基于K8s、NAS、GitLab、Jenkins的持续集成交付容器环境最佳实践
本文介绍如何在1小时内，通过阿里云容器ACK服务和文件存储NAS服务搭建一个简单弹性的持续集成交付容器环境。在完成本文的所有操作后，您将获得一个基于ACK的完整的gitlab和jenkins平台，jenkins环境的worker节点可以弹性按需生成。另外我们还基于gitlab和jenkins实现一个完整K8s网站应用的pipeline，包含日常、预发、线上三个阶段，jenkins的workspace基于NAS，持久存储maven库和pipeline代码，实现增量的构建，加速极速集成交付的过程。
阿里云Kubernetes CSI实践 - 云盘数据卷扩容
数据卷扩容 使用云盘存储卷，往往在服务初始化的时候申请了一个适当容量的云盘，但是随着数据的增长，数据盘的容量不能满足需求，需要扩容。 传统应用的扩容场景中，往往是先手动停掉应用，再对数据盘进行备份，然后执行扩容操作，最后重新启动应用。
像Google一样构建机器学习系统 - 在阿里云上搭建Kubeflow Pipelines
谈到机器学习工作流平台，Google的工程经验非常丰富，它的TensorFlow Extended机器学习平台支撑了Google的搜索，翻译，视频等核心业务；更重要的是其对机器学习领域工程效率问题的理解深刻，
CICD联动阿里云容器服务Kubernetes实践之GitLab CI篇（一）
本文主要演示如何在阿里云Kubernetes容器服务中安装、注册GitLab Runner并添加kubernetes类型的executor来执行构建，并以此为基础完成一个java源码示例项目从编译构建、镜像打包到应用部署的CICD过程。
API网关为K8s容器应用集群提供强大的接入能力
我们可以看到Kubernetes集群是有足够理由作为应用服务的首选，但是Kubernetes集群没有足够的接入能力，特别在大型应用中，它是不能够直接对用户提供服务的，否则会有非常大的安全风险。而API网关作为成熟的云产品，已经集成了非常丰富的接入能力，把API网关放在Kubernetes集群前面作为应用集群的接入服务使用，将大大提高Kubernetes集群的服务能力，可以作为标准的大型互联网应用的标准架构。
Kubernetes之路 1 - Java应用资源限制的迷思
随着容器技术的成熟，越来越多的企业客户在企业中选择Docker和Kubernetes作为应用平台的基础。然而在实践过程中，还会遇到很多具体问题。本文分析并解决了Java应用在容器使用过程中关于Heap大小设置的一个常见问题。
【Docker】（3）学习Docker中 镜像与容器数据卷、映射关系！手把手带你安装 MySql主从同步 和 Redis三主三从集群！并且进行主从切换与扩容操作，还有分析 哈希分区 等知识点！
Union文件系统（UnionFS）是一种**分层、轻量级并且高性能的文件系统**，它支持对文件系统的修改作为一次提交来一层层的叠加，同时可以将不同目录挂载到同一个虚拟文件系统下(unite several directories into a single virtual filesystem) Union 文件系统是 Docker 镜像的基础。 镜像可以通过分层来进行继承，基于基础镜像（没有父镜像），可以制作各种具体的应用镜像。
Rocket框架JWT鉴权实战:保护Rust Web API的安全方案
本篇文章是基于rust语言和rocket依赖实现网页JWT认证和鉴权，完成简单的JWT token的验证和鉴权处理,使用cargo做依赖的导入和测试。
容器技术 20 年：颠覆、重构与重塑软件世界的力量
从 20 世纪硬件虚拟化的笨重，到操作系统虚拟化的轻量探索，容器技术历经蜕变。2013 年 Docker 横空出世，以 “一次构建，到处运行” 的创举打破环境壁垒，开启容器黄金时代。随后，Docker Compose、Kubernetes、Istio 等技术相继涌现，从多容器管理到集群编排，再到微服务治理，不断突破应用部署与运维的边界。如今，容器与 DevOps 深度融合，Serverless 架构异军突起，共同重塑软件开发生态。本文将带你穿越容器技术发展的关键节点，揭秘其如何以颠覆性力量推动云计算与数字化。
