容器服务

本节讨论如何以环境变量的方式使用 Secret。

容器技术是目前云计算领域中最受人关注的方向之一，容器引擎、容器编排、微服务架构等开源技术的发展欣欣向荣。阿里云在2015年推出了容器服务，2016年在云栖大会上宣布和Docker建立合作关系，今年阿里云和Docker公司的合作开花结果。

本文讲的是轻松使用Docker容器运行Metasploit框架轻松使用Docker容器运行Metasploit框架，【编者的话】Lenny Seltzer是信息安全技术方面的资深专家与企业家。他涉及的领域包括紧急事件响应，云服务和产品管理。

本文讲的是DockOne微信分享（一四三）：FreeWheel基于Kubernetes容器云构建与实践：应用编排与服务质量保证【编者的话】随着公司业务不断发展以及逐渐向微服务的转变，我们借助于Kubernetes容器化解决方案来标准化和简化应用发布的整个流程，使原来需要大量人工维护和干预的工作变为自动化。

当节点出现pod挂载不上，且查看节点日志(/var/log/message)发现不断有“Orphaned pod”字段的日志打印出来，如下： Jan 21 03:07:08 abc_k8s_worker01 kubelet: E0121 03:07:08.

当 PV 不再需要时，可通过删除 PVC 回收。

从 Knative Eventing 0.8 开始，支持根据不同的过滤条件对事件进行选择处理。通过 Parallel 提供了这样的能力。本文就给大家介绍一下这个特性。

本节介绍 DaemonSet 的几个典型应用场景。

1 微服务-导学 ...

本节讨论如何用 label 控制 pod 在哪个 node 上运行。

本文讲的是在容器中使用Java RAM：五种不丢失内存的方法【编者的话】在这篇文章中，我们想分享一些看起来不那么明显的关于在容器内部中Java内存管理和弹性扩展的细节。 您将看到在即将发布的JDK版本中需要注意的问题和重要更新的列表，以及核心难点的现有解决方法。

本文讲的是DockOne微信分享（一三五）：求取一份极致的简单：海量应用容器化改造之路【编者的话】公司内部近千个应用，从需求、开发、测试、发布及后期运维都是各自为营，没有一个统一的平台来标准化应用的整个流程，由此，设计一个这样的标准化平台就极其迫切，同时为了享受当前容器化技术带来的福利，我们决定完全基于容器技术来进行全面的应用容器化改造，以下就是我们团队在平台研发及应用容器化改造过程的一些经历和思考向大家分享一下，思虑不周之处，望大家斧正。

Network Policy 通过 Label 选择 Pod，并指定其他 Pod 或外界如何与这些 Pod 通信。

目前，阿里云容器服务已经可以创建托管版 Kubernetes 集群了。该类型集群可以免去默认类型 Kubernetes 集群中三个 Master 节点，从而节约创建三台 ECS 的所需的资金成本及维护成本。

为什么Docker 和UFW 防火墙结合使用会产生安全问题呢？我们又该如何解决这个问题呢？

本文讲的是揭秘开放容器标准（OCI）规范【译者的话】本文介绍了OCI运行时和镜像规范，以及在过去的一段时间里大家对该规范的一些误解。OCI规范制订工作尚未落幕，未来也将对容器产生更加深远的影响。

PouchContainer 是 Alibaba 开源的一款容器运行时产品，当前最新版本是 0.3.0。PouchContainer 从设计之初即支持 LXCFS，实现高可靠容器隔离。Linux 使用 cgroup 技术实现资源隔离，然而容器内仍然挂载宿主机的 /proc 文件系统，用户在容器内读取 /proc/meminfo 等文件时，获取的是宿主机的信息。

K8S存储卷常见问题集锦

本文讲的是如何将Weblogic从虚拟机迁移到容器【编者的话】本文描述了传统Web服务器WebLogic从VM迁移至Docker原因，以及运行在Docker上的优点，并给出了迁移部署的思路。

Docker从2012年开源后的5年里，精灵云核心创始团队在接触企业用户的时候，尤其是军工、政务、金融等领域的企业，发现开源的容器调度框架技术并不能完全满足他们的需求。

Play with Docker 是一个Docker的演练场，它可以让用户在几秒钟内运行Docker命令。

本文讲的是CoreOS Fest 系列之第一篇：容器江湖，【编者的话】 这是总结 CoreOS Fest 大会的三篇文章之一，主要介绍了 CoreOS 公司与 Docker 公司之争，新成立的 appc 规范委员会， Tectonic 平台， Kubernetes 项目。

本文讲的是DockOne微信分享（一一八）：容器技术在企业级服务里的实践【编者的话】邻盛在做面向中小微企业做服务的时候， 实际遇到很多情况， 比如对方IT基础过于薄弱， 比如基础设施过于简陋， 比如产品要解决行业需求， 企业个性需求等等，经过几年积累目前摸索出了一套完整的产品方案。

本文讲的是阿里云加大客户自有环境的容器服务支持【IT168 资讯】今日，根据国际容器技术垂直媒体《containerjournal》资深记者迈克·维奇报道，为了向企业IT组织提供尽可能多的灵活性，除了Apsara Stack之外，阿里云新推出了一个专有云产品：客户可以在自己的物理服务器上运行Docker企业版。

通过将应用程序（以及应用程序运行所需要的全部东西）与运行该应用程序的宿主机解耦，Docker容器提供了一种简单、优雅的应用程序部署和运行方式。较之于将应用程序直接安装在宿主机上所获得的灵活性，Docker容器能够提供更大的使用灵活性。

从本章开始，我们将通过实践深入学习 Kubernetes 的各种特性。作为容器编排引擎，最重要也是最基本的功能当然是运行容器化应用，这就是本章的内容。

Helm 的使用方法像极了 apt 和 yum，用 Helm 来管理 Kubernetes 应用非常方便。

本书不仅介绍什么是Docker以及Docker的工作方式，还揭示了特定用途下扩展Docker的若干方法。尽管一个容器的创建和部署是很简单的，但要让多个容器协同工作、访问其他容器的资源，以及访问运行容器的宿主机的资源，则需要更高的复杂性。本书给出了几种创建和部署这些复杂容器集的不同方法。

本文通过示例演示了Istio针对集群内服务之间的东西向流量管理、或者称之为服务网格之间的流量管理。

一：什么是容器 如果容器理解为独立运行的一个或一组应用，以及它们的运行态环境。 而虚拟机则为可理解为跑在上面的应用。 二：创建容器 创建文件名为Dockerfile的空目录，将以下三个文件复制到其中。

传统应用程序该不该迁移？有状态的应用程序怎么办？