检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
漏洞详情 表1 漏洞信息 漏洞类型 CVE-ID 漏洞级别 披露/发现时间 容器逃逸 CVE-2024-0132 严重 2024-09-26 漏洞影响 在NVIDIA Container Toolkit v1.16.1及更早版本的环境中，攻击者通过运行一个恶意镜像，可能实现容器逃逸
NGINX Ingress控制器验证绕过漏洞公告（CVE-2024-7646） 漏洞详情 表1 漏洞信息 漏洞类型 CVE-ID 漏洞级别 披露/发现时间 验证绕过、命令注入 CVE-2024-7646 严重 2024-08-19 漏洞影响 在社区ingress-nginx控制器v1.11.2
漏洞详情 表1 漏洞信息 漏洞类型 CVE-ID 漏洞级别 披露/发现时间 容器逃逸 CVE-2024-9486 CVE-2024-9594 严重 2024-10-15 漏洞影响 使用Kubernetes Image Builder构建的镜像启用了默认SSH用户名密码（builder
父主题： 漏洞公告
表1 漏洞信息 漏洞类型 CVE-ID 漏洞级别 披露/发现时间 容器逃逸 CVE-2022-23648 中 2022-02-28 漏洞影响 用户在使用了恶意构造的镜像时，会导致容器内可获取主机上的任意文件的只读副本，从而泄露敏感信息。
漏洞修复方案 目前官方已提供安全版本修复了该漏洞，请受影响的用户升级至以下安全版本。
漏洞公告 漏洞修复策略 Kubernetes安全漏洞公告（CVE-2024-10220） Kubernetes安全漏洞公告（CVE-2024-9486，CVE-2024-9594） NVIDIA Container Toolkit容器逃逸漏洞公告（CVE-2024-0132） Linux
本例中，将应用设置为“通过弹性公网IP的方式”被外部互联网访问。 Service名称：输入应用发布的可被外部访问的名称，设置为：apptest。 访问类型：选择“节点访问”。
全面修复Kubernetes权限许可和访问控制漏洞公告（CVE-2018-1002105） 漏洞详情 近日，Kubernetes社区发现安全漏洞CVE-2018-1002105。
CRI-O容器运行时引擎任意代码执行漏洞（CVE-2022-0811） 漏洞详情 crowdstrike安全团队披露CRI-O 1.19版本中存在一个安全漏洞，攻击者可以利用该漏洞绕过保护措施并在主机上设置任意内核参数。
Linux CUPS服务RCE 漏洞公告（CVE-2024-47076、CVE-2024-47175、CVE-2024-47176、CVE-2024-47177） 漏洞详情 表1 漏洞信息 漏洞类型 CVE-ID 漏洞级别 披露/发现时间 REC CVE-2024-47076 CVE
等待其它模块Ready：比如有一个应用里面有两个容器化的服务，一个是Web Server，另一个是数据库。其中Web Server需要访问数据库。但是当启动这个应用的时候，并不能保证数据库服务先启动起来，所以可能出现在一段时间内Web Server有数据库连接错误。
应用扩缩容优先级策略 通过应用扩缩容优先级策略，您可以精细调整Pod在不同类型节点上的扩容和缩容顺序，实现资源管理的最优化。
APM1.0探针 监控组：输入监控组名称，如testapp。 探针版本：选择探针的版本。 “探针升级策略”，默认为“重启自动升级”。 重启自动升级：每次都尝试重新下载镜像。 重启手动升级：如果本地有该镜像，则使用本地镜像，本地不存在时下载镜像。
kubectl apply -f nginx-deploy.yaml 在cluster-2集群中部署相同的应用，重复执行以上命令，创建相同的工作负载。 步骤2：配置流量复制 cluster-2作为流量的接收方，不需要进行任何配置修改，只需要在cluster-1上配置即可。
# 选择应用程序Cookie kubernetes.io/elb.session-affinity-option: '{"app_cookie_name":"test"}' # 应用程序Cookie名称 spec: selector: app: nginx
对于应用发布者而言，可以通过Helm打包应用、管理应用依赖关系、管理应用版本并发布应用到软件仓库。对于使用者而言，使用Helm后不用需要编写复杂的应用部署文件，可以以简单的方式在Kubernetes上查找、安装、升级、回滚、卸载应用程序。
\"}]}" 解答 您可以通过CCE控制台界面选择私有镜像创建应用，此时CCE会自动带上该secret，升级时不会出现该问题。 您通过API创建应用时，在deployment中带入该secret也可以在升级时避免该问题。
企业管理应用容器化改造（ERP） 应用容器化改造方案概述 资源与成本规划 实施步骤 父主题： 容器化改造
在CCE集群中通过Helm模板部署应用程序 Helm是一个Kubernetes应用程序包管理器，它可以简化部署、升级和管理Kubernetes应用程序的过程。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
