如何设置 Kubernetes 资源限制
Kubernetes 作为当下最流行的的容器集群管理平台，需要统筹集群整体的资源使用情况，将合适的资源分配给pod容器使用，既要保证充分利用资源，提高资源利用率，又要保证重要容器在运行周期内能够分配到足够的资源稳定运行。
阿里巴巴正式开源自研容器技术Pouch
阿里巴巴正式开源了基于Apache 2.0协议的容器技术Pouch。Pouch是一款轻量级的容器技术，拥有快速高效、可移植性高、资源占用少等特性，主要帮助阿里更快的做到内部业务的交付，同时提高超大规模下数据中心的物理资源利用率。
容器内的Nodejs应用如何获取宿主机的基础信息-系统、内存、cpu、启动时间，以及一个df -h的坑
本文介绍了如何在Docker容器内的Node.js应用中获取宿主机的基础信息，包括系统信息、内存使用情况、磁盘空间和启动时间等。核心思路是将宿主机的根目录挂载到容器，但需注意权限和安全问题。文章还提到了使用`df -P`替代`df -h`以获得一致性输出，避免解析错误。
【云故事探索】NO.10：厦门立马耀的数字化转型之路
厦门立马耀网络科技有限公司在数字化转型中，凭借敏锐的市场洞察和技术创新，将云计算深度融合于业务。其品牌“蝉妈妈”为中小企业提供全方位数字营销解决方案，成为行业标杆。面对快速变化的市场需求，公司通过与阿里云合作，构建高可靠性计算平台，提升效率，并利用AI技术赋能客户，推动业务多元化发展，展现了云计算在企业成长中的巨大潜力。
获取 Linux 系统和 Docker 容器的内存使用情况
这是一段比我最初想象的更长的旅程。我的要点是： • Available Memory > Free Memory 即： 允许使用内存 > 空闲内存 • 能用MemAvailable时，用MemAvailable • Docker 容器中的进程直接在主机操作系统中运行 • 准确了解您正在测量的内容，尤其是在 Docker 容器中
Pull or Push？监控系统如何选型
本文主要介绍了监控系统中最纠结的Pull or Push选择问题，笔者结合数年的实际经验以及遇到的各类客户场景对Pull和Push的各类方向进行了比对，仅供大家在监控系统建设过程中参考，也欢迎大家留言和讨论。
阿里云ACK简介及入门实践
ACK简介 容器服务 Kubernetes 版（简称 ACK）提供高性能可伸缩的容器应用管理能力，支持企业级 Kubernetes 容器化应用的全生命周期管理。容器服务 Kubernetes 版简化集群的搭建和扩容等工作，整合阿里云虚拟化、存储、网络和安全能力，打造云端最佳的 Kubernetes 容器化应用运行环境。
Docker的Windows容器初体验
最近微软发布了Windows Server 2016，其中最让广大开发者和运维同学期待的就是Docker对Windows容器的支持。如果你手边没有Windows Server 2016的环境，我们也可以在Windows 10 操作系统上，使用Docker for Windows来开始实验。
阿里云ACK产品评测
阿里云 ACK (Alibaba Cloud Container Service for Kubernetes) 是一站式容器管理服务,简化容器应用部署、管理及运维。具备友好Web界面与CLI工具;无缝集成阿里云RDS、SLB、OSS等服务;提供RBAC、网络策略及镜像安全扫描等功能确保安全;基于阿里云基础设施,支持自动伸缩与负载均衡保证高性能。通过部署WordPress案例演示具体流程,包括集群创建、kubectl配置及WordPress+MySQL部署。ACK适合各类用户,高效便捷。注意:官方镜像可能拉取失败,建议使用阿里云ECS拉取或上传至容器镜像服务。
阿里云云原生携手 Salesforce 获信通院软件供应链安全优秀案例
2022 年 6 月 17 日，由中国信息通信研究院、中国通信标准化协会主办的 2022 首届 3SCON “软件供应链安全论坛”于线上召开。会上阿里云联合 Salesforce 申报的容器 ISV 软件供应链安全实践案例“阿里云助力 Salesforce 软件供应链安全落地实践”，经过了自主申报、专家评审等环节的层层筛选，最终成功获评“2022安全守卫者计划优秀案例”。
阿里云容器服务团队实践——Alluxio优化数倍提升云上Kubernetes深度学习训练性能
近些年，以深度学习为代表的人工智能技术取得了飞速的发展，正落地应用于各行各业。越来越多的用户在云上构建人工智能训练平台，利用云平台的弹性计算能力满足高速增长的AI业务模型训练方面的需求，然而这种“本地存储+云上训练”的训练模式加剧了计算存储分离架构带来的远程数据访问的性能影响。
Kubernetes中将Delete类型的PV更新为Retain类型
回收策略 典型的StorageClass模板如下所示，通过reclaimPolicy 字段定义生成PV的回收策略： apiVersion: storage.k8s.io/v1 kind: StorageClass metadata: name: alicloud-disk-efficiency...
