容器服务

概要 随着网络安全越来越重要，越来越多的网站都使用HTTPS/TLS来加强访问安全。在federation v2联邦集群中，可以使用FederatedSecrets来管理多个k8s集群的证书，下面简单介绍在阿里云容器服务下使用FederatedSecrets管理TLS证书。

使用API/CLI对阿里云子账户做ACK(Kubernetes) RBAC授权, 实现自动化运维和统一授权管理。系统管理员可以通过脚本，API实现对子账户的RAM，以及Kubernetes RBAC授权。

分享专家 流生 阿里云高级技术研发工程师 PPT精彩一览 地址回放 视频观看：https://yq.aliyun.com/live/1077 Kubernetes社区大群欢迎你 进群方式：1.

按照上篇文章搭建了一套Kubeflow Pipelines之后，我们一起小试牛刀，用一个真实的案例，学习如何开发一套基于Kubeflow Pipelines的机器学习工作流。 准备工作 机器学习工作流是一个任务驱动的流程，同时也是数据驱动的流程，这里涉及到数据的导入和准备，模型训练Checkpoint的导出评估，到最终模型的导出。

本文是我司近期对阿里云容器服务落地实践经验的总结之ingress篇，从原理、实践、到避坑等多方面进行总结。

为了解决传统应用升级缓慢、架构臃肿、不能快速迭代、故障不能快速定位、问题无法快速解决等问题，云原生这一概念横空出世。云原生可以改进应用开发的效率，改变企业的组织结构，甚至会在文化层面上直接影响一个公司的决策，可以说，云时代的云原生应用大势已来。

详解docker中容器devicemapper设备的挂载流程事故起因版本说明：本文中docker版本主要基于1.10版本，操作系统为centos7。devicemapper在文中缩写为dm。 某个用户的容器启动不起来，启动时候一直报错。

在以 CentOS7.6 为基础镜像的 Docker 容器中通过 NFS 将内存挂载成高速硬盘使用 一 背景 这是最近项目中遇到的一个问题。在已知的部署在 docker 容器云上某个应用中，读写非常频繁，对磁盘的性能要求极高，但是又不能在同一个容器内进行高强度读写。

Linux实战Docker容器安装MongoDB，阿里Docker镜像仓库加速。Docker是最流行的开源容器工具，互联网公司大规模集群部署和运维的利器，思想起源于Linux系统的Container思想。本文我们会使用Docker实战MongoDB数据库。

最新的 IDC 数据显示，越来越多的组织正在使用容器将应用程序部署到生产环境中，从而推动了对 Docker Enterprise 等容器平台的需求，这些平台集成了广泛的如编排、安全性和访问控制等管理功能。

通过CodePipeline可以构建您的代码工作流模板，配置从应用编译到容器镜像构建和推送，再到Kubernetes应用的发布，打通代码应用发布全过程自动化。

基于阿里云构建高可用持续集成微服务平台 1. 平台需求： 1.1 应用情况： 使用 HSF 或者 Dubbo 提供微服务 使用 Spring-cloud 提供 httprestful 微服务 有自定义协议的 RPC 服务 数十个应用； 业务逻辑经常串起一批微服务 1.

竞价实例优化运营成本 竞价实例(Spot Instance)也叫抢占式实例是一种按需实例，旨在降低部分场景下使用ECS的成本，创建竞价实例时，必须为指定的实例规格设置一个价格上限，当指定的实例规格的当前市场价格低于出价时，就能成功创建竞价实例，并按当前市场价格计费。

前言 cluster-autoscaler是Kubernetes中非常受大家关注的功能特性，可以通过cluster-autoscaler实现节点级别的动态添加与删除，动态调整容器资源池，应对峰值流量。

## 前言 CICD是研发效率提升必不可少的一环， 要提高迭代效率，就要减少开发到部署中等待和人工操作的时间与步骤。 通过容器以及周边产品集成，我们更能将代码开发完成到部署时间极大缩短， 并将一切手工操作自动化。

本系列文章演示如何用JHipster生成一个微服务架构风格的应用栈。 环境需求：安装好JHipster开发环境的CentOS 7.4（参考这里） 应用栈名称：appstack 认证微服务： uaa 业务微服务：microservice1 网关微服务：gateway 实体名：role 主机IP：192.168.220.120 1 前提条件 1.1 已经生成微服务架构的应用栈 请参考这个系列的前4篇文章。

"Jenkins X is a CI/CD solution for modern cloud applications on Kubernetes." 这是Jenkins社区对于Jenkins X 的官方总结和定义。

之前在网上搜了很久，基本上都是自己维护的swarm集群，并不是使用的阿里云的容器服务功能，所以基本都不能使用，下面是我最终可用的配置，但是无法使用阿里云的蓝绿发布来发布eureka，不过这东西大多也都是人工维护 eureka配置 server: port: 8082 eureka: ser.

