容器技术入门3：chaos混沌工程
参加冬季实战营第四期：零基础容器技术实战。参加学习一下，教程很好，做笔记记录一下。本文记录冬季实战营第四期：零基础容器技术实战动手实战-Chaos带你快速上手混沌工程。
mPaas-H5容器与离线包介绍
mPaaS移动开发框架提供了一套完整的混合应用（Hybrid）开发解决方案，包括客户端的H5容器组件和服务端的离线包发布管理平台。 H5 Web应用的特点是开发效率高，但受制于Web技术和HTTP协议的限制，在移动端的表现差强人意。Native应用的优势在于性能，但是动态更新的能力较弱。Hybrid方案的出现正是为了调和这两者矛盾并发挥两者的优势，其核心技术能力包括：H5离线技术和JSBridge技术。简单来说，H5离线技术就是将HTML/CSS/JS和资源文件等打包提前下发到App中，使得App在加载H5应用时可以直接从本地读取资源文件，避免了大量的网络资源请求，从而提高H5应用的加载效率；
Docker 容器启动失败,提示IPv4 forwarding is disabled. Networking will not work.
IPv4 forwarding is disabled. Networking will not work.
开发者社区精选直播合集（三十二）| 容器化实践案例
容器化具有令人瞩目的运维与经济效益，许可成本更低或者免费、物理资源使用效率更高、扩展性更好、服务可靠性更高。展望未来，容器化将更好的帮助组织创建各类环境。
阿里云注册集群—混合集群—安装和配置容器网络插件
混合集群中的容器网络插件包括本地数据中心中运行的容器网络插件和云上计算节点上运行的容器网络插件两部分。本文将介绍混合集群中的容器网络插件配置。
考拉海购全面云原生迁移之路
今年 8 月底，入驻“阿里动物园”一周年的考拉海购首次宣布战略升级，在现有的跨境业务基础上，将重点从以“货”为中心变成以“人”为中心，全面发力会员电商。
基于K8s、NAS、GitLab、Jenkins的持续集成交付容器环境最佳实践
本文介绍如何在1小时内，通过阿里云容器ACK服务和文件存储NAS服务搭建一个简单弹性的持续集成交付容器环境。在完成本文的所有操作后，您将获得一个基于ACK的完整的gitlab和jenkins平台，jenkins环境的worker节点可以弹性按需生成。另外我们还基于gitlab和jenkins实现一个完整K8s网站应用的pipeline，包含日常、预发、线上三个阶段，jenkins的workspace基于NAS，持久存储maven库和pipeline代码，实现增量的构建，加速极速集成交付的过程。
阿里云ACK服务使用Windows容器挂载NAS SMB最佳实践
前一篇容器文章《Windows容器使用阿里云NAS SMB文件系统做持久化存储目录》介绍了在Windows Docker容器中如何连接阿里云NAS SMB文件卷。本文则着重介绍如何使用K8S配置让阿里云ACK服务的Windows容器使用NAS SMB卷。 我们使用IIS应用作为演示应用，让IIS搭建的网站能够显示出NAS SMB卷的test目录下存储的index.html的内容。 用户可以举一反三，将自己的应用搭建在阿里云ACK上并使用NAS SMB卷。
阿里云EDAS 3.0，助力佐朋数科轻松驾驭容器快速上云
阿里云的EDAS 3.0是一站式企业级分布式应用服务, 接入即可获得应用生命周期的管理能力，支持各种发布方式，可以利应用的监控来快速定位分析，支持主流微服务框架以及服务治理，支持细粒度的隔离管理。
Windows容器使用阿里云NAS SMB文件系统做持久化存储目录
随着Windows容器逐渐普及和发展，Windows容器持久化存储以及容器间共享的需求越来越高涨。 本文介绍如何让Windows主机正确配置NAS SMB文件系统，支持Windows容器让Docker镜像使用挂载NAS SMB文件系统的子目录作为持久化存储目录。
阿里云容器服务团队实践——Alluxio优化数倍提升云上Kubernetes深度学习训练性能
