容器服务

前面各小节我们先后学习了 Docker Overaly，Macvaln，Flannel，Weave 和 Calico 跨主机网络方案。目前这个领域是百家争鸣，而且还有新的方案不断涌现。 本节将从不同维度比较各种网络方案，大家在选择的时候可以参考。

CSI 规范 官方文档：https://github.com/container-storage-interface/spec/blob/master/spec.md CSI目标 定义API： 自动化创建/删除数据卷； 从一个节点挂载/卸载数据卷； 在一个节点上Mount/Umount一个卷设备； 使用可挂载/块 数据卷； 本地存储供应者 - LVM 创建、删除快照； 从一个快照恢复数据卷； 推荐细节： 容器部署意见：CAP_SYS_ADMIN，mnt命名空间； CSI介绍 CSI聚焦的中心是容器编排系统（CO）和Plugin之间的协议；插件应该是可以跨CO运行的。

欢迎关注大数据和人工智能技术文章发布的微信公众号：清研学堂，在这里你可以学到夜白（作者笔名）精心整理的笔记，让我们每天进步一点点，让优秀成为一种习惯！ 一直在尝试以官方CentOS镜像为基础，制作基于CentOS的MySQL镜像。

上回提要 阿里云容器服务体验： 部署 ShellPays 条码支付整合服务平台 -- (一)系统概要与环境准备阿里云容器服务体验： 部署 ShellPays 条码支付整合服务平台 -- (二)实操阿里云容器服务体验： 部署 ShellPays 条码支付整合服务平台 -- (三)容器编排分解 清理

IPv4地址已接近枯竭，被誉为下一代互联网技术的IPv6成为新的“全球互联网门牌号”，它可以让地球上的每一粒沙子都拥有地址。当下，各国都在加速推进下一代互联网的部署，工信部也互联网服务商提出了IPv6改造的要求，国内的各大互联网厂商都在进行着IPv6的改造，IPv6的改造已迫在眉睫。

背景： 从某个客户那里收到信息， 他们正在做一个容器服务上所有实例的各种指标的热力图。希望能够整体展示所有容器实例的负载情况。 随着上云不断深入，越来越多的企业级用户选择将服务直接部署在容器服务里，容器实例越来越多，用户期望能够有一个大图显示所有容器实例的热力负载情况。

本讲义出自Jorg Schad在Spark Summit EU上的演讲，主要介绍了基于Mesos的开源的数据中心操作系统DC/OS，DC/OS可以用于处理容器和大数据。Jorg Schad还介绍了容器技术的相关内容，从容器技术的设计理念到容器技术与虚拟机技术的区别，以及容器技术控制组、命名空间等相关技术细节，在最后还讨论了Java与容器的关联。

去年，我们宣布了对 Docker EE 容器平台的 FIPS 140-2 验证。这意味着从 Docker EE 基础上包含的加密组件开始，来更好地满足政府机构和其他受监管行业的严格安全要求。

使用 Docker Compose 管理多个容器 ** 学习Docker的过程中，会发现，当容器之间存在依赖关系的时候，会出现启动先后顺序的问题，还有多个容器同时启动，需要打多条命了，显得非常繁琐。

本文记录使用Velero Restic快速完成云原生应用迁移至ACK集群的实践过程。 0. 实践步骤概览 （1）创建GKE集群（或自建Kubernetes集群）（2）在GKE集群上部署示例应用Jenkins Application并执行一个构建任务（3）创建ACK集群（4）在ACK集群中部署Min.

应用一旦容器化以后，需要考虑的就是如何采集位于 Docker 容器中的应用程序的打印日志供运维分析。本文即将阐述如何利用ELK日志中心来收集容器化应用程序所产生的日志，并且可以用可视化的方式对日志进行查询与分析

容器是 Docker 又一核心概念。简单的说，容器是独立运行的一个或一组应用，以及它们的运行态环境。对应的，虚拟机可以理解为模拟运行的一整套操作系统（提供了运行态环境和其他系统环境）和跑在上面的应用。

Docker容器进行大规模集群部署实战，如何来做呢？肯定不能手动一个机器一个机器控制了，必须找到更高效等方式。 Docker官方提供了容器编排和集群管理工具Swarm。来解决大规模集群快速部署和监控等问题。

