容器服务

本节我们讨论 Kubernetes 网络模型这个重要主题。

4月底阿里云容器服务上线了基于Kubernetes集群的服务目录功能。阿里云的容器的服务目录遵循Open Service Broker API标准，提供了一系列的服务代理组件，实现了对主流开源服务如MySQL、MariaDB、Spark、RabbitMQ等的完美支持，同时提供了管理阿里云RDS服务的RDS broker功能。

本节我们将安装和部署 Helm 客户端和 Tiller 服务器。

本节学习 Helm 的架构。

利用Jupyter开发TensorFLow也是许多数据科学家的首选，但是如何能够快速从零搭建一套这样的环境，并且配置GPU的使用，同时支持最新的TensorFLow版本, 对于数据科学家来说既是复杂的，同时也是浪费精力的。

可以通过 kubectl get secret 查看存在的 secret。

快来加入 Docker 和数以千计的爱好者们一同参加 Docker 企业容器平台的在线活动吧！我们将带您了解如何利用 Docker 企业版（EE）来加速推进企业的数字化和多云化道路。

区块链（Blockchain）近年来在全球得到越来越广泛的关注，吸引了越来越多的开发者、企业、高校、研究机构、政府组织等参与到区块链技术、应用的研究和探索之中。区块链的本质是一种防篡改的、共享的分布式账本技术，它建立在分布式共识算法、智能合约、加密算法等基础之上，可解决在信用缺失场景下进行交易的问题。

本节演示如何为 MySQL 数据库提供持久化存储。

* tag: lxc lxd container linux * date: 2018-04 本文基于 ubuntu 16.04 操作。 ## LXD 是什么 很多人可能不知道 LXD，但可能听说过老牌容器 LXC（远早于 docker）。 [LXC][] 由 [Canonical Ltd][] 和 [Ubuntu][] 开发维护，其灵感可能来自 [OpenVZ][] 等

背景 在发布应用时，经常需要先上线一个新版本，用较小的流量去测试一下该新版本的可用性。但是Kubernets的ingress resource 并没有实现流量控制与切分的功能，导致针对同一个域名下的路径，只能有一个service来进行服务。

hostPath Volume 将 Docker Host 文件系统的目录 mount 到 Pod 的容器。

Health Check 会确保新版本确实能够工作，否则就不让其对外提供服务。

尝鲜阿里云容器服务Kubernetes 1.9.3， 拥抱Nvidia GPU的新姿势 自从1.8版本开始，Kubernetes已经明确表示要通过统一的设备插件方式支持像Nvidia PU，InfiniBand,FPGA等硬件加速设备。

Kubernetes的生态地位已经确立，可扩展性将是其发力的主战场。异构计算作为非常重要的新战场，Kubernetes非常重视。而异构计算需要强大的计算力和高性能网络，需要提供一种统一的方式与GPU、FPGA、NIC、InfiniBand等高性能硬件集成。

本节讨论 Kubernetes 如何处理运行失败的 Job。

2017 年是容器生态发展上具有里程碑意义的一年。

上节我们通过 kubeadm 在 k8s-master 上部署了 Kubernetes，本节安装 Pod 网络并添加 k8s-node1 和 k8s-node2，完成集群部署。

如果需要自动化处理复杂的Kubernetes任务，常常需要编写Yaml配置文件。由于Yaml文件格式比较复杂，即使是老手有时也不免会犯错或需要查询文档，也有人开玩笑这是使用 Yaml 编程。我们今天将介绍几个方法来帮助大家来简化 Kubernetes Yaml 文件创建。

我们会在最短时间内搭建起一个可用系统。

随着使用容器部署微服务的流行，容器平台上的服务间有复杂的调用关系。kubernetes为了满足服务间调用的访问控制，在1.3的版本中便引入了Network Policy，通过它可以实现通过标签方便的去定义访问的策略 。

stack 是 service 应用高效和可靠的部署方式。

service 的容器副本会 scale up/down，会 failover，会在不同的主机上创建和销毁，这就引出一个问题，如果 service 有要管理的数据，那么这些数据应该如何存放呢？ 选项一：打包在容器里。

在IT领域，我们永远不敢保证一切都会运行的非常顺利，没有任何Bug的出现。那么，我们能用什么简单、有效的方法来监听自己的Docker容器呢？其实，Docker开发人员已经为我们广大用户考虑到了这一点，在docker 中包含了一个非常易于使用的监听工具，它可以让用户深入了解容器的运行方式。