容器服务

容器镜像服务 主子账户授权。 本期上线的主子账号功能，满足了企业账户分权管理的场景。子账户开通服务之后，主账户就可以对子账户进行授权。允许指定的子账户拥有镜像的推送、拉去权限，或是修改仓库信息等功能。

本节将部署 Prometheus Operator。

在Kubernetes环境中，Kubernetes Ingress用于配置需要在集群外部公开的服务。但是在Istio服务网格中，更好的方法是使用新的配置模型，即Istio Gateway。Gateway允许将Istio流量管理的功能应用于进入集群的流量。

学习了 chart 结构和模板的知识后，现在重新实践一次 MySQL chart，相信会有更多收获。

特斯拉公司惨遭“毒手”是因为其Kubernetes平台没有设置密码保护。

本文是该系列中的第六篇文章， 将为您介绍如何在弹性GPU和阿里云容器服务上快速部署和使用AlexNet。

## 写在开头 Jenkins是非常流行的开源的持续交付平台，拥有丰富的插件、文档与良好的社区。是国内大多数公司私有持续集成方案CI/CD服务器的选型。开发者可以快速的通过Jenkins搭架符合自己业务场景的pipeline，结合大量的开源插件，可以轻松的满足不同语言、不同平台、不同框架的持续集成场景。

Macvlan 网络驱动入门 Macvlan网络驱动是为了在Docker的用户的使用场景中提供一个稳定的，生产可用，高性能的网络驱动。本文翻译自Docker官方的macvlan文档， 原文链接：https://docs.

怎样通过容器连接REDIS数据库

背景 在k8s docker环境中执行Java程序，因为我们设置了cpu，memory的limit，所以Java程序执行时JVM的参数没有跟我们设置的参数关联，导致JVM感知到的cpu和memory是我们k8s的work node上的cpu和memory大小。

## 前言 在上一篇文章中，总结了Jenkins的罪与罚。从本文开始，我们将迈入Jenkins的源码学习部分。学习源码的方式有很多种，对于Jenkins而言，网上关于源码的学习非常有限，比较建议大家先阅读官方关于如何成为contributor的文档，了解大体的结构后再逐步深入。

查看docker 容器的配置信息

3月28日，在2018云栖大会·深圳峰会上，阿里云宣布与英伟达GPU 云 合作 （NGC），开发者可以在云市场下载NVIDIA GPU 云镜像和运行NGC 容器，来使用阿里云上的NVIDIA GPU计算平台。

随着Docker技术体系和生态的飞速发展、成熟，国内越来越多的企业开始从关注、观望到在生产环境中评估和使用Docker技术。 近日，阿里云容器服务团队发布了一份关于国内企业使用Docker容器技术的调查问卷，其调查结果非常值得业内关注。

2017 年是容器生态发展上具有里程碑意义的一年。

2017年是 Sigma 正式上线以来第1次参与阿里双11，在双11期间成功支撑了全集团所有容器的调配，使双11IT成本降低50%。

前言 在使用容器服务的过程中，很多场景下需要使用到VPC网络。但是，目前在用户跟踪过程中发现，大家对于VPC网络的使用存在一点的误区，偶尔会导致一些意外情况的发生，导致使用受挫。该篇文章不会去详细介绍VPC网络的原理，只从容器服务使用VPC网络的角度来介绍如何在容器服务中正确的使用VPC网络以及相应的注意事项。

在刚刚结束的云栖大会上，阿里云宣布了飞天专有云敏捷版2.0，它带来了对Kubernetes框架的支持，10月31日，阿里云公共云容器服务宣布开放支持Kubernetes 1.8.1版本的托管服务，结合并发挥如云主机、负载均衡、分布式存储、异构计算等阿里云强大的IaaS能力，通过一键部署、控制台集成等，为用户提供了一个安全、稳定、易用的Kubernetes托管服务。

都说kuberntes集群的奔溃是从节点资源不够开始的，节点资源配置不足会导致pod无法及时运行，购买过多的节点又会导致资源的闲置浪费。虚拟节点就像是kubernetes集群的“魔法口袋”，让我们摆脱节点计算力不足的烦扰，也避免了节点的闲置浪费，满足“无限”计算力的想象，pod按需创建，轻松应对计算的波峰波谷。

我们曾经在Python程序容器化（一）中介绍了如何将一个克隆版Twitter程序（retwit-py）容器化，并使用docker-compose运行于宿主机上。对于经典的Web程序，处理前端请求的Web服务通常都是可扩展伸缩的。生产环境中，随着访问量的不断增长，需要部署多个Web服务实例，并通过负载

使用Docker容器 这一节我们将从运行一个简单的Hello world入手，来讲解如何使用容器。 1 运行Hello World root@shev:~# docker run ubuntu:14.04 echo hello-world hello-world root@shev:~#

