ACK基于DADI（Data Accelerator for Disaggregated Infrastructure）镜像加速技术支持容器镜像的按需加载，实现镜像数据免全量下载以及在线解压，以显著缩短应用启动时间。镜像的加速效果与镜像大小、镜像仓库网络等因素有关。经实测，基于...
Intel(R)Software Guard Extensions（Intel(R)SGX）是Intel为软件开发者提供的安全技术，用于防止指定的代码和数据的窃取和恶意篡改。详细介绍请参见 software-guard-extensions。主要功能 sgx-device-plugin主要提供以下功能：无需开启...
阿里云容器服务Kubernetes版（ACK）严格遵循社区一致性认证。本文介绍ACK发布Kubernetes 1.16版本所做的变更说明。版本升级说明 ACK针对Kubernetes 1.16版本提供了全链路的组件优化和升级。核心组件 版本号 升级注意事项 Kubernetes 1.16.9...
Sandboxed-Container.runv：安全沙箱容器，提供更高的隔离性，支持 1.24 版本及以下集群。docker：支持 1.22 版本及以下集群。默认值：containerd。containerd：容器运行时版本，默认为最新版。关于安全沙箱运行时的变更详情，请参见 安全...
阿里云容器镜像服务ACR推出的云原生制品中心为容器开发者提供了来源于阿里云官方和龙蜥社区的安全可信容器基础镜像，涵盖了应用容器化基础OS镜像、基础语言镜像以及AI/大数据相关镜像，支持多种系统架构，使得业务容器化过程更加便捷高效、...
K8s提供了多种 安全配置，帮助应用开发者加固容器安全，应用开发者应当根据实际业务需要最小化Pod的Capabilities，避免使用Privileged或其他共享主机网络、文件系统等特权配置。通过使用 安全策略，可以在应用部署过程中时刻有效拦截不符合...
K8s提供了多种 安全配置，帮助应用开发者加固容器安全，应用开发者应当根据实际业务需要最小化Pod的Capabilities，避免使用Privileged或其他共享主机网络、文件系统等特权配置。通过使用 安全策略，可以在应用部署过程中时刻有效拦截不符合...
按量付费计费项 主机及容器安全：开通主机及容器安全按量付费后，费用基于对应防护等级绑定的服务器数量和实际防护时长（仅在客户端在线状态下计算时间）以秒为单位累计，按自然日进行结算。防护等级 价格 月费用（30天参考价）病毒防护...
安全中心：支持运行时刻的安全策略管理，应用安全配置巡检和运行时刻的安全监控和告警，提升容器安全整体纵深防御能力。安全沙箱：可以让应用运行在一个轻量虚拟机沙箱环境中，拥有独立的内核，具备更好的安全隔离能力。适用于不可信应用...
阿里云弹性容器实例（Elastic Container Instance）是敏捷安全的Serverless容器运行服务。您无需管理底层服务器，也无需关心运行过程中的容量规划，只需要提供打包好的Docker镜像，即可运行容器，并仅为容器实际运行消耗的资源付费。
由于社区版Kubernetes的只读容器监控透出存在信息泄露风险，阿里云容器服务ACK 1.26及以上版本的集群已不再默认开放kubelet容器监控只读端口（10255），后续统一使用鉴权安全端口（10250）。风险申明 在被攻破集群节点后，社区版Kubernetes...
2025年05 功能名称 功能描述 发布地域 相关文档 新增功能：诊断分析 诊断分析功能汇聚了阿里云容器服务团队在容器镜像和云原生领域的专业知识，同时结合技术专家的诊断专长。利用先进的大模型技术，不仅提供深入分析，还提供针对性的修复...
容器服务ACK提供安全概览功能，支持对节点、容器镜像、容器运行时、工作负载配置进行风险识别及安全加固，可以帮助您提升云上资源和业务应用的安全治理效率。本文介绍如何使用容器服务ACK的安全概览功能。使用说明 安全概览功能仅支持ACK...