近些年，以深度学习为代表的人工智能技术取得了飞速的发展，正落地应用于各行各业。越来越多的用户在云上构建人工智能训练平台，利用云平台的弹性计算能力满足高速增长的AI业务模型训练方面的需求，然而这种“本地存储+云上训练”的训练模式加剧了计算存储分离架构带来的远程数据访问的性能影响。
Terway网络场景下的vSwitch扩容
Terway网络插件是阿里云容器服务自研的网络插件，使用原生的弹性网卡分配给Pod实现Pod网络。兼顾性能和灵活性，是阿里云容器服务目前阶段、尤其是在大规模集群场景下的首选网络方案。本文讲解如何处理集群使用的vSwitch IP资源不足的问题以及解决办法。
停课不停学，阿里云“神龙+容器”帮助在线教育企业构建高质量课堂
各大学校与教育机构响应号召，使得近期在线教育需求激增。在线教育学生的学习时间较为集中，高峰时段呈现出大流量、高并发的特点，对在线教育机构的业务弹性和稳定性提出极大挑战。
容器应用使用阿里云文件存储NAS最佳实践
应用程序需要数据， IT方案被创造出来是为了解决商业业务数据的问题。容器问世之时，它最初的目的是应对无状态化服务。随着容器技术的成熟，越来越多的人希望容器化应用可以直接关联数据。不论是传统的还是新型应用，都需要持久化存储。
妙到毫巅，在阿里云容器服务中体验RAPIDS加速数据科学
在阿里云容器服务中体验RAPIDS加速数据科学 摘要 算法、数据和算力称为人工智能的三大要素，如果没有算力的支撑，人工智能难以落地。而Nvidia GPU的强劲算力是AI模型训练加速的首选，但是它的价格也确实不菲。
容器监控工具（2）Prometheus + cAdvisor + grafana
上一篇介绍了Google开发的容器监控工具cAdvisor，但是其提供的操作界面较为简陋，且不支持监控多Host，实用性有待提高。因此，本篇会介绍一个流行的生产级监控工具，不，准确说来应该是一个监控方案，它就是Prometheus！Prometheus提供了一整套的包括监控数据搜集、存储、处理、可视化和告警的完整解决方案。
containerd与安全沙箱的Kubernetes初体验
containerd是CNCF社区的一个开源的行业标准容器运行时，关注于简单、稳定和可移植，同时支持Linux和Windows。2019年2月，CNCF宣布containerd毕业，成为生产可用的项目。
Jenkins on ACK实战（一）：部署和初始化
随着云原生时代的到来，一个良好的CI/CD系统成为我们敏捷交付的必不可缺的基础，那我们搭建CI/CD系统的时候，能不能利用云原生的基础设施--kubernetes--来获取一些收益呢？ 我们接下来的这一系列文章就围绕着这个主题来展开--如何围绕着kubernetes来搭建CI/CD系统，kuber.
阿里云Kubernetes CSI实践 - 云盘数据卷扩容
数据卷扩容 使用云盘存储卷，往往在服务初始化的时候申请了一个适当容量的云盘，但是随着数据的增长，数据盘的容量不能满足需求，需要扩容。 传统应用的扩容场景中，往往是先手动停掉应用，再对数据盘进行备份，然后执行扩容操作，最后重新启动应用。
容器十年 ——一部软件交付编年史
作者| 张磊，阿里云容器平台高级技术专家，CNCF Ambassador （CNCF 官方大使），Kubernetes 项目资深成员与维护者，曾就职于 Hyper、微软研究院（MSR），现在负责 Kubernetes 技术及上下游相关工作。
阿里云Kubernetes容器服务上体验Federation v2
概述 随着容器技术的发展和普及，以Kubernetes为标准的容器技术已经成为云计算事实标准。在业务形态和云灾备场景下，需要服务进行多地域部署，这就需要对k8s不同地域的集群进行管理。Federation（集群联邦）是k8s社区中重要的多云管理项目，实现了跨地区跨服务商管理多个k8s集群的功能。
K8S集群中修改在线应用的存储卷信息
修改应用NAS版本：从v4到v3 1. 修改nfs版本，需要重挂载nas卷，则pod需要重启； 2. 如果使用deploy部署应用，参考下面示例，如果使用pod部署应用，下面示例中改为pod的部署模板； 修改前应用： pv.
