本文提供ACK入门、AI方案、弹性伸缩等主题的视频内容和索引。
入门系列课程
通过系列短视频教程教您快速上手ACK，请参见5分钟玩转阿里云容器服务。
云原生AI套件系列课程
云原生AI套件是ACK提供的云原生AI技术和产品方案，帮助您基于云原生架构和技术在Kubernetes容器平台上快速定制化构建AI生产系统，并为AI/ML应用和系统提供全栈优化。相关教程，请参见视频专区。
本文提供ACK入门、AI方案、弹性伸缩等主题的视频内容和索引。
通过系列短视频教程教您快速上手ACK，请参见5分钟玩转阿里云容器服务。
云原生AI套件是ACK提供的云原生AI技术和产品方案，帮助您基于云原生架构和技术在Kubernetes容器平台上快速定制化构建AI生产系统，并为AI/ML应用和系统提供全栈优化。相关教程，请参见视频专区。
NVIDIA Container Toolkit 1.17.3及以下版本在处理CUDA前向兼容性时存在安全漏洞。当容器镜像内存在恶意构造的软链接文件时，libnvidia-container会错误地将主机目录以只读模式挂载到容器内部。攻击者可利用该漏洞绕过容器隔离机制，导致敏感信息窃取或主机权限提升
Kubernetes社区披露了Nginx Ingress相关的一系列安全漏洞，包括CVE-2025-1097、CVE-2025-1098、CVE-2025-1974、CVE-2025-24513、CVE-2025-24514等。 漏洞影响
Kubernetes社区披露了安全漏洞CVE-2025-0426。未认证的攻击者可以向kubelet HTTP只读端口发送大量容器Checkpoint请求，导致磁盘空间迅速被占满，从而完成针对集群节点的DoS拒绝服务攻击。 该漏洞被评估为中危漏洞，CVSS评分为6.4。关于该漏洞的更多信息，请参见#
containerd社区披露了CVE-2024-40635安全漏洞，容器启动时，当设置的UID或GID超过32位有符号整数的最大值时，会导致溢出且最终以root用户（UID 0）的身份启动。攻击者可以利用该漏洞要求容器在非root用户运行的环境下进行非预期的越权攻击。 该漏洞被评估为中危漏洞，CVS
Kubernetes社区披露了安全漏洞CVE-2024-10220。该漏洞允许拥有创建Pod权限的攻击者通过部署Pod并关联gitRepo存储卷，以执行超出容器边界的任意命令。攻击者利用目标Git仓库中的钩子文件夹，逃逸到容器外完成命令执行攻击。 该漏洞被评估为高危漏洞，在CVSS评分为8.1。关于
NVIDIA Container Toolkit 1.16.1及以下版本在使用默认配置时存在一个TOCTOU竞态条件攻击漏洞。该漏洞不会影响容器设备接口（CDI）的使用，但若被成功利用，可能导致容器逃逸，使攻击者能够在宿主机上执行任意命令或获取敏感信息。已知的攻击场景需要受害者使用恶意镜像，并在容器