容器服务ACK提供安全概览功能，支持对节点、容器镜像、容器运行时、工作负载配置进行风险识别及安全加固，可以帮助您提升云上资源和业务应用的安全治理效率。本文介绍如何使用容器服务ACK的安全概览功能。使用说明 该功能目前处于邀测中，...
容器服务ACK提供安全概览功能，支持对节点、容器镜像、容器运行时、工作负载配置进行风险识别及安全加固，可以帮助您提升云上资源和业务应用的安全治理效率。本文介绍如何使用容器服务ACK的安全概览功能。使用说明 安全概览功能仅支持ACK...
等保加固 阿里云根据《GB/T22239-2019信息安全技术网络安全等级保护基本要求》中对操作系统提出的一些等级保护要求，基于云原生操作系统Alibaba Cloud Linux提供了等保加固功能，检查项包括身份鉴别、访问控制、安全审计、入侵防范、恶意...
等保加固 阿里云根据《GB/T22239-2019信息安全技术网络安全等级保护基本要求》中对操作系统提出的一些等级保护要求，基于云原生操作系统Alibaba Cloud Linux提供了等保加固功能，检查项包括身份鉴别、访问控制、安全审计、入侵防范、恶意...
阿里云弹性容器实例（Elastic Container Instance）是敏捷安全的Serverless容器运行服务。您无需管理底层服务器，也无需关心运行过程中的容量规划，只需要提供打包好的Docker镜像，即可运行容器，并仅为容器实际运行消耗的资源付费。前置...
针对容器场景更高业务部署密度、更快启动速度、更高安全隔离诉求等特点，阿里云结合容器服务Kubernetes版中海量客户实战经验，推出自研云原生操作系统Alibaba Cloud Linux 3 容器优化版镜像。您可以使用本镜像进行容器化业务部署。优势 ...
检测响应 安全告警、攻击分析、日志管理 威胁分析与响应 仪表板、安全告警、安全事件处置、响应编排、处置中心、日志管理、规则管理、接入中心 主机防护 病毒查杀、网页防篡改、主机规则管理、核心文件监控 容器防护 容器主动防御、容器...
容器镜像服务企业版提供镜像极速导入和自定义域名等功能，将自建Harbor的存储数据和镜像迁移到容器镜像服务企业版，通过利用云服务提供的稳定托管和技术支持，可以减轻企业自建维护的负担，并简化与容器服务ACK的集成过程，从而降低企业...
计费概述 安全性 容器安全 云安全中心 用于监控集群应用运行时的安全事件和告警，提供基线检查、漏洞修复等能力。更多信息，请参见 使用安全监控。云安全中心 免费版支持的功能较少，您可以根据需求购买付费版本。例如：容器运行时风险基于...
针对有强安全诉求的业务场景，例如区块链、密钥管理等，ACK提供了基于硬件加密技术的云原生一站式机密计算容器平台，支持将重要数据和代码放在一个特殊的可信执行加密环境中，避免在使用过程中被恶意窥探和窃取，减少敏感数据泄露风险。...
本文介绍利用eBPF技术无侵入地获得容器性能数据、内核Trace数据或网络指标数据等，从而快速发现目标容器和关联的Pod存在的性能问题。背景信息 eBPF（Extended Berkeley Packet Filter）是一项运行沙箱程序的技术，允许开发者在操作系统内核...
安全中心：支持运行时刻的安全策略管理，应用安全配置巡检和运行时刻的安全监控和告警，提升容器安全整体纵深防御能力。安全沙箱：可以让应用运行在一个轻量虚拟机沙箱环境中，拥有独立的内核，具备更好的安全隔离能力。适用于不可信应用...
推荐搭配使用：云服务器 ECS+容器服务 基于云原生技术的机器学习 专注机器学习本身，快速实现从 0 到 1 帮助数据工程师在异构计算资源集群上轻松开发、部署机器学习应用，跟踪试验和训练、发布模型，自动集成多种数据部署在分布式存储系统...
