容器服务Kubernetes版安全分析的相关内容

阿里云文档 2026-06-29

使用和管理容器内部操作审计功能收集并分析审计日志

容器内部操作审计功能可以审计组织内成员或应用程序进入容器后执行的命令操作。本文介绍如何使用容器内部操作审计功能，以及如何通过日志服务收集分析审计日志，并根据需求为审计日志设置自定义的告警规则。

阿里云文档 2026-03-20

查看集群洞察分析及成本可视化大盘

您可以通过ACK成本洞察功能查看集群、命名空间、节点池和应用等成本可视化大盘。

阿里云文档 2026-03-20

使用云原生AI套件分析优化机器学习模型

为了确保模型在正式部署前达到上线标准，您可以使用模型分析优化工具对模型进行性能压测、模型分析、模型优化等操作，对模型的性能进行分析优化。本文以PyTorch官方提供的Resnet18模型、GPU类型为V100卡为例，介绍如何使用模型分析优化工具。

阿里云文档 2025-01-08

如何部署及查看Nginx Ingress访问日志

阿里云Ingress组件除了提供外部可访问的URL、负载均衡、SSL、基于名称的虚拟主机外，还支持将所有您的HTTP请求日志记录到标准输出中。您可以在创建集群时启用日志服务，在阿里云日志服务SLS查看Nginx Ingress的访问日志分析报表和监控Nginx Ingress实时状态。本文介绍Nginx Ingress访问日志的部署及查看。

文章 2022-12-13 来自：开发者社区

Kubernetes CKS【21】---Runtime Security -主机与容器行为安全分析(strace、/proc、env、falco)（2）

5. Falco and Installationfalco官网github: https://github.com/falcosecurity/falcok8s wtih falco: https://v1-17.docs.kubernetes.io/docs/tasks/debug-application-cluster/falco/官方下载安装：https://falco.org/docs....

文章 2022-12-13 来自：开发者社区

Kubernetes CKS【21】---Runtime Security -主机与容器行为安全分析(strace、/proc、env、falco)（1）

文章目录1. 介绍2. Strace3. Strace and /proc on ETCD4. /proc and env variables5. Falco and Installation6. Use Falco to find malicious processes7. Practice - Investigate Falco rules8. Change Falco Rule1. 介绍2....

文章 2022-02-17 来自：开发者社区

Kubernetes 下零信任安全架构分析

本文节选自《不一样的双11 技术：阿里巴巴经济体云原生实践》一书作者杨宁（麟童）阿里云基础产品事业部高级安全专家刘梓溪（寞白）蚂蚁金服大安全基础安全安全专家李婷婷（鸿杉）蚂蚁金服大安全基础安全资深安全专家简介零信任安全最早由著名研究机构 Forrester 的首席分析师约翰.金德维格在 2010 年提出。零信任安全针对传统边界安全架构思想进行了重新评估和审视，并对安全架构思路给出了....

文章 2022-02-17 来自：开发者社区

Kubernetes 下零信任安全架构分析

作者：杨宁，花名麟童，阿里云基础产品事业部高级安全专家刘梓溪，花名寞白，蚂蚁金服大安全基础安全安全专家李婷婷，花名鸿杉，蚂蚁金服大安全基础安全资深安全专家简介零信任安全最早由著名研究机构 Forrester 的首席分析师约翰.金德维格在 2010 年提出。零信任安全针对传统边界安全架构思想进行了重新评估和审视，并对安全架构思路给出了新的建议。其核心思想是，默认情况下不应该信任网络内部和外部的....