检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
相关链接 https://github.com/kubernetes/kubernetes/issues/104980 父主题： 漏洞公告
客户端使用连接池 当一个容器应用需要频繁请求另一服务时，推荐使用连接池配置，连接池可以缓存上游服务的链接信息，避免每次访问都经过DNS解析和TCP重新建链的开销。
runc符号链接挂载与容器逃逸漏洞预警公告（CVE-2021-30465） 漏洞详情 业界安全研究人员披露runc符号链接挂载与容器逃逸漏洞（CVE-2021-30465），攻击者可通过创建恶意Pod，利用符号链接以及条件竞争漏洞，可挂载宿主机目录至容器中，最终可能会导致容器逃逸。
详情请参见社区链接：link。 # dmesg -T [Tue May 30 18:35:55 2023] neighbour: arp_cache: neighbor table overflow!
容器 容器与Docker 容器技术起源于Linux，是一种内核虚拟化技术，提供轻量级的虚拟化，以便隔离进程和资源。尽管容器技术已经出现很久，却是随着Docker的出现而变得广为人知。Docker是第一个使容器能在不同机器之间移植的系统。它不仅简化了打包应用的流程，也简化了打包应用的库和依赖
云原生成本治理委托权限说明 由于云原生成本治理在运行过程中对CCE、AOM、OBS、CBC等各类云服务有依赖关系。因此当您首次使用云原生成本治理功能时，需要具有Security Administrator权限的账户完成授权，将当前区域云资源权限授权给CCE，以此来支持成本治理功能运行需要
通过Core Dump文件定位容器问题 应用场景 Core Dump是Linux操作系统在程序突然异常终止或者崩溃时将当时的内存状态记录下来，保存在一个文件中。通过Core Dump文件可以分析查找问题原因。 容器一般将业务应用程序作为容器主程序，程序崩溃后容器直接退出，且被回收销毁
社区issue链接：https://github.com/kubernetes/kubernetes/issues/86499。 场景示例 例如，某节点的参数可通过kubectl describe node命令查询，示例如下： ...
低于v1.23.16-r0、v1.25.11-r0、v1.27.8-r0、1.28.6-r0、v1.29.2-r0版本的集群：取消默认软链接修改。
参考链接 关于Kubernetes 1.29与其他版本的性能对比和功能演进的更多信息，请参考：Kubernetes v1.29 Release Notes 父主题： Kubernetes版本发布记录
参考链接 关于Kubernetes 1.29与其他版本的性能对比和功能演进的更多信息，请参考：Kubernetes v1.29 Release Notes 父主题： Kubernetes版本发布记录
参考链接 关于Kubernetes 1.31与其他版本的性能对比和功能演进的更多信息，请参考：Kubernetes v1.31 Release Notes 父主题： Kubernetes版本发布记录
参考链接 关于Kubernetes 1.31与其他版本的性能对比和功能演进的更多信息，请参考：Kubernetes v1.31 Release Notes 父主题： Kubernetes版本发布记录
索引 主要特性 弃用和移除 CCE对Kubernetes 1.25版本的增强 参考链接 主要特性 Kubernetes 1.25版本 Pod Security Admission进入稳定阶段，并移除PodSecurityPolicy PodSecurityPolicy被废弃，并提供
参考链接 关于Kubernetes 1.30与其他版本的性能对比和功能演进的更多信息，请参考：Kubernetes v1.30 Release Notes 父主题： Kubernetes版本发布记录
索引 主要特性 弃用和移除 CCE对Kubernetes 1.25版本的增强 参考链接 主要特性 Kubernetes 1.25版本 Pod Security Admission进入稳定阶段，并移除PodSecurityPolicy PodSecurityPolicy被废弃，并提供
索引 主要特性 弃用和移除 CCE对Kubernetes 1.27版本的增强 参考链接 主要特性 Kubernetes 1.27版本 SeccompDefault特性已进入稳定阶段 如需使用SeccompDefault特性，您需要为每个节点的kubelet启用--seccomp-default
索引 主要特性 弃用和移除 CCE对Kubernetes 1.27版本的增强 参考链接 主要特性 Kubernetes 1.27版本 SeccompDefault特性已进入稳定阶段 如需使用SeccompDefault特性，您需要为每个节点的kubelet启用--seccomp-default
获取驱动链接方法请参考获取驱动链接-公网地址。 若下载链接为OBS上的链接，无需绑定EIP 。获取驱动链接方法请参考获取驱动链接-OBS地址。 请确保Nvidia驱动版本与GPU节点适配。配套关系请参见GPU驱动支持列表。 更改驱动版本后，需要重启节点才能生效。
Nvidia驱动：填写Nvidia驱动的下载链接，请根据GPU节点的显卡型号选择驱动。 其余参数可保持默认，详情请参见gpu-beta（gpu-device-plugin）。 单击“安装”，安装插件的任务即可提交成功。 创建GPU节点。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
