容器服务

在docker容器编排管理工具中，有许多出色的工具，如阿里云容器服务Kubernetes，rancher等等。2019年云栖大会期间，Rancher和阿里云在容器领域合作再度升级，Rancher v2.3及之后产品将集成阿里云开放云原生应用中心（Cloud Native App Hub），企业可以在此基础上实现容器应用一键部署。

在 Knative 中已经提供了对 Kafka 事件源的支持，那么如何在阿里云上基于 Kafka 实现消息推送，本文给大家解锁这一新的姿势。

Ops领域两个网红项目OpenTracing和OpenCensus终于走到了一起，可观察性统一的标准化已经扬帆起航。这篇文章旨在抛砖引玉，希望能够和更多的同学一起交流可观察性相关的内容。

2019 年 6 月 24 日至 26 日, 由 Cloud Native Computing Foundation (CNCF) 主办的云原生技术大会 KubeCon + CloudNativeCon + Open Source Summit（上海 ）即将在中国上海盛装启幕。

概要 External-DNS提供了编程方式管理Kubernetes Ingress资源的DNS的功能，方便用户从Ingress管理DNS解析记录。而在kubernetes federation v2环境中，使用External-DNS可以快速的管理多个联邦集群的Ingress DNS解析，降低用户的操作成本。

容器技术的发展让软件交付和运维变得更加标准化、轻量化、自动化。这使得动态调整负载的容量变成一件非常简单的事情，在kubernetes中，通常只需要调整对应的replicas数目即可完成。当负载的容量调整变得如何简单后，我们再回过头来看下应用的资源画像。

### RDMA RDMA(全称RemoteDirect Memory Access) 它为了解决网络传输中服务器端数据处理的延迟而产生。 它的原理是将待传输的数据从一台计算机的内存，直接传输到另一台计算机的内存，整个传输过程无需操作系统和协议栈的介入。

我叫刘中巍，花名莫源，是阿里云容器服务团队的技术专家，13年加入阿里云，从零开始参与多款云产品的研发。在1024开发者节之际，来分享下自己的成长故事。 “平凡但不安分”的男孩 我是一个来自北方的孩子，从小到大都是淹没在人群中无法分辨的那种。

为了更好地连接阿里云和容器技术，培育开发者生态，容器服务团队为Kubernetes/Docker提供了众多的开源组件来优化容器技术和阿里云的集成，降低用户容器化复杂度。 这些开源组件涵盖了docker/swarm、kubernetes、networking、logs、应用容器化、serverless、AI等多个方向。

阿里云容器服务已经正式支持免密拉取ACR私有镜像，用户无需在kubernetes集群中为自己的ACR私有镜像配置ImagePullSecrets，拉取ACR私有镜像从未如此简单和轻松。

前言 容器应用的监控和传统应用的监控有很大的不同，在本系列的前面几篇文章中提到了关于自顶向下的传统监控策略以及在容器中常用的自底向上的反向监控策略与问题以及阿里云是如何通过数据链路与逻辑链路分离的方式解决上述问题的，文章直达连接。

去年，我们宣布了对 Docker EE 容器平台的 FIPS 140-2 验证。这意味着从 Docker EE 基础上包含的加密组件开始，来更好地满足政府机构和其他受监管行业的严格安全要求。

随着IT技术的发展，特别是serverless概念被提出以后，网络上出现了很多唱衰虚拟化以及对未来虚拟化方向的讨论，很多文章都做了vm和容器的对比，任何一种技术存在都有其合理性，我们不妨客观分析两种技术的特点选择适合自己业务的，才是最重要的，开始之前先再简单介绍下两种

　　今天要说的是Collection族长下的三名大将之一，List，Set，Queue中的List，它们都继承自Collection接口，所以Collection接口的所有操作，它们自然也是有的。 　　List，Set，Queue，分别是列表，集合，队列的意思，代表着Collection家族下的三种不同的势力，它们各有所长，也各有所短，就像骑兵，步兵和水兵，各有各的优势，并没有谁一定比谁更好的说法，合适的才是最好的。

大规模的容器技术运用从来不是一项独立工程，而是一个汇集虚拟化技术、容器编排、任务调度、操作系统、容器仓库、跨节点网络、分布式存储、动态扩缩、负载均衡、日志监控、故障自恢复等系统性难题的复杂有机体。随着Docker的诞生和Google等互联网公司的推波助澜，这个领域出现了一大批优秀的开源项目，它们在简化容器技术使用成本的同时，也经常使得刚刚接触容器时间不太长的开发者和企业用户感到不知所措。

希望以后假货越来越少~

阿里云容器服务提供的深度学习解决方案内置了对Tensorflow, Keras, MXnet框架的环境，并支持基于它们的深度学习模型开发、模型训练和模型预测。同时，对于模型训练和预测，用户还可以通过指定自定义容器镜像的方式，使用其他深度学习框架。

