基于ACK安全加固和容器安全最佳实践，对集群配置和系统组件/镜像的安全合规进行加固。节点默认云资源权限的最小化收敛。安全沙箱：可以让应用运行在一个轻量虚拟机沙箱环境中，拥有独立的内核，具备更好的安全隔离能力。适用于不可信应用...
安全隔离 Pod基于 ECI服务 创建，每个容器实例底层通过轻量级虚拟化安全沙箱技术完全强隔离，容器实例间互不影响。降低成本 应用按需创建，按量计费，不运行不计费，没有资源闲置费用，同时Serverless带来更低的运维成本。服务集成 支持...
本文介绍容器服务ACK 2024年功能发布的相关动态。重要 关于容器服务ACK的最新功能发布记录，请参见 功能发布记录。2024年12月 产品 功能名称 功能描述 发布地域 相关文档 容器服务 Kubernetes 版 基于Notation和Ratify进行OCI制品的加签和...
全部 将日志服务接入注册集群 安装备份服务组件并配置权限 容器运行时安全沙箱全新升级V2.0版本 容器服务运行时升级，安全沙箱升级到2.0版本，优势如下：阿里云全新自研的基于轻量虚拟机技术的容器运行时，更轻更快，架构更简洁，更易于...
ACK在此基础上，提供了和普通集群体验几乎一致的安全沙箱容器集群，让应用运行在一个轻量虚拟机沙箱环境中，适合于多用户间的负载隔离，对不可信应用的隔离，在提升安全性的同时，对性能影响也做到非常小。AutoScaler优化 Alibaba Cloud ...
2023年12月 产品 功能名称 功能描述 发布地域 相关文档 容器服务 Kubernetes 版 支持基于机密虚拟机的AI模型推理保护 ACK现已支持将基于Intel® Trusted Domain Extension（Intel® TDX）技术的ECS实例加入TDX机密虚拟机计算节点池，使集群...
安全隔离：Pod基于ECI创建，每个容器实例底层通过轻量级虚拟化安全沙箱技术完全强隔离，容器实例间互不影响。节省成本：应用按需创建，按量计费，不运行不计费，省去资源闲置费用，同时Serverless带来更低的运维成本。使用场景 基于虚拟...
安全隔离：Pod基于ECI创建，每个容器实例底层通过轻量级虚拟化安全沙箱技术完全强隔离，容器实例间互不影响。节省成本：应用按需创建，按量计费，不运行不计费，省去资源闲置费用，同时Serverless带来更低的运维成本。使用场景 基于虚拟...
安全隔离：Pod基于ECI创建，每个容器实例底层通过轻量级虚拟化安全沙箱技术完全强隔离，容器实例间互不影响。节省成本：应用按需创建，按量计费，不运行不计费，省去资源闲置费用，同时Serverless带来更低的运维成本。使用场景 基于虚拟...
安全隔离：Pod基于ECI创建，每个容器实例底层通过轻量级虚拟化安全沙箱技术完全强隔离，容器实例间互不影响。节省成本：应用按需创建，按量计费，不运行不计费，省去资源闲置费用，同时Serverless带来更低的运维成本。使用场景 基于虚拟...
为什么要自动升级 针对过期的集群版本，ACK Serverless集群 将停止发布新功能特性，停止修复功能缺陷、安全缺陷，并仅提供有限的技术支持。更多信息，请参见 过期版本的风险。使用支持中的版本能够更好地保障集群的安全性和稳定性。集群...
为什么要自动升级 针对过期的集群版本，ACK托管集群 将停止发布新功能特性，停止修复功能缺陷、安全缺陷，并仅提供有限的技术支持。更多信息，请参见 过期版本的风险。使用支持中的版本能够更好地保障集群的安全性和稳定性。集群自动升级...
安全是一个全面的体系，要求阿里云和客户之间的安全责任层次分明，同时保持密切协作。阿里云承担基础设施安全与合规保障的责任，客户则需要确保其应用和数据安全。对于责任交叉的灰色区域，阿里云将采取主动策略，确保风险无死角，致力于为...