简介 监控是运维Kubernetes中非常重要的一环，在kubernetes的生态内，有非常多可选的方案，场景的方案包括内置的Heapster、CNCF的亲儿子Prometheus、Influxdb的采集方案Telegraf等等，当然传统的监控运维工具例如zabbix也对容器的场景进行了适配。

1、从容器里面拷文件到宿主机      答：在宿主机里面执行以下命令              docker cp 容器名：要拷贝的文件在容器里面的路径       要拷贝到宿主机的相应路径        示例： 假设容器名为testtomcat,要从容器里面拷贝的文件路为：/usr/local/tomcat/webapps/test/js/test.

本节学习 Kubernetes 的原生集群监控方案 -- Heapster。

随着容器技术的成熟，越来越多的企业客户在企业中选择Docker和Kubernetes作为应用平台的基础。然而在实践过程中，还会遇到很多具体问题。本文分析并解决了Java应用在容器使用过程中关于Heap大小设置的一个常见问题。

为什么Docker 和UFW 防火墙结合使用会产生安全问题呢？我们又该如何解决这个问题呢？

人脸识别技术已经被广泛应用在众多场景中。今天我们将利用Docker容器在树莓派上快速打造一个人脸识别应用。

原文:零元学Expression Blend 4 - Chapter 9 用实例了解布局容器系列-「Canvas」 本系列将教大家以实做案例认识Blend 4 的布局容器，此章介绍的布局容器是Blend 4 里被我称为忠於原味的傻大姊-「Canvas」。

原文:零元学Expression Blend 4 - Chapter 8 用实例了解布局容器系列-「Grid」 本系列将教大家以实做案例认识Blend 4 的布局容器，此章介绍的是Blend 4 里的布局容器大哥-「Grid」。

上一节我们创建好了 Swarm 集群， 现在部署一个运行 httpd 镜像的 service，执行如下命令： docker service create --name web_server httpd 部署 service 的命令形式与运行容器的 docker run 很相似，--name 为 service 命名，httpd 为镜像的名字。

一、概述 1.1 基本概念： Docker 是一个开源的应用容器引擎，基于 Go 语言   并遵从Apache2.0协议开源。Docker 可以让开发者打包他们的应用以及依赖包到一个轻量级、可移植的容器中，然后发布到任何流行的 Linux 机器上，也可以实现虚拟化。

本文讲的是为生产环境准备Docker容器的有关课程【编者的话】本文为独立顾问James Higginbotham于DZone网站中发布的文章Lessons in Preparing Docker Containers for Production，此文描述了在使用Docker进行生产时需要记住的一些关键点，包括自动化，数据库决策以及编排等方面的重要性。

本文讲的是容器化你的Web应用：且看Docker如何解决Web工程师的烦恼的，【编者的话】Docker现在炙手可热，笔者认为是时候开始考虑把你的Web应用移植到Docker中去了。但是Docker的原理跟Web开发中的技术相差甚远，理解Docker并不是特别容易。

Data Volume 中存放的是重要的应用数据，如何管理 volume 对应用至关重要。前面我们主要关注的是 volume 的创建、共享和使用，本节将讨论如何备份、恢复、迁移和销毁 volume。 备份 因为 volume 实际上是 host 文件系统中的目录和文件，所以 volume 的备份实际上是对文件系统的备份。

本节书摘来华章计算机《容器技术系列》一书中的第1章 ，第1.4节，孙宏亮　著, 更多章节内容可以访问云栖社区“华章计算机”公众号查看。 1.4　Docker运行案例分析 1.3节着重介绍了Docker架构中各个模块的功能，学完后我们可以对Docker的架构有一个宏观的认识。

上一节我们学习了镜像的分层结构，今天讨论镜像的缓存特性。 Docker 会缓存已有镜像的镜像层，构建新镜像时，如果某镜像层已经存在，就直接使用，无需重新创建。 举例说明。在前面的 Dockerfile 中添加一点新内容，往镜像中复制一个文件： root@ubuntu:~# ...