自建Kubernetes集群如何使用阿里云CSI存储组件
阿里云容器服务ACK的容器存储功能基于Kubernetes存储系统，深度融合阿里云存储服务并完全兼容Kubernetes原生的存储服务，例如EmptyDir、HostPath、Secret、ConfigMap等存储。ACK基于社区容器存储接口（CSI）通过部署CSI插件实现了阿里云存储服务接入能力。容器服务ACK支持Pod自动绑定阿里云云盘、NAS、 OSS、CPFS、本地卷等存储服务。
WebAssembly 与 Kubernetes双剑合璧
WebAssembly技术已经走出浏览器，让计算无处不在。利用containerd的扩展机制，可以为WebAssembly应用提供与其他容器应用一致的、抽象的、应用分发、交付和运维模型，可以在Kubernetes集群中进行统一调度和管理。
边缘容器服务：边缘原生应用与实践
本文由阿里云高级技术专家熊鹰分享，希望通过介绍现在阿里云在边缘计算和边缘原生这些技术领域的经验，让大家能了解到现在边缘计算的发展现状、边缘适合的业务场景、以及5G和MEC时代我们对于边缘原生的一些思考。
秒级启动万个容器，探秘阿里云容器镜像加速黑科技
阿里云容器与存储团队展开合作，利用DADI加速器支持镜像按需读取和P2P分发，实现3.01秒启动10000个容器，完美杜绝容器冷启动的数分钟漫长等待，以及镜像仓库大规模并行分发场景下的网络拥堵。
一小时快速搭建基于阿里云容器服务-Kubernetes的Web应用
如果您是一个Kubernetes的初学者，本文可以帮助你快速在云上搭建一个可实际使用的集群环境，并发布自己的第一个应用。你无须提前准备任何的硬件资源或者下载任何的软件包。 如果您已经有一个自建的Kubernetes集群，想要尝试阿里云上的托管集群，本文可以帮助你快速完成上手操作，而无需详细阅读阿里云的帮助文档，从而节省您的时间。
使用阿里云CSI Plugin在多可用区集群中实现应用高可用部署
多可用区集群 部署集群的时候使用多可用区方案来保证集群的高可用已得到大家的共识，这样集群在某个可用区出现异常时仍然可以保持集群对外提供正常服务，阿里云ACK服务提供了多可用区集群部署方案，可参考使用文档。
HTML5 容器入门解析：支付宝 Hybrid 方案原理与实战
mPaaS 容器是支付宝原生 Hybrid 方案，经历了严苛的业务考验，可以和支付宝使用同一套框架层代码，让你拥有解决系统级 WebView Crash 的能力，并具备良好的、弹性的扩展能力，结合具体业务需求定制 JSAPI。
云原生交付加速！容器镜像服务企业版支持 Helm Chart
2018 年 6 月，Helm 正式加入了 CNCF 孵化项目；2018 年 8 月，据 CNCF 的调研表明，有百分之六十八的开发者选择了 Helm 作为其应用包装方案；2019 年 6 月，阿里云正式开放了开放云原生应用中心，为国内用户提供了海量的本地化 Helm Charts 应用；2019 年 7 月，阿里云镜像服务企业版正式开放了 Helm Charts 托管能力，允许企业版用户完成私有 Helm Charts 的推送、拉取以及批量管理，进一步提速云原生交付链路。
docker挂载volume的用户权限问题,理解docker容器的uid
docker挂载volume的用户权限问题,理解docker容器的uid目录遇到的问题原因容器共享宿主机的uid如果不指定user，容器内部默认使用root用户来运行容器内部用户的权限与外部用户相同一定要确保容器执行者的权限和挂载数据卷对应一个更加明显的demo参考docker挂载volume的用户权限问题,理解docker容器的uid 在刚开始使用docker volume挂载数据卷的时候，经常出现没有权限的问题。
阿里云ACK简介及入门实践
ACK简介 容器服务 Kubernetes 版（简称 ACK）提供高性能可伸缩的容器应用管理能力，支持企业级 Kubernetes 容器化应用的全生命周期管理。容器服务 Kubernetes 版简化集群的搭建和扩容等工作，整合阿里云虚拟化、存储、网络和安全能力，打造云端最佳的 Kubernetes 容器化应用运行环境。
阿里云 PB 级 Kubernetes 日志平台建设实践
阿里云日志服务技术专家元乙即将在 QCon 北京 2019 分享Kubernetes 日志平台建设最佳实践。 本来来自InfoQ对元乙的采访。
kubernetes API 访问控制在阿里云容器服务(ACK)上的实践
提起K8s API的访问控制，很多同学应该都会想到RBAC，这是K8s用来做权限控制的方法，但是K8s对API的访问控制却不止于此，今天我们就来简单介绍下K8s的访问控制以及ACK如何利用这套方法提供便捷的访问控制管理 访问控制简要说明 控制流程如上图所示，我们今天关注点在前两步，也就是图中的Au.
