阿里云容器服务 ACK 产品技术动态（202312）
容器服务 Kubernetes 版 ACK 【新功能】 Feature：支持基于机密虚拟机的 AI 模型推理保护 ACK 现已支持将基于 Intel® Trusted Domain Extension（Intel® TDX）技术的 ECS 实例加入 TDX 机密虚拟机计算节点池，使集群具备 TDX 机密计算能力，实现 AI 模型的可信推理和微调，保障模型数据的机密性与完整性。结合 PyTorch 与 Intel® AMX指令集，您可以在 32 核实例上实现秒级出图的推理能力。
阿里云容器服务 ACK 产品技术动态（202311）
容器服务 Kubernetes 版 ACK 【新功能】 Feature：支持创建托管节点池时开启指定自动化运维功能 在创建或编辑托管节点池时，您可以选择开启节点故障自愈、kubelet 自动升级、CVE 自动修复等功能，以降低您的节点池运维管理压力。
阿里云容器服务 ACK 产品技术动态（202309）
简介： 容器服务 Kubernetes 版 ACK Feature：备份中心备份计划功能优化：控制台支持备份任务模糊搜索、根据创建时间排序及通过克隆快速生成立即备份和备份计划。
基于 ACK Fluid 的混合云优化数据访问（四）：将第三方存储目录挂载到 Kubernetes，提升效率和标准化
基于 ACK Fluid 的混合云优化数据访问（四）：将第三方存储目录挂载到 Kubernetes，提升效率和标准化
云原生容器Clouder认证：容器应用与集群管理—课时10：Kubernetes简介（选学）
云原生容器Clouder认证：容器应用与集群管理—课时10：Kubernetes简介（选学）
Docker 枚举、特权升级和容器逃逸 (DEEPCE)
为了使其与最大数量的容器兼容，DEEPCE 是纯编写的sh，没有依赖性。如果可用，它将使用其他工具，例如 curl、nmap、nslookup 和 dig，但在大多数情况下不依赖于它们进行枚举。 枚举都不应该触及磁盘，但是大多数漏洞利用会创建新的容器，这将导致磁盘写入，并且一些漏洞利用会覆盖 runC，这可能具有破坏性，所以要小心！
阿里云容器服务 ACK 产品技术动态（202306）
阿里云容器服务 ACK 【新功能】 Feature：容器服务 ACK Kubernetes v1.26 开放升级 容器服务 ACK Kubernetes v1.26开放升级，低版本集群可以逐版本升级至1.26。
云原生游戏开服时间模拟工具 - fake-time-injector
当游戏服完成云原生化改造，进行模拟时间设置的时候，就会遇到一些问题。因为默认情况下Pod的时间是继承ECS的时间设置的。如果直接修改ECS的时间，会影响该节点所有的Pod，这对于测试环境而言是不可接受的，需要不影响其他节点的Pod时间修改方式。fake-time-injector是阿里云与莉莉丝游戏通过CloudNativeGame社区一起开源的用于云原生场景下修改模拟时间的组件，协助游戏运维人员简单快速完成开服模拟时间测试。
阿里云服务网格ASM的流量标签及路由功能之(4): 基于ASM实现全链路灰度发布
当您需要在多个服务间实现全链路的灰度发布时，可以通过配置TrafficLabel来识别流量特征，将网关入口流量分为正常流量和灰度流量。灰度流量特征会在请求调用链经过的各个服务间进行传递，从而实现全链路灰度发布。本文介绍如何通过TrafficLabel能力来实现微服务的全链路灰度发布。
阿里云服务网格ASM的流量标签及路由功能之(3): 泳道模式下的流量管理
本文介绍如何在ASM中使用泳道模式下的流量管理功能。具体关于ASM中的全链路灰度相关概念可以参考https://help.aliyun.com/document_detail/375313.html。
阿里云服务网格ASM的流量标签及路由功能之(1): 流量标签定义
服务网格ASM新增扩展了流量标签TrafficLabel 自定义资源CRD。 通过该CRD定义具体的流量标签逻辑，实现为命名空间、工作负载进行设置流量标签。
