七、Docker核心技术：深入理解网络模式 (Bridge, Host, None, Container)
容器不仅仅是孤立的运行环境，它们需要相互通信，也需要与外部世界进行交互。理解 Docker 的不同网络模式，是构建和部署复杂多容器应用的关键。本节将深入探讨 Docker 原生提供的四种网络模式以及强烈推荐使用的自定义网络。要让它们通信，需要将其中一个容器也连接到另一个网络上。默认 bridge 网络不支持容器名DNS解析，只能通过IP地址通信。容器没有自己的独立IP地址，它共享宿主机的IP。网络模式启动一个容器后，如何查看该容器的IP地址？时，该容器默认会连接到哪个网络？模式运行，并且其内部的应用监听。
阿里云基于Cilium的高性能云原生网络
你知道吗，这个方案基于Cilium & eBPF来实现。在此之前，Google的GKE和Anthos也宣布基于Cilium+eBPF实现了新的容器网络数据面V2方案。但阿里云的方案会有所不同，阿里云采用Terway IPVLAN+Cilium的eBPF结合的方式。
部署kubernetes-v1.25.3（k8s）- 基于containerd容器运行时
今日分享，kuberneter-v1.25.3版本部署（目前2022年11月最新版），由于自 1.24 版起，Dockershim 已从 Kubernetes 项目中移除，所以我们的 **容器运行时（容器运行时负责运行容器的软件）** 已不在是docker。本文将采用containerd作为 **容器运行时**。
阿里云容器服务GPU监控2.0基础篇3：监控NVIDIA XID错误
本系列相关文章：阿里云容器服务GPU监控2.0基础篇1：基本功能使用阿里云容器服务GPU监控2.0基础篇2：监控NVLINK带宽阿里云容器服务GPU监控2.0基础篇3：监控NVIDIA XID错误阿里云容器服务GPU监控2.0进阶篇1：剖析（Profiling）GPU使用情况必备知识阿里云容器服务GPU监控2.0进阶篇2：学会剖析（Profiling）GPU使用情况本篇文章将向您介绍如何使用GPU
科普：如果电容器阻断直流电，为什么还要在直流电路中使用电容器？
如果电容器阻止直流，那么为什么它用于直流电路？问题不应该是为什么，而是如何！电容器在直流电路中有许多应用，如旁路、滤波、耦合和去耦。因此，利用这种阻隔直流和通过交流的特性，电容器可用于不同的应用。这取决于它连接到电路的方式、电容值、信号频率、电压和其他几个因素。
如何删除镜像、容器和数据卷？几个值得收藏的docker命令（下）
在docker的实践过程中，如果没有注意docker对磁盘的占用，在某一天你可能发现磁盘空间已经被docker一点点吃掉了。那么今天给大家介绍几个清理docker镜像、容器和数据卷的常用命令。
Cannot connect to the Docker daemon at unix:///var/run/docker.sock. Is the docker 避坑
在Ubuntu 18.04.6 WSL中学习Docker时遇到了“Cannot connect to the Docker daemon”错误。通过安装`service`并使用`sudo service docker start`启动Docker，随后能够成功运行`docker ps`和其他命令。参考[Docker官网](https://docs.docker.com/engine/install/ubuntu/?spm=a2c6h.13046898.publish-article.9.5aba6ffac0VIkp)进行安装是通用解决方案。未来若出现新问题，会继续更新。
k8s场景测试之ingresss中geoip的使用
Geo是geographic的缩写，意思是地理的，GeoIP即为IP地理位置数据库，可以根据IP获得地理位置信息。GeoLite2是GeoIP2的免费版本，与GeoIP2数据库相比准确性较差。 GeoIP库可以根据IP地址(支持IPv4 和 IPv6), 定位该IP所在的 洲、经纬度、国家、省市、ASN 等信息。
大语言模型推理提速，TensorRT-LLM 高性能推理实践
大型语言模型（Large language models,LLM）是基于大量数据进行预训练的超大型深度学习模型，本文主要讲述TensorRT-LLM利用量化、In-Flight Batching、Attention、Graph Rewriting提升 LLM 模型推理效率。
docker 内执行 systemctl 报错 解决方案： Failed to get D-Bus connection: Operation not permitted
docker 内部安装 systemctl 工具包的路径非系统路径，拷贝到系统路径 /bin/ 目录下，并且给执行权限即可
Docker容器端口映射规则调整方案
创建宿主机与容器的端口映射，可以在docker run创建并运行容器的时候，通过-p指定端口映射规则。但是，我们也经常遇到创建容器时缺少部分端口映射，或者设置错了需要修改的情况。docker start运行容器后，并没有提供一个选项或设置可以修改指定的端口映射规则。那么这种情况我们该怎么处理呢？
JVM进阶调优系列(7)JVM调优监控必备命令、工具集合|实用干货
