阿里云容器服务9月技术动态
ACK支持用户创建ARM节点池。用户可在节点池创建时选用g6r和c6r系列规格的ECS实例。阿里云ARM实例超高性价比，适合Nginx/Redis/SQL等通用计算，以及高并发、高吞吐场景下的大数据计算。
服务网格GRPC协议多种编程语言实践-4.GRPC协议示例的网格实践
上一篇容器实践的结果是，4个client容器可以访问到服务`grpc-server-svc.grpc-best.svc.cluster.local`，且该服务按负载均衡路由到4个版本的server容器。本篇将以此为基础，进行2个流量管理的实践。
阿里云新品发布会周刊第66期 丨 阿里云容器新品重磅发布 ！
本期发布会阿里云将首推两款重磅新品，容器服务企业版 ACK Pro和边缘容器服务 ACK@Edge，深度解析阿里云面向云原生的新思考和新动态。
基于ASM配置JWT请求授权
服务网格包含两种认证方式： • 传输认证：基于双向TLS技术，常用于服务间通信认证。 • 来源认证：基于JWT技术，常用于客户端和服务之间的请求认证。 在服务网格中配置JWT请求授权，可以实现来源认证(又称为最终用户认证)。在接收用户请求时，该配置用于认证请求头信息中的ACCESS TOKEN是否可信，并授权给来源合法的请求。
阿里云容器服务团队实践——Alluxio优化数倍提升云上Kubernetes深度学习训练性能
近些年，以深度学习为代表的人工智能技术取得了飞速的发展，正落地应用于各行各业。越来越多的用户在云上构建人工智能训练平台，利用云平台的弹性计算能力满足高速增长的AI业务模型训练方面的需求，然而这种“本地存储+云上训练”的训练模式加剧了计算存储分离架构带来的远程数据访问的性能影响。
Kubernetes必备知识： 容器接口CRI
每种容器运行时各有所长，许多用户都希望Kubernetes支持更多的运行时。在Kubernetes 1.5发布版里，我们引入了CRI–一个能让kubelet无需编译就可以支持多种容器运行时的插件接口。CRI包含了一组protocol buffers，gRPC API，相关的库，以及在活跃开发下的额外规范和工具。CRI目前是Alpha版本。 支持可替换的容器运行时在Kubernetes中概念中并非首次。在1.3发布版里，我们介绍了rktnetes项目，它可以让rkt容器引擎作为Docker容器运行时的一个备选。然而，不管是Docker还是Rkt都需要通过内部、不太稳定的接口直接集成到kubele
云原生必备知识： Linux 容器-隔离
Linux 内核从版本 2.4.19 开始陆续引入了 namespace 的概念。其目的是将某个特定的全局系统资源（global system resource）通过抽象方法使得namespace 中的进程看起来拥有它们自己的隔离的全局系统资源实例（The purpose of each namespace is to wrap a particular global system resource in an abstraction that makes it appear to the processes within the namespace that they have their
阿里云Kubernetes CSI实践—CPFS存储卷使用
1. 前言 CPFS(Cloud Paralleled File System）是一种并行文件系统。CPFS 的数据存储在集群中的多个数据节点，并可由多个客户端同时访问，从而能够为大型高性能计算机集群提供高 IOPS、高吞吐、低时延的数据存储服务。
如何在系统内直接抓容器的网络报文
排查过很多次pod网络有问题的场景 ，一直没太弄明白，pod内的网络报文怎么抓，今天遇到一个liveness健康检查失败的问题，liveness是kubelet去访问pod（发生get请求）来确认的，那么对应的访问日志在pod内是可以看到的，因此可以尝试抓包排查，但是pod并不能简简单单的使用tc.
prometheus operator告警规则（一）：你的cpu够用吗？
ack-prometheus-operator就像一把瑞士军刀，包含非常丰富的功能，安装后会自动部署prometheus、grafana、alertmanager等组件，并会下发很多的监控相关的规则，包括metric采集规则、告警规则和grafana dashboard。
GitOps：Kubernetes多集群环境下的高效CICD实践 资料下载
分享专家 流生 阿里云高级技术研发工程师 PPT精彩一览 地址回放 视频观看：https://yq.aliyun.com/live/1077 Kubernetes社区大群欢迎你 进群方式：1.
