弹性计算双周刊 第18 期
首届云原生计算国际会议（KubeCon + CloudNativeCon，China，2018）在上海举办，弹性计算研究员伯瑜介绍了基于虚拟化、容器化编排技术的云计算操作系统PouchContainer。
图解容器各个概念
别问，问就是自由高达。
原文链接：http://www.bullshitprogram.com/mobile-suit-gundam-seed/
阿里如何做到在线业务百分百容器化
本文将介绍如何打造百万级的容器技术。众所周知，阿里巴巴在 “双11” 活动之前上线了数以百万计的容器，面对如此大的规模，阿里巴巴的容器技术到底有哪些功能特性来帮助它快速落地？我将从场景痛点与解决方案的角度同大家分享。
K8S CRI解析
上篇文章，我们讲到容器引擎Docker与Podman，关于K8S弃用Docker的根本原因在于容器运行时接口CRI，Kubelet 之前使用的是一个命名为 dockershim 的模块，用以实现对 Docker 的 CRI 支持。具体，可参考上篇文章：容器引擎Docker与Podman解析。本文主要针对CRI进行简要解析，以使得大家能够更深入了解K8S底层运行机制，以便能够更好地掌握容器生态技能。
PouchContainer 支持 LXCFS 实现高可靠容器隔离
PouchContainer 是 Alibaba 开源的一款容器运行时产品，当前最新版本是 0.3.0。PouchContainer 从设计之初即支持 LXCFS，实现高可靠容器隔离。Linux 使用 cgroup 技术实现资源隔离，然而容器内仍然挂载宿主机的 /proc 文件系统，用户在容器内读取 /proc/meminfo 等文件时，获取的是宿主机的信息。