容器服务

本文讲的是DevOps的支撑服务：K8s容器管理与应用部署，大家好，本期微课堂介绍在新一代数字化企业云平台中对于Kubernetes的学习以及使用的总结。

Docker Trusted Registry 是Docker企业版的重要组成部分，可以支持容器镜像管理，认证授权、安全扫描、数字签名等能力。本文将介绍如何在DTR 中配置OSS作为存储后端实现。

【编者的话】 目前很多的容器云平台通过Docker及Kubernetes等技术提供应用运行平台，从而实现运维自动化，快速部署应用、弹性伸缩和动态调整应用环境资源，提高研发运营效率。

我们经常需要进到容器里去做一些工作，比如查看日志、调试、启动其他进程等。有两种方法进入容器：attach 和 exec。 docker attach 通过 docker attach 可以 attach 到容器启动命令的终端，例如： 这次我们通过 “长ID” attach 到了容器的启动命令终端，之后看到的是echo 每隔一秒打印的信息。

对企业而言，编排工具是容器应用成功的关键，最主流的PaaS解决方案已经拥抱容器，并有新的PaaS 建立在容器编排之上实现管理平台。企业可以选择面向IT运维，部署核心容器编排工具，或面向开发，使用PaaS平台。

前言 在使用容器服务的过程中，很多场景下需要使用到VPC网络。但是，目前在用户跟踪过程中发现，大家对于VPC网络的使用存在一点的误区，偶尔会导致一些意外情况的发生，导致使用受挫。该篇文章不会去详细介绍VPC网络的原理，只从容器服务使用VPC网络的角度来介绍如何在容器服务中正确的使用VPC网络以及相应的注意事项。

作者分享作为使用者看到的 Calico 的变化（包括组件、文档和 calicoctl ）；Demo 一些简单的例子，会和 MacVLAN 做一下对比说明原理；总结下适合 Calico 的使用场景。

Linux Cgroups介绍 上面是构建Linux容器的namespace技术，它帮进程隔离出自己单独的空间，但Docker又是怎么限制每个空间的大小，保证他们不会互相争抢呢？那么就要用到Linux的Cgroups技术。

持续集成作为敏捷开发重要的一步，其目的在于让产品快速迭代的同时，尽可能保持高质量。每一次代码更新，都要通过自动化测试来检测代码和功能的正确性，只有通过自动测试的代码才能进行后续的交付和部署。本文主要介绍如何将时下最流行的持续集成工具之一的Jenkins结合阿里云容器服务，实现自动测试和镜像构建推送。

快速方便的测试集群中，跨 host 间容器网络互通性很重要，这里提供一个简单的compose file实现一键部署，访问endpoint就可以检查容器互通性，方便直观。

容器的网络 根据之前的教程我们只是运行了简单的应用程序。之前我们编译了自己的image，在本节中我们将讲述如何管理容器的网络。 1 容器命名 如果你仔细查看docker ps的输出，你会看到docker自动生成了容器的名称: root@gctest:~/.ghostcloud/bin# do

docker有着比VM更少的抽象层 由于Docker不需要Hypervisor实现硬件资源虚拟化，运行在Docker容器上的程序直接使用的都是实际物理机的硬件资源 因此在CPU、内存利用率上Docker将会在效率上有明显优势 docker利用的时宿主机的内核，而不需要加载操作系统OS内核 当新建一个容器时，Docker不需要和虚拟机一样重新加载一个操作系统内核 进而避免引寻、加载操作系统内核返回等比较费时费资源的过程，当新建一个虚拟机时，虚拟机软件需要加载OS，返回新建过程时分钟级别的。 而Docker由于直接利用宿主机的操作系统，则省略了返回过程，因此新建一个Docker容器只需

Argo Workflows 是 Kubernetes 上的工作流引擎，支持机器学习、数据处理、基础设施自动化及 CI/CD 等场景。作为 CNCF 毕业项目，其扩展性强、云原生轻量化，受到广泛采用。近期更新包括性能优化、调度策略增强、Python SDK 支持及 AI/大数据任务集成，助力企业高效构建 AI、ML、Data Pipelines。

Docker快速入门到项目部署，MySQL部署+Nginx部署+docker自定义镜像+docker网络+DockerCompose项目实战一文搞定！

在Ubuntu 18.04.6 WSL中学习Docker时遇到了“Cannot connect to the Docker daemon”错误。通过安装`service`并使用`sudo service docker start`启动Docker，随后能够成功运行`docker ps`和其他命令。参考[Docker官网](https://docs.docker.com/engine/install/ubuntu/?spm=a2c6h.13046898.publish-article.9.5aba6ffac0VIkp)进行安装是通用解决方案。未来若出现新问题，会继续更新。

秒级弹性！探索弹性调度与虚拟节点如何迅速响应瞬时算力需求？

本实验介绍了如何在DockerCompose中部署WordPress

本教程介绍如何通过阿里云容器服务ACK和容器网络文件系统CNFS搭建一个简单的弹性、高可用WordPress网站，使用CNFS回收站进行数据恢复，验证quota和CNFS在线扩容。

docker 内部安装 systemctl 工具包的路径非系统路径，拷贝到系统路径 /bin/ 目录下，并且给执行权限即可

1. 什么是容器编排工具 容器编排工具是一种自动化部署和管理容器的工具。 2. 容器编排工具的重要性 利用容器编排工具可以方便地解决容器化应用程序的部署、扩展和高可用性等问题。 3. 为什么选择 Kubernetes 和 Docker Swarm 进行比较 Kubernetes 和 Docker Swarm 是目前最流行的两个容器编排工具，因此选用它们来进行比较。

docker进入容器方法实战

docker容器的重启策略

docker启动容器提示read init-p: connection reset by peer: unknown问题

2022年05月，Kubernetes 1.24正式发布，比较引人注目的就是在这个版本中正式将dockershim 组件从 kubelet 中删除。从这个版本开始，用户使用Kubernetes时需要优先选择containerd 或 CRI-O作为容器运行时。如果希望继续依赖 Docker Engine 作为容器运行时，需要cri-dockerd组件。

Docker系列

airflow系列

修改 Docker容器 自动启动/不自动启动

Accelerated Container Image是论文“DADI: Block-Level Image Service for Agile and Elastic Application Deployment.USENIX ATC'20”的开源实现。它是远程容器镜像的解决方案，支持按需获取镜像数据，无需在容器运行前下载和解压整个镜像。 加速的核心是overlaybd，它提供了作为块设备的一系列基于块的层的合并视图。该存储库是加速集装箱图像的组成部分，提供了由iSCSI和overlaybd的实施TCMU。

本文主要介绍自建Kubernetes集群接入ACK注册集群并手动扩容阿里云ECS节点时的注意事项。

近日阿里巴巴开源了其云原生容器镜像加速技术，其推出的overlaybd镜像格式，相比于传统的分层tar包文件格式，实现了基于网络的按需读取，从而使得容器可以快速启动。