容器服务

通过容器搭建开源文字识别/OCR服务

Kubernetes----Pod配置容器端口

Trivy是一种适用于CI的简单而全面的容器漏洞扫描程序。软件漏洞是指软件或操作系统中存在的故障、缺陷或弱点。Trivy检测操作系统包（Alpine、RHEL、CentOS等）和应用程序依赖（Bundler、Composer、npm、yarn等）的漏洞。Trivy很容易使用，只要安装二进制文件，就可以扫描了。扫描只需指定容器的镜像名称。与其他镜像扫描工具相比，例如Clair，Anchore Engine，Quay相比，Trivy在准确性、方便性和对CI的支持等方面都有着明显的优势。

C++之结构体数组和std::vector容器结合使用的排序/均值/方差

ack-prometheus-operator就像一把瑞士军刀，包含非常丰富的功能，安装后会自动部署prometheus、grafana、alertmanager等组件，并会下发很多的监控相关的规则，包括metric采集规则、告警规则和grafana dashboard。

概述 随着容器技术的发展和普及，以Kubernetes为标准的容器技术已经成为云计算事实标准。在业务形态和云灾备场景下，需要服务进行多地域部署，这就需要对k8s不同地域的集群进行管理。Federation（集群联邦）是k8s社区中重要的多云管理项目，实现了跨地区跨服务商管理多个k8s集群的功能。

本系列前面的文章已经通过一个官方示例演示了如何部署应用到上述Istio环境中，并演示了如何设置智能路由、分布式追踪等，本文则是继续使用此示例来尝试 Istio 的遥测数据收集、查询及可视化等功能。

本文讲的是利用systemd按需激活Docker容器，【编者的话】本文讲述了一种在systemd下按需启动docker容器的实现框架，给出了按需启动nginx容器的一个实例。当在服务器配置不高的情况下，我们需要构建大量的容器时，这种方法非常有效。

本文为您介绍了2017年上海云栖TechDay-利用深度学习解决方案创建一个TensorFlow开发环境，运行一个MNIST程序，并且利用Tensorboard的可视化功能观测训练效果。

阿里云容器服务提供了公共云、专有云以及飞天敏捷版三种部署形态，全方位地满足企业客户利用CaaS（Container as a Service）进行应用现代化上云的需求。飞天敏捷版包含了阿里在公有云上的最佳实践和Docker企业版的安全能力，打造企业一体化化的本地容器云平台方案。

关联容器和顺序容器有着根本的不同：关联容器中的元素是按关键字来保存和访问的。与之相对，顺序容器中的元素是按它们在容器中的位置来顺序保存和访问的。 虽然关联容器的很多行为与顺序容器相同，但其不同之处反映了关键字的作用。

Union文件系统（UnionFS）是一种**分层、轻量级并且高性能的文件系统**，它支持对文件系统的修改作为一次提交来一层层的叠加，同时可以将不同目录挂载到同一个虚拟文件系统下(unite several directories into a single virtual filesystem) Union 文件系统是 Docker 镜像的基础。 镜像可以通过分层来进行继承，基于基础镜像（没有父镜像），可以制作各种具体的应用镜像。

容器云基于容器技术，实现应用及其依赖的标准化封装，支持跨平台快速部署和高效管理。与传统虚拟机相比，容器共享宿主机操作系统内核，资源占用少、启动快，但隔离性稍弱。Docker Engine通过Dockerfile定义应用环境并生成容器镜像，适合单机场景；Kubernetes作为行业标准编排工具，支持自动扩缩容和服务发现，适用于大规模集群管理；OpenShift提供企业级全流程平台，满足合规要求；Rancher简化多云环境下的Kubernetes管理；CoreOS Tectonic专注于安全性，适用于高安全需求领域。容器云正朝着无服务器化、智能运维和边缘协同等方向发展。

容器服务Kubernetes版，作为阿里云提供的核心服务之一，旨在帮助企业及开发者高效管理和运行Kubernetes集群，实现应用的容器化与微服务化。以下是关于使用这些服务的一些建议和合集，涵盖基本操作、最佳实践、以及一些高级功能的使用方法。

docker编译部署freeswitch-1.10.10

本场景主要介绍混沌工程的思想及其原理，体验故障演练（AHAS Chaos），阿里云在混沌工程领域的产品。

ACK 云原生 AI 套件：云原生 AI 工程化落地最优路径

选择辅助容器还是另外拉起监控Pod？

Docker：查看container容器的 ip 地址

容器部署Kibana，并连接Elasticsearch

许多应用程序经过长时间运行，最终过渡到无法运行的状态，除了重启，无法恢复。通常情况下，K8S 会发现应用程序已经终止，然后重启应用程序 pod。有时应用程序可能因为某些原因（后端服务故障等）导致暂时无法对外提供服务，但应用软件没有终止，导致 K8S 无法隔离有故障的 pod，调用者可能会访问到有故障的 pod，导致业务不稳定。K8S 提供 livenessProbe 来检测容器是否正常运行，并且对相应状况进行相应的补救措施。