容器服务

基于阿里云构建高可用持续集成微服务平台 1. 平台需求： 1.1 应用情况： 使用 HSF 或者 Dubbo 提供微服务 使用 Spring-cloud 提供 httprestful 微服务 有自定义协议的 RPC 服务 数十个应用； 业务逻辑经常串起一批微服务 1.

本文主要描述如何给kubernetes中的Pod挂载公网IP

ArrayDeque是JDK容器中的一个双端队列实现，内部使用数组进行元素存储，不允许存储null值，可以高效的进行元素查找和尾部插入取出，是用作队列、双端队列、栈的绝佳选择，性能比LinkedList还要好。

参考资料《Java并发编程的艺术》

知乎在 2016 年已经完成了全量业务的容器化，并在自研容器平台上以原生镜像的方式部署和运行，并在后续陆续实施了 CI、Cron、Kafka、HAProxy、HBase、Twemproxy 等系列核心服务和基础组件的容器化，本篇文章分享知乎在镜像仓库这个容器技术核心组件的生产实践。

底层 Linux 容器运行时之发展史 在 Red Hat，我们乐意这么说，“容器即 Linux，Linux 即容器”。下面解释一下这种说法。传统的容器是操作系统中的进程，通常具有如下 3 个特性： 资源限制 当你在系统中运行多个容器时，你肯定不希望某个容器独占系统资源，所以我们需要使用资源约束来控制 CPU、内存和网络带宽等资源。

阿里容器服务K8S存储卷挂载问题排查

前言 上文介绍了如何使用Ingress实现蓝绿发布。但是对于很多只提供tcp/udp的服务来说，七层的ingress不能很好的实现蓝绿发布的需求。这里我们就来介绍一下如何使用 SLB 来进行四层的金丝雀发布。

* tag: lxc lxd container linux * date: 2018-04 本文基于 ubuntu 16.04 操作。 ## LXD 是什么 很多人可能不知道 LXD，但可能听说过老牌容器 LXC（远早于 docker）。 [LXC][] 由 [Canonical Ltd][] 和 [Ubuntu][] 开发维护，其灵感可能来自 [OpenVZ][] 等

0.环境说明 Ubuntu 16.04 docker 1.35 1.Docker的“可视化” Docker本身的工作模式是命令行的，因为主要的使用场景可能是做服务器后端方面的比较多。 但有时候我们会有在docker容器里运行一些图形界面的软件，或者要调用摄像头，输出图像等等一些需求，这个时候需要解决这个Docker “可视化”的问题。

本节讨论外网如何访问 Service。

容器是 Docker 又一核心概念。简单的说，容器是独立运行的一个或一组应用，以及它们的运行态环境。对应的，虚拟机可以理解为模拟运行的一整套操作系统（提供了运行态环境和其他系统环境）和跑在上面的应用。

在学习容器技术的过程中，无意发现docker hub上，已经有了WordPress的官方镜像，已经把WEB环境全部打包好，只需要设置好MySQL数据库既可快速部署个人博客，因此，作为技术达人的我，快速测试了一下这个镜像的威力，果然名不虚传，3分钟就做好。

PayPal最初使用Docker只是为了创建一种单一的、一致的应用程序打包格式，但随着对Docker容器格式和操作的深入理解，PayPal为开发人员学习和使用容器打开了全新的大门

美国国家标准技术局（NIST）发布了一项有关应用容器技术安全问题的公告。该公告对之前的两个公告内容进行了总结，包括镜像、注册表、编配器、容器、主机操作系统和硬件方面的漏洞，以及相应的应对措施。  NIST的计算机安全研究中心（CSRC）负责监管NIST的数字和信息相关的项目和出版物。

睿云智合持续交付产品负责人，在敏捷和DevOps领域有丰富经验的实践，过去作为敏捷和DevOps技术教练向多家大型企业提供咨询和培训服务。

本文讲的是Joyent公司CTO谈容器安全：安全性是容器部署面临的首要问题【编者的话】随着容器技术的发展，越来越多的IT企业开始关注容器技术。面对视安全如生命的企业级项目，如何才能帮助他们快速扫清拥抱容器技术的障碍？致力于容器云服务的Joyent公司CTO Bryan Cantrill在第97期The New Stack Analysts中探讨了Joyent对容器安全问题的一些看法。

本文讲的是基于微服务和Docker容器技术的PaaS云平台架构设计【编者的话】在系统架构上，PaaS云平台主要分为微服务架构、Docker容器技术、DveOps三部分，这篇文章重点介绍微服务架构的实施。

本文讲的是Azure 容器实例：Microsoft 容器创新的有力证明【编者的话】本文主要介绍了 Microsoft 在容器技术浪潮中所作出的创新与努力以及所取得的成果。

本文讲的是在容器中使用Java RAM：五种不丢失内存的方法【编者的话】在这篇文章中，我们想分享一些看起来不那么明显的关于在容器内部中Java内存管理和弹性扩展的细节。 您将看到在即将发布的JDK版本中需要注意的问题和重要更新的列表，以及核心难点的现有解决方法。

本文讲的是红帽发布多容器应用规范Nulecule，【编者的话】这篇文章简单的介绍了Nulecule的产生、特性以及目标， Nulecule致力于构建一个统一的复合应用（基于多容器）的描述规范。笔者认为想法很好，但是要想实现这一目标不仅仅是一个技术问题，更多的是需要实现各个容器厂商的利益均衡，而做到这一点并不那么容易。

本文讲的是强化Docker容器：禁用SUID程序，【编者的话】Docker的安全问题一直是大家关心的热点，本文重点提出启用SUID的程序所带来的安全隐患，提出了对应的解决方法，从而加强Docker的安全保障，值得一读。

本文讲的是使用短生命周期容器（Ephemeral Containers）构建微服务化的工作流，【编者的话】本文作者Ross Jimenez来自CenturyLink Labs，他受到了Iron.io一篇介绍容器微服务的相关文章的启发，于是介绍了自己团队在构建Panamax的时候所用到的微服务的理念，此外作者还大致介绍了微服务和容器技术相结合之后的优势，以及他们怎样通过微服务化的容器来构建工作流模型。

本文讲的是【实战】Docker容器资源管理，【编者的话】本文作者是Red Hat的软件工程师 - Marek Goldmann，这篇文章详细介绍了Docker容器的资源管理，总共分了三大部分：CPU、内存以及磁盘IO。作者通过实践举例给读者勾勒出一幅清晰明了的Docker资源管理的画卷。