Nydus —— 下一代容器镜像的探索实践
容器镜像是云原生的基础设施之一，虽然镜像生态众多，但自它诞生以来，镜像设计本身并没有多少改进。这篇文章要探讨的就是对容器镜像未来发展的一些思考，以及 Nydus 容器镜像的探索和实践。
Docker 实战——部署 Nginx 镜像容器、Tomcat 镜像容器、MySQL 镜像容器
Docker 实战——部署 Nginx 镜像容器、Tomcat 镜像容器、MySQL 镜像容器
安全容器在边缘计算场景下的实践
导读：随着云计算边界不断向边缘侧延展，传统 RunC 容器已无法满足用户对不可信、异构工作负载的运行安全诉求，边缘 Serverless、边缘服务网格等更是对容器安全隔离提出了严苛的要求。本文将介绍边缘计算场景如何构建安全运行时技术基座，以及安全容器在架构、网络、监控、日志、存储、以及 K8s API 兼容等方面的遇到的困难挑战和最佳实践。
一招解决开发环境问题——远程容器开发指南
使用C++作为主要开发语言的程序猿们应该会认同搭建开发环境是一件烦人的事情。笔者在运营iLogtail开源社区的过程中发现开发和调试环境问题也是成员问的最多的问题之一。利用 VSCode 的 Remote-Development 插件可以使整个开发环境运行在远程容器中，利用容器技术做到一致、可移植、天然隔离的环境开发编译。本文由浅到深带大家搭建这样的远端容器开发环境。
非容器应用与K8s工作负载的服务网格化实践-1 ASM-VM-PROXY的安装
ASM-VM-PROXY是连接ASM和VM的工具，运行在VM节点中，负责与ASM通信获取xDS信息、劫持非容器应用流量并执行网格化操作(比如上报链路追踪数据、请求安全认证等)。为了支持跨操作系统，以docker image的方式分发。 为了演示跨操作系统的能力，本文使用三种最常见的Linux分发版本创建ECS实例。
六、Docker 核心技术：Dockerfile 指令详解
想亲手给你的应用程序打造一个专属的“集装箱”吗？Dockerfile就是你的说明书！它其实就是一个简单的文本文件，你可以在里面像搭积木一样，用FROM、COPY、RUN这些指令，一步步告诉Docker如何打包你的应用。最后，通过多阶段构建的小技巧，还能给镜像“减肥”，让它变得轻巧又高效。快来学习用Dockerfile变身打包达人吧！
阿里巴巴开源 容器镜像加速技术DADI 上手指南
阿里资深技术专家在阿里云开发者社区特别栏目《周二开源日》直播中，介绍刚于3月份开源的容器镜像加速器项目 DADI ，并带大家快速上手使用。本文为直播内容文字整理，看直播回放，请点击文首链接~
Maven Docker镜像使用技巧
Maven是目前最流行的Java项目管理工具之一，提供了强大的包依赖管理和应用构建功能。本文以Maven为例介绍了Docker在应用构建中的一些常见技巧，包括如何加速构建，通过多阶段构建来减小镜像大小
容器服务：智算时代云原生操作系统及月之暗面Kimi、深势科技实践分享
容器技术已经发展成为云计算操作系统的关键组成部分，向下高效调度多样化异构算力，向上提供统一编程接口，支持多样化工作负载。阿里云容器服务在2024年巴黎奥运会中提供了稳定高效的云上支持，实现了子弹时间特效等创新应用。此外，容器技术还带来了弹性、普惠的计算能力升级，如每分钟创建1万Pod和秒级CPU资源热变配，以及针对大数据与AI应用的弹性临时盘和跨可用区云盘等高性能存储解决方案。智能运维方面，推出了即时弹性节点池、智能应用弹性策略和可信赖集群托管运维等功能，进一步简化了集群管理和优化了资源利用率。
在Kubernetes上使用RDMA
### RDMA RDMA(全称RemoteDirect Memory Access) 它为了解决网络传输中服务器端数据处理的延迟而产生。 它的原理是将待传输的数据从一台计算机的内存，直接传输到另一台计算机的内存，整个传输过程无需操作系统和协议栈的介入。
Kubernetes（K8s）与虚拟GPU（vGPU）协同：实现GPU资源的高效管理与利用
本文探讨了如何使用Kubernetes和虚拟GPU(vGPU)实现异构GPU的协同调度。Kubernetes是一个容器编排平台，通过设备插件、资源规格、调度器扩展和节点标签实现GPU资源管理。vGPU技术允许物理GPU资源在多个虚拟机或容器中共享。文章详细介绍了vGPU的部署配置步骤，并提出了GPU资源调度、负载均衡和监控调优的方法。强调虚拟GPU的性能取决于硬件和驱动支持，合理配置能提供高性能计算环境。参考文献包括Kubernetes和NVIDIA官方文档及相关研究论文。
