容器服务

为什么Docker 和UFW 防火墙结合使用会产生安全问题呢？我们又该如何解决这个问题呢？

本文讲的是揭秘开放容器标准（OCI）规范【译者的话】本文介绍了OCI运行时和镜像规范，以及在过去的一段时间里大家对该规范的一些误解。OCI规范制订工作尚未落幕，未来也将对容器产生更加深远的影响。

1、启动Docker Quickstart Terminal,等待docker虚拟机启动完毕2、在Docker Quickstart Terminal 命令行输入命令：docker-machine ssh default意思是采用docker-machine命令，以ssh方式，从当前 Docker Quickstart Terminal 窗口登录名称为default的docker虚拟机3、此时窗口进入到了docker虚拟机，docker-machine命令已经失效。

K8S存储卷常见问题集锦

Docker从2012年开源后的5年里，精灵云核心创始团队在接触企业用户的时候，尤其是军工、政务、金融等领域的企业，发现开源的容器调度框架技术并不能完全满足他们的需求。

在以 CentOS7.6 为基础镜像的 Docker 容器中通过 NFS 将内存挂载成高速硬盘使用 一 背景 这是最近项目中遇到的一个问题。在已知的部署在 docker 容器云上某个应用中，读写非常频繁，对磁盘的性能要求极高，但是又不能在同一个容器内进行高强度读写。

阿里云容器服务已正式发布Windows Container支持，用户可通过控制台或Open API创建Windows Kubernetes集群并部署Windows容器，目前已开放新加坡、吉隆坡等区域，近期计划在所有托管版中全域支持。

使用NAS动态存储卷创建有状态应用

1.1 容器简介 1.1.1 什么是 Linux 容器 Linux容器是与系统其他部分隔离开的一系列进程，从另一个镜像运行，并由该镜像提供支持进程所需的全部文件。容器提供的镜像包含了应用的所有依赖项，因而在从开发到测试再到生产的整个过程中，它都具有可移植性和一致性。

本文讲的是阿里云加大客户自有环境的容器服务支持【IT168 资讯】今日，根据国际容器技术垂直媒体《containerjournal》资深记者迈克·维奇报道，为了向企业IT组织提供尽可能多的灵活性，除了Apsara Stack之外，阿里云新推出了一个专有云产品：客户可以在自己的物理服务器上运行Docker企业版。

Helm 作为 Kubernetes 体系的包管理工具，已经逐渐成为了事实上的应用分发标准。根据 2018 年 CNCF 的一项云原生用户调研，超过百分之六十八用户选择 Helm 来作为应用打包交付方式。

通过将应用程序（以及应用程序运行所需要的全部东西）与运行该应用程序的宿主机解耦，Docker容器提供了一种简单、优雅的应用程序部署和运行方式。较之于将应用程序直接安装在宿主机上所获得的灵活性，Docker容器能够提供更大的使用灵活性。

本文通过示例演示了Istio针对集群内服务之间的东西向流量管理、或者称之为服务网格之间的流量管理。

您获悉了一个很棒的新流程或是新工具，知道它可以帮您直击痛点，而且它确实可以解决某种需求。如果可以恰当的推出它，可能会改变游戏规则。

PouchContainer 是阿里巴巴集团开源的高效、轻量级企业级富容器引擎技术，拥有隔离性强、可移植性高、资源占用少等特性。可以帮助企业快速实现存量业务容器化，同时提高超大规模下数据中心的物理资源利用率。

目前Docker的使用越来越离不开对容器的监控，阿里云最近上线了容器服务，不但提供了核心的容器和宿主机监控能力，而且支持集成 Cloud Insight 监控,下面会介绍如何集成。

阿里云容器服务是一个高性能可伸缩的容器管理服务，本文将一步一步带领大家通过镜像创建视频应用服务。

本文讲的是DockOne微信分享（一一三）：从一个实际案例来谈容器落地的问题【编者的话】容器是这两年最热的一个话题，去年大家都在谈Mesos、Kubernetes、Swarm，究竟哪家的挖掘技术强，今年容器技术的进一步普及，更多的人更关心容器技术如何落地，下面我们就基于一个实际的案例来聊一下容器落地遇到的问题。

如今的监控解决方案趋向于跟踪短暂和快速扩展的容器集。合作伙伴的监控解决方案通过 Docker 引擎公开的 API 可以实时收集系统以及 Docker 容器的事件和指标来监控客户的整个基础架构、应用程序和服务的运行状况和性能。

本文讲的是在Windows 10上运行Linux及Windows容器【编者的话】DockerCon 2016上Docker官方发布了Docker for Windows的公开测试版本，在这一版本里，添加了对在Windows 10上运行Windows容器（包括nanoserver和servercore）、Linux容器以及两者并存的支持，本文作者就这一话题为我们展示了一些具体的实例操作并进一步分析了背后的运行机制。

多种不同的Linux系统都提供了Docker。除了使用标准Linux系统（如Ubuntu、Fedora、Red Hat Enterprise Linux或者CentOS）来运行Docker外，还有专门用于容器部署的特定Linux系统。

