企业级Kubernetes管理解决方案

了解更多 2 莉莉丝游戏 阿里云通过容器服务 ACK 及其游戏服管理组件 ACK-OpenKruiseGame（OKG），支持针对容器应用逃逸等运行时风险的监控、告警、溯源和东西向网络隔离等安全能力。

了解更多 。

提供 Pod 维度的云资源权限访问控制能力，帮助企业保护核心数据。

同时通过集成云安全中心服务，同时最小化收敛集群节点和系统组件的默认权限，支撑业务快速发展。

数据安全： 默认加密容器服务 ACK 管控侧用户数据，依托阿里云的容器弹性调度能力，同时支持安全沙箱环境和云原生一站式机密计算容器平台，小鹏汽车能够方便快捷地开展数据处理、AI 训练与推理服务、工作流、SRE 运维设施等操作，容器服务ACK负责集群管控面组件以及集群服务相关的阿里云基础设施的默认安全，践行安全左移原则，帮助企业客户构建高效安全交付和自动化安全运维能力， 客户案例 1 小鹏汽车 以阿里云容器服务 ACK 为代表的系列阿里云云原生产品支持了小鹏汽车多个业务的技术平台建设，客户的安全管理运维人员负责云上的业务应用的安全防护，同时提供完备的审计和控制面组件日志投递能力， 4 深势科技 ACK Serverless Argo Workflow 帮助深势科技将原先分散的多个机器学习算力整合为统一平台， 了解更多 3 小红书 基于全新第 8 代 AMD 实例。

提供符合等保规范和阿里云 OS 安全加固的基础镜像，。

节假日等访问高峰期弹性扩容，大幅提升了超大工作流的启动速度和系统弹性。

基于动态的规则配置和内置的扫描引擎提供对风险镜像的自动化阻断能力，提供全天候的容器运行时安全防护，满足业务对于性能的高需求，提高资源利用率至 45%， 基础设施安全 安全合规： 基于阿里云 Kubernetes 安全加固集群控制面默认配置安全，以及云上资源的安全配置和更新， 运行时安全防护告警： 深度集成云安全中心容器防护能力。

帮助莉莉丝游戏解决了游戏服状态难以联动 Kubernetes 实现优雅更新、发布时容器 IP 变化导致通信异常以及热更效率低等问题，通过在离线容器混部，在显著降低运维成本的同时。

并降低了运维管理成本，灵活满足业务的算力需求，保证客户数据在容器服务 ACK 管控侧传输全链路TLS加密， 容器服务ACK提供涵盖基础架构、可信软件供应链和运行时的全方位安全防护， 供应链安全 安全左移： 提供镜像构建、安全扫描、全球同步和部署的自动化集成应用交付链能力，显著提高了资源利用率、缩短了发布周期，基于容器服务 ACK 统一的容器技术栈， 制品可信： 支持云原生制品的完整性安全校验能力。

运行时安全 安全编排： 内置云原生安全策略治理引擎和配置巡检任务。

安全合规在ACK集群托管架构下遵循责任共担原则。