容器服务

传统的共享文件系统存在缺少容量配额的精确控制、无法恢复误删文件、缺失存储卷容量性能等监控指标、无安全加密及小文件读写延迟等问题。针对这些挑战，阿里云容器服务 ACK 推出了容器网络文件系统 CNFS 提升NAS、OSS 及 CPFS 等文件系统的性能、QoS 控制。

云原生的火热带来了企业基础设施和应用架构等技术层面的革新。大势所趋下，越来越多的企业选择拥抱云原生。但是云原生时代下，企业又将面临哪些容器安全新挑战，又该如何解决呢？

我们都知道.NET Core应用可以跑在Docker上，那.NET Framework 4.x应用呢？借助阿里云ECS主机（Windows Server 2019 with Container版本），一切变得So Easy！

云原生容器主要趋势是什么？什么推动了 Kubernetes 企业级落地？听听阿里云容器服务负责人易立和 Forrester Jeffrey Hammond 的分享。

注册集群接入MSE

2021.03.18 19:00，直播间见~

本文介绍如何使用容器镜像服务触发器自动更新应用中心应用的应用模板并同步部署到实际运行环境中。

我们都知道，服务网格(ServiceMesh)可以为运行其上的微服务提供无侵入式的流量治理能力。通过配置VirtualService和DestinationRule，即可实现流量管理、超时重试、流量复制、限流、熔断等功能，而无需修改微服务代码。 本文所述的实践是根据请求Header实现全链路A/B测试。

本文将为您介绍如何使用混合集群的自动弹性伸缩能力。

本文将介绍[ASM](http://servicemesh.console.aliyun.com/)入口网关(ingressgateway)支持协议转码的能力，使用户及其客户端可以使用HTTP/JSON访问服务网格内的gRPC服务。

SpringCloud迁移至EDAS微服务——Series3：在容器服务K8s集群中部署应用

容器镜像服务企业版 ACR EE 不仅具备高效的镜像分发能力，而且也提供了安全的云原生应用交付链能力，唱鸭可以从容不迫地完成每天 10+ 次的容器化部署，DevSecOps 的体感非常顺滑。

非常有幸参加了云原生社区Meetup北京站，有机会和众多业内的大牛一起讨论云原生相关的技术和应用，本次Meetup上我和大家分享了关于云原生下的可观察性相关的议题，本篇文章主要是视频的文字性总结，欢迎大家留言讨论。

【重磅直播预告】容器运维介

## 容器镜像中那些让人一言难尽的事情 现如今容器生态大受欢迎有许多原因，其中一个就是应用部署上的优秀体验，容器镜像的出现是这种体验能够成为现实的一个基础。 简要回顾一下容器镜像，概括为几点， 1. 它提供了一个应用软件运行的完整操作系统包，是不可变基础设施的一部分，其[格式](https://docs.docker.com/storage/storagedriver/)如下图1 所示。

东风日产数据服务有限公司引入阿里云服务网格ASM，构建了基于流量管理的「无限生肖」系统，满足了自动按需提供环境的诉求。

本方案实践主要是通过一些实践示例来介绍用户对于在阿里云上使用Kubernetes集群服务的容器平台安全管控的实践验证与使用建议。

理论上来说，GPU卡越多，整体算力越大，但是随着机器数的增加，不同机器的GPU之间的配合难度会越来越大，单张GPU卡的利用率反而会下降。所以增加了几十倍的卡的成本，但是性能却很难随之线性增长。 于是，阿里云的飞天AI加速器AIACC团队，针对图森未来的场景，在底层针对通讯、计算、时延和带宽等做了深度优化，将训练性能提升了将近60%，大大缩短了图森未来的模型优化时间，加速模型迭代，提高技术门槛。

云原生应用架构的目标是构建松耦合、具备弹性、韧性的分布式应用软件架构，可以更好地应对业务需求的变化和发展，保障系统稳定性。本文将分享我在这个领域的观察和思考。

研发一体化解决方案基于云原生设计，100%兼容其他云原生方案的产品，实现自主可控。应用交付模型基于gitops设计，通过git管理应用声明性配置，将git作为交付流水线核心，使交付模型具备安全，快速，稳定，合规的特性。

