容器服务

阿里云Kubernetes容器服务已经提供了Istio与日志服务Log Service的集成能力，本文通过一个官方示例来重点介绍了Istio与基于阿里云日志服务的分布式追踪系统的整合能力。

在使用 Docker for Windows 时，遇到“executable file not found”和“no such file or directory”问题的原因与解决方法

上午大会有几个让人非常兴奋的消息公布：Docker在企业生产环境就绪，Docker支持Windows就绪。中午，在Community Theater，一边喝啤酒一边听来自阿里的分享"阿里云的容器实践"。下午，有幸参加了Docker首次针对中国区的座谈会。

阿里云容器服务推出了边缘容器，支持云-边-端应用一体协同。本文将介绍一些简单的技术在X86环境来构建和测试ARM 容器应用，无需交叉编译，无需修改镜像。

我们知道Kubernetes的service只能实现基于4层的负载均衡，无法提供7层之上的许多特性，诸如基于URL的负载均衡，SSL支持，三方授权等等；Ingress可以实现七层负载均衡的许多功能，唯一的遗憾就是无法提供一个固定的接入IP。

Docker 1.12除了提供内置的编排能力，也提供了服务路由支持 routing mesh，和新的多容器应用分发和部署机制， Docker Stack和Distributed Application Bundle

作者分享作为使用者看到的 Calico 的变化（包括组件、文档和 calicoctl ）；Demo 一些简单的例子，会和 MacVLAN 做一下对比说明原理；总结下适合 Calico 的使用场景。

在上篇文章中，向大家介绍了如何使用Spark Operator在kubernetes集群上面提交一个计算作业。今天我们会继续使用上篇文章中搭建的Playgroud进行调试与解析，帮助大家更深入的理解Spark Operator的工作原理。

继重启维护Dubbo后，阿里技术在开源方面的动态不断，在中国开源年会上，阿里巴巴又正式开源了其自研容器技术Pouch。

本文演示了如何在云端编译构建Docker镜像，并且远程调试运行在阿里云容器服务上的NodeJS应用的过程。

阿里云容器服务提供高可用、分布式的定时任务服务

基于OSS搭建私有 Docker Registry Docker Registry 作为 Docker 的核心组件之一负责了镜像的存储以及分发。用户只需要使用 Docker 的客户端就可以直接和 Registry 进行交互，下载和上传镜像。

本文指导如何给kubernetes中的容器配置内核参数

从上篇文章中，我们可以看到如何通过Kubeflow Pipeline运行单节点任务机器学习工作流，在本文中，我们会介绍如何使用Pipeline运行分布式MPI任务，该MPI任务运行模型ResNet101的测试。

2019 年 6 月 24 日至 26 日, 由 Cloud Native Computing Foundation (CNCF) 主办的云原生技术大会 KubeCon + CloudNativeCon + Open Source Summit（上海 ）即将在中国上海盛装启幕。

美国时间12月14日，Docker公司宣布将containerd从Docker Engine中分离，并捐赠到一个新的开源社区独立发展和运营，阿里云，AWS， Google，IBM和Microsoft作为初始成员，会为项目提供贡献和维护人员。

引言 最近收到Hyperledger社区的一些朋友反馈在阿里云环境上部署开源区块链项目Hyperledger Fabric的过程中遇到了和SIGSEV相关的fatal error，正好我此前也遇到并解决过类似的问题，因此这里分享一下当时问题的分析过程和解决的经验，希望能带来一点启发和帮助。

# 当 Kubernetes 遇到阿里云 之 快速部署1.6.7版本 阿里云提供了丰富多样的云产品支持，包括ECS、VPC网络、经典网络、负载均衡SLB等等，可以帮助Docker应用轻松在云端运行。

采用阿里云提供的云服务器配合容器技术搭建各种应用环境（Paas和SaaS）已经成为一种流行趋势。于是，我抽空研究了一下容器技术，小试牛刀，采用基于Docker容器运行环境下的全手动安装WordPress来作为这次的演练。

