容器服务

背景： 从某个客户那里收到信息， 他们正在做一个容器服务上所有实例的各种指标的热力图。希望能够整体展示所有容器实例的负载情况。 随着上云不断深入，越来越多的企业级用户选择将服务直接部署在容器服务里，容器实例越来越多，用户期望能够有一个大图显示所有容器实例的热力负载情况。

大幅提高现有开发交付工作效率，加快交付速度，环境搭建-过去，流程搭建环境是先提交环境需求单，走审批流程，然后运维人员搭建虚拟机，安装中间件等，时间消耗在繁杂的流程审批和安装虚拟机中间件上。

简介 云原生技术栈是下一代应用转型的必然选择，它包含了微服务架构，DevOps和容器技术。对于微服务架构来说，应用是“第一公民”，他逐渐蚕食原来底层软件或者硬件的功能，例如服务注册与发现以及负载均衡；而对于容器平台来说，容器是“第一公民”，他提供了容器注册与发现和负载均衡，同时容器技术将应用和外面的世界做了隔离，这样很多应用运行的假设就会失效。

centos 7 Docker容器启动报WARNING: IPv4 forwarding is disabled. Networking will not work 转载 2017年07月27日 17:37:51 标签： WARNIN...

2017年是容器领域交战非常激烈的一年，容器编排领域逐渐形成一超多强的局面，各种容器解决方案变得越来越成熟，传统的中间件（监控、日志、报警）对容器化场景支持逐渐完善。到了今年，如果一家公司还没有开始对Docker进行关注，真的不好意思说是在互联网的圈子里了。

飞天专有云敏捷版2.0将带来Kubernetes，Windows支持等面向企业客户的技术能力。同时将提供企业应用容器化迁移工具和咨询服务，帮助企业优化现有IT投资；同时将提供深度学习，区块链等应用解决方案，加速业务创新。

本文讲的是为什么Kubernetes能赢得容器之战【编者的话】Kubernetes是Google开源的容器集群管理系统，其提供应用部署、维护、 扩展机制等功能，利用Kubernetes能方便地管理跨机器运行容器化的应用。

本文讲的是容器相比虚拟机更为安全的十三个方面【编者的话】容器的安全性一直是架构师们的心病，担心隔离性弱被攻破，而纠结于是否选择容器。本文将围绕容器的安全特性，从容器设置以及容器应用的最佳实践出发，总结13个方面，说明容器为何比虚拟机更加安全的原因。希望能够对您的容器安全加固有所帮助。

本文讲的是如何使用cAdvisor和Wavefront监控容器【编者的话】本文对容器的可视化做了一些研究与探讨，揭示了容器资源指标监控的重要性。

本文讲的是如何向公司高管们推销容器技术【编者的话】本文介绍了如何向公司高管们推销容器技术。

本文讲的是容器和微服务在Hadoop生态系统中找到一席之地【编者的话】容器和微服务凭借构架上的灵活优势，已经杀进了Hadoop生态系统。分别位于德国和美国两家公司的技术高管对此提出了自己的观点。

在《4.7 Eureka Server的高可用》中，我们构建了一个双节点的Eureka Server集群，本节我们使用Compose来编排这个Eureka Server集群。

本文讲的是容器趣闻：分租规模【编者的话】本文介绍了容器在资源隔离和多租户方面的优势和细粒度需求，还有如何实现多租户伸缩的一些问题的讨论，内容言简意赅。

本文讲的是让容器更安全、更有用【编者的话】本文介绍了如何利用Docker镜像的分层文件系统来增强Docker容器的安全性。Docker镜像的分层文件系统可以使大部分的应用运行在只读状态，状态的改变会被限制在特定的读写层次，因此更容易被检测和跟踪。

本文讲的是容器安全与DevSecOps：一些不再适用的旧规则【编者的话】如何保证容器环境的安全性，从根本上保证杜绝未授权的变更呢？作者认为，将安全控制流程的时间提前是一个不错的办法。

本文讲的是PaaS容器集群优化之路【编者的话】本文探讨了在一个复杂的PaaS系统中，如何系统化、科学化的进行全系统的性能优化工作。

本文讲的是VMware、Pivotal和Google Cloud协力推出全新基于Kubernetes的容器服务——Pivotal Container Service（PKS）【编者的话】定制化应用不再是难题——虚拟巨头协力Pivotal与谷歌，将自家产品线与Kubernetes容器编排系统进行全面对接。