开箱即用！Linux 内核首个原生支持，让你的容器体验飞起来！| 龙蜥技术
本文将从 Nydus 架构回顾、RAFS v6 镜像格式和 EROFS over Fscache 按需加载技术三个角度来分别介绍这一技术的演变历程。
Spring MVC 父子容器是什么？这篇文章讲清楚了
Spring MVC 父子容器是初学 Spring MVC 时最先接触到 Spring 知识点之一，还记得我刚工作那会，项目基础架构是其他同事搭建的，其中就用到了 Spring MVC 中的父子容器，还把 Spring MVC 中的不同层拆成了不同的 maven 模块。这里暂不讨论这种模块拆分方式的优劣，Spring 为什么设计出具有层次结构的容器呢？Web 环境中什么场景会用到这种具有层次结构的容器？
Mac OS安装Docker容器的3种方式与差别：Docker for Mac
Docker是最流行等开源容器，为了学习，在Mac Book Pro使用Docker容器环境，实战Java、Mongo、Redis等技术，需要提前安装Docker环境，下面介绍在Mac OS安装Docker3种方式： 1、命令方式， 2、Docker Desktop for Mac，带一套可视化...
Docker改名啦？什么是 Moby Project
DockerCon上最大的新闻莫过于Solomon Hykes宣布Moby项目了，这也在网上引发了轩然大波，关切和争论纷至沓来。本文将介绍Moby项目的细节以及它和Docker产品之间的关系
MySQL Docker 容器化部署全指南
MySQL是一款开源关系型数据库，广泛用于Web及企业应用。Docker容器化部署可解决环境不一致、依赖冲突问题，实现高效、隔离、轻量的MySQL服务运行，支持数据持久化与快速迁移，适用于开发、测试及生产环境。
Docker——阿里云服务器利用docker搭建redis集群
本文详细记录了使用Docker搭建Redis集群的过程，包括检查Docker和Docker Compose的安装、创建Redis配置文件、编写`docker-compose.yml`文件、启动Redis节点、创建Redis集群的具体步骤，以及最终的验证方法。文章还提供了在多服务器环境下搭建Redis集群的注意事项，帮助读者全面了解 Redis 集群的部署流程。
Docker容器运行时权限和Linux系统功能
Docker容器运行时权限和Linux系统功能 相关Docker参数 --cap-add: Add Linux capabilities --cap-drop: Drop Linux capabilities --privileged=false: Give extended privileges...
Docker的Windows容器初体验
最近微软发布了Windows Server 2016，其中最让广大开发者和运维同学期待的就是Docker对Windows容器的支持。如果你手边没有Windows Server 2016的环境，我们也可以在Windows 10 操作系统上，使用Docker for Windows来开始实验。
win10删除文件时权限不够（你需要来自Administrators 的权限才能对此文件进行更改，无法枚举容器的对象，访问被拒绝）
win10删除文件时权限不够（你需要来自Administrators 的权限才能对此文件进行更改，无法枚举容器的对象，访问被拒绝）
Service Mesh 最火项目 Istio 架构解析
本文摘自于由阿里云高级技术专家王夕宁撰写的《Istio 服务网格技术解析与实践》一书，文章从基础概念入手，介绍了什么是服务网格及 Istio，针对 2020 服务网格的三大发展趋势，体系化、全方位地介绍了 Istio 服务网格的相关知识。
Kubeflow实战系列：阿里云上小试TFJob
`tf-operator`是Kubeflow的第一个CRD实现，解决的是TensorFlow模型训练的问题，它提供了广泛的灵活性和可配置，可以与阿里云上的NAS，OSS无缝集成，并且提供了简单的UI查看训练的历史记录。
如何在Docker容器内外互相拷贝数据？
如何在Docker容器内外互相拷贝数据？ 从容器内拷贝文件到主机上 docker cp :/file/path/within/container /host/path/target 从主机上拷贝文件到容器内 参考自： http://stackoverflow.
