[10.14 Workshop] 容器 DevSecOps 全链路体验
DevOps的价值已经在软件开发企业间形成了共识，尤其在云原生时代，容器化架构与 DevOps 结合在一起，极大提升了企业研发效率。然而在快速迭代的背后，如果没有一个可信的软件供应链，很可能将安全风险引入生产环境，造成巨大的损失。本文将基于 ACR EE 的云原生应用交付链实践，介绍如何将安全内置在 DevOps 的流程，将流水线升级为 DevSecOps ，保障端到端的容器业务安全。
别催更啦！手淘全链路性能优化下篇--容器极速之路
历时1年，上百万行代码！首次揭秘手淘全链路性能优化（上）我们重点介绍了手淘在性能优化中的一些实践和思路，主要集中在原生的代码的优化，这次，我们将继续分享在手淘容器化页面如 H5 及 Weex 相关的优化实践。
Flexvolume场景云盘迁移方案
如果您在阿里云容器服务部署了应用，并且使用云盘数据卷保存数据，您可以有数据迁移、数据回滚、磁盘类型变配等需求，本方案为您提供了Flexvolume、Disk-Controller所运行的集群中，云盘数据管理方案；
开发者社区精选直播合集（三十二）| 容器化实践案例
容器化具有令人瞩目的运维与经济效益，许可成本更低或者免费、物理资源使用效率更高、扩展性更好、服务可靠性更高。展望未来，容器化将更好的帮助组织创建各类环境。
阿里云 ACK 限时活动：免费领取 5GB CNFS 存储空间！
传统的共享文件系统存在缺少容量配额的精确控制、无法恢复误删文件、缺失存储卷容量性能等监控指标、无安全加密及小文件读写延迟等问题。针对这些挑战，阿里云容器服务 ACK 推出了容器网络文件系统 CNFS 提升NAS、OSS 及 CPFS 等文件系统的性能、QoS 控制。
应用容器引擎——Docker
在计算机技术日新月异的今天， Docker 在国内发展的如火如荼。特别是在一线互联网公司 Docker 的使用是十分普遍的，甚至成为了一些企业面试的加分项，不信的话看看下面这张图。
开发者社区精选直播合集（十一）| 阿里云容器服务相关介绍及实践
云原生趋势下，应用容器化比例正在快速增长，用户使用容器的方式也在改变，从无状态应用到核心企业应用到数据智能应用，越来越多的企业使用容器来部署生产级别、复杂度高和高性能计算的有状态应用。本文久就阿里云容器服务展开相关直播精选
剑指企业级云原生，阿里云 CNFS 如何破局容器持久化存储困境
云原生趋势下，应用容器化比例正在快速增长，Kubernetes 也已成为云原生时代新的基础设施。 据 Forrester 预测，到 2022 年， 全球企业及组织在生产环境运行容器化应用。观察今天的容器和 Kubernetes 的应用现状，我们可以看到两个普遍的现象。首先，在云上托管 Kubernetes 已经成为企业上云及运行容器的优先选择。另外，用户使用容器的方式也在改变，从无状态应用 到 核心企业应用 到 数据智能应用，越来越多的企业使用容器来部署生产级别、复杂度高和高性能计算的有状态应用。比如 Web 服务、内容资料库、数据库，甚至 DevOps、AI/大数据应用等。
借助阿里云ECS实现传统.NET应用容器化（下）
上一篇我们自己通过编写Dockerfile来编译部署一个ASP.NET MVC应用程序到阿里云ECS中的Windows Container，这一篇我们来试着将.NET 4.x的镜像推送到Harbor私有镜像仓库 和 阿里云容器镜像仓库。
借助阿里云ECS实现传统.NET应用容器化（中）
上一篇我们基于阿里云ECS（Windwos Server 2019 with Container镜像版本）初步跑了一个ASP.NET WebForm应用程序。本篇我们来自己编译部署一个ASP.NET MVC应用程序到阿里云ECS中的Windows Container。
阿里云边缘容器服务ACK@Edge 通过33项测评，拿到“2021云边协同能力认证”
基于 ACK@Edge 实现的申通快递 IoT 云边端架构，入选“2021 分布式云与云边协同十佳实践案例”。
埃森哲携手阿里云，采用K8s容器云服务为客户提供无限弹性
埃森哲作为全球领先的专业服务公司，在数字化、云计算等领域拥有全球领先的能力，我们在多年的实际客户项目中，找到并沉淀出了适合企业数字化转型的方法论，积累了丰富的落地经验。
Flagger on ASM——基于Mixerless Telemetry实现渐进式灰度发布系列 3 渐进式灰度发布
作为CNCF[成员](https://landscape.cncf.io/card-mode?category=continuous-integration-delivery&grouping=category&selected=weave-flagger)，[Weave Flagger](flagger.app)提供了持续集成和持续交付的各项能力。Flagger将渐进式发布总结为3类： - **灰度发布/金丝雀发布(Canary)**：用于渐进式切流到灰度版本(progressive traffic shifting) - **A/B测试(A/B Testing)**：用于根据请求信息将
Flagger on ASM·基于Mixerless Telemetry实现渐进式灰度发布系列 1 遥测数据
服务网格ASM的Mixerless Telemetry技术，为业务容器提供了无侵入式的遥测数据。遥测数据一方面作为监控指标被ARMPS/prometheus采集，用于服务网格可观测性；另一方面被HPA和flaggers使用，成为应用级扩缩容和渐进式灰度发布的基石。 本系列聚焦于遥测数据在应用级扩缩容和渐进式灰度发布上的实践，将分三篇介绍遥测数据(监控指标)、应用级扩缩容，和渐进式灰度发布。