直播大纲 1. 应用性能管理(APM)背景介绍 2. 分布式链路追踪的现状与使用场景 3. ARMS分布式链路追踪的技术实现 4. 最佳实践 (1) 全息排查+场景链路(2) 前端监控与应用监控融合(3) ARMS与K8S的融合与实践 专家介绍 阳其凯(逸陵)，阿里巴巴高级开发工程师，2016年加入阿里巴巴Eageleeye团队，多年实时计算平台与APM产品开发经验，目前主要负责云产品业务实时监控服务(ARMS)与链路追踪(Tracing Analysis)的研发工作。

External-DNS提供了编程方式管理Kubernetes Service资源的DNS的功能，External-DNS会监听LoadBalancer类型的Service，然后与云厂商打通，按照可用区、region和全局三个维度生成独自的域名解析记录，便于服务间调用引导流量。

阿里云支持基于SAML 2.0的SSO（Single Sign On，单点登录），也称为身份联合登录。本文以Microsoft Active Directory (AD) 为例为您介绍企业如何使用自有的身份系统实现与阿里云的SSO并在容器服务ACK集群中进行身份验证。

阿里云Kubernetes服务简化了K8S集群的创建、升级和手动扩缩容。然而使用Kubernetes集群经常问到的一个问题是，我应该保持多大的节点规模来满足应用需求呢？ Autoscaler的出现解决了这个问题，它可以自动的根据部署的应用所请求的资源量来动态的伸缩集群。

越来越多的同学来咨询如何为Kubernetes构建一个日志系统或者是来求助在这过程中遇到一系列问题如何解决，授人以鱼不如授人以渔，于是我们把这些年积累的经验以文章的形式发出来，让看到这篇文章的同学能少走弯路。

1.前言 ：       使用 aliyun k8s 集群将公司内系统完全上云1年多，记录一下其中的踩坑与优化记录。 2. 创建集群        创建集群时，做好规划，选择优化好的集群配置，可以大大减少后期运维工作，其中部分集群的配置时候在建立后再也没法修改或者修改极其麻烦。

Docker已经成为时下热门的容器技术，各大公司，中小创业者，都选择采用Docker技术架构其下一代的系统和应用。 随着系统规模扩大，单一Docker容器不能应对压力，需要横向扩展到多个容器，我们需要考虑负载均衡的问题；单一职责的Docker容器之间需要相互通信，而容器在每一次重启之后，它的IP都可

  经过容器技术的发展，以及国内各家公司的积极实践，国内用户对于容器技术的接受度有所提升，近87% 的用户表示考虑使用容器技术，这相比较于四个月前的调研结果，接受比例有了明显增加 容器服务部署速度快，开发、测试更敏捷、提高系统利用率，降低资源成本的核心优势，依然是用户选择它的主要原因

Prometheus 作为容器生态下集群监控的首选方案，是一套开源的系统监控报警框架。2019 年7月3日，阿里云Prometheus云托管实例正式开始免费公测。针对容器集群监控场景，提供了完整的采集、存储、监控、告警、图表展现的数据监控服务。

如果您是一个Kubernetes的初学者，本文可以帮助你快速在云上搭建一个可实际使用的集群环境，并发布自己的第一个应用。你无须提前准备任何的硬件资源或者下载任何的软件包。 如果您已经有一个自建的Kubernetes集群，想要尝试阿里云上的托管集群，本文可以帮助你快速完成上手操作，而无需详细阅读阿里云的帮助文档，从而节省您的时间。

在 Knative 中已经提供了对 Kafka 事件源的支持，那么如何在阿里云上基于 Kafka 实现消息推送，本文给大家解锁这一新的姿势。

安全无小事，微服务架构的应用对容器集群中安全地管理和分发秘密提出了更大的挑战。通过Docker Secret和Docker编排可以非常简洁、优雅地解决这个问题，帮助您打造安全的云原生应用执行环境。

