容器服务

本文讲的是DockOne微信分享（七十六）：容器化ICT融合初体验【编者的话】本次将分享的容器化ICT融合平台是一种面向未来ICT系统的新型云计算PaaS平台，它基于容器这一轻量级的虚拟化技术以及自动化的“微服务”管理架构，能够有效支撑应用快速上线和自动扩缩容，最大化IT基础设施资源利用率并降低总体拥有成本（TCO）。

为什么需要纳管集群？ 因为种种原因，我们可能在云和IDC里拥有多个K8s集群，有可能还同时有多个云商的K8s集群，如何便捷、统一的管理这些集群就成为一个问题，并且在不同的集群上，集群审计、日志采集、监控告警等能力是否能够对齐？这些能力的实现方式是否是对应用透明？ 纳管集群能做哪些事情？ 在ACK.

本文原创： 伍冲斌 VPGAME 是集赛事运营、媒体资讯、大数据分析、玩家社群、游戏周边等为一体的综合电竞服务平台。总部位于中国杭州，在上海和美国西雅图分别设立了电竞大数据研发中心和 AI 研发中心。

本文讲的是本地容器服务 VS 公有云容器服务【编者的话】是将容器部署到本地，还是云上，这是所有公司都会考虑的问题，这两者各有什么利弊呢，让我们逐一看看。

与普通 K8s Volume 相比，PersistentVolume 和 PersistentVolumeClaim 提供了更好的可管理性。

前言 在移动互联网时代，新的技术需要新技术支持环境、新的软件交付流程和IT架构，从而实现架构平台化，交付持续化，业务服务化。容器将成为新一代应用的标准交付件，容器云将帮助企业用户构建研发流程和云平台基础设施。

SaaS、物联网、云计算和移动领域的力量不断汇聚，对当今企业来说既是机遇又是挑战。这要求了企业必须加快创新步伐，以应对这些快速的变化，换句话来说就是规模大的公司未必会取代规模小的公司，但创新快的公司一定会取代创新慢的公司。

目前，基于Kubernetes的容器PaaS在企业级数字化转型中扮演了越来越重要的角色。而Kubernetes在开源容器编排技术里独占鳌头，并在市场中迅速升温，越来越多的企业开始使用基于Kubernetes技术构建企业级PaaS平台，从而加速业务应用的交付、提高运维效率、实现微服务架构升级。

Kubernetes 1.16版本相较于1.14版本有着众多演进和增强，本文将对其进行一一解读。

使用阿里云日志收集查询kubernetes容器日志

环境准备 集群创建、依赖配置、CSI插件部署等请参考：CSI部署详解 创建OSS Bucket 到OSS控制台创建OSS Bucekt：参考文档 注意：相同region的OSS Bucket 可以使用内网地址进行挂载； 创建Secret、静态PV、PVC 本示例通过Secret来配置用户的AK信息...

本文讲的是关于容器持久化存储的3个方案，【编者的话】本文是该系列的第二篇文章，讨论了容器的持久化存储的问题。从持久化的定义到持久化的理解，并且对目前容器持久化的三种方案进行了回顾。尽管本文只是个概括性的介绍，但对于理解容器的持久化存储还是很有帮助的。

本文讲的是VMware、Pivotal和Google Cloud协力推出全新基于Kubernetes的容器服务——Pivotal Container Service（PKS）【编者的话】定制化应用不再是难题——虚拟巨头协力Pivotal与谷歌，将自家产品线与Kubernetes容器编排系统进行全面对接。

初识docker—创建WEB应用容器1python+flask Docker 客户端 docker 客户端非常简单 ,我们可以直接输入 docker 命令来查看到 Docker 客户端的所有命令选项。

本文讲的是DockOne微信分享( 一零一）：构建容器服务平台（CaaS）【编者的话】容器技术作为这两年最令人瞩目的技术，在各个行业无论是互联网还是传统行业都得到广大的应用。作为致力于打造金融行业领先的平安云，于今年引进容器技术，研发平安云容器服务平台，吧容器技术应用到业务中，推动业务和技术快速发展。

本文讲的是用Puppet和Docker构建工具来自动化容器产品部署【编者的话】本文介绍了最新版本的Puppet企业版支持的Docker自动化构建工具，包括了集成的Jenkins持续集成和部署以及支持新的编排系统。

