容器服务

1.前言 ：  容器服务 kubernetes 是目前炙手可热的云原生基础设施，笔者过去一年上线了一个用户数极速增长的应用：该应用一个月内日活用户从零至四千万，用户数从零到一亿的裂变式增长，充分享受了容器服务快速简便的扩容操作和高可用特性。

Spinnaker是一个开源的多云持续交付平台，可帮助您方便管理应用以及快速交付应用。 Spinnaker的两个主要功能是： 应用管理 , 应用交付 Applications, clusters, and server groups是Spinnaker中非常重要的几个概念， Load balanc.

1.  概述 容器服务 kubernetes知识图谱，部分内容参考网上一知识图谱，更加结合阿里云容器服务。 https://www.processon.com/view/link/5ac64532e4b00dc8a02f05eb#map 2.

CSI 基础 CSI只支持PV、PVC方式，不支持Volume方式； 官方资料: https://kubernetes-csi.github.io/docs/ How to Write CSI Plugin: https://arslan.

本文对阿里云容器服务Kubernetes版cni网络插件terway的两种模式（eni，vpc）和宿主机网络通信进行网络性能测试及对比，希望以此得出可行性结论，并为其他选择网络插件的用户提供指导帮助。

如何借助OpenStack Kolla-K8S项目，通过K8S对OpenStack进行容器化部署？并最终部署一套All-In-One类型的OpenStack容器云？让我们继续部署： 部署kolla-kubernetes ■  覆盖默认的RBAC设置 通过kubectl replace命令进行默.

在阿里云的不同region里，内网的镜像服务使用的域名是不同的（公网的是一样的），会带着region的名称。这时候，如果我们的应用需要在不同region的K8s集群部署，就会有些痛苦，如果在不同region使用不同的域名，日常维护上的工作量就增加了；如果使用同样的registry公网域名，日常对镜.

阿里云Kubernetes容器服务已经提供了Istio与日志服务Log Service的集成能力，本文通过一个官方示例来重点介绍了Istio与基于阿里云日志服务的分布式追踪系统的整合能力。

本文主要讲述如何配置阿里云容器服务K8S Ingress Controller使用私网SLB。

`tf-operator`是Kubeflow的第一个CRD实现，解决的是TensorFlow模型训练的问题，它提供了广泛的灵活性和可配置，可以与阿里云上的NAS，OSS无缝集成，并且提供了简单的UI查看训练的历史记录。

本文是2018年大数据峰会上的一些分享，关于在线业务，离线业务在ACK（阿里云容器服务Kubernetes）的平台上通过对namespace, cgroup, quota的灵活组合完成在线，离线业务场景的混合部署，来提高总体资源的使用率，以及支资源限制动态分配调整，来伸缩离线部分的资源水位。

如何选择容器服务Kubernetes集群的网络插件

日志服务再次升级Kubernetes（K8S）的日志解决方案。1分钟内即可完成整个集群部署，支持动态扩容，提供采集宿主机日志、容器日志、容器stdout等所有数据源的一站式采集。

随着使用容器部署微服务的流行，容器平台上的服务间有复杂的调用关系。kubernetes为了满足服务间调用的访问控制，在1.3的版本中便引入了Network Policy，通过它可以实现通过标签方便的去定义访问的策略 。

Docker能做些什么？ 1.docker能够解决虚拟机能够解决的问题 2.隔离应用依赖 3.创建应用镜像并复制 4.创建容易分发的即启即用的应用 5.docker的想法是创建软件程序可移植的轻量容器   镜像 1.