本文介绍了JVM调优监控命令及其应用，包括JDK自带工具如jps、jinfo、jstat、jstack、jmap、jhat等，以及第三方工具如Arthas、GCeasy、MAT、GCViewer等。通过这些工具，可以有效监控和优化JVM性能，解决内存泄漏、线程死锁等问题，提高系统稳定性。文章还提供了详细的命令示例和应用场景，帮助读者更好地理解和使用这些工具。
Confidential Containers发布0.5.0版本，龙蜥将基于八大特性构建开箱即用的机密容器解决方案
kata-cc、enclave-cc、安全镜像等多项核心项目已成功适配 Anolis OS。
影片自由,丝滑流畅,Docker容器基于WebDav协议通过Alist挂载(百度网盘/阿里云盘)Python3.10接入
使用过NAS(Network Attached Storage)的朋友都知道，它可以通过局域网将本地硬盘转换为局域网内的“网盘”，简单理解就是搭建自己的“私有云”，但是硬件和网络成本都太高了，有点可望而不可及的意思。Alist开源库则可以满足我们，它能将公共网盘反过来变成一种联网的本地硬盘，使用Web页面来统一挂载和管理，网盘类型包含但不限于：百度网盘、阿里云盘、迅雷网盘等等。
云服务器使用docker安装portainer容器可视化管理工具
Portainer 将管理容器的复杂性隐藏在易于使用的 UI 后面，使部署应用程序和解决问题变得如此简单，通过使用界面化来完成容器的部署操作。
阿里云 ACK 云上大规模 Kubernetes 集群高可靠性保障实战
本文基于 ACK 稳定性保障实践经验，帮助用户全面理解 ACK 稳定性理论和优化策略，并了解如何使用相应的工具和服务进行稳定性保障。
Kubernetes VS Docker Swarm：选择适合自己的容器编排工具
1. 什么是容器编排工具 容器编排工具是一种自动化部署和管理容器的工具。 2. 容器编排工具的重要性 利用容器编排工具可以方便地解决容器化应用程序的部署、扩展和高可用性等问题。 3. 为什么选择 Kubernetes 和 Docker Swarm 进行比较 Kubernetes 和 Docker Swarm 是目前最流行的两个容器编排工具，因此选用它们来进行比较。
docker容器数据卷介绍、使用、数据容器卷volumes-from的使用
命名的容器挂载数据卷，其他容器通过挂载这个父容器来实现数据共享，挂载数据卷的容器称为数据卷容器，以下二、三主要讲与宿主机挂载容器数据卷。四讲其他容器通过volumes-from来挂载父容器来实现数据共享。 >通俗点容器数据卷是将docker中的容器(container)中产生的数据持久化到宿主机文件中并实现数据共享,其他容器可以通过数据卷来链接到这个容器，实现数据共享。
iLogtail社区版使用入门 - 使用DaemonSet模式采集K8s容器日志
本文介绍K8s的日志架构，并通过利用K8s提供的基础能力完成数据驱动应用架构的第一步，使用iLogtail将日志统一采集写入Kafka。 iLogtail已经完整开源，期望同众多开发者一起将iLogtail打造成世界一流的可观测数据采集器。
【赵渝强老师】使用Helm简化Kubernetes（K8s）应用的部署和管理
Helm是Kubernetes的应用包管理工具，可简化应用部署与管理。通过Chart模板定义应用配置，支持快速安装、升级和卸载。本文介绍Helm核心概念、部署方法，并实战演示部署MySQL和创建自定义Nginx Chart。
如何利用阿里云域名远程访问家中群辉NAS（Docker容器）上的calibre、halo博客？
如何利用阿里云域名远程访问家中群辉NAS（Docker容器）上的calibre、halo博客？最近我买了一个群辉的nas，也开始慢慢鼓捣这玩意了，真好玩（啥也不会的小白，要学可的真多）。我在nas上利用docker安装了halo（个人博客）和calibre（个人书架）这两个容器。在本地的话可以利用ip地址+端口打开，但是我想在外网远程访问，这样的话问题就产生了！
获取 Linux 系统和 Docker 容器的内存使用情况
这是一段比我最初想象的更长的旅程。我的要点是： • Available Memory > Free Memory 即： 允许使用内存 > 空闲内存 • 能用MemAvailable时，用MemAvailable • Docker 容器中的进程直接在主机操作系统中运行 • 准确了解您正在测量的内容，尤其是在 Docker 容器中
阿里云容器服务GPU监控2.0进阶篇1：剖析（Profiling）GPU使用情况必备知识
本系列相关文章：阿里云容器服务GPU监控2.0基础篇1：基本功能使用阿里云容器服务GPU监控2.0基础篇2：监控NVLINK带宽阿里云容器服务GPU监控2.0基础篇3：监控NVIDIA XID错误阿里云容器服务GPU监控2.0进阶篇1：剖析（Profiling）GPU使用情况必备知识阿里云容器服务GPU监控2.0进阶篇2：学会剖析（Profiling）GPU使用情况基于NVIDIA DCGM的GP
Airflow容器化安装
1. 下载容器配置文件 2. 创建用户和用户组(airflow) 3.设置用户airflow为管理员 4. 在airflow用户下，pip 安装celery 和 apache-airflow (python3.8) 5. 初始化镜像 6. 启动容器
