修复漏洞CVE-2021-30465公告 - 容器引擎CCE | 百度智能云文档
修复漏洞CVE-2021-30465公告 漏洞详情 CVE 编号：CVE-2021-30465 涉及组件：runc 漏洞描述：CVE-2021-30465漏洞为高危漏洞，CVSS漏洞评分为7.6。漏洞详细信息参考 官方公告 。 修复策略：将runc升级至1.0.0-rc95及以上版本。 影响范围 CCE集群容器运行时为Docker的节点均受影响。 CCE集群容器运行时为Containerd的节点不
使用私有镜像创建工作负载 - 容器引擎CCE | 百度智能云文档
使用私有镜像创建工作负载 私有镜像指位于私有仓库中的Docker镜像，用户需要使用仓库用户名密码登入(docker login)后才能拉取。在CCE集群中，需要为Pod配置imagePullSecrets，才能够在集群中使用私有镜像启动Pod中的容器。 1. 创建用于私有镜像拉取的secret (imagePullSecrets) 使用kubectl命令行创建，需要提供 镜像仓库登录用户名 镜像仓
漏洞CVE-2020-14386修复公告 - 容器引擎CCE | 百度智能云文档
漏洞CVE-2020-14386修复公告 漏洞描述 近日，百度云安全团队监测发现 Linux 发行版存在一个权限提升漏洞(CVE-2020-14386)，漏洞详情参考 CVE-2020-14386 。 攻击者可以利用该漏洞进行越界写操作，进而造成权限提升、容器逃逸以及内存访问错误导致系统崩溃的风险。 该漏洞出现在 net/packet/af_packet.c 文件中，触发需要本地低权限用户或可执行
在Serverless集群中使用Service - 容器引擎CCE | 百度智能云文档
在Serverless集群中使用Service 本文介绍如何在serverless集群中使用Service。根据在创建集群的时候选择的不同Cluster Service模式--kube-proxy或BLB，有下面两种方式： BLB 采用该模式的Service都绑定一个BLB，Service的ClusterIP是BLB的VPC IP。在该模式下，用户需要为BLB付费，适合少量Service，大量后端
方案集成指南 - 人脸识别_人脸检测_人脸对比_人脸搜索_活体检测
移动端通过服务端去拉取token（目前是在工程中的Config.java中） 7、 根据离线采集得到的人脸图片（抠图或原图），进行人脸实名认证（在 CollectVerifyActivity.java 中） 提示 ：为了安全及维护成本考虑，我们建议您将SDK获取的人脸图像，推送到服务器端，由服务器端进行API调用，并将结果返回给客户端APP 若业务对安全性要求较高，推荐升级为具备 安全加密 和 大数据风控
用户使用自定义 CNI 插件方法 - 容器引擎CCE | 百度智能云文档
用户使用自定义 CNI 插件方法 背景 为了更好地满足用户对于高度定制化网络配置的需求，cce-network 不仅允许用户使用默认的 CNI 插件，更提供了一种机制，使用户能够自定义 CNI 插件。这种自定义能力极大地增强了网络配置的灵活性，从而使得用户可以根据自己的具体需求，进行详细的网络设计和配置。 自定义 CNI 插件的方法包括了对官方支持的插件的选择配置，以及通过修改配置文件直接部署用户
关闭节点显存共享功能注意事项 - 容器引擎CCE | 百度智能云文档
关闭节点显存共享功能注意事项 1.关闭节点显存共享功能说明 开启显存共享功能的节点需要关闭显存共享功能时，系统会验证当前节点上是否有正在运行的显存共享任务，需等该节点所有显存共享任务都运行完成后才能够关闭显存共享功能，否则可能导致显存共享任务中断或任务结束时无法正常回收资源，影响节点上的后续任务。 您可以通过2、3提供的命令查看开启了显存共享的节点和查看该节点上显存共享任务的情况。 2.查询开启显
对等连接场景下容器流量转发配置 - 容器引擎CCE | 百度智能云文档
对等连接场景下容器流量转发配置 本文档会描述在对等连接场景下, 跨 VPC 的集群如何配置 VPC 路由，以便不同集群可以在节点、容器层面实现互相连通。 前置条件 对等连接已经创建完成 对等连接提供了VPC级别的网络互联服务，帮助用户实现在不同虚拟网络之间的流量互通。在本文档中，默认用户已经创建好对等连接以及 VPC 中的端点。具体创建流程请参考 对等连接 集群的网段互不冲突 k8s 集群中的三个
容器网络通过 NAT 网关访问公网 - 容器引擎CCE | 百度智能云文档
容器网络通过 NAT 网关访问公网 1. 概述 在一些场景中，用户需要让CCE集群中的节点和Pod具备访问公网的能力，如通过 yum install 等命令访问外部源地址下载安装软件、容器需要访问公网中的某些服务等等。 我们提供了以下两种方案，可以实现集群访问公网，用户可以根据具体需求自行选择。 本文档主要介绍了 VPC-ENI 和 VPC 路由 两种容器网络模式下，容器如何访问互联网。 1.1
使用 AIAK-Training 部署分布式训练任务 - 容器引擎CCE | 百度智能云文档
使用 AIAK-Training 部署分布式训练任务 前提条件 已经开通CCE云原生AI服务。 CUDA 11.2，Pytorch 1.8.1，TensorFlow 2.5.0，MxNet 1.8.0，如果AI应用是其他的版本，请提交工单。 操作流程 1.选择训练镜像 在CCR公共镜像的“百度智能云AI镜像” 中选择“Halo”加速镜像，作为训练基础镜像，该镜像内已安装了 CUDA、Python
