定了源存储库，则可以使用 `ghe-migrator target_url` 命令，在链接到存储库新位置的存储库页面上设置自定义锁定消息。 传递源仓库 URL、目标仓库 URL 和第 5 步中的迁移 GUID：
+3. 如果锁定了源存储库，则可以使用 `ghe-migrator target_url` 命令，在链接到存储库新位置的存储库页面上设置自定义锁定消息。传递源仓库 URL、目标仓库 URL 和第 5 步中的迁移 GUID：
```shell
$ ghe-migrator target_url https://hostname/username/reponame https://target_hostname/target_username/target_reponame -g MIGRATION_GUID
```
-6. 若要将更多存储库添加到同一导出，请使用带有 `-g` 标志的 `ghe-migrator add` 命令。 您需要传入新仓库 URL 和第 5 步中的迁移 GUID：
+6. 若要将更多存储库添加到同一导出，请使用带有 `-g` 标志的 `ghe-migrator add` 命令。您需要传入新仓库 URL 和第 5 步中的迁移 GUID：
```shell
$ ghe-migrator add https://hostname/username/other_reponame -g MIGRATION_GUID --lock
```
@@ -104,7 +104,7 @@ ms.locfileid: '145098943'
> logout
> Connection to hostname closed.
```
-9. 使用 [`scp`](https://acloudguru.com/blog/engineering/ssh-and-scp-howto-tips-tricks#scp) 命令将迁移存档复制到计算机。 存档文件将使用迁移 GUID 命名：
+9. 使用 [`scp`](https://acloudguru.com/blog/engineering/ssh-and-scp-howto-tips-tricks#scp) 命令将迁移存档复制到计算机。存档文件将使用迁移 GUID 命名：
```shell
$ scp -P 122 admin@hostname:/data/github/current/tmp/MIGRATION_GUID.tar.gz ~/Desktop
```
diff --git a/translations/zh-CN/content/admin/user-management/migrating-data-to-and-from-your-enterprise/migrating-data-to-your-enterprise.md b/translations/zh-CN/content/admin/user-management/migrating-data-to-and-from-your-enterprise/migrating-data-to-your-enterprise.md
index 89227e5aa8c5..573e29856b85 100644
--- a/translations/zh-CN/content/admin/user-management/migrating-data-to-and-from-your-enterprise/migrating-data-to-your-enterprise.md
+++ b/translations/zh-CN/content/admin/user-management/migrating-data-to-and-from-your-enterprise/migrating-data-to-your-enterprise.md
@@ -1,6 +1,6 @@
---
title: 将数据迁移到企业
-intro: '生成迁移存档后，您可以将数据导入目标 {% data variables.product.prodname_ghe_server %} 实例。 在将变更永久应用到目标实例之前，您需要检查变更，查看有无潜在的冲突。'
+intro: '生成迁移存档后，您可以将数据导入目标 {% data variables.product.prodname_ghe_server %} 实例。在将变更永久应用到目标实例之前，您需要检查变更，查看有无潜在的冲突。'
redirect_from:
- /enterprise/admin/guides/migrations/importing-migration-data-to-github-enterprise
- /enterprise/admin/migrations/applying-the-imported-data-on-github-enterprise-server
@@ -28,15 +28,15 @@ ms.locfileid: '147717667'
---
## 在 {% data variables.product.prodname_ghe_server %} 上应用导入的数据
-在将数据迁移到企业之前，您必须准备数据并解决任何冲突。 有关详细信息，请参阅“[准备将数据迁移到企业](/admin/user-management/preparing-to-migrate-data-to-your-enterprise)”。
+在将数据迁移到企业之前，您必须准备数据并解决任何冲突。有关详细信息，请参阅“[准备将数据迁移到企业](/admin/user-management/preparing-to-migrate-data-to-your-enterprise)”。
在准备数据并解决冲突后，您可以将导入的数据应用于 {% data variables.product.product_name %}。
{% data reusables.enterprise_installation.ssh-into-target-instance %}
-2. 使用 `ghe-migrator import` 命令启动导入过程。 需要：
- * 迁移 GUID。 有关详细信息，请参阅“[准备将数据迁移到企业](/admin/user-management/preparing-to-migrate-data-to-your-enterprise)”。
- * 用于身份验证的个人访问令牌。 您使用的个人访问令牌仅用于站点管理员身份验证，不需要任何特定范围。 有关详细信息，请参阅“[创建个人访问令牌](/github/authenticating-to-github/creating-a-personal-access-token)”。
+2. 使用 `ghe-migrator import` 命令启动导入过程。需要：
