并发编程踩坑实录二：并发容器踩坑总结！！
在上一篇《并发编程踩坑实录一：盘点JDK中同步容器的两大坑！！》中，我们主要一起学习了JDK中同步容器的两个坑，一个是在使用同步容器时可能会出现 竞态条件 的问题，一个是在使用同步容器时用 迭代器遍历容器 可能会踩坑。
云原生时代下，容器服务如何发展与落地 | 开发者社区精选文章合集（十七）
云原生的火热带来了企业基础设施和应用架构等技术层面的革新。大势所趋下，越来越多的企业选择拥抱云原生。但是云原生时代下，企业又将面临哪些容器安全新挑战，又该如何解决呢？
Fluid给数据弹性一双隐形的翅膀 （1） -- 自定义弹性伸缩
弹性伸缩作为Kubernetes的核心能力之一，但它一直是围绕这无状态的应用负载展开。而Fluid提供了分布式缓存的弹性伸缩能力，可以灵活扩充和收缩数据缓存。 它基于Runtime提供了缓存空间、现有缓存比例等性能指标, 结合自身对于Runtime资源的扩缩容能力，提供数据缓存按需伸缩能力。
容器技术之容器镜像篇
# 前言 常言道，startup有startup的好，大厂有大厂的好，那么大厂究竟好在哪呢？拿硅谷老牌大厂们FLG来说，如果要问最令人怀念的是什么？Free food和基础设施(Infrastructure)一定是会上榜的，两者均极大提升了广大应用开发者的幸福指数。那么能不能“让天下没有难做的应用”呢？请大家把目光投向正在兴起的云原生生态。 在云原生生态中，容器服务包括了镜像和容器引擎
玩转容器持久化存储第三讲 | 上手：手把手学会存储卷挂载
玩转容器持久化存储第三讲 | 上手：手把手学会存储卷挂载。手把手学会存储卷挂载，学习如何快速搭建一个可弹性扩展、高可用、高性能的服务，演示使用容器服务 ACK +文件存储 NAS 快速搭建 NGINX 网站。
非容器应用与K8s工作负载的服务网格化实践-2 基于ASM的Workload Entry实践
Istio从1.6版本开始在流量管理中引入了新的资源类型Workload Entry，用以将虚拟机(VM)或者裸金属(bare metal)进行抽象，使其在网格化后作为与Kubernetes中的POD同等重要的负载，具备流量管理、安全管理、可视化等能力。通过WorkloadEntry可以简化虚拟机/裸金属的网格化配置过程。
解读Knative 0.17.0版本特性
Knative 0.17.0 版本已于近期发布，对于 Knative v0.17.0 版本新特性，我们进行解读，让大家对 Knative 新版本快速了解。
阿里云荣获可信云容器安全能力先进级认证， ACK/ACR为企业级安全护航
在7月29日的2020可信云大会上，信通院发布了国内云厂商的容器安全评估结果。阿里云容器服务荣获最高级别先进级可信云安全能力认证，特别是在最小化攻击面，二进制镜像验签名，密文的BYOK加密等能力上国内领先，达到国际先进水平。
基于ASM配置JWT请求授权
服务网格包含两种认证方式： • 传输认证：基于双向TLS技术，常用于服务间通信认证。 • 来源认证：基于JWT技术，常用于客户端和服务之间的请求认证。 在服务网格中配置JWT请求授权，可以实现来源认证(又称为最终用户认证)。在接收用户请求时，该配置用于认证请求头信息中的ACCESS TOKEN是否可信，并授权给来源合法的请求。
Kubernetes弹性伸缩全场景解读（八） - 定时伸缩组件支持HPA兼容
在之前的文章中，我们介绍了kubernetes-cronhpa-controller是如何通过设置定时的方式触发容器的水平副本伸缩，但是在实际的场景下，虽然定时伸缩对于负载有规律的应用比较友好，但是应用为了防止突发的流量冲击，还是会配置HPA来做最后的保障的。
全面上云这条路，洋葱学院已经走了近7年
延期开学的这段时间里，广大学生学习时间较为集中，面对大流量、高并发访问需求，洋葱学院需要确保业务稳定性，采用阿里云容器服务与云数据库融合解决方案，在应用不变的情况下，快速平稳实现扩容的问题。阿里云容器服务可以在几分钟内扩充底层资源，满足快速部署数千个应用实例的需求。
WebAssembly 与 Kubernetes双剑合璧
WebAssembly技术已经走出浏览器，让计算无处不在。利用containerd的扩展机制，可以为WebAssembly应用提供与其他容器应用一致的、抽象的、应用分发、交付和运维模型，可以在Kubernetes集群中进行统一调度和管理。
