从docker到istio之一 - 使用Docker将应用容器化
容器化，云原生越演越烈，新概念非常之多。信息爆炸的同时，带来层层迷雾。我尝试从扩容出发理解其脉路，经过实践探索，整理形成一个入门教程，包括下面四篇文章。
一文彻悟容器网络通信
随着云计算的发展，应用间通信从物理机网络，虚拟机网络，发展到目前的容器网络。由于容器不同于物理机、虚拟机，容器可以被理解为一个标准的，轻量级的，便携的，独立的集装箱，集装箱之间相互隔离，都使用自己的环境和资源。但随着越来越复杂环境变化，容器在运行中会需要容器间或者容器与集群外部之间的信息传输，这时候容器就要在网络层面拥有一个名字（即 IP 地址），由此容器网络就应运而生。
【小家Spring】Spring注解驱动开发---Spring Ioc容器中Bean的生命周期详解（BeanPostProcessor解析）（下）
【小家Spring】Spring注解驱动开发---Spring Ioc容器中Bean的生命周期详解（BeanPostProcessor解析）（下）
Docker 与 K8S学习笔记（十）—— 容器的端口映射
我们一般将应用部署在容器里面，而一个服务器上会有许许多多的容器，那么外界该如何访问我们的应用呢？答案是：端口映射。 Docker可以将容器对外提供服务的端口映射到host的某个端口上，外网通过此端口访问容器，要开启此功能，容器在启动时需要通过-p参数指定映射的端口号。 $ sudo docker r
业界首个机密计算容器运行时——Inclavare Containers正式进入CNCF！
Inclavare Containers 是一个最初由阿里云操作系统安全团队和云原生容器平台团队共同研发，并联合 Intel 共同打造的业界首个面向机密计算场景的开源容器运行时项目。同时，Inclavare Containers 也已成为龙蜥社区云原生机密计算 SIG 的项目之一。
快速创建一个具有弹性的容器集群（ACK+ECI）
通过本文的实操，我们可以得到一个生产可用的ACK容器集群，同时本环节是后续相关实操的基础，请大家尽量提前做好服务开通及授权等相关操作，本文主要用来指导用户快速创建一个ACK集群
容器技术基础（4）| 学习笔记
快速学习容器技术基础，课程将从容器技术基础开始，阐述容器技术是如何基于 linux 内核当中的 Namespace、Cgroups 等技术得以实现及Docker 容器的发展背景和基础知识，并对容器运行时、OCI、CRI和 Kubernetes 之间的关系展产生新的认知。
众安保险云原生之旅：贯通行业数字化转型“快车道”
研发一体化解决方案基于云原生设计，100%兼容其他云原生方案的产品，实现自主可控。应用交付模型基于gitops设计，通过git管理应用声明性配置，将git作为交付流水线核心，使交付模型具备安全，快速，稳定，合规的特性。
基于ASM配置JWT请求授权
服务网格包含两种认证方式： • 传输认证：基于双向TLS技术，常用于服务间通信认证。 • 来源认证：基于JWT技术，常用于客户端和服务之间的请求认证。 在服务网格中配置JWT请求授权，可以实现来源认证(又称为最终用户认证)。在接收用户请求时，该配置用于认证请求头信息中的ACCESS TOKEN是否可信，并授权给来源合法的请求。
【云栖号案例 | 教育&科研机构】百家云借助“容器+神龙”三天内实现数十倍扩容
受疫情影响百家云的业务量短时间内增长了数十倍，急需扩容。上云后提供弹性计算的空间与敏捷安全的扩容能力、稳定的服务与优异性能。
阿里云服务网格ASM之多集群管理：同 VPC下的多个集群
通过服务网格 ASM，可以将一个应用的服务组件部署在同 VPC 的多个集群上。本文以 Bookinfo 应用为例，介绍如何将该应用部署到包含两个集群的 ASM 实例。
云原生必备知识： Linux 容器-隔离
Linux 内核从版本 2.4.19 开始陆续引入了 namespace 的概念。其目的是将某个特定的全局系统资源（global system resource）通过抽象方法使得namespace 中的进程看起来拥有它们自己的隔离的全局系统资源实例（The purpose of each namespace is to wrap a particular global system resource in an abstraction that makes it appear to the processes within the namespace that they have their
纳管集群接入Ahas-架构感知
在容器服务的应用目录里找到“ack-ahas-pilot” 填入合适的参数后，“创建”即可，图中红框标注处均需要填入自己集群对应的值 如果集群和vpc之间有专线，region_id按专线连接的region填写，如果没有，region_id请填入“cn-public” license请按下图指引.