本文介绍在离线混部的技术架构、混部资源模型和单机QoS保障，帮助您快速了解和使用在离线混部。背景信息 从集群维度来看，混部是将多种应用在一个集群内部署，通过预测分析应用特性，实现业务对集群资源的充分利用；从节点维度来看，混部是...
本文介绍阿里云 容器计算服务 ACS（Container Compute Service）的集群限制、容量限制和并发限制等内容，以及如何申请更高配额。限制概述 使用 阿里云 容器计算服务 ACS（Container Compute Service）产品前，需要注意以下使用限制：购买 ...
基础概念 机密计算为有强安全诉求的用户提供了基于硬件加密技术的云原生一站式机密计算容器平台，它可以帮助您保护数据使用（计算）过程中的安全性、完整性和机密性，同时简化了可信或机密应用的开发、交付和管理成本。机密计算可以让您把...
阿里云 容器服务 Kubernetes 版 ACK（Container Service for Kubernetes）是全球首批通过Kubernetes一致性认证的服务平台，提供高性能的容器应用管理服务，支持企业级Kubernetes容器化应用的生命周期管理，让您轻松高效地在云端运行...
容器签名可实现对容器镜像的可信签名，确保只允许部署您认可的容器镜像，防止未经签名授权的镜像启动，从根本上帮助您提升资产的安全性。版本限制 购买包年包月实例：仅支持已购买 旗舰版 的阿里云账号，并且已 绑定旗舰版授权 的服务器...
关于cGPU的更多信息，请参见 什么是GPU容器共享技术cGPU。前提条件 已创建ACK Pro版集群，且集群的Kubernetes版本≥1.18.8。关于Kubernetes的升级操作，请参见 手动升级集群。cGPU版本≥1.0.6。关于cGPU的升级操作，请参见 升级节点cGPU...
云安全扫描引擎 容器镜像服务与云安全合作，提供增强的镜像安全扫描功能，全面支持系统漏洞、应用漏洞、病毒、恶意样本的扫描，提供持续的风险发现及自动修复能力。推荐您开启并使用镜像安全治理能力。800元/月。每月支持不同Digest 1万次...
云原生应用交付链 在容器安全高效交付场景中，您可以使用容器镜像服务的云原生应用交付链功能，配置镜像构建、镜像扫描、镜像全球同步和镜像部署等，自定义细粒度安全策略，实现全链路可观测、可追踪的安全交付。保障代码一次提交，全球多...
云原生应用交付链 在容器安全高效交付场景中，您可以使用容器镜像服务的云原生应用交付链功能，配置镜像构建、镜像扫描、镜像全球同步和镜像部署等，自定义细粒度安全策略，实现全链路可观测、可追踪的安全交付。保障代码一次提交，全球多...
云原生应用交付链 在容器安全高效交付场景中，您可以使用容器镜像服务的云原生应用交付链功能，配置镜像构建、镜像扫描、镜像全球同步和镜像部署等，自定义细粒度安全策略，实现全链路可观测、可追踪的安全交付。保障代码一次提交，全球多...
SecurityGroupNotFound 系统无法找到 容器服务 Kubernetes 版 的安全组，导致集群控制面异常。提交工单 获取技术支持。UnderMaintenance 集群控制面处于后台维护中。提交工单 获取技术支持。ServiceInDebt 当账号可用额度（含阿里云账户...
本文为您介绍OSS存储卷常见问题的处理方法。OSS存储卷挂载失败 集群升级后容器内OSS挂载目录不可用 OSS存储卷挂载时间延长 OSS存储卷挂载失败 问题现象：OSS存储卷挂载失败。...更多信息，请参见 为Pod或容器配置安全性上下文。
核心功能 功能项 说明 安全隔离 作为安全可靠的Serverless容器运行环境，每个ACS Pod实例底层通过轻量级安全沙箱技术完全强隔离，实例间互不影响。同时实例在调度时尽可能分布在不同的物理机上，进一步保障了高可用性。CPU/Memory/GPU/...
