容器服务

Docker：MacOS环境下修改容器的端口号

NetPerf揭示容器间是高速路还是林荫小路

在大型软件开发过程中，通常会推荐底层功能插件化、业务功能模块化的开发模式，以其达到低耦合、高内聚、功能复用的优点。

阿里云容器服务已经正式支持免密拉取ACR私有镜像，用户无需在kubernetes集群中为自己的ACR私有镜像配置ImagePullSecrets，拉取ACR私有镜像从未如此简单和轻松。

> 今年去参加Qcon上海2016开发者大会，发现大家都在讲容器、微服务、深度学习这些高端的东西，所以抓紧时间学习和总结了一下，给大家吹吹牛，算是不虚此行吧。 ### 容器 基于Linux内核中的[Control Groups](http://www.infoq.com/cn/articles/docker-kernel-knowledge-cgroups-resource-isola

转载自：http://blog.csdn.net/dongdong9223/article/details/71425077  1 从容器拷贝文件到宿主机 拷贝方式为： docker cp 容器名：容器中要拷贝的文件名及其路径 要拷贝到宿主机里面对应的...

Docker CE 从17.12版本开始加入网络调试的工具，使用这个工具可以帮助排查Linux上的docker overlay网络以及swarm service的问题

阿里巴巴正式开源了基于Apache 2.0协议的容器技术Pouch。Pouch是一款轻量级的容器技术，拥有快速高效、可移植性高、资源占用少等特性，主要帮助阿里更快的做到内部业务的交付，同时提高超大规模下数据中心的物理资源利用率。

本文讲的是数据库真的适合容器化吗，也许不是【编者的话】本文主要评估了数据库容器化的可行性和必要性并最终提出了建议和解决方案。

LinuxKit：A toolkit for building secure, portable and lean operating systems for containers

3月13日，手机淘宝安卓客户端容器化框架Atlas正式宣布开源（https://github.com/alibaba/atlas）。Atlas由阿里巴巴移动团队自研，以容器化思路解决大规模团队协作问题，实现并行开发、快速迭代和动态部署，适用于Android 4.x以上系统版本的大小型App开发。

本文简单介绍了如何利用Zipkin对SpringCloud应用进行服务分析。在实际的应用场景中，Zipkin可以结合压力测试工具一起使用，分析系统在大压力下的可用性和性能。

容器化dns服务 之前将一个小应用使用docker compose部署之后，遇到一个问题，修改域名解析的IP。之前在虚拟机上可以直接修改hosts文件， 在docker容器中修改就比较麻烦，修改主机hosts文件也没有效果。 为了解决这个问题，引入了dnsmasq作为dns服务器。由于主机上本

Tomcat是目前比较流行的Web应用服务器，深受Java爱好者的喜爱。通常J2EE应用的产出物是一个war包，这篇文章将为你介绍如何使用Docker运行Tomcat＋war包的Java Web应用，并比较其它几种方法的优缺点。

容器服务是一项高性能可扩展的容器管理服务，支持在一组阿里云云服务器上通过 Docker容器来部署或编排应用。用户不再需要安装、运维、扩展自己的集群管理基础设施，而是可以直接通过阿里云控制台图形化界面或API进行容器操作和生命周期管理。

本文详解Docker容器跨主机通信的三种方案，重点介绍基于Overlay网络的实现：通过ZooKeeper注册中心配置Docker集群，创建overlay网络，使不同主机上的容器能用虚拟IP直接互通，并提供完整部署步骤与验证方法。（239字）

Docker 是一个开源容器化平台，通过镜像和容器实现应用的快速部署与隔离。本文详细介绍 Docker 的核心概念与常用命令：包括镜像管理（查看、拉取、构建、导出/导入）、容器操作（启动、停止、日志、执行命令）、数据卷与网络配置、Dockerfile 编写、Compose 编排及镜像加速设置，帮助用户高效使用 Docker 进行开发与运维。

容器不仅仅是孤立的运行环境，它们需要相互通信，也需要与外部世界进行交互。理解 Docker 的不同网络模式，是构建和部署复杂多容器应用的关键。本节将深入探讨 Docker 原生提供的四种网络模式以及强烈推荐使用的自定义网络。要让它们通信，需要将其中一个容器也连接到另一个网络上。默认 bridge 网络不支持容器名DNS解析，只能通过IP地址通信。容器没有自己的独立IP地址，它共享宿主机的IP。网络模式启动一个容器后，如何查看该容器的IP地址？时，该容器默认会连接到哪个网络？模式运行，并且其内部的应用监听。

通过本实验，您将了解到容器服务Serverless版ASK 的基本产品能力，即可以实现快速部署一个在线魔方应用，并借助阿里云容器服务成熟的产品生态，实现在线应用的企业级监控，提升应用稳定性。

为了使其与最大数量的容器兼容，DEEPCE 是纯编写的sh，没有依赖性。如果可用，它将使用其他工具，例如 curl、nmap、nslookup 和 dig，但在大多数情况下不依赖于它们进行枚举。 枚举都不应该触及磁盘，但是大多数漏洞利用会创建新的容器，这将导致磁盘写入，并且一些漏洞利用会覆盖 runC，这可能具有破坏性，所以要小心！

当前 alibaba-tengine 发布版本为 v3.0.0，github 源码地址：https://github.com/alibaba/tengine/releases/tag/3.0.0

Koordinator 异构资源/任务调度实践

红队攻防 | 云上横向移动：利用脆弱容器实施攻击

本文介绍两种在 docker 容器中部署 NodeJS的方式

在Alpine容器中安装配置ssh服务端

docker容器已经建立并运行， 需要在已有容器上添加新的目录映射，端口映射，环境变量等

docker容器的重启策略

嵌入式Linux容器技术