【赵渝强老师】Docker容器的跨节点通信
本文详解Docker容器跨主机通信的三种方案，重点介绍基于Overlay网络的实现：通过ZooKeeper注册中心配置Docker集群，创建overlay网络，使不同主机上的容器能用虚拟IP直接互通，并提供完整部署步骤与验证方法。（239字）
七、Docker核心技术：深入理解网络模式 (Bridge, Host, None, Container)
容器不仅仅是孤立的运行环境，它们需要相互通信，也需要与外部世界进行交互。理解 Docker 的不同网络模式，是构建和部署复杂多容器应用的关键。本节将深入探讨 Docker 原生提供的四种网络模式以及强烈推荐使用的自定义网络。要让它们通信，需要将其中一个容器也连接到另一个网络上。默认 bridge 网络不支持容器名DNS解析，只能通过IP地址通信。容器没有自己的独立IP地址，它共享宿主机的IP。网络模式启动一个容器后，如何查看该容器的IP地址？时，该容器默认会连接到哪个网络？模式运行，并且其内部的应用监听。
在 ECS 上启动 minikube 失败的解决办法
在尝试启动Minikube时遇到初始化失败的错误，可能由于 kubelet 或系统配置问题。通过指定 Kubernetes 版本 (`--kubernetes-version=v1.23.8`) 和镜像国家 (`--image-mirror-country='cn'`) 启动 Minikube 可以解决问题。执行该命令后，成功启动了 Minikube 并设置了默认的 kubectl 配置。
容器服务Serverless版ACK Serverless 快速入门：在线魔方应用部署和监控
通过本实验，您将了解到容器服务Serverless版ASK 的基本产品能力，即可以实现快速部署一个在线魔方应用，并借助阿里云容器服务成熟的产品生态，实现在线应用的企业级监控，提升应用稳定性。
Docker 枚举、特权升级和容器逃逸 (DEEPCE)
为了使其与最大数量的容器兼容，DEEPCE 是纯编写的sh，没有依赖性。如果可用，它将使用其他工具，例如 curl、nmap、nslookup 和 dig，但在大多数情况下不依赖于它们进行枚举。 枚举都不应该触及磁盘，但是大多数漏洞利用会创建新的容器，这将导致磁盘写入，并且一些漏洞利用会覆盖 runC，这可能具有破坏性，所以要小心！
基于 Alpine 环境源码构建 alibaba-tengine（阿里巴巴）的 Docker 镜像
当前 alibaba-tengine 发布版本为 v3.0.0，github 源码地址：https://github.com/alibaba/tengine/releases/tag/3.0.0
【C++常用容器】STL基础语法学习&map容器
map中的所有元素都是pair，pair中第一个元素为key（键值），第二个元素为value（实值），并且所有元素会根据元素的键值自动进行从小到大的排序。它可以根据key的值快速的找到value的值。map与multimap为关联式容器，map不允许容器中有重复的key值，而multimap允许容器中有重复的key值，两者底层的原理是用二叉树实现的。
Docker 数据管理与数据卷容器以及dockerfile基本结构
在生产环境中使用 Docker ，往往需要对数据进行持久化，或者需要在多个容器之间进行 数据共享，这必然涉及容器的数据管理操作 容器中的管理数据主要有两种方式： 数据卷 Data Volumes 容器内数据直接映射到本地主机环境； 数据卷容器（Data Volume Containers 使用特定容器维护数据卷
阿里云容器服务GPU监控2.0基础篇2：监控NVLINK带宽
本系列相关文章：阿里云容器服务GPU监控2.0基础篇1：基本功能使用阿里云容器服务GPU监控2.0基础篇2：监控NVLINK带宽阿里云容器服务GPU监控2.0基础篇3：监控NVIDIA XID错误阿里云容器服务GPU监控2.0进阶篇1：剖析（Profiling）GPU使用情况必备知识阿里云容器服务GPU监控2.0进阶篇2：学会剖析（Profiling）GPU使用情况容器服务GPU监控2.0提供了监
DingTalk「开发者说」酷应用沉浸式容器开发指南
在移动端是半屏效果，可以达到轻交互，不打断当前对话的效果，所以比较适合酷应用的沉浸式交互场景。沉浸容器（在桌面端被称之为侧边栏）在桌面端也需要遵循一些规范标准，如侧边栏标题、侧边栏关闭、自定义内容区、操作按钮、二级页面按钮等。
Java容器 | 基于源码分析Map集合体系
集合体系的源码中，Map中的HashMap的设计堪称最经典，涉及数据结构、编程思想、哈希计算等等，在日常开发中对于一些源码的思想进行参考借鉴还是很有必要的。
阿里云ACK容器服务生产级可观测体系介绍与实践
背景本文介绍阿里云ACK容器服务可观测体系，以及典型的用户基于ACK可观测体系建设生产级的可观测体系、运维体系的最佳实践。1.1 ACK可观测体系介绍-全景概要介绍上图为ACK 可观测体系全景图金字塔，从上至下可分为四层：最上层是最接近用户业务的 Business Monitoring，包括用户业务的前端的流量、PV、前端性能、JS 响应速度等监控。通过容器服务的 IngressDashboard
Nydus使用案例: 解决容器镜像用满disk空间问题
本文与实习生@河上共同撰写。问题背景 在容器生态的生产实践中，有一个不起眼但令人头痛的问题是，节点（baremetal or ECS vm）上用于存放容器相关内容的目录常常用满了整个 disk，导致了对业务的影响。 问题分析 通常情况下，容器相关的目录主要指 /var/lib/docker 或者/var/lib/containerd，其中最为消耗 disk空间的是容器镜像的targz 格式laye
ELK收集多个docker容器日志（十二）
