容器服务

之前在网上搜了很久，基本上都是自己维护的swarm集群，并不是使用的阿里云的容器服务功能，所以基本都不能使用，下面是我最终可用的配置，但是无法使用阿里云的蓝绿发布来发布eureka，不过这东西大多也都是人工维护 eureka配置 server: port: 8082 eureka: ser.

Registry介绍 Docker用户肯定都是pull过镜像，这是最基本的Docker操作。Pull镜像就是把镜像从Registry下载到本地的过程。Registry是Docker的镜像存储、分发服务。Docker官方提供了默认Registry服务，第三方也可以部署自己的Registry服务。阿里

前言 哲学有各种各样的流派，百家争鸣，但是只有一个哲学问题是严肃的，那就是生与死。而云端交付过程中也只有三个问题是严肃的。 如何重建你的系统 How to recreate your system？ 如何安全地部署你的系统 How to safely change your system? 部署后的问题监控与解决 When something has gone wrong? 在前面的文章中，我们讲述了什么是云端交付，如何搭建从零搭建一个持续交付系统，而今天我们要谈的是如何安全的部署你的系统，部署这个名词包含了很多的含义，最简单的解释就是如何让你的程序运行在最终的环境上。

本文讲的是使用 Prometheus 监控 Docker 容器，【编者的话】Prometheus支持深度监控Docker容器的资源和运行特性，多维度查询，聚合Docker监控数据，作者认为Prometheus是最适合基于容器架构的监控系统，其特性是高纬度数据模型和灵活的查询语言 。

本文介绍了Let's Encrypt单域名和通配型HTTPS证书的申请与更新，以及如何在容器集群环境中自动化地实现证书更新

阿里云日志服务技术专家元乙即将在 QCon 北京 2019 分享Kubernetes 日志平台建设最佳实践。 本来来自InfoQ对元乙的采访。

竞价实例优化运营成本 竞价实例(Spot Instance)也叫抢占式实例是一种按需实例，旨在降低部分场景下使用ECS的成本，创建竞价实例时，必须为指定的实例规格设置一个价格上限，当指定的实例规格的当前市场价格低于出价时，就能成功创建竞价实例，并按当前市场价格计费。

云栖头条 理解Docker容器的进程管理 Docker在进程管理上有一些特殊之处，如果不注意这些细节中的魔鬼就会带来隐患。同时，在Docker容器中运行多进程应用

Kubernetes 采用符合 CNI 规范的网络方案保证网络的标准化、扩展性和灵活性。

在实际应用中，通过 APIGateway（即 API 网关），可以为内部服务提供保护，提供统一的鉴权管理，限流、监控等能力，开发人员只需要关注内部服务的业务逻辑即可。本文就会介绍一下如何通过阿里云 API 网关结合内网 SLB，将 Knative 服务对外发布，以打造生产级别的 Knative 服务。

Kubernetes社区发现安全漏洞 CVE-2018-1002105，阿里云容器服务已在第一时间完成全面修复，敬请广大用户登录阿里云控制台升级Kubernetes版本。

为什么Docker 和UFW 防火墙结合使用会产生安全问题呢？我们又该如何解决这个问题呢？

基于大量虚拟机的Jmeter集群有个缺点，就是不方便管理，比如需要重启Jmeter服务，还需要一个个的连接到虚拟机上进行操作，而且安装部署不方便（无法一键部署），也不方便将集群封装成整体应用对外提供服务。这些缺点通过Rancher部署的容器云平台就能够解决。

传统上，通常使用防火墙实现网络层的访问控制，比如iptables rule，部署应用之后，通过iptables设置运行的ip白名单。在使用Kubernetes之后，由于Pod是动态分配到机器上，而且在运行过程中随时可能迁移到其他机器，显然不适合继续使用手工配置iptables的方式。

前言 在移动互联网时代，新的技术需要新技术支持环境、新的软件交付流程和IT架构，从而实现架构平台化，交付持续化，业务服务化。容器将成为新一代应用的标准交付件，容器云将帮助企业用户构建研发流程和云平台基础设施。

本文简单介绍了Google开发的容器监控工具cAdvisor的基本安装与使用，总结下来cAdvisor可以帮助展示Host和容器两方面的监控数据，还可以动态展示历史数据的变化。cAdvisor有一个亮点之处就在于它可以将监控数据导出给第三方工具，而这个第三方工具就是我们下一篇将要学习的Prometheus，Prometheus会对这些监控数据做进一步加工处理。

Docker容器内不能联网的6种解决方案   注：下面的方法是在容器内能ping通公网IP的解决方案，如果连公网IP都ping不通，那主机可能也上不了网（尝试ping 8.