纳管集群接入Arms-Prometheus
接入Arms-Prometheus 在容器服务的应用目录里找到“ack-arms-prometheus” 填入clusterID、userID、regionID三个参数后，“创建”即可 如果集群和vpc之间有专线，会自动使用 安装完成后可以参考这里查看监控数据和定义告警规则
标记(TAG)您的弹性容器实例(ECI)资源
为了方便管理阿里云弹性容器实例(ECI)资源——容器组，您可以选择通过标签的形式为每个资源分配您自己的元数据。本主题介绍标签并说明如何创建标签。
容器监控工具（2）Prometheus + cAdvisor + grafana
上一篇介绍了Google开发的容器监控工具cAdvisor，但是其提供的操作界面较为简陋，且不支持监控多Host，实用性有待提高。因此，本篇会介绍一个流行的生产级监控工具，不，准确说来应该是一个监控方案，它就是Prometheus！Prometheus提供了一整套的包括监控数据搜集、存储、处理、可视化和告警的完整解决方案。
docker容器指标监控ctop命令
ctop为多个容器提供了一个简洁凝练的实时指标概览。它是一个类 top 的针对容器指标的界面。它展示了容器指标比如 CPU 利用率、内存利用率、磁盘 I/O 读写、进程 ID（PID）和网络发送（TX - 从此服务器发送）以及接受（RX - 此服务器接受）。
如何使用Terraform管理容器服务Kubernetes集群之-标准版集群
#### 介绍 Terraform 是一款 Infrastructure as Code 的工具，可以将云端资源代码化。关于 Terraform 的基本介绍本文不再赘述，有兴趣的同学可以参考 [《云生态下的基础架构资源管理利器Terraform》](https://yq.aliyun.com/articles/215592) 等云栖社区的优秀文章。
如何使用Terraform管理容器服务Kubernetes集群之--托管版集群
#### 介绍 Terraform 是一款 Infrastructure as Code 的工具，可以将云端资源代码化。关于 Terraform 的基本介绍本文不再赘述，有兴趣的同学可以参考 [《云生态下的基础架构资源管理利器Terraform》](https://yq.aliyun.com/articles/215592) 等云栖社区的优秀文章。
prometheus operator告警规则（一）：你的cpu够用吗？
ack-prometheus-operator就像一把瑞士军刀，包含非常丰富的功能，安装后会自动部署prometheus、grafana、alertmanager等组件，并会下发很多的监控相关的规则，包括metric采集规则、告警规则和grafana dashboard。
K8S中手动扩容云盘数据卷
K8S中手动扩容云盘数据卷 介绍： 云盘数据卷扩容包括以下几个部分： 云盘物理空间扩容，需要在云盘控制台操作；文件系统扩容，需要挂载云盘到一个物理节点手动操作；PV、PVC Size更新，需要更新StorageClass、PVC； 注意：扩容云盘前需要为云盘打快照，以预防升级失败导致数据丢失； 云盘目前无法做到在线扩容，需要重启应用才可以实现，可以通过两种方法实现云盘扩容。
iNeuOS 物联网云操作系统2.0发布，集成设备容器、视图建模、机器学习三大模块
目 录 概述... 2 使命及目标... 3 系统框架... 4 设备容器（iNeuKernel）... 4 第三方数据导入接口... 9 视图建模（iNeuView）... 10 机器学习（iNeuAI）... 11 征集需求... 13 概述 iNeuOS物联网云操作系统（i：代表信息和工业，Neu：代表神经元和细胞，OS：代表操作系统），这是我们起名字时候的想法。
Docker容器实战(二) -"鲸鱼"公司粉墨登场
一天天的,PaaS深入人心，Cloud Foundry为首的传统PaaS，开始蓄力基础设施领域的 平台化和PaaS化,于是发现了PaaS中的问题 1 如何给应用打包 Cloud Foundry/OpenShift/Clodify都没给出答案，走向碎片化歪路 此时，名不见经传的PaaS创业公司do...