+ * 迁移 GUID。有关详细信息，请参阅“[准备将数据迁移到企业](/admin/user-management/preparing-to-migrate-data-to-your-enterprise)”。
+ * 用于身份验证的个人访问令牌。您使用的个人访问令牌仅用于站点管理员身份验证，不需要任何特定范围。有关详细信息，请参阅“[创建个人访问令牌](/github/authenticating-to-github/creating-a-personal-access-token)”。
```shell
$ ghe-migrator import /home/admin/MIGRATION_GUID.tar.gz -g MIGRATION_GUID -u username -p TOKEN
@@ -49,7 +49,7 @@ ms.locfileid: '147717667'
## 检查迁移数据
-默认情况下，`ghe-migrator audit` 返回每条记录。 它还可以让您按以下方式筛选记录：
+默认情况下，`ghe-migrator audit` 返回每条记录。它还可以让您按以下方式筛选记录：
* 记录的类型。
* 记录的状态。
@@ -98,7 +98,7 @@ ms.locfileid: '147717667'
## 筛选审核的记录
-通过 `ghe-migrator audit` 命令，可以使用 `-m` 标志根据记录类型进行筛选。 同样，可以使用 `-s` 标志筛选导入状态。 命令如下所示：
+通过 `ghe-migrator audit` 命令，可以使用 `-m` 标志根据记录类型进行筛选。同样，可以使用 `-s` 标志筛选导入状态。命令如下所示：
```shell
$ ghe-migrator audit -m RECORD_TYPE -s STATE -g MIGRATION_GUID
@@ -123,7 +123,7 @@ $ ghe-migrator audit -s failed_import,failed_map,failed_rename,failed_merge -g <
## 在 {% data variables.product.prodname_ghe_server %} 上完成导入
-在迁移应用到目标实例并且您已审查迁移后，您需要解锁仓库并将其从源中删除。 我们建议等待两周再删除您的源数据，以便确保所有数据都能按预期运行。
+在迁移应用到目标实例并且您已审查迁移后，您需要解锁仓库并将其从源中删除。我们建议等待两周再删除您的源数据，以便确保所有数据都能按预期运行。
## 在目标实例上解锁仓库
@@ -133,7 +133,7 @@ $ ghe-migrator audit -s failed_import,failed_map,failed_rename,failed_merge -g <
### 从 {% data variables.product.prodname_dotcom_the_website %} 上的组织解锁仓库
-若要解锁 {% data variables.product.prodname_dotcom_the_website %} 组织上的存储库，你需要向[迁移解锁终结点](/free-pro-team@latest/rest/migrations#unlock-an-organization-repository)发送 `DELETE` 请求。 需要：
+若要解锁 {% data variables.product.prodname_dotcom_the_website %} 组织上的存储库，你需要向[迁移解锁终结点](/free-pro-team@latest/rest/migrations#unlock-an-organization-repository)发送 `DELETE` 请求。需要：
* 身份验证的访问令牌
* 迁移的唯一 `id`
* 要解锁的仓库的名称
@@ -145,7 +145,7 @@ curl -H "Authorization: Bearer GITHUB_ACCESS_TOKEN" -X DELETE \
### 从 {% data variables.product.prodname_dotcom_the_website %} 上的组织中删除仓库
-解锁 {% data variables.product.prodname_dotcom_the_website %} 组织的存储库后，应该删除之前使用[存储库删除终结点](/rest/repos/#delete-a-repository)迁移的每个存储库。 您需要身份验证的访问令牌：
+解锁 {% data variables.product.prodname_dotcom_the_website %} 组织的存储库后，应该删除之前使用[存储库删除终结点](/rest/repos/#delete-a-repository)迁移的每个存储库。您需要身份验证的访问令牌：
```shell
curl -H "Authorization: Bearer GITHUB_ACCESS_TOKEN" -X DELETE \
https://api.github.com/repos/orgname/repo_name
diff --git a/translations/zh-CN/content/admin/user-management/migrating-data-to-and-from-your-enterprise/preparing-to-migrate-data-to-your-enterprise.md b/translations/zh-CN/content/admin/user-management/migrating-data-to-and-from-your-enterprise/preparing-to-migrate-data-to-your-enterprise.md
index 39ab011320b8..c730c6ede274 100644
--- a/translations/zh-CN/content/admin/user-management/migrating-data-to-and-from-your-enterprise/preparing-to-migrate-data-to-your-enterprise.md
+++ b/translations/zh-CN/content/admin/user-management/migrating-data-to-and-from-your-enterprise/preparing-to-migrate-data-to-your-enterprise.md
@@ -1,6 +1,6 @@
---
title: 准备将数据迁移到企业
-intro: '生成迁移存档后，您可以将数据导入目标 {% data variables.product.prodname_ghe_server %} 实例。 在将变更永久应用到目标实例之前，您需要检查变更，查看有无潜在的冲突。'