Kubernetes支持以Request和Limit的形式来描述容器内存资源需求，应用的内存性能会受到多种因素影响，例如Page Cache回收、其他容器的过度使用，甚至引发节点资源不足而导致整机OOM，影响服务质量。ack-koordinator 提供容器内存QoS功能，...
本文介绍容器镜像服务ACR个人版和企业版实例的差异。个人版使用须知 个人版面向个人开发者，公测限额免费使用，无SLA承诺及SLA受损赔偿且有使用限制。下文已为您列出个人版实例与企业版实例规格差距，推荐您升级企业版实例体验容器镜像服务...
本文介绍如何使用容器镜像服务ACR（Container Registry）、密钥管理服务KMS（Key Management Service）、云安全中心（Security Center）和kritis-validation-hook组件实现自动验证容器镜像签名，确保只部署可信授权方签名的容器镜像，降低...
Sandboxed-Container.runv：安全沙箱容器，提供更高的隔离性。支持 1.16 及以上版本。docker：支持 1.22 版本及以下集群。默认值：containerd containerd version string 容器运行时版本，默认为最新版。变更详情，请参见 运行时发布记录。...
Sandboxed-Container.runv：安全沙箱容器，提供更高的隔离性。支持 1.16 及以上版本。docker：支持 1.22 版本及以下集群。默认值：containerd containerd version string 容器运行时版本，默认为最新版。变更详情，请参见 运行时发布记录。...
Sandboxed-Container.runv：安全沙箱容器，提供更高的隔离性。支持 1.16 及以上版本。docker：支持 1.22 版本及以下集群。默认值：containerd containerd version string 容器运行时版本，默认为最新版。变更详情，请参见 运行时发布记录。...
ContainerOS 是阿里云专为容器场景优化的官方操作系统，完全兼容 Kubernetes 生态。基于 Alibaba Cloud Linux 3，ContainerOS 提供更高的安全性、更快的启动速度以及精简的系统服务和软件包，默认集成云原生组件，开箱即用。适用范围 适用...
容器计算服务 ACS（Container Compute Service）提供了 工作负载 配置的巡检功能，帮助您扫描集群中 工作负载 配置的安全隐患。执行巡检任务后，ACS 会生成巡检报告，您可以根据报告结果查看并处理集群风险项，实时了解集群健康状态。前提...
本文介绍如何在ACR中使用容器镜像的内容分析功能，以增强镜像安全性与合规性检测能力。功能说明 该功能支持华东1（杭州）、华东2（上海）、华北2（北京）、华南1（深圳）、中国香港、新加坡、美国（弗吉尼亚）和德国（法兰克福）。镜像内容...
安全沙箱（runV）容器在创建时除了不支持Pod层面的个别字段之外，其他与runC容器一致，如Pod（Container）网络、Service网络（ClusterIP、NodePort）、镜像等等。您在使用安全沙箱容器运行时，无需改变任何开发模式、镜像打包等。本文为您...
阿里云容器镜像服务ACR（Alibaba Cloud Container Registry）是面向容器镜像、Helm Chart等符合OCI标准云原生制品安全托管及高效分发平台。ACR企业版支持全球同步加速、大规模和大镜像分发加速、多代码源构建加速等全链路加速能力，与容器...
Serverless容器化技术对传统存储系统提出了新的挑战：高密访问：计算资源无存储能力，数据完全依赖存储系统，导致并发访问压力增加，影响系统稳定性和带宽利用率。网络延时：计算存储分离架构增加了存储访问链路的延迟。IO吞吐能力的弹性...
ACK Serverless集群Pro版 在 ACK Serverless集群基础版 的基础上，针对企业大规模生产环境进一步增强了可靠性、安全性，并且提供可赔付SLA。产品简介 ACK Serverless集群Pro版 是在 ACK Serverless集群基础版 的基础上发展而来的集群类型，...
全部 CPFS存储卷概述 CNFS加速客户端支持DADI缓存 DADI（Data Accelerator for Disaggregated Infrastructure）是一种数据加速器，目前提供的技术包括：容器镜像加速、高性能缓存、P2P传输等。全部 无 创建 ACK Serverless集群 时支持选择...