容器内的Nodejs应用如何获取宿主机的基础信息-系统、内存、cpu、启动时间，以及一个df -h的坑
本文介绍了如何在Docker容器内的Node.js应用中获取宿主机的基础信息，包括系统信息、内存使用情况、磁盘空间和启动时间等。核心思路是将宿主机的根目录挂载到容器，但需注意权限和安全问题。文章还提到了使用`df -P`替代`df -h`以获得一致性输出，避免解析错误。
Koordinator 协同 containerd NRI 增强容器 QoS，提升应用性能
Koordinator 协同 containerd NRI 增强容器 QoS，提升应用性能
基于 Alpine 环境源码构建 alibaba-tengine（阿里巴巴）的 Docker 镜像
当前 alibaba-tengine 发布版本为 v3.0.0，github 源码地址：https://github.com/alibaba/tengine/releases/tag/3.0.0
【JVM故障问题排查心得】「内存诊断系列」Xmx和Xms的大小是小于Docker容器以及Pod的大小的，为啥还是会出现OOMKilled？
【JVM故障问题排查心得】「内存诊断系列」Xmx和Xms的大小是小于Docker容器以及Pod的大小的，为啥还是会出现OOMKilled？
服务网格ASM使用FAQ之(4)：如何基于集群内服务层和网格层跨集群使用流量镜像
流量镜像主要用于能够在不以任何方式影响最终客户端的情况下测试具有实际生产流量的服务。 在实践中，无论是在生产环境还是非生产环境中，将生产流量镜像到测试集群，是降低新部署风险的一种非常有效的方法。像大型互联网企业，多年来也一直在坚持这么做。 服务网格技术提供了流量镜像（Traffic Mirroring）的功能，也称为影子流量（Traffic shadowing），会将实时流量的副本发送到镜像服务, 镜像流量发生在主服务的关键请求路径之外。
ELK搭建（九）：搭建Docker容器指标监控平台
Docker是一款轻量级的应用容器引擎，可以帮助我们快速部署各类软件，自动化构建系列生产环境。因此，我们也需要一个统一的监控页面，来让我们实时了解docker中各个容器的运行情况
DingTalk「开发者说」酷应用沉浸式容器开发指南
在移动端是半屏效果，可以达到轻交互，不打断当前对话的效果，所以比较适合酷应用的沉浸式交互场景。沉浸容器（在桌面端被称之为侧边栏）在桌面端也需要遵循一些规范标准，如侧边栏标题、侧边栏关闭、自定义内容区、操作按钮、二级页面按钮等。
Docker容器实战【五】Dockerfile实战
前面我们通过Tomcat镜像成功运行了Tomcat容器服务，那Tomcat镜像是怎么出来的呢？我们又通过什么方式为我们的应用自定义Docker镜像？
Kubernetes 1.24 1.25 集群使用docker作为容器
在新版本Kubernetes环境（1.24以及以上版本）下官方不在支持docker作为容器运行时了，若要继续使用docker 需要对docker进行配置一番。需要安装cri-docker作为Kubernetes容器
Koordinator 0.6：企业级容器调度系统解决方案，引入 CPU 精细编排、资源预留与全新的重调度框架
经过社区多位成员的贡献，Koordinator 0.6 版本正式发布。相较于上一个版本 0.5，新版本进一步完善了 CPU 精细化编排能力，更好的兼容原生用法；支持了资源预留的能力（Reservation），补齐了调度原子语意缺失；发布了全新的重调度框架，支持用户灵活的扩展自定义插件。这些特性源自于阿里巴巴内部的生产实践，并结合上游社区规划思考，为用户带来标准、强大、灵活的调度解决方案。
携手中科海光，龙蜥社区正式上线首个 CSV 机密容器解决方案
