容器服务Kubernetes版方案的相关内容

阿里云文档 2026-03-06

CVE-2025-23359修复方案

NVIDIA Container Toolkit 1.17.3及以下版本在处理CUDA前向兼容性时存在安全漏洞。当容器镜像内存在恶意构造的软链接文件时，libnvidia-container会错误地将主机目录以只读模式挂载到容器内部。攻击者可利用该漏洞绕过容器隔离机制，导致敏感信息窃取或主机权限提升。关于漏洞的详细信息，请参见NVIDIA Container Toolkit，请及时修复。

阿里云文档 2025-03-18

自建K8s、ACK、ACK One节点弹性伸缩方案

在您使用Kubernetes的时，如果您期望根据实际工作负载动态调整工作节点数量，确保资源的有效利用并维持服务的稳定性，您可以参考本篇文档来选择符合您实际业务的方案。

文章 2025-02-28 来自：开发者社区

阿里云协同万兴科技落地ACK One GitOps方案，全球多机房应用自动化发布，效率提升50%

万兴科技深耕数字创意软件领域，并面向AIGC时代深度布局，旗下已推出万兴喵影、万兴播爆等视频创意软件。自2023年以来，AIGC如火如荼，万兴科技也蓬勃发展，业务在全球加速扩张。随着业务的发展，万兴科技业务团队需要管理的K8s集群越来越多，且分布在多个地域，对集群管理的复杂度也越来越高，对分布式、多集群交付平台的需求也越来越强烈，经过详尽的调研后，最终选定基于ACK One ...

文章 2025-02-17 来自：开发者社区

阿里云协同万兴科技落地ACK One GitOps方案，全球多机房应用自动化发布，效率提升50%

【阅读原文】戳：阿里云协同万兴科技落地ACK One GitOps方案，全球多机房应用自动化发布，效率提升50% 作者：蔡靖、周章金、周晓晖万兴科技深耕数字创意软件领域，并面向AIGC时代深度布局，旗下已推出万兴喵影、万兴播爆等视频创意软件。自2023年以来，AIGC如火如荼，万兴科技也蓬勃发展，业务在全球加速扩张。 ...

阿里云文档 2025-01-20

ALB Ingress Controller Webhook校验方案

在ALB Ingress Controller 2.15.0版本中，我们引入了Webhook校验服务，通过Admission Webhooks在API层面验证配置，提前拦截错误或不合规配置并提供明确的错误提示，从而防止因格式错误导致的调谐失败不能及时发现。本文将为您介绍Webhook校验服务的原理及常见报错示例。

文章 2025-01-15 来自：开发者社区

正式开源，Doris Operator 支持高效 Kubernetes 容器化部署方案

容器化凭借其灵活性、跨平台性、自动化管理和极致弹性，吸引了众多企业的关注。一些企业希望将 Apache Doris 容器化部署，以实现高效的资源利用与部署迭代。Kubernetes 提供的编排和管理功能，能完成大规模容器部署，但 Kubernetes 自身的复杂性也导致众多企业面临部署复杂、运维困难、使用难度高等挑战。为满足用户在 Kubernetes 平台上对 Doris 的高效部署和运维要....

阿里云文档 2025-01-13

CVE-2024-0132和CVE-2024-0133修复方案

NVIDIA Container Toolkit 1.16.1及以下版本在使用默认配置时存在一个TOCTOU竞态条件攻击漏洞。该漏洞不会影响容器设备接口（CDI）的使用，但若被成功利用，可能导致容器逃逸，使攻击者能够在宿主机上执行任意命令或获取敏感信息。已知的攻击场景需要受害者使用恶意镜像，并在容器内通过NVIDIA Container Toolkit操作GPU资源。关于漏洞的详细信息，请参见NV...

文章 2025-01-07 来自：开发者社区

ACK One多集群网关：实现高效容灾方案

【阅读原文】戳：ACK One多集群网关：实现高效容灾方案概述从业务架构上来说，企业的业务系统自上而下通常分为接入层、应用层和数据层。 • 接入层：流量入口，负责接收流量，根据路由转发规则将流量转发到后端应用层。 • 应用层：应用服...

文章 2024-12-10 来自：开发者社区

赋能加速AI应用交付，F5 BIG-IP Next for Kubernetes方案解读

　　随着AI工作负载的爆炸式增长，服务提供商和企业需要加速计算，以安全高效地在大规模云上交付高性能的AI应用。前段时间，F5公司宣布推出一项全新的创新AI应用交付和应用安全解决方案，即BIG-IP Next for Kubernetes。那么该方案有何性能优势，是否通过实践验证？本文将为你全面解读。　　　　F5...

文章 2024-10-07 来自：开发者社区

k8s学习--OpenKruise详细解释以及原地升级及全链路灰度发布方案

@TOC OpenKruise简介 OpenKruise来源它是由阿里巴巴集团的阿里云团队维护和开发的，并且在2018年将其贡献给了云原生计算基金会（CNCF），成为了CNCF的孵化项目。 OpenKruise是什么？ OpenKruise 是一个基于 Kubernetes 的扩展项目，旨在增强和扩展 Kubernetes 的原生能力，以更好地支持大规模应用的管理和运维。它通过提供...