filebeat收集容器日志 现在很多公司都是用docker容器来运行服务，一台机器上会有很多个docker，docker容器里面的日志也需要收集分析，filebeat也有docker容器的日志收集方案 官方配置地址https://www.elastic.co/guide/en/beats/filebeat/6.6/filebeat-input-docker.html
阿里云服务网格ASM助力实现零信任、强化应用服务安全性
阿里云服务网格ASM（https://www.aliyun.com/product/servicemesh）成为重要的云原生零信任体系落地载体之一, 将身份验证和授权从应用程序代码卸载到服务网格, 开箱即用、动态可配、更新策略更加容易且立即生效。在使用Kubernetes Network Policy实现三层网络安全控制之上, 服务网格ASM提供了包括对等身份和请求身份认证能力、Istio 授权策略以及更为精细化管理的基于OPA(Open Policy Agent)的策略控制能力。阿里云服务网格ASM提供的这些零信任安全能力, 帮助用户实现上述这些安全目标。
基于阿里云托管服务网格ASM完成应用全自动化渐进式发布的GitOps解决方案实践
本文是基于阿里云托管服务网格 ASM 完成应用在多集群环境中全自动化渐进式发布的 GitOps 实践。
阿里云容器服务ACK集群上如何使用ack-etcd-backup-operator定期自动对ETCD集群数据做备份
如果用户在 阿里云容器服务平台 上创建了独享专有的Kubernetes集群（dedicated kubernetes cluster），那么用户将对集群的管理节点和工作节点享有完全的控制能力，其中Etcd集群是Kubernetes集群中一个十分重要的组件，用于保存集群所有的网络配置和对象的状态信息。
阿里云Kubernetes CSI实践 - 静态云盘卷
环境准备 集群创建、依赖配置、CSI插件部署等请参考：CSI部署详解 创建云盘 需要创建按量付费云盘：参考文档 创建静态PV、PVC 通过云盘控制台创建云盘后，记录其DiskId：d-bp1fqy1enb2rtymx5g5y； 通过下面模板创建静态卷PV、PVC: apiVersion: v1 k...
容器服务kubernetes虚拟节点实践一：Ingress + 虚拟节点
在上篇关于虚拟节点的文章中(https://yq.aliyun.com/articles/697940)，我们介绍了如何部署虚拟节点Chart及简单使用方法。这里我们将介绍如何使用虚拟节点支持Ingress后端应用的部署和扩容，利用ECI支撑Ingress应用的弹性扩容，使集群无需创建新节点即可为应用扩容“无限”容量，满足业务高峰低谷的弹性需求。
详解docker中容器devicemapper设备的挂载流程
详解docker中容器devicemapper设备的挂载流程事故起因版本说明：本文中docker版本主要基于1.10版本，操作系统为centos7。devicemapper在文中缩写为dm。 某个用户的容器启动不起来，启动时候一直报错。
看Kubernetes 1.5之后如何称霸容器编排管理界
2016 年 12 月， Kubernetes 1.5 的发布，上述 Linux 和 Windows 一起运行的梦想终于得以实现。 微软宣布支持 Kubernetes Kubernetes 眼下已成为众多容器管理系统核心——比如 CoreOS 公司的商务平台 Tectonic。
Docker容器跨主机通信之：直接路由方式
概述 就目前Docker自身默认的网络来说，单台主机上的不同Docker容器可以借助docker0网桥直接通信，这没毛病，而不同主机上的Docker容器之间只能通过在主机上用映射端口的方法来进行通信，有时这种方式会很不方便，甚至达不到我们的要求，因此位于不同物理机上的Docker容器之间直接使用本身的IP地址进行通信很有必要。
阿里云Kubernetes Service Mesh实践进行时(7): 可观测性分析服务Kiali
本系列文章已经通过一个官方示例演示了如何部署应用到上述Istio环境中，并演示了如何设置智能路由、分布式追踪以及Istio 的遥测数据收集、查询及可视化等功能，也基于此示例演示了如何在Istio中使用故障诊断与检测工具Weave Scope。
Kubernetes的Device Plugin机制源码解析（1）
Kubernetes 1.8 引入的Device Plugin机制，通过扩展的方式实现支持GPU、FPGA、高性能 NIC、InfiniBand等各种设备的集成。而Device Manager正是Kubelet内负责Device Plugin交互和设备生命周期管理的模块，在了解其基本设计后，本文对Device Manager的源码分析，理解其运作方式。
专访技术达人Patrick Chanezon：如冲浪一般随时代而行，容器创造了截然不同的软件构件模式
在刚刚结束的DockerCon EU 2017上，Docker公司宣布全面支持Kuberentes和Swarm双套编排系统。而10月12日杭州•云栖大会的容器技术专场上，Docker公司的首席开发布道师 Patrick Chanezon则进行了《The Docker Way: Modernize Traditional Applications without Action and Create New Cloud Native Micro-services Application with Naturalness》的主题分享。
Ubuntu16.04安装Docker1.12+开发实例+hello world+web应用容器
本次主要是详细记录Docker1.12在Ubuntu16.04上的安装过程，创建Docker组（避免每次敲命令都需要sudo），Docker常用的基本命令的总结，在容器中运行Hello world，以及创建一个基于Python Flask的web应用容器的全过程。 1.Docker1.12在Ubuntu16.04上安装 1.1.先决条件1,添加Docker源 wxl