容器主动防御功能从镜像自身安全、运行时安全、运行环境安全多维度主动检测容器启动或运行时存在的安全风险。通过配置相应规则，您可以拦截风险镜像运行、停止不可信进程和阻断容器逃逸行为，提升整体容器运行环境的安全水位。本文介绍如何...
容器镜像 容器镜像服务提供安全的应用镜像托管能力，精确的镜像安全扫描功能，稳定的中国及国外镜像构建服务，便捷的镜像授权功能，方便用户进行镜像全生命周期管理。分为默认实例版和企业版。安全防护 基础架构安全 设置合理的安全组规则...
2020年08月 版本号 变更时间 变更内容 变更影响 2.0.0 2020年08月28日 ACK沙箱容器2.0大版本升级：阿里云全新自研的基于轻量虚拟机技术的容器运行时，更轻更快，架构更简洁，更易于维护。Overhead降低了90%，沙箱启动速度提升了3倍。单机...
容器服务 Kubernetes 版 ACK（Container Service for Kubernetes）将Kubernetes网络设计应用到了阿里云的资源上，提供了稳定高性能的容器网络。本文介绍ACK中容器网络的重要概念，例如容器网络插件CNI、Service、Ingress、提供服务发现能力...
ack-sysom-monitor作为SysOM监控组件，在内核层面进行指标采集和增强，本身资源消耗低，通过eBPF技术深度采集节点和容器指标，能够覆盖常见系统抖动、延时、资源泄露、Pod内存异常等问题场景。更多信息，请参见 SysOM内核层容器监控。同时...
容器运行服务 弹性容器实例是敏捷安全的Serverless容器运行服务。一个ECI实例对应一个容器组（即一个Pod），包含vCPU、内存、操作系统、容器运行时、网络、临时存储等基础组件。更多信息，请参见 实例概述。Serverless 使用ECI实例，您无需...
阿里云容器服务Kubernetes版（ACK）严格遵循社区一致性认证。本文介绍ACK灵骏托管版集群发布Kubernetes 1.22版本所做的变更说明。版本升级说明 ACK灵骏托管版集群 针对Kubernetes 1.22版本提供了组件的升级和优化。核心组件 版本号 升级...
阿里云容器服务Kubernetes版（ACK）严格遵循社区一致性认证。本文介绍ACK发布Kubernetes 1.22版本所做的变更说明。版本升级说明 ACK针对Kubernetes 1.22版本提供了组件的升级和优化。核心组件 版本号 升级注意事项 Kubernetes 1.22.15-...
本产品（云安全中心/2018-12-03）的OpenAPI采用 RPC 签名风格，签名细节参见 签名机制说明。我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足使用需求，可...
对于容器服务构建的应用场景，例如不依赖K8s、OpenShift等容器编排的场景，您可以通过基于弹性伸缩和云效来实现容器服务发布部署管理。前提条件 已注册阿里云账号。如果还未注册，请先 注册阿里云账号。说明 如果您使用RAM用户，您还需要为...
软件供应链安全是指在软件研发、交付和使用过程中，保障软件及其相关组件的安全性，防止恶意代码、漏洞等安全风险的侵入和传播。本文从供应链角度出发给出安全建议。背景信息 软件供应链包括三个阶段：软件研发阶段、软件交付阶段、软件...
软件供应链安全是指在软件研发、交付和使用过程中，保障软件及其相关组件的安全性，防止恶意代码、漏洞等安全风险的侵入和传播。本文从供应链角度出发给出安全建议。背景信息 软件供应链包括三个阶段：软件研发阶段、软件交付阶段、软件...
重要 如果节点及节点上容器使用的安全组与集群安全组不同，并且在集群安全组中限制了6443端口的入流量，可能会导致系统组件无法连接 API Server。对于在2024年11月以后创建的、版本不低于1.20的新集群，集群节点上kubelet和 kube-proxy ...
阿里云 容器计算服务 ACS（Container Compute Service）是以Kubernetes为用户界面的容器服务产品，提供符合容器规范的算力资源。ACS容器算力的交付模式为Serverless形态，用户无需关注底层节点及集群的运维管理。ACS容器算力有丰富的使用...