阿里云文档 2025-12-16

关于托管节点池CVE安全漏洞修复和自动升级的变更公告

为了让您更细粒度地管理节点生命周期,ACK 将对托管节点池的自动升级、节点自愈及安全漏洞自动修复功能进行部分调整。部分自动化功能的默认行为由开启调整为关闭,并引入更灵活的配置参数以替代旧有参数。

阿里云文档 2025-09-17

【组件升级】NVIDIA Device Plugin升级公告

当NVIDIA Device Plugin镜像版本低于v0.17时,如果节点上的GPU硬件发生故障,可能会导致正在被调度到这个节点的GPU Pod不断创建,影响应用稳定性。

阿里云文档 2025-09-04

【组件升级】共享GPU调度组件升级公告

共享GPU调度组件的隔离模块cGPU版本小于1.5.13时,残留进程可能导致小概率的内核崩溃。

阿里云文档 2025-08-07

NVIDIA Container Toolkit 1.17.7及以下版本存在TOCTOU漏洞可导致容器逃逸,需升级至1.17.8或执行修复脚本以消除安全隐患。

NVIDIA Container Toolkit 1.17.7及以下版本在使用默认配置时存在一个TOCTOU竞态条件攻击漏洞。该漏洞不会影响容器设备接口(CDI)的使用,但若被成功利用,可能导致容器逃逸,使攻击者能够在宿主机上执行任意命令或获取敏感信息。已知攻击场景下,受害者需要使用恶意镜像,并在容器内通过NVIDIA Container Toolkit操作GPU资源。关于漏洞的详细信息,请参见N...

阿里云文档 2025-08-04

关于停止支持部分低版本ACK专有集群升级的公告

容器服务 Kubernetes 版将于 2026 年 01 月 31 日起停止 1.22 及以下版本ACK专有集群升级的支持。推荐您在生产环境中使用更具可靠性、安全性和调度效率的ACK托管集群Pro版。

文章 2023-10-19 来自:开发者社区

【K8S系列】深入解析滚动升级

1 基础介绍Kubernetes是一个流行的容器编排平台,其中的控制器是Kubernetes的核心组件之一,它可以控制Pod的部署和管理。滚动升级是Kubernetes中的一种重要的控制器操作,可以让用户在不中断服务的情况下对应用程序进行升级。本文将深入解析Kubernetes控制器滚动升级的原理和实现方法。1.1 什么是滚动升级滚动升级是指在不中断服务的情况下,对应用程序进行升级的操作。在Ku....

【K8S系列】深入解析滚动升级
问答 2022-03-23 来自:开发者社区

K8s 的滚动升级和一键回滚如何使用?

K8s 的滚动升级和一键回滚如何使用?

文章 2019-04-19 来自:开发者社区

K8S的滚动升级RollingUpdate

在k8s v1.12.3的deployment中定义滚动升级的策略,如果用默认值1,实际上并没起到升级失败后对老pod的保护;如果新的容器有问题,依然把老的正常容器kill掉了,这不符合我们的预期; "strategy": { "type": "RollingUpdate", "rollingUpdate": { "maxUnavailable":...

本页面内关键词为智能算法引擎基于机器学习所生成,如有任何问题,可在页面下方点击"联系我们"与我们沟通。

产品推荐

密钥管理服务
密钥管理服务(KMS)提供安全合规的密钥托管和密码服务,助您轻松使用密钥来加密保护敏感的数据资产,控制云上的分布式计算和存储环境。
产品优势

阿里云容器服务 ACK

云端最佳容器应用运行环境,安全、稳定、极致弹性

+关注