容器服务

Docker社区中有丰富的文档介绍，registry如何使用，但对于registry内部的处理逻辑却鲜有人知。下面对于registry的代码进行了一些阅读，下文将讲述registry的一些关键逻辑。 首先，是启动过程。参照下图：

Docker安全性（一）——Docker容器真的安全吗？ 本文翻译自Daniel J Walsh的一篇开源文章：http://opensource.com/business/14/7/docker-security-selinux 这篇文章是基于一个演讲中"今年在我DockerCon上的分享"：http://v.youku.com/v_show/id_XODQwNjUwNTIw.html。

本文讲的是Docker容器互联方法-篇一，【编者的话】本文为Eddy Mavungu博士于DEIS官方博客中发布的系列文章的第一部分，Eddy博士在本篇系列文章中分享了Docker容器间互联的方法，并且做了演示。

进入21世纪以来，我们见证了企业分布式应用架构从SOA(Service-oriented Architecture)，到微服务架构，再到云原生应用架构的演化。在新技术迭起的今天，我们既要拥抱新技术带来的架构变化，更要加关注其背后的演进逻辑和核心价值，系统化地控制复杂性。

本文讲的是**阿里云加大客户自有环境的容器服务支持**【IT168 资讯】今日，根据国际容器技术垂直媒体《containerjournal》资深记者迈克·维奇报道，为了向企业IT组织提供尽可能多的灵活性，除了Apsara Stack之外，阿里云新推出了一个专有云产品：客户可以在自己的物理服务器上运行Docker企业版。

通过前面小节的实践，当前 docker host 的网络拓扑结构如下图所示，今天我们将讨论这几个容器之间的连通性。 两个 busybox 容器都挂在 my_net2 上，应该能够互通，我们验证一下： 可见同一网络中的容器、网关之间都是可以通信的。

作为时下最火热的热点词汇：Kubernetes，其拥有成熟的社区，大公司的背景等等获得了大部分人的认可，很多公司都在准备启用Kubernetes，但是你的企业真的准备好了去采用Kubernetes这项技术吗？ 数人云今天给大家分享的本篇文章将从源头——容器入手，逐步分析选择Kubernetes所需要的思考及准备。

揭秘Docker EE 新版本特性 ， RBAC为Kubernetes 护航。基于角色的访问控制，并且支持高度自定义的角色。

本文讲的是Azure 容器实例：Microsoft 容器创新的有力证明【编者的话】本文主要介绍了 Microsoft 在容器技术浪潮中所作出的创新与努力以及所取得的成果。

Jib是google开源的Java容器化工具 简单——Jib使用Java开发，并作为Maven或Gradle的一部分运行。你不需要编写Dockerfile或运行Docker守护进程，甚至无需创建包含所有依赖的大JAR包。

本文作者为 Rafael Benevides，主要介绍使用 Docker 容器时应该注意的十个陷阱。文章系国内 ITOM 管理平台 OneAPM 编译呈现，以下为正文。

弹性伸缩是Kubernetes中非常吸引开发者的重要特性。随着应用类型的不断细分，弹性伸缩也有了更多概念上的延伸。Kubernetes社区中在弹性伸缩方面布局了多个组件，从不同的场景、不同的角度、不同的思路来实现极致的弹性。

Docker 的核心组件包括： Docker 客户端 - Client Docker 服务器 - Docker daemon Docker 镜像 - Image Registry Docker 容器 - Container Docker 架构如下图所示： Docker 采用的是 Client/Server 架构。

本节讨论如何以 volume 方式使用 secret。

Hosts 绑定的作用是把一个或者多个域名指向到一个 IP 地址。一般用户在测试场景使用。Windows hosts 在 C:WINDOWSsystem32driversetc 目录下，所以打开我的电脑，在地址栏输入： C:WINDOWSsystem32driversetc 即可跳转到 etc 目录。

本节书摘来自华章社区《Spring技术内幕》一书中的第2章，第2.3节IoC容器的初始化过程，作者：计文柯，更多章节内容可以访问云栖社区“华章社区”公众号查看

前言 在之前的一篇文章中，我们介绍了 如何将一个本地的 Java 应用程序直接部署到阿里云 ECS ，有不少读者反馈，如果目前已经在使用阿里云容器服务 Kubernetes 了，那该如何配合这个插件部署应用呢？在本文中，我们来介绍 部署应用程序到阿里云容器服务 Kubernetes 。

本文档以构建一个 Java 软件项目并部署到 阿里云容器服务的Kubernetes集群 为例说明如何使用 Bamboo在阿里云Kubernetes服务上运行Remote Agents并在agents上运行Build Plans。

概要 服务部署在多个k8s集群中，往往希望服务跨多个集群进行调度设置。在federation v2中，可以通过ReplicaSchedulingPreference来满足联邦集群的调度设置。

Hulu大规模容器调度系统Capos

本文讲的是红帽谈基于OpenStack和Kubernetes的容器管理的未来，【编者的话】OpenStack是搭建私有云平台的事实标准；而Kubernetes作为谷歌集群管理系统Borg的开源版本，在容器集群管理方面前景光明。

flannel 支持多种 backend，前面我们讨论的是 vxlan，host-gw 是 flannel 的另一个 backend，本节会将前面的 vxlan backend 切换成 host-gw。

除了网络访问外，Docker还提供了两个很方便的功能来满足服务访问的基本需求:一个是允许映射容器内应用的服务端口到本地宿主主机;另一个是互联机制实现多个容器间通过容器名来快速访问。 1.端口映射实现访问容器 (1)从外部访问容器应用 在启动容器的时候，如果不指定对应的参数，在容器外部是无法通过网络来访问容器内的网络应用和服务的。

本文分析了DeamonSetController及PriorityClass Validate时，对CriticalPod的所做的特殊处理。

本文讲的是Windows容器网络，Windows容器可应用在不同类型的应用场景下，从运行Node.js的Web服务器到数据库，再到视频流。这些应用都需要通过网络连接实现服务发布。那么Windows容器的网络堆栈是什么样子的呢？如何为一个容器分配IP地址或将容器Endpoint连接到网络？以及如何设置...

CSI 基础 CSI只支持PV、PVC方式，不支持Volume方式； 官方资料: https://kubernetes-csi.github.io/docs/ How to Write CSI Plugin: https://arslan.

Graylog 是与 ELK 可以相提并论的一款集中式日志管理方案，支持数据收集、检索、可视化 Dashboard。本节将实践用 Graylog 来管理 Docker 日志。 Graylog 架构 Graylog 架构如下图所示： Graylog 负责接收来自各种设备和应用的日志，并为用户提供 Web 访问接口。

通过Dockerfile可以用来构建容器镜像，我们一般也是通过这种方式来构建一个Tomcat应用服务容器，如果要实现对容器中的Tomcat服务（或是其他Java应用）进行APM（应用性能管理）监控，就需要我们在容器中放置javaagent并做相关配置，而在已生成的容器中修改配置不符合容器管理的规范，所以我们建议在发布镜像时就将javaagent植入，这样在生成容器时就可以通过环境变量参数来决定是否开启监控。

本文讲的是IT生产环境中容器编排系统的五个最佳做法【编者的话】本文主要讲述了生产环境中使用容器编排系统需要注意的5个最佳做法。