容器服务

一、概述 1.1 基本概念： Docker 是一个开源的应用容器引擎，基于 Go 语言   并遵从Apache2.0协议开源。Docker 可以让开发者打包他们的应用以及依赖包到一个轻量级、可移植的容器中，然后发布到任何流行的 Linux 机器上，也可以实现虚拟化。

初始化的过程,主要完成的工作是在容器中建立 BeanDefinition 数据映射,并没有看到容器对Bean依赖关系进行注入 假设当前IoC容器已经载入用户定义的Bean信息,依赖注入主要发生在两个阶段 正常情况下,由用户第一次向IoC容器索要Bea...

上一节介绍了 Prometheus 的核心，多维数据模型。本节演示如何快速搭建 Prometheus 监控系统。 环境说明 我们将通过 Prometheus 监控两台 Docker Host：192.168.56.102 和 192.168.56.103，监控 host 和容器两个层次的数据。

Prometheus 是一个非常优秀的监控工具。准确的说，应该是监控方案。Prometheus 提供了监控数据搜集、存储、处理、可视化和告警一套完整的解决方案。 让我们先来看看 Prometheus 的架构。

本文讲的是DockOne微信分享（六十八）：应用容器env化实战【编者的话】随着Docker技术的火热发展， Docker在代码构建发布中扮演着越来越重要的角色。Docker让开发者可以打包他们的应用以及依赖包到一个可移植的容器中，然后发布到流行的Linux机器上。Docker非常适用于如下场景:

本文讲的是DockOne微信分享（七十五）：应用容器化之Kubernetes实践【编者的话】本次分享主要以ZooKeeper、Redis、Kafka、MongoDB等应用容器化在Kubernetes平台上面实践。

cAdvisor 是 google 开发的容器监控工具，我们来看看 cAdvisor 有什么能耐。 在 host 中运行 cAdvisor 容器。 docker run \   --volume=/:/rootfs:ro \   --volume=/var/run...

本文讲的是三种容器网络方案【编者的话】本文是TheNewStack容器电子书的一部分，着重介绍了容器的网络互联方案。有兴趣的同学可以关注下电子书。

本文讲的是调查：容器产品近一年的使用率增长了96%【编者的话】在过去的一年，容器生态圈正在以惊人的速度发展，几乎实现了增长翻倍。下面我们从第二次年度容器调查中探寻下容器生态圈到底发生了什么变化？（查看第一次年度调查报告）。

本文讲的是容器技术概览【编者的话】关于容器，这里有你想要的一切，包括容器与虚拟机的区别，容器的优缺点以及容器的不同种类。

本文讲的是Docker Swarm：经济高效的容器调度【编者的话】本文探讨了几种容器调度策略，并以内存约束为例，讨论了如何利用Docker Swarm，通过资源约束实现容器的合理调度。其中，对容器资源的约束，包括硬约束和软约束，硬约束是指内存资源的实际限制条件，而软约束则是当服务器实际内存资源有足余时，容器可自由使用，一旦内存资源有所紧缺，则约束开始生效。

本文讲的是.NET程序在Linux容器中的演变【编者的话】Linux容器技术已被开发人员所熟知，现在.NET程序可以跑在Docker容器中，这为以Windows中心的开发人员带来了好处。

本文讲的是如何将Weblogic从虚拟机迁移到容器【编者的话】本文描述了传统Web服务器WebLogic从VM迁移至Docker原因，以及运行在Docker上的优点，并给出了迁移部署的思路。

本文讲的是Mesos容器引擎的架构设计和实现解析【编者的话】提到容器，大家第一时间都会想到Docker，毕竟Docker是目前最为流行的容器开源项目，它实现了一个容器引擎（Docker engine），并且为容器的创建和管理、容器镜像的生成、分发和下载提供一套非常便利的工具链，而它的容器镜像格式几乎就是业界的事实标准。

本文讲的是Docker DevOps答疑：关于数据容器和网络【编者的话】本文是Matt整理的DevOps vc见面会中一些互动问答，阅读本文Docker爱好者可以快速了解新特性和新趋势。

本文讲的是容器、Docker与Kubernetes——Kubernetes的配置入门【编者的话】这是介绍Kubernetes的第三篇，主要集中讲述如何配置Kubernetes集群以及作者在配置过程中遇到的问题。

本文讲的是容器采用时最常见的N个挑战该如何克服?【IT168 资讯】虽然容器技术势头不减，但仍然没有在企业中被广泛采用。虽然许多DevOps团队正在尝试使用容器并将此技术慢慢引入生产环境中来，但大多数组织机构仍然不知道从哪里开始入手。

云栖TechDay41期，阿里云资深开发工程师流生带来CodePipeline联动容器的DevOps实践。开发界关注如何让Docker的持续交付更简单、安全、高效。在推出容器服务之后，阿里云研发了开源持续交付工具CodePipeline，它提供多种语言的持续交付向导模板，通过模板快速填写进行持续集成，从而实现多平台、多环境的持续交付。