Docker 实现 FIPS 140-2 认证，让您的容器平台更加安全、可信！
我们很高兴地宣布 Docker 已经从美国国家标准与技术研究院（NIST）为 Docker EE 加密库获得了正式的 FIPS 140-2 认证（证书＃3304）。
阿里云Kubernetes容器服务Istio实践之Sidecar自动注入
本文重点介绍在阿里云Kubernetes容器服务中如何启用或者禁用Sidecar自动注入，并分析自动注入Sidecar的原理机制。使用该自动注入能力，可以简化部署应用的逻辑。同时，阿里云Kubernetes容器服务也提供了可配置选型，让用户可以根据自己的需要配置是否启用该能力。
基于Docker及Kubernetes技术构建容器云（PaaS）平台概述
【编者的话】 目前很多的容器云平台通过Docker及Kubernetes等技术提供应用运行平台，从而实现运维自动化，快速部署应用、弹性伸缩和动态调整应用环境资源，提高研发运营效率。
阿里云Windows Server 2016环境Docker试用
前文我们介绍过在本地Windows10环境中，基于Hyper V容器的Docker使用。现在阿里云已经提供了Windows Server 2016支持，我们来亲自体验一下原生的Windows Server容器吧。
视觉中国：基于容器云的同城双活微服务架构上云实践
本文正在参加阿里云「最佳上云实践」征文大赛（https://yq.aliyun.com/activity/150），欢迎届时给我们投票 视觉中国集团（Visual China Group）创立于2000年6月，是中国领先的视觉影像产品和服务提供商。
Maven Docker镜像使用技巧
Maven是目前最流行的Java项目管理工具之一，提供了强大的包依赖管理和应用构建功能。本文以Maven为例介绍了Docker在应用构建中的一些常见技巧，包括如何加速构建，通过多阶段构建来减小镜像大小
一文掌握k8s容器的生命周期
容器生命周期钩子是Kubernetes核心机制，支持在容器启动后（postStart）和终止前（preStop）执行自定义逻辑，实现服务注册、优雅停机等操作。结合启动命令，可精细控制应用生命周期，提升云原生应用稳定性与可靠性。
二、Docker安装部署教程
当你敲下docker run时，背后发生了一系列神奇的操作：从检查本地镜像，到从仓库拉取，再到创建并启动容器。搞懂这个核心流程后，就可以动手在Linux上安装Docker了。关键一步是先添加官方的软件源，然后再安装。为了避免拉取镜像时龟速等待，最后一定要记得配置国内的镜像加速器，这能极大提升你的使用体验。
【Docker】（1）Docker的概述与架构，手把手带你安装Docker，云原生路上不可缺少的一门技术！
1. Docker简介 1.1 Docker是什么 为什么docker会出现？ 假定您在开发一款平台项目，您的开发环境具有特定的配置。其他开发人员身处的环境配置也各有不同。 您正在开发的应用依赖于您当前的配置且还要依赖于某些配置文件。 您的企业还拥有标准化的测试和生产环境，且具有自身的配置和一系列支持文件。 **要求：**希望尽可能多在本地模拟这些环境而不产生重新创建服务器环境的开销 问题： 要如何确保应用能够在这些环境中运行和通过质量检测？ 在部署过程中不出现令人头疼的版本、配置问题 无需重新编写代码和进行故障修复
【云原生】kubeadm快速搭建K8s集群Kubernetes1.19.0
Kubernetes 是一个开源平台，用于管理容器化工作负载和服务，提供声明式配置和自动化。源自 Google 的大规模运维经验，它拥有广泛的生态支持。本文档详细介绍了 Kubernetes 集群的搭建过程，包括服务器配置、Docker 和 Kubernetes 组件的安装，以及 Master 和 Node 的部署。此外，还提到了使用 Calico 作为 CNI 网络插件，并提供了集群功能的测试步骤。
容器服务ACK常见问题之容器服务ACK启动时readiness告警如何解决