阿里云容器服务ACK发布Windows Container支持，让Windows应用快速上云
阿里云容器服务已正式发布Windows Container支持，用户可通过控制台或Open API创建Windows Kubernetes集群并部署Windows容器，目前已开放新加坡、吉隆坡等区域，近期计划在所有托管版中全域支持。
Kubernetes Ingress 日志分析与监控的最佳实践
Ingress主要提供HTTP层（7层）路由功能，是目前K8s中HTTP/HTTPS服务的主流暴露方式。为简化广大用户对于Ingress日志分析与监控的门槛，阿里云容器服务和日志服务将Ingress日志打通，只需要应用一个yaml资源即可完成日志采集、分析、可视化等一整套Ingress日志方案的部署。
开源工具GPU Sharing：支持Kubernetes集群细粒度
问题背景 全球主要的容器集群服务厂商的Kubernetes服务都提供了Nvidia GPU容器调度能力，但是通常都是将一个GPU卡分配给一个容器。这可以实现比较好的隔离性，确保使用GPU的应用不会被其他应用影响；对于深度学习模型训练的场景非常适合，但是如果对于模型开发和模型预测的场景就会比较浪费。
最全Kubernetes审计日志方案
审计是每个公司必备的安全手段之一，为尽可能减少用户对于审计日志的分析代价，阿里云容器服务将Kubernetes审计日志与日志服务SLS打通，推出了一站式的Kubernetes审计日志方案，让每个用户都能够以图形化报表的方式进行集群的审计分析。
迈入Docker、Kubernetes容器世界的大门
本文通过简单的示例，带领初学者快速迈入Docker、Kubernetes（K8S）容器世界的大门。假设，你已拥有一个K8S集群，否则，可通过minikube或minishift快速搭建一实验环境。 Docker Docker与K8S Docker本质上是一种虚拟化技术，类似于KVM、XEN、VMWARE，但其更轻量化，且将Docker部署在Linux环境时，其依赖于Linux容器技术（LXC）。
支付宝客户端架构解析：Android 容器化框架初探
一.前言 本节将介绍支付宝 Android 容器化框架设计的基本思路。 1.1 开发背景 随着 Android 应用程序所能实现的功能越来越强大和复杂，随之而来的是： Android 程序的的代码和资源越来越多，APK 文件的 size 越来越大，Android 程序也越来越复杂； 随着应用的迭代、项目的扩张，团队数量以及团队人数的同时增多，基于传统架构模式的并行开发也变得愈加困难。
关于Kubernetes CVE-2018-1002105 提权漏洞的修复公告
近日Kubernetes社区发现安全漏洞 CVE-2018-1002105。通过伪造请求，Kubernetes用户可以在已建立的API Server连接上提权访问后端服务，阿里云容器服务已第一时间修复，请登录阿里云控制台升级您的Kubernetes版本。
阿里云容器与您相约在KubeCon上海
（一）13日 K8s 动手技术沙龙 Crafting diverse apps, Alibaba Cloud K8S playground《Kubernetes动手实践课堂》日期：11月13日，星期二时间：上午9:00 – 下午15:30Cost of event: Free 简介：本沙龙邀请各位参会者动手实践，在聆听容器专家的分享同时，尝试阿里云容器、开源工具。
阿里云容器Kubernetes监控(七) - Prometheus监控方案部署
前言 Prometheus是一款面向云原生应用程序的开源监控工具，作为第一个从CNCF毕业的监控工具而言，开发者对于Prometheus寄予了巨大的希望。在Kubernetes社区中，很多人认为Prometheus是容器场景中监控的第一方案，成为容器监控标准的制定者。
CICD联动阿里云容器服务Kubernetes实践之CodePipeline篇
通过CodePipeline可以构建您的代码工作流模板，配置从应用编译到容器镜像构建和推送，再到Kubernetes应用的发布，打通代码应用发布全过程自动化。
连接阿里云和容器技术生态 - 阿里云开源容器项目汇总
为了更好地连接阿里云和容器技术，培育开发者生态，容器服务团队为Kubernetes/Docker提供了众多的开源组件来优化容器技术和阿里云的集成，降低用户容器化复杂度。 这些开源组件涵盖了docker/swarm、kubernetes、networking、logs、应用容器化、serverless、AI等多个方向。
私有Chart仓库搭建以及使用CodePipeline部署Chart到Kubernetes集群的实践
Helm有助于简化部署和管理 Kubernetes 应用，本文将演示如何使用阿里云OSS服务和阿里云容器服务搭建私有Chart仓库、推送Chart以及使用CodePipeline部署Chart到Kubernetes集群的过程。
解决无法删除状态为Dead的容器
docker 强制删除（rm -f）container时出现错误提示 [root@Ieat1 ~]# docker rm -f nginx Error response from daemon: Driver devicemapper failed t...
Docker部署centos7容器
操作系统：centos7.2.1511 centos镜像：centos7.2.1511 安装docker yum -y install docker 启动docker systemctl start...
通过阿里云容器服务K8S Ingress Controller实现gRPC服务访问
gRPC是Google开源的一个高性能RPC通信框架，其通过Protocol Buffers作为其IDL，可以在不同语言开发的平台上使用，同时基于HTTP/2协议实现，继而提供了连接多路复用、头部压缩、流控等特性，极大地提高了客户端与服务端的通信效率。