【云原生Docker系列第二篇】Docker容器管理（我在人间贩卖黄昏，只为带着星光照耀你）（二）
【云原生Docker系列第二篇】Docker容器管理（我在人间贩卖黄昏，只为带着星光照耀你）（二）
Docker——阿里云服务器使用Docker部署python项目全程小记
本文记录了我在阿里云服务器上使用Docker部署python项目（flask为例）的全过程，在这里记录和分享一下，希望可以给大家提供一些参考。
阿里云基于Cilium的高性能云原生网络
你知道吗，这个方案基于Cilium & eBPF来实现。在此之前，Google的GKE和Anthos也宣布基于Cilium+eBPF实现了新的容器网络数据面V2方案。但阿里云的方案会有所不同，阿里云采用Terway IPVLAN+Cilium的eBPF结合的方式。
【Docker】（3）学习Docker中 镜像与容器数据卷、映射关系！手把手带你安装 MySql主从同步 和 Redis三主三从集群！并且进行主从切换与扩容操作，还有分析 哈希分区 等知识点！
Union文件系统（UnionFS）是一种**分层、轻量级并且高性能的文件系统**，它支持对文件系统的修改作为一次提交来一层层的叠加，同时可以将不同目录挂载到同一个虚拟文件系统下(unite several directories into a single virtual filesystem) Union 文件系统是 Docker 镜像的基础。 镜像可以通过分层来进行继承，基于基础镜像（没有父镜像），可以制作各种具体的应用镜像。
容器服务ACK常见问题之在knative中自定义域名失败如何解决
容器服务ACK（阿里云容器服务 Kubernetes 版）是阿里云提供的一种托管式Kubernetes服务，帮助用户轻松使用Kubernetes进行应用部署、管理和扩展。本汇总收集了容器服务ACK使用中的常见问题及答案，包括集群管理、应用部署、服务访问、网络配置、存储使用、安全保障等方面，旨在帮助用户快速解决使用过程中遇到的难题，提升容器管理和运维效率。
下一代容器工具 Podman 与 Docker 的比较
`Podman` 与 `Docker` 最大的差别之一，`Podman` 是一种无守护程序的容器引擎，它控制下的容器既可以由 `root` 用户运行，也可以由非特权用户运行，而 Docker 控制下的容器只能由 `root` 用户运行。
使用Portainer部署Docker容器实践
因此我将rancher管理docker的模式换成使用protainer的方式，这个portainer相对来说更加轻量级，在搭建过程中也使用了几个小时学习，现在讲整个过程尽量复原给大家一些参考。
【赵渝强老师】使用Helm简化Kubernetes（K8s）应用的部署和管理
Helm是Kubernetes的应用包管理工具，可简化应用部署与管理。通过Chart模板定义应用配置，支持快速安装、升级和卸载。本文介绍Helm核心概念、部署方法，并实战演示部署MySQL和创建自定义Nginx Chart。
为大模型工程提效，基于阿里云 ACK 的云原生 AI 工程化实践
本文主要介绍了解析云原生 AI 所遇到的技术挑战和应对方案，随后介绍云原生 AI 领域的关键技术与架构细节，最后分享我们在 ACK 的相关经验及工程实践。
阿里云镜像服务关联Github上传Docker容器制作的镜像
写在前面 配置前须知 step0 上篇文章 step1 查看容器 step2 注册阿里云并绑定Github step3 创建镜像仓库 step4 制作镜像 step5 进入仓库查看仓库信息 step6 命令行登录阿里云容器镜像服务网站 Push镜像：
容器服务ACK+文件存储NAS快速搭建NGINX网站
本文介绍如何在半小时内，通过阿里云容器ACK服务和文件存储NAS服务搭建一个简单的弹性、高可用NGINX网站。在完成本文的所有操作后，您将获得一个单网页的网站，用户的请求将会被打散到多个容器节点上，并且根据业务负载自动扩缩容，即使某个容器节点宕机也不会影响用户访问。另外您还可以将本地编辑的网页快速更新到网站上。
阿里云容器服务GPU监控2.0基础篇3：监控NVIDIA XID错误
本系列相关文章：阿里云容器服务GPU监控2.0基础篇1：基本功能使用阿里云容器服务GPU监控2.0基础篇2：监控NVLINK带宽阿里云容器服务GPU监控2.0基础篇3：监控NVIDIA XID错误阿里云容器服务GPU监控2.0进阶篇1：剖析（Profiling）GPU使用情况必备知识阿里云容器服务GPU监控2.0进阶篇2：学会剖析（Profiling）GPU使用情况本篇文章将向您介绍如何使用GPU
