容器服务

Docker CE 镜像源站

当 Kubernetes 遇到阿里云 阿里云提供了丰富多样的云产品支持，包括ECS、VPC网络、经典网络、负载均衡SLB等等，可以帮助Docker应用轻松在云端运行。阿里云除了推出容器服务提供了一站式的容器应用管理解决方案，也在不断推动其他开源容器技术和阿里云的集成更好地满足用户的多样化需求。

DockerCon上最大的新闻莫过于Solomon Hykes宣布Moby项目了，这也在网上引发了轩然大波，关切和争论纷至沓来。本文将介绍Moby项目的细节以及它和Docker产品之间的关系

上午大会有几个让人非常兴奋的消息公布：Docker在企业生产环境就绪，Docker支持Windows就绪。中午，在Community Theater，一边喝啤酒一边听来自阿里的分享"阿里云的容器实践"。下午，有幸参加了Docker首次针对中国区的座谈会。

LinuxKit：A toolkit for building secure, portable and lean operating systems for containers

安全无小事，微服务架构的应用对容器集群中安全地管理和分发秘密提出了更大的挑战。通过Docker Secret和Docker编排可以非常简洁、优雅地解决这个问题，帮助您打造安全的云原生应用执行环境。

谁说Docker只能运行无状态的应用？本次DockerCon大会，众多容器存储解决方案的厂商齐聚一堂。有很早就推出开源容器数据管理Flocker的ClusterHQ,传统存储巨头EMC,初创公司Portworx，另外华为推出了自己的容器存储Elara，阿里云也支持通过数据卷来管理存储。

本文介绍了如何在Docker中运行.NET程序并访问SQL Server云数据库。

提高容器服务的安全性

我们可以利用阿里云Kubernetes容器服务，快速搭建一套用于连接、管理以及安全化微服务的开放平台Istio，为应用引入和配置多个相关服务。本文通过一个官方示例来演示了如何部署应用到上述Istio环境中，后续文章使用此示例来尝试 Istio 的流量路由、故障注入、速率限制、流量转移等功能。

在企业软件领域，Java依然是绝对王者。作为进击的巨人，Java技术在云原生时代也在不停地进化。

本节开始学习 Prometheus Operator，它能监控集群本身的运行状态，比如 Kubernetes 的 API Server、Scheduler、Controller Manager 等管理组件是否正常工作，负荷是否过大等。

为什么要用Kubernetes去难为数据科学家呢？

k8s网络 kubernetes

DockerCon2017已经结束了，从去年的版本到现在，Docker产生了很多的变化。Docker的开发者们一直强调他们希望Docker的体验越简单越好。观察下最近几个月Docker的新特性，你会发现所言非虚，DockerCon2017大会也向我们展示了这一点。

Linux实战Docker容器安装MongoDB，阿里Docker镜像仓库加速。Docker是最流行的开源容器工具，互联网公司大规模集群部署和运维的利器，思想起源于Linux系统的Container思想。本文我们会使用Docker实战MongoDB数据库。

正常情况下，操作系统层面可以通过 tcpdump 来抓包。但对于容器环境，根据所使用的 base 镜像的不同，容器内不一定含有抓包工具，所以无法直接抓包。本文简要介绍如何通过 ```nsenter``` 工具来对容器快速抓包。 # nsenter 工具介绍 nsenter 包含在绝大部分 Linux 发行版预置的 util-linux 工具包中。它可以进入指定进程的关联命名空间。包

进入正在运行的Docker容器的4种方式

当前很多用户有对接kubernetes集群的需求，但是对于如何进行集群管理及调用kubernetes原始API还不太熟悉，本文旨在介绍如何在用户环境调试及集成kubernetes相关功能。

作为容器编排系统的两大流派， Kubernetes和Swarm的重要性不言而喻。融合了两大高性能集成的阿里云容器服务，不仅可以降低50%的基础架构成本，提高交付速度将产品迭代加快13倍，还可以实现秒级的海量容器启动、秒级的应用架构伸缩与恢复、分钟级部署。

容器镜像服务，镜像安全扫描功能正式上线啦。

Knative Eventing v0.10.0 版本已经于 10 月 29 号正式发布。本次发布继续围绕完善 Eventing 中相关功能展开。本篇文章通过解读这些功能特性，让你快速对 v0.10.0 版本有所了解。