盼望着，盼望着，终于到了新书预售的这一天。当看到封面的那一刻，硕大的一个手折鲸鱼跃然于首页，仿佛这一段时间的辛苦片刻烟消云散，只剩下无尽的激动，恨不得把他扣下来好好抱着抚摸一番。 看过无数本书，见过无数次 本书ISBN号为XXX， 2017年第一次印刷，电子工业出版社出版。

美国国家标准技术局（NIST）发布了一项有关应用容器技术安全问题的公告。该公告对之前的两个公告内容进行了总结，包括镜像、注册表、编配器、容器、主机操作系统和硬件方面的漏洞，以及相应的应对措施。  NIST的计算机安全研究中心（CSRC）负责监管NIST的数字和信息相关的项目和出版物。

Docker是最流行的开源容器引擎，Go语言开发，在互联网大规模集群、云计算、微服务等架构中广泛使用。本次课程一起学习Docker容器架构原理、如何基于Linux系统实战实战Docker容器，打包、发布、运行 Java Spring Boot 2.0应用。

Kubernetes是非常流行的容器管控平台，阿里云的容器服务团队为Kubernetes提供的基于阿里云服务的CloudProvider，让Kubernetes可以更好的和阿里云的计算资源深度集成，提供更好的性能和网络特性。

简介 现在有很多客户很关心应用的自动弹性伸缩，有些客户也有自己的监控框架，并希望能跟阿里云容器服务进行集成。阿里云容器服务提供了服务弹性伸缩触发器，并能够跟监控框架集成来实现自定义的服务自动弹性伸缩。 阿里云容器服务会自动采集容器的监控数据，并可以通过集成将监控数据发送到三方的监控框架中。有了监

日志服务再次升级Kubernetes（K8S）的日志解决方案。1分钟内即可完成整个集群部署，支持动态扩容，提供采集宿主机日志、容器日志、容器stdout等所有数据源的一站式采集。

TensorFlow作为现在最为流行的深度学习代码库，在数据科学家中间非常流行，特别是可以明显加速训练效率的分布式训练更是杀手级的特性。但是如何真正部署和运行大规模的分布式模型训练，却成了新的挑战。

Docker是最流行等开源容器，为了学习，在Mac Book Pro使用Docker容器环境，实战Java、Mongo、Redis等技术，需要提前安装Docker环境，下面介绍在Mac OS安装Docker3种方式： 1、命令方式， 2、Docker Desktop for Mac，带一套可视化...

概要 LVM存储类型为本地存储，并非可随着Pod迁移的可插拔的分布式存储方案，如果Pod期望在多个节点上使用相同的lvm卷，则需要在每个节点上都创建相同名字的lvm卷，这样Pod调度的时候可以继续使用相同的lvm卷名进行挂载。

阿里云容器服务提供的深度学习解决方案内置了对Tensorflow, Keras, MXnet框架的环境，并支持基于它们的深度学习模型开发、模型训练和模型预测。同时，对于模型训练和预测，用户还可以通过指定自定义容器镜像的方式，使用其他深度学习框架。

iptables可以看做客户端代理，通过一系列规则对数据包进行处理。本文主要讲述如何使用阿里云容器服务Kubernetes，通过已有镜像形式部署包含iptables规则变更的应用，及如何查看规则是否生效。在笔者操作过程中，碰到了权限问题，也会在本文中说明。涉及到镜像打包上传的内容，会在另外一篇文章中讲解。

自动构建是持续集成、持续交付中重要的一环，目前，阿里云镜像服务支持基于代码Tag来进行自动构建，只需要您遵守特定的Tag规则，就可以大大简化整个镜像构建的流程。

在刚刚结束的云栖大会上，阿里云容器服务演示了容器的自动弹性伸缩，能够从容应对互联网应用的峰值流量。阿里云容器服务不仅支持容器级别的自动弹性伸缩，也支持集群节点级别的自动弹性伸缩。从而真正做到从容应对高峰流量的场景，提高自动化运维水平及系统可用性。