容器服务ACK（阿里云容器服务 Kubernetes 版）是阿里云提供的一种托管式Kubernetes服务，帮助用户轻松使用Kubernetes进行应用部署、管理和扩展。本汇总收集了容器服务ACK使用中的常见问题及答案，包括集群管理、应用部署、服务访问、网络配置、存储使用、安全保障等方面，旨在帮助用户快速解决使用过程中遇到的难题，提升容器管理和运维效率。
在阿里云容器服务ACK下启用cgroup v2
Kubernetes采用CGroup实现容器的资源隔离。CGroup分为V1和V2版本，V2版本提供了更一致的体验和更丰富的功能。例如, 支持CGroup级别的eBPF挂载，可以实现Pod级别的资源监控、网络重定向等, 基于eBPF的网络优化也依赖于它。 本文介绍如何在阿里云容器服务ACK下启用cgroup v2。
众安保险云原生架构升级，贯通行业数字化转型“快车道”
众安保险 CTO 表示 : “众安的‘新保险’业务和技术都原生于云， 未来我们将通过‘微服务 +’实现更加弹性的服务治理， 将 CPU 利用率从 15% 提升到 60%。同时通过云原生研发体系和工具结合低代码智能编程，保守估计可以提升 20% 的研发效能。”
影片自由,丝滑流畅,Docker容器基于WebDav协议通过Alist挂载(百度网盘/阿里云盘)Python3.10接入
使用过NAS(Network Attached Storage)的朋友都知道，它可以通过局域网将本地硬盘转换为局域网内的“网盘”，简单理解就是搭建自己的“私有云”，但是硬件和网络成本都太高了，有点可望而不可及的意思。Alist开源库则可以满足我们，它能将公共网盘反过来变成一种联网的本地硬盘，使用Web页面来统一挂载和管理，网盘类型包含但不限于：百度网盘、阿里云盘、迅雷网盘等等。
科普：如果电容器阻断直流电，为什么还要在直流电路中使用电容器？
如果电容器阻止直流，那么为什么它用于直流电路？问题不应该是为什么，而是如何！电容器在直流电路中有许多应用，如旁路、滤波、耦合和去耦。因此，利用这种阻隔直流和通过交流的特性，电容器可用于不同的应用。这取决于它连接到电路的方式、电容值、信号频率、电压和其他几个因素。
通俗易懂的告诉你容器是什么
1.Docker本身并不是容器，它是创建容器的工具，是应用容器引擎。 2.Docker包括：镜像（Image）、容器(Container)、仓库(Repository)，后面会重点介绍。 3.K8S，全称kubernetes，是基于容器的集群管理平台，可以先简单理解为是管理容器的：可以实现容器集群的自动化部署、自动扩缩容、维护等功能。
阿里云容器服务GPU监控2.0基础篇2：监控NVLINK带宽
本系列相关文章：阿里云容器服务GPU监控2.0基础篇1：基本功能使用阿里云容器服务GPU监控2.0基础篇2：监控NVLINK带宽阿里云容器服务GPU监控2.0基础篇3：监控NVIDIA XID错误阿里云容器服务GPU监控2.0进阶篇1：剖析（Profiling）GPU使用情况必备知识阿里云容器服务GPU监控2.0进阶篇2：学会剖析（Profiling）GPU使用情况容器服务GPU监控2.0提供了监
阿里云容器服务GPU监控2.0基础篇1：基本功能使用
本系列相关文章：阿里云容器服务GPU监控2.0基础篇1：基本功能使用阿里云容器服务GPU监控2.0基础篇2：监控NVLINK带宽阿里云容器服务GPU监控2.0基础篇3：监控NVIDIA XID错误阿里云容器服务GPU监控2.0进阶篇1：剖析（Profiling）GPU使用情况必备知识阿里云容器服务GPU监控2.0进阶篇2：学会剖析（Profiling）GPU使用情况容器服务GPU监控2.0基于NV
AHPA 弹性预测最佳实践
在云原生场景下，资源容量往往难以预估，而使用 K8s 原生的 HPA，往往要面对弹性滞后以及配置复杂问题。阿里云容器服务与达摩院决策智能时序团队合作推出的 AHPA（Advanced Horizontal Pod Autoscaler）弹性预测，可以根据业务历史指标，自动识别弹性周期并对容量进行预测，帮你提前进行弹性规划，解决弹性滞后的问题。 AHPA 如何配置才能解锁最佳使用姿势？本文给你带来 AHPA 弹性预测最佳实践