Citrix公司在这次Docker大会上给大家带来的是提供的容器集群的负载均衡解决方案 —— Nitrox。Nitrox通过使用该公司一款网络网络负载均衡设备NetScaler，提供动态的容器负载均衡和监控的功能。

本系列前面的文章已经通过一个官方示例演示了如何部署应用到上述Istio环境中，并演示了如何设置智能路由、分布式追踪以及Istio 的遥测数据收集、查询及可视化等功能。本文则是继续基于此示例演示了如何在Istio中使用故障诊断与检测工具Weave Scope。

本节讨论如何在线增加和减少 Pod 的副本数。

在做云上容器给业务架构带来的变化（微服务），开发过程带来的变化（DevOps），运维领域带来的变化（集群调度，比如K8s，Messos，Swarm等）选题之前，先看看这篇来自用户的实践分享。

  阿里云有很多产品，今天让我们来一起了解下容器服务（Container Service）这款产品吧。   什么是容器服务呢？   通俗的说，容器服务是一种高性能可伸缩的容器管理服务，支持在一组阿里云云服务器上通过Docker容器来运行或编排应用。容器服务免去了您对容器管理集群的搭建，整合

我们会在最短时间内搭建起一个可用系统。

kubernetes的备份和恢复 Kubernetes集群的运行状态都保存在ETCD中，为了确保您生产环境的稳定性。建议您定期备份。下面为您介绍如何对阿里云容器服务Kubernetes进行备份和恢复。

管理容器的数据 到目前为止，我们已经介绍了Docker的一些基本概念，如：容器的操作，镜像的操作和网络的操作等。在本节，我们将介绍如何管理容器内部的数据，以及容器间的数据交互。我们将介绍如何创建： 数据卷 数据型容器 1 数据卷 数据卷是一个经过特殊设计的文件夹，提供给容器使用。数据卷并不

本系列文章已经通过一个官方示例演示了如何部署应用到上述Istio环境中，并演示了如何设置智能路由、分布式追踪以及Istio 的遥测数据收集、查询及可视化等功能，也基于此示例演示了如何在Istio中使用故障诊断与检测工具Weave Scope。

10月13日，在2016杭州·云栖大会上，全球知名的容器技术公司Docker与阿里云宣布达成战略合作，双方将在容器服务领域进行紧密合作，阿里云称其将为客户提供更加先进的云上应用管理服务。双方称在开源容器技术以及其发展方向共同努力，为客户提供本地化Docker的企业级支持和咨询服务。

本文将介绍如何利用阿里云容器服务的机器学习解决方案在几分钟内轻松设置GPU资源使用率，显存使用率和温度的报警机制，达到对于一些GPU潜在问题的先知先觉，避免不必要损失的目的。

本文介绍了弹性容器实例 ECI 的技术优势，特别介绍了 ECI 在弹性、Serverless、安全和易用性等方面技术上的方案和采取的优化措施。

除了自动化整合IaaS层硬件资源为用户提供云上HPC集群外，E-HPC还致力于巩固云上HPC服务的高可用性，先后推出了“集谛多维性能监控”、“低成本断点续算”等新特性，帮助用户更好、更省地使用云上HPC服务。本文主要介绍阿里云超算推出的弹性高性能容器方案以及在分子动力学领域和AI领域的实战案例。

本文主要描述如何给kubernetes中的Pod挂载公网IP

为什么要用Kubernetes去难为数据科学家呢？

本文主要跟大家分享下如何通过Log-Pilot来配置采集Kubernetes集群中Pod的日志。

本文以 Docker 为例，依托阿里云日志服务团队在日志领域深耕多年积累下的丰富经验，介绍容器日志处理的一般方法和最佳实践。

阿里云容器存储解决方案

本文讲的是使用Portainer或者UI for Docker可视化管理你的树莓派容器【编者的话】Stefan Scherer是Docker海盗船长，微软MVP。专注于Docker技术在ARM体系中应用。

1.  概述 容器服务 kubernetes知识图谱，部分内容参考网上一知识图谱，更加结合阿里云容器服务。 https://www.processon.com/view/link/5ac64532e4b00dc8a02f05eb#map 2.

阿里云容器服务已经正式支持免密拉取ACR私有镜像，用户无需在kubernetes集群中为自己的ACR私有镜像配置ImagePullSecrets，拉取ACR私有镜像从未如此简单和轻松。

支持Kubernetes的Docker企业版都有哪些新特性？

Helm有助于简化部署和管理 Kubernetes 应用，本文将演示如何使用阿里云OSS服务和阿里云容器服务搭建私有Chart仓库、推送Chart以及使用CodePipeline部署Chart到Kubernetes集群的过程。