+intro: '生成迁移存档后，您可以将数据导入目标 {% data variables.product.prodname_ghe_server %} 实例。在将变更永久应用到目标实例之前，您需要检查变更，查看有无潜在的冲突。'
redirect_from:
- /enterprise/admin/migrations/preparing-the-migrated-data-for-import-to-github-enterprise-server
- /enterprise/admin/migrations/generating-a-list-of-migration-conflicts
@@ -60,7 +60,7 @@ ms.locfileid: '145098941'
1. 使用文本编辑器或者[与 CSV 兼容的电子表格软件](https://en.wikipedia.org/wiki/Comma-separated_values#Application_support)，打开 conflicts.csv。
2. 按照示例中的指导和下面的参考表检查 conflicts.csv 文件，确保导入时将发生正确的操作。
-conflicts.csv 文件包含冲突的迁移映射和建议操作。 迁移映射列出了数据的迁移来源和数据应用到目标的方式。
+conflicts.csv 文件包含冲突的迁移映射和建议操作。迁移映射列出了数据的迁移来源和数据应用到目标的方式。
| `model_name` | `source_url` | `target_url` | `recommended_action` |
|--------------|--------------|------------|--------------------|
@@ -87,15 +87,15 @@ conflicts.csv 中的每一行都提供了以下信息：
| `import` | （默认）源中的数据将导入目标。 | 所有记录类型
| `map` | 源中的数据将被目标上的现有数据替换。 | 用户、组织和仓库
| `rename` | 源中的数据将重命名，然后复制到目标。 | 用户、组织和仓库
-| `map_or_rename` | 如果存在目标，请映射到该目标。 否则，请重命名导入的模型。 | 用户
+| `map_or_rename` | 如果存在目标，请映射到该目标。否则，请重命名导入的模型。 | 用户
| `merge` | 源中的数据将与目标中的现有数据合并。 | Teams
-强烈建议查看 conflicts.csv文件，并使用该 [`ghe-migrator audit`](/enterprise/admin/guides/migrations/reviewing-migration-data) 文件来确保执行适当的操作。 如果一切正常，可以继续执行“[将数据迁移到企业](/enterprise/admin/guides/migrations/applying-the-imported-data-on-github-enterprise-server)”。
+强烈建议查看 conflicts.csv 文件，并使用该 [`ghe-migrator audit`](/enterprise/admin/guides/migrations/reviewing-migration-data) 文件来确保执行适当的操作。如果一切正常，可以继续执行“[将数据迁移到企业](/enterprise/admin/guides/migrations/applying-the-imported-data-on-github-enterprise-server)”。
## 解决迁移冲突或设置自定义映射
-如果你认为 `ghe-migrator` 将执行不正确的变更，可以通过更改 conflicts.csv 中的数据进行修改。 可以更改 conflicts.csv 中的任意行。
+如果你认为 `ghe-migrator` 将执行不正确的变更，可以通过更改 conflicts.csv 中的数据进行修改。可以更改 conflicts.csv 中的任意行。
例如，假设你注意到 `octocat` 源中的用户正映射到目标上的 `octocat`：
@@ -103,7 +103,7 @@ conflicts.csv 中的每一行都提供了以下信息：
|--------------|--------------|------------|--------------------|
| `user` | `https://example-gh.source/octocat` | `https://example-gh.target/octocat` | `map`
-您可以选择将用户映射到目标上的其他用户。 假设你知道 `octocat` 实际上应该是位于目标上的 `monalisa`。 可以更改 conflicts.csv 中的 `target_url` 列以引用 `monalisa`：
+您可以选择将用户映射到目标上的其他用户。假设你知道 `octocat` 实际上应该是位于目标上的 `monalisa`。可以更改 conflicts.csv 中的 `target_url` 列以引用 `monalisa`：
| `model_name` | `source_url` | `target_url` | `recommended_action` |
|--------------|--------------|------------|--------------------|
@@ -135,7 +135,7 @@ $ ghe-migrator audit -m user -g MIGRATION_GUID > users.csv
|--------------|--------------|------------|--------------------|
| `user` | `https://example-gh.source/octocat` | `https://example-gh.target/monalisa` | `rename`
-可以使用相同的流程为支持自定义映射的每个记录创建映射。 有关详细信息，请参阅[有关记录的可能映射的表](/enterprise/admin/guides/migrations/reviewing-migration-conflicts#possible-mappings-for-each-record-type)。
+可以使用相同的流程为支持自定义映射的每个记录创建映射。有关详细信息，请参阅[有关记录的可能映射的表](/enterprise/admin/guides/migrations/reviewing-migration-conflicts#possible-mappings-for-each-record-type)。
### 应用修改的迁移数据