kubernetes容器安全的相关内容

阿里云文档 2025-04-27

ACK Edge发布Kubernetes 1.32版本说明

阿里云容器服务 Edge 版是基于容器服务 Kubernetes 版 ACK（Container Service for Kubernetes），面向边缘场景的云边一体化托管方案。本文介绍ACK Edge集群发布Kubernetes 1.32版本的变更内容。

阿里云文档 2025-04-02

基于ACK集群的Dify组件升级指南

本文主要指导用户将ack-dify从旧版本升级至v1.0.0及以上，首先备份数据，然后通过命令提取并安装插件迁移工具至插件系统，最后验证插件功能是否正常运行，以启用新的插件生态系统。

阿里云文档 2025-04-02

通过SLS CRD采集日志

本文介绍在ACK One注册集群中，如何通过SLS CRD来配置日志采集，实现通过阿里云日志服务SLS自动采集ECI容器日志。

阿里云文档 2025-04-01

云效是阿里云提供的一站式DevOps平台，涵盖软件研发全生命周期的工具链和服务管理，可以通过流水线Flow将应用部署到ACK集群中。分布式云容器平台ACK One的应用分发功能可以根据多样的策略（静态权重、动态资源调度、Gang调度等）将Kubernetes资源灵活分配到多个集群，并具备重调度和故障迁移等能力。结合云效自身的CD能力和ACK One的应用分发功能，您可以快速将单集群持续交付构建成多...

阿里云文档 2025-04-01

如何通过环境变量采集日志

ECI支持通过容器的环境变量传入日志相关的自定义配置。本文介绍如何通过环境变量来配置日志采集，实现通过阿里云日志服务SLS自动采集容器日志。

文章 2024-03-29 来自：开发者社区

总结归纳Kubernetes | 一站式速查知识，助您轻松驾驭容器编排技术（配置与密码安全）

前提介绍 Kubernetes，亦被称为K8s，是业界公认的容器编排巨擘，以其卓越的能力简化了容器化应用的部署、扩展和管理流程。通过其强大的功能，Kubernetes不仅提升了应用的可靠性和可伸缩性，还优化了资源利用率，为开发者和运维人员提供了更加高效、灵活的容器运行环境。在传统的应用部署模式中，不同环境间的基础设施与配置差异构成了巨大的挑战，使得跨环境部署变得困难重重。然而，...

文章 2023-12-20 来自：开发者社区

云原生|kubernetes|pod或容器的安全上下文配置解析

前言：安全上下文（Security Context）定义 Pod 或 Container 的特权与访问控制设置。安全上下文包括但不限于：自主访问控制（Discretionary Access Control）：基于用户 ID（UID）和组 ID（GID）来判定对对象（例如文件）的访问权限。安全性增强的 Linux（SELinux）：为对象赋予安全性标签。以特权模式或者非特权模式运行。Li....

文章 2023-08-29 来自：开发者社区

Kubernetes 和容器安全的 7 个关键特性

1. 简介 Kubernetes 是一个开源的容器编排平台，广泛应用于构建和管理容器化应用程序。在使用 Kubernetes 运行容器化应用时，安全性是至关重要的。本文将介绍 Kubernetes 和容器安全的七个关键特性，以帮助你确保在 Kubernetes 环境中的应用程序和数据的安全。 2. 安全多租户隔离 Kubernetes 提供了多租户隔离的机制，确保不同的应用程序在集群中...

文章 2022-12-13 来自：开发者社区

Kubernetes CKS【21】---Runtime Security -主机与容器行为安全分析(strace、/proc、env、falco)（2）

5. Falco and Installationfalco官网github: https://github.com/falcosecurity/falcok8s wtih falco: https://v1-17.docs.kubernetes.io/docs/tasks/debug-application-cluster/falco/官方下载安装：https://falco.org/docs....

文章 2022-12-13 来自：开发者社区

Kubernetes CKS【21】---Runtime Security -主机与容器行为安全分析(strace、/proc、env、falco)（1）

文章目录1. 介绍2. Strace3. Strace and /proc on ETCD4. /proc and env variables5. Falco and Installation6. Use Falco to find malicious processes7. Practice - Investigate Falco rules8. Change Falco Rule1. 介绍2....