# 容器服务Kubernetes版 #
0
关注
20858内容
IngressNightmare：Ingress Nginx 再曝5个安全漏洞，可接管你的 K8s 集群
是否还记得 2022 年 K8s Ingress Nginx 披露了的 3 个高危安全漏洞（CVE-2021-25745, CVE-2021-25746, CVE-2021-25748），并在那一年宣布停止接收新功能 PR，专注修复并提升稳定性。
容器数据保护：基于容器服务 Kubernetes 版(ACK)备份中心实现K8s存储卷一键备份与恢复
阿里云ACK备份中心提供一站式容器化业务灾备及迁移方案，减少数据丢失风险，确保业务稳定运行。
K8s集群实战：使用kubeadm和kuboard部署Kubernetes集群
总之，使用kubeadm和kuboard部署K8s集群就像回归童年一样，简单又有趣。不要忘记，技术是为人服务的，用K8s集群操控云端资源，我们不过是想在复杂的世界找寻简单。尽管部署过程可能遇到困难，但朝着简化复杂的目标，我们就能找到意义和乐趣。希望你也能利用这些工具，找到你的乐趣，满足你的需求。
集群部署：使用Rancher部署Kubernetes集群。
以上就是使用 Rancher 部署 Kubernetes 集群的流程。使用 Rancher 和 Kubernetes，开发者可以受益于灵活性和可扩展性，允许他们在多种环境中运行多种应用，同时利用自动化工具使工作负载更加高效。
Kubernetes监控：Prometheus与AlertManager结合，配置邮件告警。
完成这些步骤之后，您就拥有了一个可以用邮件通知你的Kubernetes监控解决方案了。当然，所有的这些配置都需要相互照应，还要对你的Kubernetes集群状况有深入的了解。希望这份指南能帮助你创建出适合自己场景的监控系统，让你在首次发现问题时就能做出响应。
Kubernetes与Docker参数对照：理解Pod中的command、args与Dockerfile中的CMD、ENTRYPOINT。
需要明确的是，理解这些都需要对Docker和Kubernetes有一定深度的理解，才能把握二者的区别和联系。虽然它们都是容器技术的二个重要组成部分，但各有其特性和适用场景，理解它们的本质和工作方式，才能更好的使用这些工具，将各自的优点整合到生产环境中，实现软件的快速开发和部署。
使用ArgoCD管理Kubernetes部署指南
ArgoCD 是一款基于 Kubernetes 的声明式 GitOps 持续交付工具，通过自动同步 Git 存储库中的配置与 Kubernetes 集群状态，确保一致性与可靠性。它支持实时同步、声明式设置、自动修复和丰富的用户界面，极大简化了复杂应用的部署管理。结合 Helm Charts，ArgoCD 提供模块化、可重用的部署流程，显著减少人工开销和配置错误。对于云原生企业，ArgoCD 能优化部署策略，提升效率与安全性，是实现自动化与一致性的理想选择。
《探秘Kubernetes核心：Pod设计理念与调度基石》
Kubernetes作为容器编排领域的事实标准，其核心调度单元Pod在应用运行与管理中占据重要地位。Pod通过封装紧密协作的容器，实现资源共享与生命周期统一管理，贴近应用本质并简化部署运维。作为资源分配与隔离的最佳粒度，Pod适应复杂应用架构，支持弹性伸缩，提升系统性能与可靠性。其设计理念推动了容器编排技术发展，促进了云原生应用普及，对云计算领域影响深远。
ACK Gateway with AI Extension：大模型推理的模型灰度实践
本文介绍了如何使用 ACK Gateway with AI Extension 组件在云原生环境中实现大语言模型（LLM）推理服务的灰度发布和流量分发。该组件专为 LLM 推理场景设计，支持四层/七层流量路由，并提供基于模型服务器负载感知的智能负载均衡能力。通过自定义资源（CRD），如 InferencePool 和 InferenceModel，可以灵活配置推理服务的流量策略，包括模型灰度发布和流量镜像。
免费试用