阿里云容器服务已正式发布Windows Container支持，用户可通过控制台或Open API创建Windows Kubernetes集群并部署Windows容器，目前已开放新加坡、吉隆坡等区域，近期计划在所有托管版中全域支持。

本文讲的是容器集群部署 选好编排工具是关键【IT168 评论】容器技术提供了组件化的环境，可以帮助业务应用在云之间轻松迁移而无需显著的返工。随着容器在企业持续获得发展，厂商将增加新的功能让用户可以创建可扩展的基于容器的环境。

真正的生产环境，不能光指望‘盖世英雄’容器，还有很多工作！阿里云容器服务让你享受安全、高效、可靠、联动的容器服务！

本讲义出自Tom Phelan在Spark Summit East 2017上的演讲，Tom Phelan探讨了如何实现高可用性的分布式大数据应用和数据中心主机，并分享了学到的经验教训，并对于如何在一个可靠的、可伸缩的、高性能的环境将大数据应用程序容器化给出了一些提示。

本次，我分享的主题是《东方国信基于Kubernetes构建容器云平台的实践和思考》。 先讲一下背景，国信之前的软件部署方式是找台机器，把war包或者jar包往机器上一扔，启动就可以了，所有功能都在一个包里面，模块之间相互耦合，导致新功能开发上线周期很长，客户的需求得不到及时满足。

CSI 规范 官方文档：https://github.com/container-storage-interface/spec/blob/master/spec.md CSI目标 定义API： 自动化创建/删除数据卷； 从一个节点挂载/卸载数据卷； 在一个节点上Mount/Umount一个卷设备； 使用可挂载/块 数据卷； 本地存储供应者 - LVM 创建、删除快照； 从一个快照恢复数据卷； 推荐细节： 容器部署意见：CAP_SYS_ADMIN，mnt命名空间； CSI介绍 CSI聚焦的中心是容器编排系统（CO）和Plugin之间的协议；插件应该是可以跨CO运行的。

Hosts 绑定的作用是把一个或者多个域名指向到一个 IP 地址。一般用户在测试场景使用。Windows hosts 在 C:WINDOWSsystem32driversetc 目录下，所以打开我的电脑，在地址栏输入： C:WINDOWSsystem32driversetc 即可跳转到 etc 目录。

本文讲的是替代Docker Compose实现容器双向联通的三种方法，【编者的话】目前容器的双联是一个难点，必须手动配置。这篇文章介绍了实现双联的三种方法，对想玩容器的开发者来说有一定的帮助作用。

前面我们已经介绍了ps/top/stats、Sysdig、Weave Scope、cAdvisor 和 Prometheus 多种容器监控工具和方案，是时候做一个比较了。下面将从五个方面来对比它们之间的优劣。

Docker 企业版 (EE)版本在三个主要方面提供了新的功能和能力：多架构编排、安全的多租户、基于策略的自动化。

List是Collection接口的子接口，表示的是一种有序的、可重复元素的集合。 List接口的主要实现类ArrayList和Vector，底层都是维护了一套动态的，可扩展长度的Object[]数组，通过initialCapacity参数来动态地调整长度。

本文讲的是容器是如何变成技术界宠儿，为什么 Docker 成为容器头牌，【编者的话】这篇访谈的对象是曾经担任 Joyent CTO 的 Jason Hoffman 。他认为，操作系统异构是虚拟机发展的原因。

云原生，即开即用

这篇文章来自我今天碰到的一个问题，一个朋友问我使用map和hash_map的效率问题，虽然我也了解一些，但是我不敢直接告诉朋友，因为我怕我说错了，通过我查询一些帖子，我这里做一个总结！内容分别来自alvin_lee ，codeproject,codeguru.baidu等等！先看看alvin_lee 朋友做的解析，我觉得还是很正确的，从算法角度阐述了他们之间的问题！ 实际上这个问题不光C++会遇到，其他所有语言的标准容器的实现及选择上都是要考虑的。

在Java中，Set的底层事实上是基于Map实现的，Map内部封装了一个Entry内部接口，由实现类来封装key-value对，当value值均为null时，key的集合就形成了Set。因此，Map集合具有如下的一些特点： 1. Key集因为是Set的实现，因此是无顺序、不可重复的。

Knative Serving builds on Kubernetes and Istio to support deploying and serving of serverless applications and functions.