边缘容器介绍（ACK Edge Kubernetes）
### 一. 边缘计算 随着互联网智能终端设备数量的急剧增加，以及5G和物联网时代的到来，传统云计算中心集中存储、计算的模式已经无法满足终端设备对于时效、容量、算力的需求，将云计算的能力下沉到边缘侧、设备侧，并通过中心进行统一交付、运维、管控，将是云计算的重要发展趋势。IDC预计，到2020年全球将有超过500亿的终端与设备联网，超过40%的数据要在网络边缘侧进行分析、处理与存储，这对边缘计
通过阿里云K8S Ingress Controller实现路由配置的动态更新
本文主要描述了阿里云Kubernetes集群Ingress Controller如何通过动态更新的方式来极大地缓解转发平面Nginx频繁Reload带来的影响。
Cannot connect to the Docker daemon at unix:///var/run/docker.sock. Is the docker 避坑
在Ubuntu 18.04.6 WSL中学习Docker时遇到了“Cannot connect to the Docker daemon”错误。通过安装`service`并使用`sudo service docker start`启动Docker，随后能够成功运行`docker ps`和其他命令。参考[Docker官网](https://docs.docker.com/engine/install/ubuntu/?spm=a2c6h.13046898.publish-article.9.5aba6ffac0VIkp)进行安装是通用解决方案。未来若出现新问题，会继续更新。
Serverless 成本再优化：Knative 支持抢占式实例
Knative 是一款云原生、跨平台的开源 Serverless 应用编排框架，而抢占式实例是公有云中性价比较高的资源。Knative 与抢占式实例的结合可以进一步降低用户资源使用成本。本文介绍如何在 Knative 中使用抢占式实例。
容器服务ACK常见问题之容器服务ACK worker节点选择不同地域失败如何解决
容器服务ACK（阿里云容器服务 Kubernetes 版）是阿里云提供的一种托管式Kubernetes服务，帮助用户轻松使用Kubernetes进行应用部署、管理和扩展。本汇总收集了容器服务ACK使用中的常见问题及答案，包括集群管理、应用部署、服务访问、网络配置、存储使用、安全保障等方面，旨在帮助用户快速解决使用过程中遇到的难题，提升容器管理和运维效率。
nginx-ingress通过ipv6暴露服务，并在nginx ingress日志中记录客户端真实ipv6的ip地址
本文主要通过阿里云提供的clb和nlb来实现，建议是提前创建好双栈的vpc和vsw（使用clb可以不用双栈vpc和vsw）
为大模型工程提效，基于阿里云 ACK 的云原生 AI 工程化实践
本文主要介绍了解析云原生 AI 所遇到的技术挑战和应对方案，随后介绍云原生 AI 领域的关键技术与架构细节，最后分享我们在 ACK 的相关经验及工程实践。
Docker容器时间不同步，修改Docker时区
日志服务器采集到的某一个系统的日志时间不对，和实际的时间相差了8个小时，问题是出在容器的时区的设置上。docker的时区是UTC时区
docker如何在容器外执行容器内命令
有时候我们想执行某个容器的某条命令，但又不想进入容器内。那该怎么办？ 所以就有一种办法，我们直接在容器外执行容器内的命令，来进行一些容器内的操作。
携手中科海光，龙蜥社区正式上线首个 CSV 机密容器解决方案
龙蜥 8.4已经正式支持基于海光 CSV 技术的机密容器，实现了容器从镜像下载到运行整个生命周期的安全性，是社区首个机密容器完整解决方案。
一文彻悟容器网络通信
随着云计算的发展，应用间通信从物理机网络，虚拟机网络，发展到目前的容器网络。由于容器不同于物理机、虚拟机，容器可以被理解为一个标准的，轻量级的，便携的，独立的集装箱，集装箱之间相互隔离，都使用自己的环境和资源。但随着越来越复杂环境变化，容器在运行中会需要容器间或者容器与集群外部之间的信息传输，这时候容器就要在网络层面拥有一个名字（即 IP 地址），由此容器网络就应运而生。
阿里云ECI如何6秒扩容3000容器实例？
2021年云栖大会现场，阿里云工程师演示了在6秒时间内成功启动3000个ECI，并全部进入到Running状态。本文将为你揭开阿里云ECI是如何做到极速扩容的。
长文解析：作为容器底层技术的半壁江山， cgroup如何突破并发创建瓶颈？
io_uring 作为一种新型高性能异步编程框架，代表着 Linux 内核未来的方向，当前仍处于快速发展中。阿里云联合 InfoQ 发起《io_uring 介绍及应用实践》的技术公开课，围绕 OpenAnolis 龙蜥社区 Anolis OS 8 全方位解析高性能存储场景。
Docker容器端口映射规则调整方案
创建宿主机与容器的端口映射，可以在docker run创建并运行容器的时候，通过-p指定端口映射规则。但是，我们也经常遇到创建容器时缺少部分端口映射，或者设置错了需要修改的情况。docker start运行容器后，并没有提供一个选项或设置可以修改指定的端口映射规则。那么这种情况我们该怎么处理呢？