龙蜥 8.4已经正式支持基于海光 CSV 技术的机密容器，实现了容器从镜像下载到运行整个生命周期的安全性，是社区首个机密容器完整解决方案。
阿里云ECI如何6秒扩容3000容器实例？
2021年云栖大会现场，阿里云工程师演示了在6秒时间内成功启动3000个ECI，并全部进入到Running状态。本文将为你揭开阿里云ECI是如何做到极速扩容的。
高可靠、高安全、高性能调度……深度解读阿里云容器新品ACK Pro与ACK@Edge
云原生技术不但可以最大化云的弹性，帮助企业实现降本提效；而且还意味着更多创新的想象空间， 云原生将和 AI, 边缘计算，机密计算等新技术相结合，为数字经济构建智能、互联、信任的创新基础设施。
安全容器在边缘计算场景下的实践
导读：随着云计算边界不断向边缘侧延展，传统 RunC 容器已无法满足用户对不可信、异构工作负载的运行安全诉求，边缘 Serverless、边缘服务网格等更是对容器安全隔离提出了严苛的要求。本文将介绍边缘计算场景如何构建安全运行时技术基座，以及安全容器在架构、网络、监控、日志、存储、以及 K8s API 兼容等方面的遇到的困难挑战和最佳实践。
容器监控工具（2）Prometheus + cAdvisor + grafana
上一篇介绍了Google开发的容器监控工具cAdvisor，但是其提供的操作界面较为简陋，且不支持监控多Host，实用性有待提高。因此，本篇会介绍一个流行的生产级监控工具，不，准确说来应该是一个监控方案，它就是Prometheus！Prometheus提供了一整套的包括监控数据搜集、存储、处理、可视化和告警的完整解决方案。
荷畔微风 - 在函数计算FunctionCompute中使用WebAssembly
WebAssembly 是一种新的W3C规范，由于 WebAssembly 运行在轻量级的沙箱虚拟机上，在安全、可移植性上比原生进程更加具备优势。同时资源消耗小、启动速度快的特点也非常适合Serverless的场景。开发者们开始探索WebAssembly在Serverless的应用场景。
Java Spring Boot 2.0实战Docker容器与架构原理，视频与课件，基于Linux环境
Docker是最流行的开源容器引擎，Go语言开发，在互联网大规模集群、云计算、微服务等架构中广泛使用。本次课程一起学习Docker容器架构原理、如何基于Linux系统实战实战Docker容器，打包、发布、运行 Java Spring Boot 2.0应用。
浅析Kubernetes StatefulSet
本文介绍了StatefulSet和Deployment的区别，最佳实践，如何理解稳定的持久化存储、网络标识，StatefulSet的Pod管理策略，Node网络异常等情况下该如何处理,部署和伸缩时与Deployment的区别等内容。
如何在容器集群环境中使用Let's Encrypt HTTPS证书
本文介绍了Let's Encrypt单域名和通配型HTTPS证书的申请与更新，以及如何在容器集群环境中自动化地实现证书更新
Docker系列教程15-Docker容器网络
原文：http://www.itmuch.com/docker/15-docker-network/ 本文是篇翻译。原文：https://docs.docker.com/engine/userguide/networking/ 本节概述了Docker默认的网络行为，包括默认情况下创建的网络类型以及如何创建用户自定义网络。
Docker 容器抓包说明
正常情况下，操作系统层面可以通过 tcpdump 来抓包。但对于容器环境，根据所使用的 base 镜像的不同，容器内不一定含有抓包工具，所以无法直接抓包。本文简要介绍如何通过 ```nsenter``` 工具来对容器快速抓包。 # nsenter 工具介绍 nsenter 包含在绝大部分 Linux 发行版预置的 util-linux 工具包中。它可以进入指定进程的关联命名空间。包