通过前面两章的学习你已经掌握了很多 Knative 的理论知识，基于这些知识你应该对 Knative 是谁、它来自哪里以及它要做什么有了一定的认识。可是即便如此你可能还是会有一种犹抱琵琶半遮面，看不清真容的感觉，这就好比红娘拿姑娘的 100 张生活照给你看也不如你亲自去见一面。

本文根据DCOS联盟第4期线上分享整理而成   讲师介绍宋潇男 普元云计算架构师     曾任职华为，负责云计算产品与解决方案的规划与管理，十年以上分布式系统和中间件技术经验，熟悉HPC、同格计算、云计算实战。

本文讲的是数据库真的适合容器化吗，也许不是【编者的话】本文主要评估了数据库容器化的可行性和必要性并最终提出了建议和解决方案。

Knative Eventing v0.11.0 版本已经于 12 月 10 号正式发布。本次发布围绕 Eventing 事件源接入及事件可用性等相关功能展开。本文通过解读这些功能特性，让你快速对 v0.11.0 版本有所了解。

本文讲的是Docker上的MySQL：MySQL容器的单主机网络【编者的话】网络是Docker至关重要的一部分，本文以MySQL容器为例，详细介绍了Docker所支持的各种网络，值得一读。

Docker的本质特性：我描述了Docker如何利用诸如Linux容器（LXC）技术保持容器与宿主机上运行的其他应用程序隔离或者如何有选择性地介入宿主机系统。

本文主要介绍如何在ACK上基于工作流引擎进行大规模基因测序工作。阿里云工作流引擎基于开源项目Argo实现，支持并发、循环、重试等多种执行策略。 1. 创建集群： 拿到集群测试域名；c84e9207b8f6b49968cb5570aff4e6581.

本讲义出自William Benton在Spark Summit East 2017上的演讲，主要分享了容器的Linux安全性、分布式调度以及Java虚拟机以及安全性影响等，并介绍了对于容器化的Spark应用程序进行调优和编排，并分享了数据处理工作负载，以及代理的最佳实践和技巧等。

本文讲的是英特尔推出Clear Linux项目：融合虚拟机和容器的优势，【编者的话】Clear Linux的目标是让用户可以充分利用虚拟机的隔离技术，以及容器的部署优势。本文的作者是英特尔的工程师，他表示Clear Linux不管是在启动速度还是内存消耗方面都不逊于容器。

docker挂载volume的用户权限问题,理解docker容器的uid目录遇到的问题原因容器共享宿主机的uid如果不指定user，容器内部默认使用root用户来运行容器内部用户的权限与外部用户相同一定要确保容器执行者的权限和挂载数据卷对应一个更加明显的demo参考docker挂载volume的用户权限问题,理解docker容器的uid 在刚开始使用docker volume挂载数据卷的时候，经常出现没有权限的问题。

揭秘Docker EE 新版本特性 ， RBAC为Kubernetes 护航。基于角色的访问控制，并且支持高度自定义的角色。

动态存储卷 动态存储卷供应使用StorageClass进行实现，其允许存储卷按需被创建。基于StorageClass的动态存储供应整体过程如下图所示：本文以云盘为例进行说明。 创建StorageClass 阿里云容器服务控制台中，选择集群-存储卷-存储类，点击创建，在如下弹窗中填写相关参数参数说明： type：标识云盘类型，支持 cloud、cloud_efficiency、cloud_ssd、cloud_essd、available 四种类型；其中 available 会对高效、ESSD、SSD依次尝试创建，直到创建成功。

Docker 的核心组件包括： Docker 客户端 - Client Docker 服务器 - Docker daemon Docker 镜像 - Image Registry Docker 容器 - Container Docker 架构如下图所示： Docker 采用的是 Client/Server 架构。

概要 服务部署在多个k8s集群中，往往希望服务跨多个集群进行调度设置。在federation v2中，可以通过ReplicaSchedulingPreference来满足联邦集群的调度设置。

Hosts 绑定的作用是把一个或者多个域名指向到一个 IP 地址。一般用户在测试场景使用。Windows hosts 在 C:WINDOWSsystem32driversetc 目录下，所以打开我的电脑，在地址栏输入： C:WINDOWSsystem32driversetc 即可跳转到 etc 目录。