Docker容器实战(一) - 封神Server端技术
回溯历史源头相比于盛极一时的AWSOpenStack以Cloud Foundry为代表的PaaS项目，却成了当时云计算技术中的一股清流Cloud Foundry项目已经基本度过了最艰难的概念普及和用户教育阶段，开启了以开源PaaS为核心构建平台层服务能力的变革只...
在AlibabaCloud上，如何使用RAM Role对ACK容器集群进行身份验证
如果你是ACK容器集群（AlibabaCloud Container Service for Kubernetes）的管理员，你可能经常需要为其他的普通开发者角色创建不同的RAM子账户并进行授权操作，当需要对多个开发人员授予相同ACK集群操作权限时，为每个开发者创建子账号并授权就显得太过重复和繁琐了。
重磅！容器集群监控利器 阿里云Prometheus 正式免费公测
Prometheus 作为容器生态下集群监控的首选方案，是一套开源的系统监控报警框架。2019 年7月3日，阿里云Prometheus云托管实例正式开始免费公测。针对容器集群监控场景，提供了完整的采集、存储、监控、告警、图表展现的数据监控服务。
云厂商k8s认证鉴权流程介绍
基于RBAC的role base鉴权是对kubernetes集群内模型资源进行访问控制的标准做法，同时各主流云厂商通常都有一套自身的访问控制引擎，就像EKS，GKE的IAM，AKS的ARM，阿里云的RAM服务；而对于普通用户来说，如何理解二者的区别和边界并做出正确的授权配置就成了一个令人头疼的问题。
K8S中如何通过StroageClass动态创建、使用ESSD盘
如何通过StroageClass动态创建、使用ESSD盘 创建StorageClass： 参数说明： provisioner：配置为 alicloud/disk，标识StorageClass使用阿里云云盘 provisioner 插件创建。
Knative Eventing 中如何实现 Registry 事件注册机制
在最新的 Knative Eventing 0.6 版本中新增了 Registry 特性， 为什么要增加这个特性， 该特性是如何实现的。针对这些问题，希望通过本篇文章给出答案。
容器安全拾遗 - Rootless Container初探
Docker和Kubernetes已经成为企业IT架构的基础设施，安全容器运行时越来越被关注。近期Docker 19.03中发布了一个重要的特性 “Rootless Container”，在提升容器的安全隔离性和可管理性方面前进了一大步。
阿里云 PB 级 Kubernetes 日志平台建设实践
阿里云日志服务技术专家元乙即将在 QCon 北京 2019 分享Kubernetes 日志平台建设最佳实践。 本来来自InfoQ对元乙的采访。
像Google一样构建机器学习系统 - 在阿里云上搭建Kubeflow Pipelines
谈到机器学习工作流平台，Google的工程经验非常丰富，它的TensorFlow Extended机器学习平台支撑了Google的搜索，翻译，视频等核心业务；更重要的是其对机器学习领域工程效率问题的理解深刻，
【资料下载】阿里云容器服务的优势和调优
主题介绍： 1、阿里云容器服务的黑科技2、阿里云新建集群优化方案3、从容器服务的发展看阿里巴巴的云原生 直播专家： 云栖社区特邀专家：郭旭东曾任高级研发和运维开发工程师，阿里云MVP，现任凯京科技研发中心架构&运维部运维负责人，负责公司运维团队建设。
云原生的新思考，为什么容器已经无处不在了
阿里云容器服务总监易立表示：“云原生不但可以很好的支持互联网应用，也在深刻影响着新的计算架构、新的智能数据应用。以容器、服务网格、微服务、Serverless为代表的云原生技术，带来一种全新的方式来构建应用。”
CloudControllerManager组件升级推送
CloudControllerManager组件升级推送请将CloudControllerManager组件升级到v1.9.3.105-gfd4e547-aliyun版本。 该版本解决了v1.9.3.101-g3400084-aliyun版本引入的Annotation配置不起作用的问题，需要尽快升级到最新版本。
阿里云容器服务ACK发布Windows Container支持，让Windows应用快速上云
阿里云容器服务已正式发布Windows Container支持，用户可通过控制台或Open API创建Windows Kubernetes集群并部署Windows容器，目前已开放新加坡、吉隆坡等区域，近期计划在所有托管版中全域支持。
