容器服务

新产品、新版本、新技术、新功能、价格调整，评论在下方，下期更新！关注更多新品发布会！

以Docker为代表的容器技术，是目前有效的应用交付模式之一;以Kubernetes为代表的容器编排技术，是目前流行的应用部署方案。

容器服务Kubernetes版应知应会术语，帮您扫清产品学习道路上的绊脚石

## 1. 镜像仓库被设置为公有，导致镜像泄露风险：       ** 错误现象： **   公有镜像仓库可能会被云上其它用户拉取，导致泄露镜像安全风险；部分运维或者开发同学，因为没有设置准确的 secret 到 Deployment，为了解决无法拉取镜像问题，直接开放镜像仓库为公有。

回收策略 典型的StorageClass模板如下所示，通过reclaimPolicy 字段定义生成PV的回收策略： apiVersion: storage.k8s.io/v1 kind: StorageClass metadata: name: alicloud-disk-efficiency...

1.前言 ：       使用 aliyun k8s 集群将公司内系统完全上云1年多，记录一下其中的踩坑与优化记录。 2. 创建集群        创建集群时，做好规划，选择优化好的集群配置，可以大大减少后期运维工作，其中部分集群的配置时候在建立后再也没法修改或者修改极其麻烦。

简单介绍Flink流式处理数据的特性，以例子讲解Flink建模时态数据。

自去年年初开始放风Helm v3将要开始开发，到去年年底KubeConn 上海被一堆人追问到底啥时候发版本。今年五月份，Helm v3 终于发布了第一个alpha版本，让我们来一窥新版本的Helm 到底带来了什么。

### 一. 边缘计算 随着互联网智能终端设备数量的急剧增加，以及5G和物联网时代的到来，传统云计算中心集中存储、计算的模式已经无法满足终端设备对于时效、容量、算力的需求，将云计算的能力下沉到边缘侧、设备侧，并通过中心进行统一交付、运维、管控，将是云计算的重要发展趋势。IDC预计，到2020年全球将有超过500亿的终端与设备联网，超过40%的数据要在网络边缘侧进行分析、处理与存储，这对边缘计

概述 当前阿里云线上如果要创建多可用区k8s集群，界面上只支持专属k8s集群的模式，那么，我们是否可以为托管版k8s集群（managed k8s）实现类似的能力从而达成高可用k8s集群呢？答案是肯定的，本文将以实操的方式进行说明。

在容器服务功能迭代的过程中，早期的一些版本是不支持数据盘挂载的。当需要在机器上运行的容器或者镜像的数量不断增加时，有可能磁盘的大小不再满足需求，这个时候就需要给Docker的数据目录通过增加数据盘的方式进行扩容。

本次分享主要介绍Kubernetes相关的日志采集技术原理以及最佳采集方式，包括业务应用日志、Kubernetes平台日志、ServiceMesh/Istio日志、Ingress日志等。此外还会分享如何最高效最充分的利用采集上来的日志数据，包括实时检索、日志分析、可视化、基于规则的告警等。

前言 在移动互联网时代，新的技术需要新技术支持环境、新的软件交付流程和IT架构，从而实现架构平台化，交付持续化，业务服务化。容器将成为新一代应用的标准交付件，容器云将帮助企业用户构建研发流程和云平台基础设施。

背景情况 从Docker1.11版本开始，Docker依赖于containerd和runC来管理容器，containerd是控制runC的后台程序，runC是docker公司按照OCI标准规范编写的一个操作容器的命令行工具，containerd这个后台程序还可以操作满足OCI标准规范的其他容器工具，也就意味着以后只要是按照OCI标准规范开发的容器工具，都可以被containerd使用起来。

RancherVM是一个开源的、轻量化的虚拟机管理工具，让用户能够和运行Docker容器一样，打包和运行虚拟机。 RancherVM项目自几年前推出以来，得到了大量用户的积极反馈。用户也在过去几年时间里为Rancher Labs工程团队提出了不少极有价值的意见与建议，尤其是对节点集群上的虚拟机的管理这一方面的需求。

蚂蚁金服的解决方案叫做“CAFE”（Cloud Application Fabric Engine）。

挂载宿主机存在的【文件】到容器不存在的【文件】 `宿主机存在文件：rainbow` $ cat rainbow This is my rainbow `运行容器` $ docker run -d -v $PWD/rainbow:$HOME/ra...

本系列前面文章中已经介绍了利用阿里云Kubernetes容器服务，如何快速搭建一套用于连接、管理以及安全化微服务的开放平台Istio，为应用引入和配置多个相关服务。本文通过一个示例演示了如何在启用了Istio的应用中使用分布式追踪系统Jaeger。

Kubernetes Dashboard 为用户提供了 k8s 的 Web 管理界面。

日常工作中我们经常需要对服务进行版本更新升级，为此我们经常使用到的发布方式有滚动升级、分批暂停发布、蓝绿发布以及灰度发布，今天主要跟大家分享下在阿里云容器服务Kubernetes集群中如何通过Ingress Controller来实现应用服务的灰度发布及AB测试。

本节演示如何为 MySQL 数据库提供持久化存储。

本节带领大家快速体验 k8s 的核心功能：应用部署、访问、Scale Up/Down 以及滚动更新。

我们经常要向容器传递敏感信息，最常见的莫过于密码了。比如： docker run -e MYSQL_ROOT_PASSWORD=my-secret-pw -d mysql 在启动 MySQL 容器时我们通过环境变量 MYSQL_ROOT_PASSWORD 设置了 MySQL 的管理员密码。

本文讲的是将代码从Git自动部署到容器【编者的话】将您的代码从您的Git仓库转移到您的容器可能是一件痛苦的工作。本文介绍了如何实现自动化部署。

在前面的小节中，我们没有特别配置，calico 会为自动为网络分配 subnet，当然我们也可以定制。 首先定义一个 IP Pool，比如： cat

本文讲的是容器管理创业公司Rancher Labs获1000万美元融资，【编者的话】容器市场已经越来越被资本市场所认同，相信未来会有更多的初创公司从不同技术角度杀入到这个大的市场中来，而Ranche Labs是最近关注比较多的一家公司。

上一节我们部署了 Calico 网络，今天将运行容器并分析 Calico 的网络结构。在 host1 中运行容器 bbox1 并连接到 cal_net1： docker container run --net cal_net1 --name bbox1 -tid busybox 查看 bbox1 的网络配置。

Concourse CI是一款CI/CD工具，它的魅力在于极简设计，被广泛应用于Cloud Foundry各个模块的CI/CD。本文介绍在阿里云容器服务上快速搭建Concourse。

上节我们学习了容器如何访问外部网络，今天讨论另一个方向：外部网络如何访问到容器？ 答案是：端口映射。 docker 可将容器对外提供服务的端口映射到 host 的某个端口，外网通过该端口访问容器。