漏洞CVE-2019-5736修复公告 runc容器逃逸漏洞修复方案（CVE-2019-5736） 解决方法 可以采用以下三种方法中选择合适的方式修复安全漏洞： 新建 Kubernetes 集群，kubernetes 1.11.5 的 docker 版本已更新至 18.09.2，该版本已修复漏洞。 节点替换，在集群中扩容入新的节点，容器漂移稳定后将旧节点缩容处理。

查看更多>>

概述 API 概述 欢迎使用百度智能云的应用防火墙服务（WAF，Web Application Firewall Service，以下简称 WAF )。 WAF 遵循依据百度智能云的 API 设计规范，对外提供 Restful API。您可以通过 API 实现对WAF 产品的管理使用。 如果您是初次调用百度智能云产品的API，可以观看 API入门视频指南 ，快速掌握调用API的方法。

查看更多>>

3.高级策略集（严格） ：防护粒度最精细，可以拦截具有复杂的绕过特征的攻击请求，例如jolokia网络攻击、探测CGI漏洞、探测 Druid SQL注入攻击。 建议您等待业务运行一段时间后，根据防护效果配置全局白名单规则，再开启“高级策略集”模式，使WAF能有效防护更多攻击。

查看更多>>

优势 多种接入防护方式 支持云原生 WAF 和 SAAS WAF 两种模式，供客户按需使用。可以根据自己需求将 WAF 实例部署到您的云上IT网络架构中去的。 云原生 WAF：一键绑定百度云负载均衡的 HTTP/HTTPS 监听，实现精准域名 web 流量检测和威胁清洗。 SAAS WAF：通过 CNAME 的方式接入，隐藏用户真实源站，返回干净业务流量，能够覆盖百度云上和云下的各种场景。

查看更多>>

CCE Ingress NGINX Controller 说明 组件介绍 CCE Ingress Nginx Controller是Kubernetes集群中Ingress资源的控制器，该控制器在Kubernetes社区的Ingress Nginx Controller基础上优化了一些参数。

查看更多>>

Linux环境下 Nginx： 使用ldd nginx指令检查是否有的libssl.so和libcrypto.so的调用，如果用，直接升级openssl就可以了，如果没有，那么需要重新编译Nginx Apache： 如果你的apache是使用管理安装的，那么直接使用包管理升级openssl就可以了。

查看更多>>

单击管理控制台左侧 【安全总览】 防护总览 在防护总览模块，可以查看防护时长，当前域名总数，已防护域名和未接入域名数 规则更新 在安全报表页面的规则更新动态模块，即可查看当前 WAF 更新 Web 规则库，实时响应行业最新不同等级风险漏洞规则，24小时动态更新。

查看更多>>

使用 NGINX Ingress 本文介绍使用Nginx Ingress作为Ingress的实现方式。 介绍 Kubernetes Ingress除了CCE Ingress实现之外，也可以使用Kubernetes社区的 Nginx Ingress 实现。 Nginx支持反向代理与负载均衡器等功能。

查看更多>>