自建Kubernetes集群如何使用弹性容器实例ECI
虚拟节点（Virtual Node）实现了Kubernetes与弹性容器实例ECI的无缝连接，让Kubernetes集群轻松获得极大的弹性能力，而不必受限于集群的节点计算容量。您可以灵活动态的按需创建ECI Pod，免去集群容量规划的麻烦。本文主要介绍虚拟节点和ECI，通过ack-virtual-node组件如何部署虚拟节点及如何创建ECI Pod。
Knative 多容器支持介绍
微服务和容器化带来了将应用程序分解成可重复使用的小型单元的诉求，这些单元通常作为单独的进程运行，或者在单独的容器运行。 Kubernetes的Pod模型允许用户创建一个部署单元，该单元可以打包多个容器作为应用程序的单个实例。 Knative 用户当前同样存在将多个容器部署到一个Pod中对诉求。支持多个容器的能力将有利于把更广泛的工作负载部署到Knative Serving模型中。因此 Knative 从 0.16.0 版本开始提供多个容器的能力。
Knative基于Header进行流量灰度验证
在 Knative 可以基于流量比例进行灰度发布，但有时候我们需要将确切的请求灰度到指定的版本上进行验证，在 Knative 0.18 版本并结合Kourier网关可以实现基于Header的灰度验证。
基于WASM的无侵入式全链路A/B Test实践
我们都知道，服务网格(ServiceMesh)可以为运行其上的微服务提供无侵入式的流量治理能力。通过配置VirtualService和DestinationRule，即可实现流量管理、超时重试、流量复制、限流、熔断等功能，而无需修改微服务代码。 本文所述的实践是根据请求Header实现全链路A/B测试。
Knative: 基于流量的灰度发布和自动弹性实践
作为 Severless Framework 就离不开按需分配资源的能力，Knative 提供了基于流量的自动扩缩容能力，可以根据应用的请求量在高峰时期自动扩容实例数，当请求量减少以后自动缩容实例数，做到自动化的帮助您节省成本。此外 Knative 还提供了基于流量的灰度发布能力，可以根据流量百分比进行灰度发布。
自定义Deployment粒度的链路追踪标签
本文将介绍使用[阿里云服务网格(ASM)](http://servicemesh.console.aliyun.com/)和[阿里云链路追踪(Tracing)](https://tracing.console.aliyun.com/)，以业务无侵入的方式，实现POD粒度的自定义链路追踪标签。示例代码为[asm-best-practises](https://github.com/feuyeux/asm-best-practises/)
通过ASM入口网关实现HTTP请求网格内GRPC服务
本文将介绍[ASM](http://servicemesh.console.aliyun.com/)入口网关(ingressgateway)支持协议转码的能力，使用户及其客户端可以使用HTTP/JSON访问服务网格内的gRPC服务。
阿里云ACK联合云效助力上海博卡DevOps转型
SaaS公司要在竞争中拔得头筹，就需要快速影响客户需求，同时保持较高的稳定性。同时要快速占领市场，就需要不断推出新产品不断创新，这个时候开发的交付效率以及低成本试错就尤为重要。
解读：云原生下的可观察性发展方向
非常有幸参加了云原生社区Meetup北京站，有机会和众多业内的大牛一起讨论云原生相关的技术和应用，本次Meetup上我和大家分享了关于云原生下的可观察性相关的议题，本篇文章主要是视频的文字性总结，欢迎大家留言讨论。
阿里云容器服务弹性伸缩发布EIP支持助力在线视频与游戏场景
## 背景 疫情期间，在线会议等音视频应用面临大量流量冲击，为了获得更好的网路吞吐性能，常常会选择使用Host网络模型。采用Host网络模型的容器可以直接使用宿主机的IP地址与外界进行通信，若宿主机具有[弹性公网IP](https://help.aliyun.com/document_detail/32321.html)，容器也能使用这个弹性公网IP进行通信。同时容器内服务的端口也可以使用宿
罗辑思维跨年演讲护航案例
在不到三个月的时间内，我们和阿里云PTS团队、阿里云服务团队一共进行了大大小小约七百次的单链路压测、十六轮完整形态全链路压测，压测所耗费的资源相当于一百多万用户一同测试两个多小时，有效保障了跨年活动和日常核心服务的稳定性和健壮性。
从资源管理角度认识 K8S
笔者认为应用开发者为了适应云原生趋势，需要掌握必要的K8S基础知识点，详细介绍在《从应用开发角度认识K8S》： https://developer.aliyun.com/article/778441。
从应用开发角度认识 K8S
作者个人介绍 刘晨 Lorraine 坐标Fintech，精通持续集成与发布，曾具有全平台100+应用持续部署持续发布实战经验，现在立志于成为K8S玩家。
我对云原生软件架构的观察与思考
云原生应用架构的目标是构建松耦合、具备弹性、韧性的分布式应用软件架构，可以更好地应对业务需求的变化和发展，保障系统稳定性。本文将分享我在这个领域的观察和思考。
众安保险云原生之旅：贯通行业数字化转型“快车道”
研发一体化解决方案基于云原生设计，100%兼容其他云原生方案的产品，实现自主可控。应用交付模型基于gitops设计，通过git管理应用声明性配置，将git作为交付流水线核心，使交付模型具备安全，快速，稳定，合规的特性。
SpringCloud 应用在 Kubernetes 上的最佳实践 — 高可用（容量评估）
本篇是《SpringCloud 应用在 Kubernetes 上的最佳实践 》系列内容的第十一篇。