数据卷扩容 使用云盘存储卷，往往在服务初始化的时候申请了一个适当容量的云盘，但是随着数据的增长，数据盘的容量不能满足需求，需要扩容。 传统应用的扩容场景中，往往是先手动停掉应用，再对数据盘进行备份，然后执行扩容操作，最后重新启动应用。

Docker社区中有丰富的文档介绍，registry如何使用，但对于registry内部的处理逻辑却鲜有人知。下面对于registry的代码进行了一些阅读，下文将讲述registry的一些关键逻辑。 首先，是启动过程。参照下图：

Docker安全性（一）——Docker容器真的安全吗？ 本文翻译自Daniel J Walsh的一篇开源文章：http://opensource.com/business/14/7/docker-security-selinux 这篇文章是基于一个演讲中"今年在我DockerCon上的分享"：http://v.youku.com/v_show/id_XODQwNjUwNTIw.html。

本文讲的是Docker容器互联方法-篇一，【编者的话】本文为Eddy Mavungu博士于DEIS官方博客中发布的系列文章的第一部分，Eddy博士在本篇系列文章中分享了Docker容器间互联的方法，并且做了演示。

进入21世纪以来，我们见证了企业分布式应用架构从SOA(Service-oriented Architecture)，到微服务架构，再到云原生应用架构的演化。在新技术迭起的今天，我们既要拥抱新技术带来的架构变化，更要加关注其背后的演进逻辑和核心价值，系统化地控制复杂性。

通过前面小节的实践，当前 docker host 的网络拓扑结构如下图所示，今天我们将讨论这几个容器之间的连通性。 两个 busybox 容器都挂在 my_net2 上，应该能够互通，我们验证一下： 可见同一网络中的容器、网关之间都是可以通信的。

本文讲的是**阿里云加大客户自有环境的容器服务支持**【IT168 资讯】今日，根据国际容器技术垂直媒体《containerjournal》资深记者迈克·维奇报道，为了向企业IT组织提供尽可能多的灵活性，除了Apsara Stack之外，阿里云新推出了一个专有云产品：客户可以在自己的物理服务器上运行Docker企业版。

作为时下最火热的热点词汇：Kubernetes，其拥有成熟的社区，大公司的背景等等获得了大部分人的认可，很多公司都在准备启用Kubernetes，但是你的企业真的准备好了去采用Kubernetes这项技术吗？ 数人云今天给大家分享的本篇文章将从源头——容器入手，逐步分析选择Kubernetes所需要的思考及准备。

揭秘Docker EE 新版本特性 ， RBAC为Kubernetes 护航。基于角色的访问控制，并且支持高度自定义的角色。

本文讲的是Azure 容器实例：Microsoft 容器创新的有力证明【编者的话】本文主要介绍了 Microsoft 在容器技术浪潮中所作出的创新与努力以及所取得的成果。

Jib是google开源的Java容器化工具 简单——Jib使用Java开发，并作为Maven或Gradle的一部分运行。你不需要编写Dockerfile或运行Docker守护进程，甚至无需创建包含所有依赖的大JAR包。

本文作者为 Rafael Benevides，主要介绍使用 Docker 容器时应该注意的十个陷阱。文章系国内 ITOM 管理平台 OneAPM 编译呈现，以下为正文。

弹性伸缩是Kubernetes中非常吸引开发者的重要特性。随着应用类型的不断细分，弹性伸缩也有了更多概念上的延伸。Kubernetes社区中在弹性伸缩方面布局了多个组件，从不同的场景、不同的角度、不同的思路来实现极致的弹性。

Docker 的核心组件包括： Docker 客户端 - Client Docker 服务器 - Docker daemon Docker 镜像 - Image Registry Docker 容器 - Container Docker 架构如下图所示： Docker 采用的是 Client/Server 架构。

本节讨论如何以 volume 方式使用 secret。

Hosts 绑定的作用是把一个或者多个域名指向到一个 IP 地址。一般用户在测试场景使用。Windows hosts 在 C:WINDOWSsystem32driversetc 目录下，所以打开我的电脑，在地址栏输入： C:WINDOWSsystem32driversetc 即可跳转到 etc 目录。