云原生技术专题 | 云原生架构未来发展趋势，探索容器技术未来的发展趋势
云原生架构指的是基于云原生技术的一套架构原则和设计模式，目的是最大限度地去除云应用中的非业务代码部分。这样，云设施可以接管应用中大量原有的非功能性特性（如弹性、韧性、安全性、可观察性、灰度等），使非功能性业务中断不再成为难题，为业务提供轻量化、敏捷、高度自动化的优势。
从方法论到最佳实践，深度解析企业云原生 DevSecOps 体系构建
本文主要介绍了云原生安全的现状以及企业应用在云原生化转型中面临的主要安全挑战以及相对成熟的一部分安全体系方法论，深度解析企业云原生 DevSecOps 体系构建。
容器DevSecOps全链路体验
本场景带您体验基于ACR EE的云原生应用交付链实践，如何将安全内置在DevOps的流程，将流水线升级为DevSecOps，保障端到端的容器业务安全。
免费开放！阿里云上线容器公共镜像信息查询平台
公共容器镜像，指可以从Docker Hub、quay.io 等公共容器镜像仓库获取的镜像，包括攻击者在内的任何人都可以创建公共镜像仓库，并上传恶意镜像，因此公共镜像存在很高的风险系数。 《Sysdig 2022 Cloud‐Native Security and Usage Report》报告显示，目前全球高达61%的镜像来自于公共镜像仓库，相比上一年上涨15%。
Docker容器时间不同步，修改Docker时区
日志服务器采集到的某一个系统的日志时间不对，和实际的时间相差了8个小时，问题是出在容器的时区的设置上。docker的时区是UTC时区
全景剖析阿里云容器网络数据链路（四）—— Terway IPVLAN+EBPF
本系列联合作者 容器服务 @谢石 近几年，企业基础设施云原生化的趋势越来越强烈，从最开始的IaaS化到现在的微服务化，客户的颗粒度精细化和可观测性的需求更加强烈。容器网络为了满足客户更高性能和更高的密度，也一直在高速的发展和演进中，这必然对客户对云原生网络的可观测性带来了极高的门槛和挑战。为了提高云原生网络的可观测性，同时便于客户和前后线同学增加对业务链路的可读性
在ASM中为应用服务启用SLO（4）：导入生成的规则到Prometheus中执行SLO
服务等级目标SLO可以用于衡量服务的水平。用户可以基于Prometheus指标手动定义SLO，但过程相对繁琐。ASM服务网格提供了生成SLO以及配套的告警规则的能力，能够通过自定义资源YAML配置的方式简化这一流程。本文将介绍如何将生成的规则导入到Prometheus中以及如何执行SLO。
Docker容器数据卷入门教程（超详细）
docker的理念将运行的环境打包形成容器运行，运行可以伴随容器，但是我们对数据的要求是希望持久化，容器之间可以共享数据，Docker容器产生的数据，如果不通过docker commit生成新的镜像，使得数据作为容器的一部分保存下来，那么当容器被删除之后，数据也就没了。为了能够保存数据，在docker容器中使用卷。
【C++学习笔记】：vector容器
vector容器对元素使用连续的存储位置，使用变量名加索引值来访问其元素，这看起来和数组差不多。那vector容器和数组的区别在哪？区别在于，vector容器的大小是动态变...
【Spring】——1、使用@Configuration和@Bean给容器中注册组件
DI和IOC它俩之间的关系是DI不能单独存在，DI需要在IOC的基础上来完成。 在Spring内部，所有的组件都会放到IOC容器中，组件之间的关系通过IOC容器来自动装配，也就是我们所说的依赖注入。接下来，我们就使用注解的方式来完成容器中组件的注册、管理及依赖、注入等功能。
Docker容器实战【二】使用Docker初次部署Tomcat
初次使用Docker的同学都会使用一个已有的基础镜像作为学习练手的工具，可以是mysql、nginx、redis，这里我们部署一个tomcat来进行docker基础命令的学习
【SpringBoot】浅谈向容器注入Bean有几种方式
SpringBoot的核心之一是通过IOC容器管理各个bean对象，前几天看到一个大厂面试题问向Spring容器中注入bean有哪几种方式，今天整理了下跟大家分析一波。
如何利用阿里云域名远程访问家中群辉NAS（Docker容器）上的calibre、halo博客？
如何利用阿里云域名远程访问家中群辉NAS（Docker容器）上的calibre、halo博客？最近我买了一个群辉的nas，也开始慢慢鼓捣这玩意了，真好玩（啥也不会的小白，要学可的真多）。我在nas上利用docker安装了halo（个人博客）和calibre（个人书架）这两个容器。在本地的话可以利用ip地址+端口打开，但是我想在外网远程访问，这样的话问题就产生了！
容器运行时探讨--从dockershim正式从K8s删除说起
2022年05月，Kubernetes 1.24正式发布，比较引人注目的就是在这个版本中正式将dockershim 组件从 kubelet 中删除。从这个版本开始，用户使用Kubernetes时需要优先选择containerd 或 CRI-O作为容器运行时。如果希望继续依赖 Docker Engine 作为容器运行时，需要cri-dockerd组件。
Docker容器化技术实战操作汇总（附开发环境搭建）
docker是什么： Docker 是一个开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的镜像中，然后发布到任何流行的 Linux或Windows 机器上，也可以实现虚拟化。容器是完全使用沙箱机制，相互之间不会有任何接口。
国内唯一 阿里云容器服务进入 Forrester 领导者象限
国际权威咨询机构 Forrester 发布《 The Forrester WaveTM: Public Cloud Container Platforms, Q1 2022 》报告，报告显示，阿里云进入全球公共云容器平台"领导者"象限，这是中国云计算厂商首次进入该象限。
【Docker】基于实例项目的集群部署（四）Docker虚拟机 | Docker 指令 | Docker容器与镜像
【Docker】基于实例项目的集群部署（四）Docker虚拟机 | Docker 指令 | Docker容器与镜像
