容器服务Kubernetes版升级回滚的相关内容

阿里云文档 2025-09-17

【组件升级】NVIDIA Device Plugin升级公告

当NVIDIA Device Plugin镜像版本低于v0.17时，如果节点上的GPU硬件发生故障，可能会导致正在被调度到这个节点的GPU Pod不断创建，影响应用稳定性。

阿里云文档 2025-09-04

【组件升级】共享GPU调度组件升级公告

共享GPU调度组件的隔离模块cGPU版本小于1.5.13时，残留进程可能导致小概率的内核崩溃。

阿里云文档 2025-08-07

NVIDIA Container Toolkit 1.17.7及以下版本存在TOCTOU漏洞可导致容器逃逸，需升级至1.17.8或执行修复脚本以消除安全隐患。

NVIDIA Container Toolkit 1.17.7及以下版本在使用默认配置时存在一个TOCTOU竞态条件攻击漏洞。该漏洞不会影响容器设备接口（CDI）的使用，但若被成功利用，可能导致容器逃逸，使攻击者能够在宿主机上执行任意命令或获取敏感信息。已知攻击场景下，受害者需要使用恶意镜像，并在容器内通过NVIDIA Container Toolkit操作GPU资源。关于漏洞的详细信息，请参见N...

阿里云文档 2025-08-05

关于托管节点池CVE安全漏洞修复和自动升级的变更公告

为了让您更细粒度地管理节点生命周期，ACK 将对托管节点池的自动升级、节点自愈及安全漏洞自动修复功能进行部分调整。部分自动化功能的默认行为由开启调整为关闭，并引入更灵活的配置参数以替代旧有参数。

阿里云文档 2025-08-04

关于停止支持部分低版本ACK专有集群升级的公告

容器服务 Kubernetes 版将于 2026 年 01 月 31 日起停止 1.22 及以下版本ACK专有集群升级的支持。推荐您在生产环境中使用更具可靠性、安全性和调度效率的ACK托管集群Pro版。

文章 2024-08-19 来自：开发者社区

在K8S中，RS资源如何实现升级和回滚？

在Kubernetes中，ReplicaSet（简称RS）是工作负载API对象，用于确保指定数量的Pod副本在集群中运行。当需要升级或回滚RS管理的Pod时，可以通过修改ReplicaSet的配置来实现。下面是如何实现RS资源的升级和回滚的步骤：升级RS资源修改ReplicaSet的配置：要升级RS，您需要修改其对应的Deployment或直接修改ReplicaS...

文章 2024-08-14 来自：开发者社区

Kubernetes(K8S) Deployment 升级和回滚

创建部署详见 Kubernetes(K8S) Deployment 部署 Pod 传统应用升级，一般是V1.0的jar包，有一个应对 1.0 的 shell 启动脚本。升级时，传 2.0 的 jar包，配置 2.0 的 shell 脚本。执行顺序为，停1.0的服务，启2.0的服务，有问题时，把2.0停掉再执行 1.0的shell脚本，手动恢复到1.0 版本，服务多的情况下，就很...

文章 2023-11-21 来自：开发者社区

k8s教程（pod篇）-升级与回滚

01 引言声明：本文为《Kubernetes权威指南：从Docker到Kubernetes实践全接触（第5版）》的读书笔记当集群中的某个服务需要升级时，我们需要停止目前与该服务相关的所有pod，然后下载新版本镜像并创建新的pod。如果集群规模比较大，则这个工作变成了一个挑战，而且先全部停止然后逐步升级的方式会导致较长时间的服务不可用。kubernetes提供了滚动升级功能来解决上述问题。如果po....

文章 2023-07-16 来自：开发者社区

基于 Kubernetes 进行 Nginx 的升级与回滚

Hello folks，今天我们介绍一下如何在 Kubernetes 集群环境中进行服务组件的升级与回滚，此处，我们以 Nginx 组件为例，基于 K3d 所搭建的环境进行。通常意义上来讲，Kubernetes 应用部署中的滚动更新指的是一次只更新少量的 Pod，成功后再批量更新更多的 Pod，最后完成所有副本的更新。在实际的业务场景中，滚....

问答 2023-05-02 来自：开发者社区