Docker 安装常用软件相关命令
本文介绍了在CentOS 7.9系统上安装Docker的详细步骤，包括添加阿里云镜像源、安装Docker及相关组件、启动服务以及配置镜像加速。同时，还展示了如何通过Docker安装MySQL 5.7版本数据库，涵盖拉取镜像、创建数据目录、运行容器及配置挂载点等操作，并提供验证安装成功的命令和截图。适合需要部署Docker与MySQL环境的用户参考。
CI/CD（五）Flink 应用部署
Flink 应用需要解决的是任务的灵活增加（通常以 maven module 的方式存在同一个git仓库中），不能依赖手工注册应用或.polaris-ci.yml自动注册
利用服务网格实现全链路mTLS（一）：在入口网关上提供mTLS服务
阿里云服务网格（Service Mesh，简称ASM）提供了一个全托管式的服务网格平台，兼容Istio开源服务网格，用于简化服务治理，包括流量管理和拆分、安全认证及网格可观测性，有效减轻开发运维负担。ASM支持通过mTLS提供服务，要求客户端提供证书以增强安全性。本文介绍如何在ASM入口网关上配置mTLS服务并通过授权策略实现特定用户的访问限制。首先需部署ASM实例和ACK集群，并开启sidecar自动注入。接着，在集群中部署入口网关和httpbin应用，并生成mTLS通信所需的根证书、服务器证书及客户端证书。最后，配置网关上的mTLS监听并设置授权策略，以限制特定客户端对特定路径的访问。
阿里云ACK产品评测
阿里云 ACK (Alibaba Cloud Container Service for Kubernetes) 是一站式容器管理服务,简化容器应用部署、管理及运维。具备友好Web界面与CLI工具;无缝集成阿里云RDS、SLB、OSS等服务;提供RBAC、网络策略及镜像安全扫描等功能确保安全;基于阿里云基础设施,支持自动伸缩与负载均衡保证高性能。通过部署WordPress案例演示具体流程,包括集群创建、kubectl配置及WordPress+MySQL部署。ACK适合各类用户,高效便捷。注意:官方镜像可能拉取失败,建议使用阿里云ECS拉取或上传至容器镜像服务。
上云业务的k8s容器排障与思考
本文主要讲述了在完成业务上云后，面临因业务请求量激增导致的系统复杂故障和挑战。作者通过排查分析，发现了一个长时间处于“进行中”状态的异常任务，客户端（APP2）进程卡死，而服务端（APP3）进程正常结束。进一步分析发现，问题出在kube-proxy代理的会话超时机制，由于请求处理延迟，kube-proxy清理了会话记录，导致服务端回包异常，客户端无法识别，从而形成进程假死。 最后，作者强调了在成本控制背景下，通过分析流量增长原因、优化技术架构和调整运营策略来改善系统性能和稳定性的必要性。
容器服务ACK常见问题之HPA触发记录查看失败如何解决
容器服务ACK（阿里云容器服务 Kubernetes 版）是阿里云提供的一种托管式Kubernetes服务，帮助用户轻松使用Kubernetes进行应用部署、管理和扩展。本汇总收集了容器服务ACK使用中的常见问题及答案，包括集群管理、应用部署、服务访问、网络配置、存储使用、安全保障等方面，旨在帮助用户快速解决使用过程中遇到的难题，提升容器管理和运维效率。
云原生技术专题 | 云原生架构未来发展趋势，探索容器技术未来的发展趋势
云原生架构指的是基于云原生技术的一套架构原则和设计模式，目的是最大限度地去除云应用中的非业务代码部分。这样，云设施可以接管应用中大量原有的非功能性特性（如弹性、韧性、安全性、可观察性、灰度等），使非功能性业务中断不再成为难题，为业务提供轻量化、敏捷、高度自动化的优势。
微服务框架（一）Spring Boot + Dubbo + Docker 框架特性简述
此系列文章将会描述Java框架Spring Boot、服务治理框架Dubbo、应用容器引擎Docker，及使用Spring Boot集成Dubbo、Mybatis等开源框架，其中穿插着Spring Boot中日志切面等技术的实现，然后通过gitlab-CI以持续集成为Docker镜像。 本文为此微服务框架的特性简述。 本系列文章中所使用的框架版本为Spring Boot 2.0.3-RELEASE，Spring 5.0.7-RELEASE，Dubbo 2.6.2。
免费开放！阿里云上线容器公共镜像信息查询平台
