# 容器服务Kubernetes版 #
0
关注
20858内容
【赵渝强老师】Kubernetes的安全框架
Kubernetes集群安全框架由认证、鉴权和准入控制三个核心阶段组成。认证阶段验证客户端身份，通过API Server配置的认证模块完成；鉴权阶段检查请求者操作权限，确保合法操作；准入控制阶段拦截并修改请求参数，通过插件实现特殊任务处理。每个阶段均可扩展自定义插件，增强安全性。文内附图与视频详解各阶段流程与实例。
Docker与Kubernetes集成挑战及方案
面对这些挑战，并不存在一键解决方案。如同搭建灌溉系统需要考虑多种因素，集成Docker与Kubernetes也需要深思熟虑的规划、相当的技术知识和不断的调试。只有这样，才能建立起一个稳定、健康、高效的Docker-Kubernetes生态，让你的应用像花园中的植物一样繁荣生长。
KubeCon China 2025 速递：成本 vs 性能，如何为 K8s 工作流选型最佳存储方案？
本文基于KubeCon China 2025的精彩议题分享，探讨在成本约束下为K8s工作流选择最佳存储方案。
智联招聘 × 阿里云 ACK One：云端弹性算力颠覆传统 IDC 架构，打造春招技术新范式
在 2025 年春季招聘季的激战中，智联招聘凭借阿里云 ACK One 注册集群与弹性 ACS 算力的深度融合，成功突破传统 IDC 机房的算力瓶颈，以云上弹性架构支撑千万级用户的高并发访问，实现招聘服务效率与稳定性的双重跃升。文章介绍了 ACK One+ACS 的弹性架构如何解决了春招的燃眉之急，让智联招聘的技术团队能够聚焦创新业务开发，欢迎关注。
智联招聘 × 阿里云 ACK One：云端弹性算力颠覆传统 IDC 架构，打造春招技术新范式
在 2025 年春季招聘季的激战中，智联招聘凭借阿里云 ACK One 注册集群与弹性 ACS 算力的深度融合，成功突破传统 IDC 机房的算力瓶颈，以云上弹性架构支撑千万级用户的高并发访问，实现招聘服务效率与稳定性的双重跃升。
鲲鹏Arm+麒麟V10，国产化信创 K8s 离线部署保姆级教程
Rainbond V6 国产化部署教程，针对鲲鹏 CPU + 麒麟 V10 的离线环境，手把手教你从环境准备到应用上线，所有依赖包提前打包好，步骤写成**傻瓜式**操作指南。别说技术团队了，照着文档一步步来，让你领导来都能独立完成部署。
AI 场景深度优化！K8s 集群 OSSFS 2.0 存储卷全面升级，高效访问 OSS 数据
阿里云对象存储OSS是一款海量、安全、低成本、高可靠的云存储服务，是用户在云上存储的高性价比选择…
Kubernetes 驱动的 IaC，Crossplane 快速入门
Crossplane 是一个开源的 Kubernetes 扩展工具，允许用户通过声明式配置直接在 Kubernetes 中管理云资源。对于阿里云开发者，借助 Crossplane 和官方提供的 provider-upjet-alibabacloud，可以像管理 Pod 一样轻松操作 ECS 实例、VPC 和 OSS Bucket 等资源。本文介绍了 Crossplane 的核心概念，并通过快速入门指南演示了如何安装 Crossplane、配置阿里云认证并创建第一个 VPC 资源。
AI 场景深度优化！K8s 集群 OSSFS 2.0 存储卷全面升级，高效访问 OSS 数据
OSSFS 2.0通过轻量化协议设计、协程化技术及FUSE3低级API重构，实现大文件顺序读写与小文件高并发加载的显著提升，在实际测试中表现出高达数十倍的吞吐量增长。适用于机器学习训练、推理等对高带宽低延迟要求严苛的场景，同时支持静态和动态挂载方式，方便用户在ACK集群中部署使用。
免费试用