K8S中手动扩容云盘数据卷
K8S中手动扩容云盘数据卷 介绍： 云盘数据卷扩容包括以下几个部分： 云盘物理空间扩容，需要在云盘控制台操作；文件系统扩容，需要挂载云盘到一个物理节点手动操作；PV、PVC Size更新，需要更新StorageClass、PVC； 注意：扩容云盘前需要为云盘打快照，以预防升级失败导致数据丢失； 云盘目前无法做到在线扩容，需要重启应用才可以实现，可以通过两种方法实现云盘扩容。
【DockerCon2017技术解读】使用Moby工具和Linuxkit定制容器系统
DockerCon2017的技术解读中，阿里巴巴技术专家王炳燊为大家解读了在DockerCon2017中新发布的Moby项目和Linuxkit项目，为大家详细地介绍了Moby与Docker的区别，以及Linuxkit的优势所在，并通过示例介绍了如何利用Moby工具和Linuxkit定制容器系统。
给容器服务的APIServer开放IPv6的访问
随着去年底（2017年11月），《推进互联网协议第六版(IPv6)规模部署行动计划》的正式发布，国家明确规定了“十三五”期间推进IPv6普及的年度工作时间表，将推动企业完成主流互联网门户、电商、搜索、社交、视频、游戏等应用的IPv6改造，IPv6即将在中国国家政策主导下大力推广。
CICD联动阿里云容器服务Kubernetes实践之CodePipeline篇
通过CodePipeline可以构建您的代码工作流模板，配置从应用编译到容器镜像构建和推送，再到Kubernetes应用的发布，打通代码应用发布全过程自动化。
解决无法删除状态为Dead的容器
docker 强制删除（rm -f）container时出现错误提示 [root@Ieat1 ~]# docker rm -f nginx Error response from daemon: Driver devicemapper failed t...
Jenkins自动化部署容器
上一篇文章《Dockerfile配置APM监控实现Java容器的性能监控》实现了在tomcat容器中部署APM监控，就着这个话题我们继续扩展一下如何自动化部署。关于自动化部署容器，最常用到的是Jenkins，公司也有相关环境。
解锁容器持久化存储，阿里云上的Kubernetes存储管理
最新动态：阿里云 Kubernetes FlexVolume 数据卷发布，支持云盘、NAS 和 OSS。现在起，可以通过阿里云提供的 FlexVolume 插件，实现Pod和阿里云存储服务的自动绑定和回收策略制定，包括云盘、NAS 和 OSS。
微服务，容器和运维：猜猜现在谁来担责
本文讲的是微服务，容器和运维：猜猜现在谁来担责【编者的话】容器技术和DevOps为我们带来了新的开发模式，本文为大家带来了应对职责分离带来的问题的宝贵经验。
【教程】如何创建尽可能小的Docker容器
本文讲的是【教程】如何创建尽可能小的Docker容器，【编者的话】本文作者以一个使用Go语言编写的Web服务为例，重点介绍了如何通过Scratch创建一个尽可能小的Docker容器。在尝试过程中，作者也发现了很多问题，也逐一得到解决，感兴趣的读者一定要看看作者解决问题的思路。
Weave 网络结构分析 - 每天5分钟玩转 Docker 容器技术（64）
上一节我们安装并创建了 Weave 网络，本节将部署容器并分析网络结构。在 host1 中运行容器 bbox1： eval $(weave env) docker run --name bbox1 -itd busybox 首先执行 eval $(weave env) 很重要，其作用是将后续的 docker 命令发给 weave proxy 处理。