在Kubernetes集群中通过LocalVolume Provisioner使用本地盘
介绍 阿里云在部分ECS类型中提供了本地盘配置，本地盘具有低时延、高随机IOPS、高吞吐量和高性价比的优势，在一些对性能要求很高的应用中有很大优势。 在Kubernetes系统中使用本地盘可以通过HostPath、LocalVolume等类型的PV使用： HostPath: 卷本身不带有调度信息，如果想对每个pod固定在某个节点上，就需要对pod配置nodeSelector等调度信息； LocalVolume: 卷本身包含了调度信息，使用这个卷的pod会被固定在特定的节点上，这样可以很好的保证数据的连续性。
基于阿里云K8S服务快速构建DevOps流水线 资料下载
本次直播分享kubernetes中devops相关的理论知识及最佳实践，涉及开源jenkins、jenkinsx、gitops、kaniko、helm、skaffold等工具或理论介绍及demo。直播视频全程链接：https://yq.
Kubernetes and Cloud Native Meetup （广州站）资料下载
毫无疑问，Kubernetes 已经成为容器领域当之无愧的事实标准。除了 Google、Microsoft 等技术巨擘们在容器领域里多年的博弈外，国内的 BAT、滴滴、蚂蚁、今日头条等技术大厂，也都已将容器和 Kubernetes 列入未来的战略重心，无数中小型企业也正走在容器化的道路上。
阿里如何实现100%容器化镜像化？八年技术演进之路回顾
八年时间，阿里集团实现了 100%内部容器化镜像化，经历了几代演进。本文将从最初的架构开始，向大家介绍下阿里内部的容器化演化过程。 PouchContainer 现在服务于阿里巴巴集团和蚂蚁金服集团的绝大部分 BU， 包括交易&中间件，B2B/CBU/ICBU，搜索广告数据库，还有收购或入股的一些公司，比如优酷高德、UC等。
【Java入门提高篇】Day30 Java容器类详解（十二）TreeMap详解
今天来看看Map家族的另一名大将——TreeMap。前面已经介绍过Map家族的两名大将，分别是HashMap，LinkedHashMap。HashMap可以高效查找和存储元素，LinkedHashMap可以在高效查找的基础上对元素进行有序遍历，那么TreeMap又有什么特点呢？别急别急，看完这篇你就知道了。
将本地docker容器迁移到服务端
从docker容器生成镜像 docker commit -a "zhaoolee" -m “完成uwsgi的配置” qs zhaoolee-qs:1.0 参数说明: -a为作者署名, -m为本次提交的内容说明, qs为容器的名称, zhaoolee-qs:1.
Docker Swarm Mode网络诊断工具
Docker CE 从17.12版本开始加入网络调试的工具，使用这个工具可以帮助排查Linux上的docker overlay网络以及swarm service的问题
容器采用时最常见的N个挑战该如何克服?
本文讲的是容器采用时最常见的N个挑战该如何克服?【IT168 资讯】虽然容器技术势头不减，但仍然没有在企业中被广泛采用。虽然许多DevOps团队正在尝试使用容器并将此技术慢慢引入生产环境中来，但大多数组织机构仍然不知道从哪里开始入手。
Weave 网络结构分析 - 每天5分钟玩转 Docker 容器技术（64）
上一节我们安装并创建了 Weave 网络，本节将部署容器并分析网络结构。在 host1 中运行容器 bbox1： eval $(weave env) docker run --name bbox1 -itd busybox 首先执行 eval $(weave env) 很重要，其作用是将后续的 docker 命令发给 weave proxy 处理。
volume 生命周期管理 - 每天5分钟玩转 Docker 容器技术（44）
Data Volume 中存放的是重要的应用数据，如何管理 volume 对应用至关重要。前面我们主要关注的是 volume 的创建、共享和使用，本节将讨论如何备份、恢复、迁移和销毁 volume。 备份 因为 volume 实际上是 host 文件系统中的目录和文件，所以 volume 的备份实际上是对文件系统的备份。
阿里云工程师回顾：首本《自己动手写docker》书籍是怎么来的？
盼望着，盼望着，终于到了新书预售的这一天。当看到封面的那一刻，硕大的一个手折鲸鱼跃然于首页，仿佛这一段时间的辛苦片刻烟消云散，只剩下无尽的激动，恨不得把他扣下来好好抱着抚摸一番。 看过无数本书，见过无数次 本书ISBN号为XXX， 2017年第一次印刷，电子工业出版社出版。
Docker中的Redis容器如何连接上进行操作？
Docker中的Redis容器如何连接上进行操作？ 1.登录putty有如下信息： 公用虚拟 IP (VIP)地址42.159.156.115内部 IP 地址10.
shiro安全框架扩展教程--如何扩展实现我们的缓存机制(第三方容器redis,memcached)
上一章我们讲解了如何扩展集中式的session管理方便我们集群的应用项目,无须再使用复制session的方式来完善用户体系;下面我主要分享如何扩展shiro里的缓存实...