公共容器镜像，指可以从Docker Hub、quay.io 等公共容器镜像仓库获取的镜像，包括攻击者在内的任何人都可以创建公共镜像仓库，并上传恶意镜像，因此公共镜像存在很高的风险系数。 《Sysdig 2022 Cloud‐Native Security and Usage Report》报告显示，目前全球高达61%的镜像来自于公共镜像仓库，相比上一年上涨15%。
最强swarm集群一键部署+氢弹级容器管理工具介绍
k8s越来越重！越来越重！越来越重………… 大版本一年更新两三个！不算周边生态的更新迭代！ 不过也好，催生出不少k8s运维工程师的岗位，薪资待遇还不错！ 之前一直在跟大家聊k8s也实时更新了其重要版本的一键部署脚本！最起码让大家入门不至于那么困难！
【JVM故障问题排查心得】「内存诊断系列」Xmx和Xms的大小是小于Docker容器以及Pod的大小的，为啥还是会出现OOMKilled？
【JVM故障问题排查心得】「内存诊断系列」Xmx和Xms的大小是小于Docker容器以及Pod的大小的，为啥还是会出现OOMKilled？
Docker 多容器编排Swarm（六）
Docker Swarm 和 Docker Compose 一样，都是 Docker 官方容器编排项目，但不同的是，Docker Compose 是一个在单个服务器或主机上创建多个容器的工具，而 Docker Swarm 则可以在多个服务器或主机上创建容器集群服务，对于微服务的部署，显然 Docker Swarm 会更加适合。
服务网格ASM使用FAQ之(5)：ASM网关支持在SLB侧创建HTTPS类型的监听
ASM网关提供HTTPS安全支持、证书动态加载，从而提升ASM网关安全性。除了在ASM网关侧绑定证书的方式之外, 还可以在负载均衡侧管理证书。 本文介绍如何支持ASM网关服务在负载均衡侧绑定证书, 并创建HTTPS类型的监听。
Fluid新魔法：跨Kubernetes Namespace共享数据集
Fluid帮助数据科学家优化数据访问。不同的数据科学家团队会在多个不同的Namespace中创建数据密集型作业，且这些作业将访问相同的数据集。多个数据科学家复用相同的数据集，特别是开源数据集。各数据科学家拥有自己独立的Namespace提交作业。如果对于每个Namespace运行缓存运行时并进行缓存预热，会造成缓存资源浪费和作业启动延迟问题。
Kata3.0.0 x LifseaOS x 龙蜥内核三管齐下！带你体验最新的安全容器之旅
袋鼠RunD正式成为安全容器上游社区最新3.0.0标准，龙蜥也已推出最新体验包，带给大家更完整的安全容器体验。
阿里云 ACK Anywhere & 服务网格 ASM 产品技术动态（202204）
容器服务 ACK 【弹性伸缩】 feature：节点池支持开启/关闭自动弹性伸缩 --节点池已支持在任何时候开启或者关闭自动弹性伸缩功能。您可在节点池编辑页面中开启自动弹性伸缩或者关闭自动弹性伸缩。注意，您需要提前完成集群自动弹性伸缩配置才可启用自动弹性伸缩功能。并且开启时，您需要设置最大和最小实例数。
获取 Linux 系统和 Docker 容器的内存使用情况
这是一段比我最初想象的更长的旅程。我的要点是： • Available Memory > Free Memory 即： 允许使用内存 > 空闲内存 • 能用MemAvailable时，用MemAvailable • Docker 容器中的进程直接在主机操作系统中运行 • 准确了解您正在测量的内容，尤其是在 Docker 容器中
【小家Spring】Spring MVC容器的web九大组件之---HandlerAdapter源码详解---一篇文章带你读懂返回值处理器HandlerMethodReturnValueHandler （下）
【小家Spring】Spring MVC容器的web九大组件之---HandlerAdapter源码详解---一篇文章带你读懂返回值处理器HandlerMethodReturnValueHandler （下）
【小家Spring】细说Spring IOC容器的自动装配（@Autowired），以及Spring4.0新特性之【泛型依赖注入】的源码级解析(下)
【小家Spring】细说Spring IOC容器的自动装配（@Autowired），以及Spring4.0新特性之【泛型依赖注入】的源码级解析(下)
【小家Spring】如何证明Spring是存在父子容器的？顺便解决Spring MVC访问一直404问题（配置文件没问题）（下）
【小家Spring】如何证明Spring是存在父子容器的？顺便解决Spring MVC访问一直404问题（配置文件没问题）（下）