Kubernetes 1.8 引入的Device Plugin机制，通过扩展的方式实现支持GPU、FPGA、高性能 NIC、InfiniBand等各种设备的集成。而Device Manager正是Kubelet内负责Device Plugin交互和设备生命周期管理的模块，在了解其基本设计后，本文对Device Manager的源码分析，理解其运作方式。

人脸识别技术已经被广泛应用在众多场景中。今天我们将利用Docker容器在树莓派上快速打造一个人脸识别应用。

如果需要自动化处理复杂的Kubernetes任务，常常需要编写Yaml配置文件。由于Yaml文件格式比较复杂，即使是老手有时也不免会犯错或需要查询文档，也有人开玩笑这是使用 Yaml 编程。我们今天将介绍几个方法来帮助大家来简化 Kubernetes Yaml 文件创建。

上一节我们创建好了 Swarm 集群， 现在部署一个运行 httpd 镜像的 service，执行如下命令： docker service create --name web_server httpd 部署 service 的命令形式与运行容器的 docker run 很相似，--name 为 service 命名，httpd 为镜像的名字。

上一节我们部署了 Calico 网络，今天将运行容器并分析 Calico 的网络结构。在 host1 中运行容器 bbox1 并连接到 cal_net1： docker container run --net cal_net1 --name bbox1 -tid busybox 查看 bbox1 的网络配置。

上节我们学习了容器如何访问外部网络，今天讨论另一个方向：外部网络如何访问到容器？ 答案是：端口映射。 docker 可将容器对外提供服务的端口映射到 host 的某个端口，外网通过该端口访问容器。

本节书摘来华章计算机《容器技术系列》一书中的第1章 ，第1.2节，孙宏亮　著, 更多章节内容可以访问云栖社区“华章计算机”公众号查看。 1.2　Docker总架构图 作为Linux平台上的一种容器的管理引擎，Docker并不像其他大型分布式系统那样复杂。

张瑞，阿里集团数据库技术团队负责人，阿里巴巴研究员，Oracle ACE。双十一数据库技术总负责人，曾两次担任双十一技术保障总负责人。自2005年加入阿里巴巴以来，一直主导整个阿里数据库技术的不断革新。

包括 Dockerfile 在内的任何脚本和程序都会出错。有错并不可怕，但必须有办法排查，所以本节讨论如何 debug Dockerfile。 先回顾一下通过 Dockerfile 构建镜像的过程： 从 base 镜像运行一个容器。

Docker Swarm Mode集群和传统的Swarm集群最大的差异是利用引擎内置的集群管理能力，取消了对KVStore依赖，简化了Docker集群的创建和管理。随着商业化产品的步伐加快，Docker企业版也已经支持了Swarm Mode。

3月13日，手机淘宝安卓客户端容器化框架Atlas正式宣布开源（https://github.com/alibaba/atlas）。Atlas由阿里巴巴移动团队自研，以容器化思路解决大规模团队协作问题，实现并行开发、快速迭代和动态部署，适用于Android 4.x以上系统版本的大小型App开发。

今天，我们将隆重介绍一款新的docker日志收集工具：fluentd-pilot。你可以在每台机器上部署一个fluentd-pilot实例，就可以收集机器上所有Docker应用日志。fluentd-pilot具有如下特性 一个单独fluentd进程，收集机器上所有容器的日志。

本届DockerCon 2016 大会已经圆满结束，带来了docker很多重大更新和相关生态的进展，下面是各个会场的议题，更有演讲嘉宾的精彩PPT下载。

形状的保护 解决问题：Visio 2013 由于形状保护、容器和/或图层属性的设置，无法完全执行此命令 重要: 本文是由机器翻译的，请参阅免责声明。请在 此处 中查找本文的英文版本以便参考。 禁止对形状属性进行更改（如宽度或高度）以及锁定形状禁止选取，都是禁止对绘图进行更改的简便方法。

1  新建一个项目 在pro文件中只需要加上CONFIG += C++11 main.cpp #include <QMap>   int main() {     QMap<int,QString> map;     map.

本文介绍如何通过Gateway with Inference Extension对接百炼服务，实现请求路由时自动添加API Key并重写路径，包含操作步骤及验证方法。

Crossplane 是一个开源的 Kubernetes 扩展工具，允许用户通过声明式配置直接在 Kubernetes 中管理云资源。对于阿里云开发者，借助 Crossplane 和官方提供的 provider-upjet-alibabacloud，可以像管理 Pod 一样轻松操作 ECS 实例、VPC 和 OSS Bucket 等资源。本文介绍了 Crossplane 的核心概念，并通过快速入门指南演示了如何安装 Crossplane、配置阿里云认证并创建第一个 VPC 资源。

本文记录了我在阿里云服务器上使用Docker部署python项目（flask为例）的全过程，在这里记录和分享一下，希望可以给大家提供一些参考。

Grafana 是一款用 Go 语言开发的开源数据可视化工具，支持数据监控和统计，并具备告警功能。通过 Docker 部署 Grafana 和 Prometheus，可实现系统数据的采集、展示和告警。默认登录用户名和密码均为 admin。配置 Prometheus 数据源后，可导入主机监控模板（ID 8919）进行数据展示。