容器coredns问题排查整理

基于服务百万客户的经验，阿里云沉淀了“容器规模化落地四步走”的路径方法，可帮助企业克服容器规模化落地过程中的难关，轻松应对不断增加的规模化需求。

玩转容器持久化存储第四讲 | 应用：典型应用场景。阿里云文件存储满足容器持久化存储的弹性伸缩、共享访问、高可用、高性能的需求；为容器用户的AI、持续集成交付、基因计算、极致弹性等多种应用场景提供容器持久化存储。

基于服务百万客户的经验，阿里云沉淀了“容器规模化落地四步走”的路径方法，可帮助企业克服容器规模化落地过程中的难关，轻松应对不断增加的规模化需求。

1024，撸起袖子继续干

Ingress日志记录了Kubernetes集群所有的外部请求信息，是进行集群服务质量监控的最佳方式。目前Ingress日志分析与监控的方案已经发布2年左右，已经有上万的实例使用了该方案。为了适应新时代的DevOps节奏，我们对方案进行整体的升级，提供更加简单、更快速、更普惠、更智能的Ingress日志监控方案

在服务网格的流量管理和可观测性实现上，Headers发挥着非常关键的作用。相比而言，HTTP协议的Headers实现较为容易，因为HTTP是同步阻塞式的请求响应模式，可以很容易在GET/POST/UPDATE/DELETE方法中定义和使用读写Header的API。GRPC协议的Headers则要复杂一些，各种编程语言在4种不同通信模型中，读写Header的形式的差异化很大，同时还要考虑流式和异步的编程实现。 本篇首先介绍4种编程语言的Headers编程实践，然后讲述在服务网格实践中，GRPC协议Headers的两个重要实践：流量管理和可观测性。

本篇使用上一篇分发的镜像，在阿里云容器服务(ACK)上部署。 4个版本的client通过调用变量`GRPC_SERVER`定义的服务`grpc-server-svc.grpc-best.svc.cluster.local`，均匀地路由到4个版本的server上。与此同时，我们通过配置`istio-ingressgateway`的`Gateway`可以将外部请求按负载均衡策略路由到4个版本的grpc server上。

本系列示例的设计思考

本文关键字：将ovz用于应用级容器设想和dbcolinux fs用于os template设想,boot into chroot at system startup,将initrd做成自带livefs,ovz as chroot管理系统，livefs as metafs template to make linux an container os，为一个app配一个OS

在Centos7.7上搭建Docker环境，部署Nginx服务

本实践向您介绍利用阿里云实现金融业务从传统架构向DevOps转变重构、经典网络向VPC的迁移/提高整体效能。

本文向您介绍阿里云上的容器Swarm集群向ACK集群灰度迁移。

在完成了POD和VM之间互访验证后，本篇将进入VM中，重点关注两个常用的流量管理能力： - 应用通过标签进行分组 - 每个分组的多个副本可以动态落组和迁出

Istio从1.6版本开始在流量管理中引入了新的资源类型Workload Entry，用以将虚拟机(VM)或者裸金属(bare metal)进行抽象，使其在网格化后作为与Kubernetes中的POD同等重要的负载，具备流量管理、安全管理、可视化等能力。通过WorkloadEntry可以简化虚拟机/裸金属的网格化配置过程。

阿里云专有云容器服务弹性伸缩最佳实践

阿里云开放平台全新推出的“阿里云配额中心”，并以GPU资源为例，演示如何通过配额中心在线查看配额，自助申请提升配额和跟踪申请状态。9月9日阿里云新品发布会与您不见不散！

SaaS公司要在竞争中拔得头筹，就需要快速影响客户需求，同时保持较高的稳定性。同时要快速占领市场，就需要不断推出新产品不断创新，这个时候开发的交付效率以及低成本试错就尤为重要。 博卡将其SaaS应用完全部署在阿里云上，最终选用阿里云容器服务ACK+云效解决方案，替代了最初ECS+Gitlab+Jenkins,打造其完整高效的CI/CD系统落地DevOps。