本文讲的是Azure 容器实例：Microsoft 容器创新的有力证明【编者的话】本文主要介绍了 Microsoft 在容器技术浪潮中所作出的创新与努力以及所取得的成果。

sysdig 是一个轻量级的系统监控工具，同时它还原生支持容器。通过 sysdig 我们可以近距离观察 linux 操作系统和容器的行为。 Linux 上有很多常用的监控工具，比如 strace，tcpdump，htop， iftop，lsof ...... 而 sysdig 则是将这些工具的功能集成到一个工具中，并且提供一个友好统一的操作界面。

Rex-Ray 是一个优秀的 Docker volume driver，本节将演示其安装和配置方法。 Rex-Ray 以 standalone 进程的方式运行在 Docker 主机上，安装方法很简单，在需要使用 Rex-Ray driver 的主机 docker1 和 docker2 上运行如下命令： curl -sSL https://dl.

本文讲的是2015年容器技术峰会学习笔记（二），【编者的话】这是2015容器技术峰会学习笔记的第二篇，在这里，作者继续讲述有关容器的诸多轶事，华尔街之狼? 开源巨头? 初创团队? 让我们一起去看看他们是怎么玩的容器的吧!

本文讲的是在容器部署上Docker不一定最佳，【编者的话】很多时候，大家都把Docker跟容器等同起来，它确实能够解决运维中众多的问题，如：APP运行环境打包、容器移植性高、提供分层文件系统等特性；但是还有很多容器技术被忽略了，如LXC；而在某些特定环境下，Docker确实是有它的软肋，下文就是阐述这个问题的。

本文讲的是红帽谈基于OpenStack和Kubernetes的容器管理的未来，【编者的话】OpenStack是搭建私有云平台的事实标准；而Kubernetes作为谷歌集群管理系统Borg的开源版本，在容器集群管理方面前景光明。

本文讲的是Spring Boot与Docker（四）：额外的微服务、更新容器、Docker Compose和负载均衡，【编者的话】本篇是《使用Spring Boot和Docker构建微服务架构》系列的第四篇，本篇我们我们将添加一些额外的服务/容器，并且更新容器，采用Docker Compose以及使用HAProxy容器进行负载均衡。

本文讲的是10张图带你深入理解Docker容器和镜像，【编者的话】本文用图文并茂的方式介绍了容器、镜像的区别和Docker每个命令后面的技术细节，能够很好的帮助读者深入理解Docker。

本文讲的是使用OpenStack管理Docker容器（二），【编者的话】本文将讲述如何使用OpenStack创建并管理Docker，有3种流行的使用方法，使用的分别是Nova Docker驱动，Heat Docker插件，以及Magnum。

本文讲的是DockerCon 2015：Docker公司提出将重点关注容器安全，【编者的话】本文是对11.16欧洲DockerCon大会的简短报道。重点在Docker容器安全领域的新特性，对于在生产环境中更安全使用Docker有很大的参考价值。

本文讲的是Mesos将使用统一的容器管理器支持多种容器类型，【编者的话】本文介绍了Mesos即将发布的一个新的功能，即使用统一的容器管理器来支持多种容器类型。包含了实现此功能的原因、能为Mesos用户带来的益处、发布的时间表和用户在使用此功能时应该注意的问题等。

本文讲的是英特尔推出Clear Linux项目：融合虚拟机和容器的优势，【编者的话】Clear Linux的目标是让用户可以充分利用虚拟机的隔离技术，以及容器的部署优势。本文的作者是英特尔的工程师，他表示Clear Linux不管是在启动速度还是内存消耗方面都不逊于容器。

本文讲的是VMware容器解决方案一览，【编者的话】本文介绍了VMware最近宣布的两项容器解决方案，分别是整合了vSphere的容器技术（vSphere Integrated Containers，简称vIC）和Photon平台，并与现有方案进行了对比。

本文讲的是利用systemd按需激活Docker容器，【编者的话】本文讲述了一种在systemd下按需启动docker容器的实现框架，给出了按需启动nginx容器的一个实例。当在服务器配置不高的情况下，我们需要构建大量的容器时，这种方法非常有效。