容器服务

如今，虚拟化技术在数据中心内已经生根发芽，应用非常普及，无论是在服务器、还是网络、存储等设备中都是如此。

Docker 自启和Docker 容器自启

本文主要探讨政务云下，使用容器方式部署服务时，整体配套的阿里云产品，同时介绍主要使用的基础产品及这些产品使用的一些建议。 下文对于阿里云产品的使用介绍基于目前的政务云版本，与公有云版本存在一定差异，仅供参考。

博客地址：https://www.cnblogs.com/sseban 哔哩哔哩：https://space.bilibili.com/394449264

1.常见的配置中心

如何以非root用户运行Docker容器

拓展Kubernetes边界，ACK@Edge新增边缘节点安全互联与精细化管控。业内首发，ACK@Edge支持高质量加密网络与精细化管理。

4种编程语言实现grpc的4种通信模型

阿里云容器服务团队结合多年Kubernetes产品与客户支持经验，对Kube-scheduler进行了大量优化和扩展，逐步使其在不同场景下依然能稳定、高效地调度各种类型的复杂工作负载。 《进击的Kubernetes调度系统》系列文章将把我们的经验、技术思考和实现细节全面地展现给Kubernetes用户和开发者，期望帮助大家更好地了解Kubernetes调度系统的强大能力和未来发展方向。

容器服务 Kubernetes 版基于原生 Kubernetes 进行适配和增强，简化集群的搭建和扩容等工作，整合阿里云虚拟化、存储、网络和安全能力，打造云端最佳的 Kubernetes 容器化应用运行环境。本文档为您介绍阿里云容器服务平台的产品架构。

容器和虚拟机有着各自的优势，虽然在应用场景上有一些重叠，但主要应用场景还是有区别的，未来这种两种技术会长期共存，甚至走向融合。

新创建的ACK集群都是默认安装最新的存储插件。在升级时，有些模板变化较大的版本需要参考下面升级步骤： CSI-Plugin升级： CSI-Plugin镜像版本信息：

即容器中的设计模式，包含迭代器模式和适配器模式。迭代器模式即提供一种方法访问一个容器对象中各个元素，而又不暴露该对象的内部细节。适配器模式及即适配器模式是23种中设计模式之一，它的主要作用是在新接口和老接口之间进行适配。它非常像我们出国旅行时带的电源转换器，我们国家的电器使用普通的扁平两项或三项插头，而去外国的话，使用的标准就不一样了，比如德国，使用的是德国标准，是两项圆头的插头。如果去德国旅游，那么我们使用的手机充电器插头无法插到德国的插排中去，那就意味着我们无法给手机充电。怎样解决这个问题呢？只要使用一个电源转化器就行了。

本篇会介绍几个目前比较常用且流行的容器监控工具，首先我们来看看Docker自带的几个监控子命令：ps、top以及stats，然后是一个功能更强的开源监控工具Weave Scope。

一家大型基因测序功能公司每日会产生 10TB 到 100TB 的下机数据，大数据生信分析平台需要达到 PB 级别的数据处理能力。这背后是生物科技和计算机科技的双向支撑：测序应用从科研逐步走向临床应用，计算模式从离线向在线演进，交付效率越来越重要。

近日，全球知名市场调研机构Forrester发布首个企业级公共云容器平台报告

Ops领域两个网红项目OpenTracing和OpenCensus终于走到了一起，可观察性统一的标准化已经扬帆起航。这篇文章旨在抛砖引玉，希望能够和更多的同学一起交流可观察性相关的内容。

NodeLocal DNSCache在集群的上运行一个dnsCache daemonset来提高clusterDNS性能和可靠性。在ACK集群上的一些测试表明：相比于纯coredns方案，nodelocaldns + coredns方案能够大幅降低DNS查询timeout的频次，提升服务稳定性，能够扛住1倍多的QPS。

CSI 介绍 我们知道Kubernetes中关于使用存储卷的机制有In-Tree、Flexvolume模式，那为何还要提出CSI方式呢？ In-Tree Volume: 这种方式需要将后端存储的代码逻辑放到K8S的代码中运行，调用引擎与插件间属于强耦合。

利用Packer自定义镜像创建容器集群

本文为之前博文 阿里云容器服务新建集群优化方案：https://yq.aliyun.com/articles/696136 的补充，使用控制台可以更快速的创建于 ingress 绑定的VPC 类型 SLB

容器技术的发展让软件交付和运维变得更加标准化、轻量化、自动化。这使得动态调整负载的容量变成一件非常简单的事情，在kubernetes中，通常只需要调整对应的replicas数目即可完成。当负载的容量调整变得如何简单后，我们再回过头来看下应用的资源画像。

修改应用NAS版本：从v4到v3 1. 修改nfs版本，需要重挂载nas卷，则pod需要重启； 2. 如果使用deploy部署应用，参考下面示例，如果使用pod部署应用，下面示例中改为pod的部署模板； 修改前应用： pv.

当前很多公有云客户都有通过多可用区部署应用来解决应用高可用或者容灾的相关问题，在kubernetes上也可以通过pod的亲和性和反亲和性将pod分布在不同的可用区，已达到高可用或容灾的目的，本文主要是简单介绍下这种情况下，如何实现pod的多可用区高可用部署。

本次课程以动手环节为主，主要讲解如何采集Kubernetes中的各种日志数据，构建中心化日志仓库，包括业务应用日志、Kubernetes平台日志、ServiceMesh/Istio日志、Ingress日志等。

前言 在开始给大家讲解如何通过eventer与npd来实现节点异常告警之前，要稍微给大家解释一下为什么用三篇的篇幅来介绍eventer。在kubernetes中，会将交付场景中的大部分实体都抽象为一个逻辑的概念，例如：接入层抽象为Service，存储层抽象为PV/PVC，不同种类的应用抽象为Deployment、StatefulSet等等。

ArrayDeque是JDK容器中的一个双端队列实现，内部使用数组进行元素存储，不允许存储null值，可以高效的进行元素查找和尾部插入取出，是用作队列、双端队列、栈的绝佳选择，性能比LinkedList还要好。

参考资料《Java并发编程的艺术》

　　今天来介绍一下容器类中的另一个哈希表———》LinkedHashMap。这是HashMap的关门弟子，直接继承了HashMap的衣钵，所以拥有HashMap的全部特性，并青出于蓝而胜于蓝，有着一些HashMap没有的特性。

本文让你在最快的时间了解容器服务的概念，以及阿里云容器服务的特点。

自建K8S有哪些麻烦呢，容器服务的K8S能否解决这些麻烦呢？

* tag: lxc lxd container linux * date: 2018-04 本文基于 ubuntu 16.04 操作。 ## LXD 是什么 很多人可能不知道 LXD，但可能听说过老牌容器 LXC（远早于 docker）。 [LXC][] 由 [Canonical Ltd][] 和 [Ubuntu][] 开发维护，其灵感可能来自 [OpenVZ][] 等