前言 Kubernetes作为非常流行的容器编排引擎已经逐渐成为容器交付的标准，为了解决标准化交付的问题，Kubernetes抽象了多种概念来代表不同的交付内容。 例如，不同应用场景的服务载体可以通过Deployment、DaemonSet、StatefulSet、CronJob来抽象；网络接入层可以通过Service进行抽象；服务配置可以通过ConfigMap或者Secret进行抽象等等。

Knative Eventing v0.11.0 版本已经于 12 月 10 号正式发布。本次发布围绕 Eventing 事件源接入及事件可用性等相关功能展开。本文通过解读这些功能特性，让你快速对 v0.11.0 版本有所了解。

本文档介绍了如何通过 Terraform 在 VPC 环境下部署一个阿里云容器服务集群，并在该集群之上，部署一个 WordPress 样例应用。本文档提供一种构建阿里云基础设施的解决方案，让您通过代码来自动创建、编排和管理容器服务以及完成在容器集群上应用的自动化部署。

Docker容器内不能联网的6种解决方案   注：下面的方法是在容器内能ping通公网IP的解决方案，如果连公网IP都ping不通，那主机可能也上不了网（尝试ping 8.

本文讲的是runC：轻量级容器运行环境【编者的话】runC是一个开源项目，虽然现在它只是个命令行工具，但它将是一个通用标准化环境，值得一试！

真正的生产环境，不能光指望‘盖世英雄’容器，还有很多工作！阿里云容器服务让你享受安全、高效、可靠、联动的容器服务！

Linux 中有 cron 程序定时执行任务，Kubernetes 的 CronJob 提供了类似的功能，可以定时执行 Job。

本文讨论如何用 ConfigMap 管理应用的配置信息。

NodeLocal DNSCache在集群的上运行一个dnsCache daemonset来提高clusterDNS性能和可靠性。在ACK集群上的一些测试表明：相比于纯coredns方案，nodelocaldns + coredns方案能够大幅降低DNS查询timeout的频次，提升服务稳定性，能够扛住1倍多的QPS。

监控和日志历来都是系统稳定运行和问题排查的关键，在微服务架构中，数量众多的容器以及快速变化的特性使得一套集中式的日志管理系统变成了生产环境中一个不可获取的部分。此次话题我们会集中在日志管理方面，本篇会介绍Docker自带的logs子命令以及其Logging driver。

本文通过示例演示了Istio如何实现从集群内访问外部服务的出口的流量管理。

在下面的例子中，我们会部署一个 WordPress 应用，WordPress 是流行的开源博客系统。 我们将创建一个 MySQL service，将密码保存到 secret 中。我们还会创建一个 WordPress service，它将使用 secret 连接 MySQL。

作者针对ACK 1.16 版本与 1.14 版本进行性能测试后，对测试结果进行了总结和分析。1.16 在多个方面都有不同程度的性能提升。

本文讲的是看CoreOS的联合创始人如何谈论容器，Rocket 以及 Docker，【编者的话】Alex Povil是CoreOS的CEO和联合创始人，本文是Linux.com对Povel的一个访谈记录。

容器生态是现在非常火热的技术生态之一，个人认为它主要囊括着四个方面的技术栈：一是容器核心技术栈（包括 Docker、rkt 及第三方公司自主研发的容器 Engine 等）；二是容器基础技术栈（包括容器网络、存储、安全及服务发现等）；三是容器编排技术栈（包括 Mesos/Marathon、Swarm、Kubernetes 及 OpenShift 等）；四是容器应用技术栈（主要包括 CI/CD、监控、日志及微服务框架等）。

本文讲的是容器简史：从20世纪70年代的chroot到2016的Docker【编者的话】作者主要介绍了从1979年到2013年容器的发展史。

本节开始学习 Kubernetes 如何管理数据，也即存储管理。

本讲义出自William Benton在Spark Summit East 2017上的演讲，主要分享了容器的Linux安全性、分布式调度以及Java虚拟机以及安全性影响等，并介绍了对于容器化的Spark应用程序进行调优和编排，并分享了数据处理工作负载，以及代理的最佳实践和技巧等。