概述 随着容器技术的发展和普及，以Kubernetes为标准的容器技术已经成为云计算事实标准。在业务形态和云灾备场景下，需要服务进行多地域部署，这就需要对k8s不同地域的集群进行管理。Federation（集群联邦）是k8s社区中重要的多云管理项目，实现了跨地区跨服务商管理多个k8s集群的功能。

本文将介绍支付宝 Android 容器化框架设计的基本思路。

本文讲的是DockOne微信分享（七十六）：容器化ICT融合初体验【编者的话】本次将分享的容器化ICT融合平台是一种面向未来ICT系统的新型云计算PaaS平台，它基于容器这一轻量级的虚拟化技术以及自动化的“微服务”管理架构，能够有效支撑应用快速上线和自动扩缩容，最大化IT基础设施资源利用率并降低总体拥有成本（TCO）。

本文讲的是容器化MYSQL集群在Uber系统中的应用【编者的话】Uber使用的Schemaless存储系统支撑了Uber最重要的服务，如，Mezzanine等。Schemaless 是一个构建在MySQL集群上，可扩展高可用的数据存储。

本文的整理自2017云栖大会-成都峰会上成都龙渊网络科技有限公司运维总监王颖的分享讲义，讲义主要介绍了2017龙渊docker应用实践的相关内容，虽然运维熟悉docker技术原理和实用，但是开发人员不熟悉docker。通过阿里云容器服务解决开发人员使用问题。

点击查看：容器服务 Kubernetes 版点击了解：“阿里云新品发布会频道”立即订阅：阿里云新品发布会·周刊 阿里云ACK是什么？ 阿里云容器服务Kubernetes版，简称ACK，支持企业级容器化应用的全生命周期管理，基于原生Kubernetes增强，全面整合阿里云虚拟化、存储、网络和安全能力，提供高性能可伸缩的容器应用管理服务。

本文原创： 伍冲斌 VPGAME 是集赛事运营、媒体资讯、大数据分析、玩家社群、游戏周边等为一体的综合电竞服务平台。总部位于中国杭州，在上海和美国西雅图分别设立了电竞大数据研发中心和 AI 研发中心。

背景 k8s能够帮助我们的服务实现服务高可用，其提供的副本机制能够有效的保证运行实例的副本数，从而当某个实例异常后服务可以重新被自动唤起，但在我们的生产环境中，某些特殊的服务（如广告资金服务或计费服务）因服务重启期间而导致的业务中断，对业务请求的延时响应也是不可忽略的问题；而在kubelet的部分版本升级中，也可能会因版本的升级进而导致已经运行的容器服务发生重启；而在特殊的生产环境中类似的操作直接引起的服务重启是需要我们尽可能去规避的； 此篇内容即是对kubelet版本升级与container自动重启这一关联过程原因分析以及供参考方案的简单介绍。

本文讲的是Docker基础：连接容器【编者的话】本文是作者学习Docker的笔记，介绍了Docker上的网络，并提供了例子。

27 15:15:34 localhost docker-storage-setup: Volume group "centos" has insufficient free space (0 extents): 66 required.

本文讲的是国内首个容器技术白皮书即将发布【IT168 云计算】近两年，容器已经成为云计算领域快速崛起的一项开源技术，越来越多的企业在实际项目中应用容器技术。为了让业界能够更加深入地了解容器技术，OSCAR继7月份发布“《中国云计算产业发展白皮书》第一部分：基于OpenStack技术的产业”后，将在此次大会上发布业界首个容器技术白皮书——《中国云计算产业发展白皮书》第二部分：基于容器技术的产业”。

Kubernetes已经成为企业新一代云IT架构的重要基础设施，但是在企业部署和运维Kubernetes集群的过程中，依然充满了复杂性和困扰。我们对客户在规划集群过程中经常会遇见的问题，进行一些分析解答。试图缓解大家的“选择恐惧症”。

本文讲的是关于容器持久化存储的3个方案，【编者的话】本文是该系列的第二篇文章，讨论了容器的持久化存储的问题。从持久化的定义到持久化的理解，并且对目前容器持久化的三种方案进行了回顾。尽管本文只是个概括性的介绍，但对于理解容器的持久化存储还是很有帮助的。

Docker容器内不能联网的6种解决方案   注：下面的方法是在容器内能ping通公网IP的解决方案，如果连公网IP都ping不通，那主机可能也上不了网（尝试ping 8.

Kubernetes 1.16版本相较于1.14版本有着众多演进和增强，本文将对其进行一一解读。

初识docker—创建WEB应用容器1python+flask Docker 客户端 docker 客户端非常简单 ,我们可以直接输入 docker 命令来查看到 Docker 客户端的所有命令选项。

本文简单介绍了Google开发的容器监控工具cAdvisor的基本安装与使用，总结下来cAdvisor可以帮助展示Host和容器两方面的监控数据，还可以动态展示历史数据的变化。cAdvisor有一个亮点之处就在于它可以将监控数据导出给第三方工具，而这个第三方工具就是我们下一篇将要学习的Prometheus，Prometheus会对这些监控数据做进一步加工处理。