大幅提高现有开发交付工作效率，加快交付速度，环境搭建-过去，流程搭建环境是先提交环境需求单，走审批流程，然后运维人员搭建虚拟机，安装中间件等，时间消耗在繁杂的流程审批和安装虚拟机中间件上。

本文讲的是DockOne微信分享（七十七）：用Harbor实现容器镜像仓库的管理和运维【编者的话】本次分享主要讲述了在开发运维中的管理容器镜像方法。为了便于说明原理，较多地使用Harbor作为例子。

本文讲的是容器生态圈项目一览：引擎、编排、OS、Registry、监控，【编者的话】如火如荼的容器化运动中，引擎、服务商和工具等方面都涌现了一大批优秀的成果，本文对这些方面做出简要总结。

从Docker镜像存储的原理开始，针对镜像的存储、网络传输，介绍如何在构建中对这些关键点进行优化；并介绍Docker最新的多阶段构建的功能，以解决构建依赖的中间产物问题。

在分布式系统中，经常需要利用健康检查机制来检查服务的可用性，防止其他服务调用时出现异常。自 1.12 版本之后，Docker 引入了原生的健康检查实现。本文将介绍Docker容器健康检查机制，以及在Docker Swarm mode下面的新特性

Docker从2013年诞生，短短两年时间就在全球IT技术圈内迅速走红，实乃技术圈内不可忽视的一阵飓风。然而，Docker是什么，Docker带来了什么？

有朋友提出一看来是懵逼的，根本不知道什么是面向UI编程的思想，下面是我之前写的博客，描述的这中思想，下面为地址，参考下就明了很多了。 1. 前端思想实现：面向UI编程        2. 面向UI编程框架：ui.js框架思路详细设计       　　时隔第一次被UI思路激励，到现在1.0的粗糙版本发布，掐指一算整整半年了。

今天，我们将隆重介绍一款新的docker日志收集工具：fluentd-pilot。你可以在每台机器上部署一个fluentd-pilot实例，就可以收集机器上所有Docker应用日志。fluentd-pilot具有如下特性 一个单独fluentd进程，收集机器上所有容器的日志。

本文为Spring Cloud与阿里云容器服务系列文章的第二篇，讨论了如何将示例代码一键部署到阿里云容器服务上。为了比较全面地展示高可用和负载均衡的能力，这里也会演示如何创建虚拟专有网和负载均衡。

上午大会有几个让人非常兴奋的消息公布：Docker在企业生产环境就绪，Docker支持Windows就绪。中午，在Community Theater，一边喝啤酒一边听来自阿里的分享"阿里云的容器实践"。下午，有幸参加了Docker首次针对中国区的座谈会。

K8S中通过`spec.strategy`设置Pod替换策略，支持Recreate（重建）和RollingUpdate（滚动升级）。默认为滚动升级，可设`maxUnavailable`和`maxSurge`控制升级过程，实现无中断更新。可通过xkube平台可视化配置。

把 Docker 玩转，就像一个建筑师，需要掌握两套核心工具：一套用来管理你的“图纸”（镜像），另一套用来管理你用图纸盖好的“房子”（容器）。

Harbor是由VMware开发的企业级Docker镜像仓库管理工具，支持权限管理、LDAP集成、日志审计、镜像复制及中文界面等功能。本文详细介绍了Harbor的安装、配置及在Docker中的实战应用流程，涵盖环境准备、部署步骤、基础操作和镜像上传等内容，适用于容器化应用的镜像管理场景。

本篇文章是基于rust语言和rocket依赖实现网页JWT认证和鉴权，完成简单的JWT token的验证和鉴权处理,使用cargo做依赖的导入和测试。

容器云基于容器技术，实现应用及其依赖的标准化封装，支持跨平台快速部署和高效管理。与传统虚拟机相比，容器共享宿主机操作系统内核，资源占用少、启动快，但隔离性稍弱。Docker Engine通过Dockerfile定义应用环境并生成容器镜像，适合单机场景；Kubernetes作为行业标准编排工具，支持自动扩缩容和服务发现，适用于大规模集群管理；OpenShift提供企业级全流程平台，满足合规要求；Rancher简化多云环境下的Kubernetes管理；CoreOS Tectonic专注于安全性，适用于高安全需求领域。容器云正朝着无服务器化、智能运维和边缘协同等方向发展。