Docker 企业版 (EE)版本在三个主要方面提供了新的功能和能力：多架构编排、安全的多租户、基于策略的自动化。

从Docker镜像存储的原理开始，针对镜像的存储、网络传输，介绍如何在构建中对这些关键点进行优化；并介绍Docker最新的多阶段构建的功能，以解决构建依赖的中间产物问题。

本文讲的是容器化你的Web应用：且看Docker如何解决Web工程师的烦恼的，【编者的话】Docker现在炙手可热，笔者认为是时候开始考虑把你的Web应用移植到Docker中去了。但是Docker的原理跟Web开发中的技术相差甚远，理解Docker并不是特别容易。

从业务数据的角度看，容器可以分为两类：无状态（stateless）容器和有状态（stateful）容器。 无状态是指容器在运行过程中不需要保存数据，每次访问的结果不依赖上一次访问，比如提供静态页面的 web 服务器。

本文讲的是容器是如何变成技术界宠儿，为什么 Docker 成为容器头牌，【编者的话】这篇访谈的对象是曾经担任 Joyent CTO 的 Jason Hoffman 。他认为，操作系统异构是虚拟机发展的原因。

本文讲的是VMware顺容器之势而为，发布开源项目Lightwave和Photon，【编者的话】VMware是老牌的虚拟化技术提供商，但Docker等容器技术对其核心业务造成了不小的冲击，为了应付这种冲击，并顺应潮流，VMware发布了两个新的开源项目，Project Lightwave和Project Photon，这两个项目都是致力于提高云应用以及企业架构的扩展性。

在前面的小节中，我们没有特别配置，calico 会为自动为网络分配 subnet，当然我们也可以定制。 首先定义一个 IP Pool，比如： cat

本文讲的是NUTANIX：从虚拟机迁移到容器是不自然的，对新平台的质疑，【编者的话】当前的容器技术越来越火，但是没有技术是十全十美的，都有着自己的优势、劣势。Nutanix从自己的角度谈论了容器类技术优劣以及当前应用栈的现状。

本文讲的是利用systemd按需激活Docker容器，【编者的话】本文讲述了一种在systemd下按需启动docker容器的实现框架，给出了按需启动nginx容器的一个实例。当在服务器配置不高的情况下，我们需要构建大量的容器时，这种方法非常有效。

Calico 是一个纯三层的虚拟网络方案，Calico 为每个容器分配一个 IP，每个 host 都是 router，把不同 host 的容器连接起来。与 VxLAN 不同的是，Calico 不对数据包做额外封装，不需要 NAT 和端口映射，扩展性和性能都很好。

Kubernetes在版本1.6后正式加入了Nvidia GPU的调度功能，支持在Kubernetes上运行运行和管理基于GPU的应用。而在2017年9月12日，阿里云发布了新的异构计算类型GN5，基于P100 nvidia GPU, 提供灵活强悍的异构计算模型，从基础设施到部署环境全面升级，可有效提升矩阵运算、视频识别、机器学习、搜索排序等处理计算效率。

最新版本的 Docker 企业版 (Docker EE 17.06) 允许组织将 Windows、Linux 和基于 Linux 的大型机应用程序现代化，整个过程几乎不会影响到业务的正常运行。此版本还围绕安全多租户和基于策略的自动化提供了很多高级功能，从而使组织可以管理更大规模的容器。

我们最近启动了一项针对系统管理员和 IT 专业人员的系列学习内容，称之为“IT 人员的 Docker 入门”。我们此前已经介绍了一些基础知识，包括容器技术以及面向企业的 Docker 解决方案。

本文讲的是无需容器运行就能对其进行漏洞扫描的技术，容器可追溯到1979年的chroot命令，但Docker的出现让该技术的流行度和可用性有了指数级增长。任何技术一旦流传开来，必然也就成了攻击的目标。

zalenium 介绍 zalenium是一种以容器方式来动态创建和管理本地Selenium Grid的扩展。它使用docker-selenium在本地运行基于Firefox和Chrome的测试。

上一节我们安装和配置了 flannel，本节在 Docker 中使用 flannel。 配置 Docker 连接 flannel 编辑 host1 的 Docker 配置文件 /etc/systemd/system/docker.service，设置 --bip 和 --mtu。

Concourse CI是一款CI/CD工具，它的魅力在于极简设计，被广泛应用于Cloud Foundry各个模块的CI/CD。本文介绍在阿里云容器服务上快速搭建Concourse。

就在上月，Ghostcloud精灵云曾对外宣布旗下企业级容器云平台EcOS（Enterprise Container Operation System）已内置自研容器调度框架Newben和开源引擎Kubernetes，率先实现了“自研+开源”双容器调度引擎的融合。

除了 overlay，docker 还开发了另一个支持跨主机容器网络的 driver：macvlan。 macvlan 本身是 linxu kernel 模块，其功能是允许在同一个物理网卡上配置多个 MAC 地址，即多个 interface，每个 interface 可以配置自己的 IP。

上一节我们在 host1 中运行了容器 bbox1，今天将详细讨论 overlay 网络跨主机通信的原理。 在 host2 中运行容器 bbox2： bbox2 IP 为 10.0.0.3，可以直接 ping bbox1： 可见 overlay 网络中的容器可以直接通信，同时 docker 也实现了 DNS 服务。