安全沙箱运行时将应用及其依赖环境运行在一个轻量级虚拟机中，为应用Pod提供独立内核层模拟或者细粒度的隔离层，这样可以有效防止容器内部的恶意攻击或漏洞，避免影响到宿主机或其他容器。容器服务 Kubernetes 版利用节点池管理节点，本文为您介绍如何创建安全沙箱节点池以及如何扩容安全沙箱节点。
使用限制
支持Kubernetes版本为1.32及以下的ACK托管集群和ACK专有版集群。
创建安全沙箱节点池
创建节点池时将容器运行时设置为安全沙箱即可。详细信息，请参见创建和管理节点池。
扩容安全沙箱节点池
登录容器服务管理控制台，在左侧导航栏选择集群列表。
在集群列表页面，单击目标集群名称，然后在左侧导航栏，选择。
在目标节点池所在行，单击操作列的扩缩容。然后设置期望节点数，单击确认。确认提示信息，单击确定。
扩容完成后，单击左侧导航栏中的节点池，查看节点池页面，您可以看到节点的数量变成期望节点数。
更多信息
若您需要创建安全沙箱应用，请参见创建无状态工作负载Deployment。
该文章对您有帮助吗？
- 本页导读 （1）
- 使用限制
- 创建安全沙箱节点池
- 扩容安全沙箱节点池
- 更多信息