容器服务

八年时间，阿里集团实现了 100%内部容器化镜像化，经历了几代演进。本文将从最初的架构开始，向大家介绍下阿里内部的容器化演化过程。 PouchContainer 现在服务于阿里巴巴集团和蚂蚁金服集团的绝大部分 BU， 包括交易&中间件，B2B/CBU/ICBU，搜索广告数据库，还有收购或入股的一些公司，比如优酷高德、UC等。

背景 k8s能够帮助我们的服务实现服务高可用，其提供的副本机制能够有效的保证运行实例的副本数，从而当某个实例异常后服务可以重新被自动唤起，但在我们的生产环境中，某些特殊的服务（如广告资金服务或计费服务）因服务重启期间而导致的业务中断，对业务请求的延时响应也是不可忽略的问题；而在kubelet的部分版本升级中，也可能会因版本的升级进而导致已经运行的容器服务发生重启；而在特殊的生产环境中类似的操作直接引起的服务重启是需要我们尽可能去规避的； 此篇内容即是对kubelet版本升级与container自动重启这一关联过程原因分析以及供参考方案的简单介绍。

与普通 K8s Volume 相比，PersistentVolume 和 PersistentVolumeClaim 提供了更好的可管理性。

本文讲的是关于容器持久化存储的3个方案，【编者的话】本文是该系列的第二篇文章，讨论了容器的持久化存储的问题。从持久化的定义到持久化的理解，并且对目前容器持久化的三种方案进行了回顾。尽管本文只是个概括性的介绍，但对于理解容器的持久化存储还是很有帮助的。

Kubernetes 1.16版本相较于1.14版本有着众多演进和增强，本文将对其进行一一解读。

通过前面两章的学习你已经掌握了很多 Knative 的理论知识，基于这些知识你应该对 Knative 是谁、它来自哪里以及它要做什么有了一定的认识。可是即便如此你可能还是会有一种犹抱琵琶半遮面，看不清真容的感觉，这就好比红娘拿姑娘的 100 张生活照给你看也不如你亲自去见一面。

本文讲的是用Puppet和Docker构建工具来自动化容器产品部署【编者的话】本文介绍了最新版本的Puppet企业版支持的Docker自动化构建工具，包括了集成的Jenkins持续集成和部署以及支持新的编排系统。

前言 Kubernetes作为非常流行的容器编排引擎已经逐渐成为容器交付的标准，为了解决标准化交付的问题，Kubernetes抽象了多种概念来代表不同的交付内容。 例如，不同应用场景的服务载体可以通过Deployment、DaemonSet、StatefulSet、CronJob来抽象；网络接入层可以通过Service进行抽象；服务配置可以通过ConfigMap或者Secret进行抽象等等。

本文讲的是数据库真的适合容器化吗，也许不是【编者的话】本文主要评估了数据库容器化的可行性和必要性并最终提出了建议和解决方案。

真正的生产环境，不能光指望‘盖世英雄’容器，还有很多工作！阿里云容器服务让你享受安全、高效、可靠、联动的容器服务！

Docker容器内不能联网的6种解决方案   注：下面的方法是在容器内能ping通公网IP的解决方案，如果连公网IP都ping不通，那主机可能也上不了网（尝试ping 8.

本章我们将学习 Helm，Kubernetes 的包管理器。

容器中的文件系统是由分层文件系统提供的，包含只读层（镜像）和可读可写层（容器运行时层），这些都是被封装在容器内部的。如果用户需要将主机上的文件系统共享给容器使用，那怎么办呢？本文选自《Docker容器实战：原理、架构与应用》，将向您介绍使用数据卷与数据容器两种方式进行共享。

ServiceFramework 终于有示例开源项目了，基于Yarn的容器调度系统开源了。

本文讲的是利用systemd按需激活Docker容器，【编者的话】本文讲述了一种在systemd下按需启动docker容器的实现框架，给出了按需启动nginx容器的一个实例。当在服务器配置不高的情况下，我们需要构建大量的容器时，这种方法非常有效。

上节我们通过 kubeadm 在 k8s-master 上部署了 Kubernetes，本节安装 Pod 网络并添加 k8s-node1 和 k8s-node2，完成集群部署。

Docker的本质特性：我描述了Docker如何利用诸如Linux容器（LXC）技术保持容器与宿主机上运行的其他应用程序隔离或者如何有选择性地介入宿主机系统。

本讲义出自William Benton在Spark Summit East 2017上的演讲，主要分享了容器的Linux安全性、分布式调度以及Java虚拟机以及安全性影响等，并介绍了对于容器化的Spark应用程序进行调优和编排，并分享了数据处理工作负载，以及代理的最佳实践和技巧等。

本文讲的是容器网络概述【编者的话】本文介绍容器网络，对容器网络的实践。

. 异数OS-织梦师-异数OS虚拟容器交换机（七） 走进4Tbps网络应用时代，加速5G应用真正落地 本文来自异数OS社区 github： https://github.

本文讲的是使用Docker容器搭建Jenkins集群【编者的话】本文使用Jelastic Cloud搭建了Jenkins作业环境，包括手动部署和自动部署两个方式，对Jelastic Cloud感兴趣的用户，可以尝试注册一个免费账户，进行试验。

 ## 简介 Jupyter notebook是强大的数据分析工具，它能够帮助快速开发并且实现机器学习代码的共享，是数据科学团队用来做数据实验和组内合作的利器，也是机器学习初

使用 Docker Compose 管理多个容器 ** 学习Docker的过程中，会发现，当容器之间存在依赖关系的时候，会出现启动先后顺序的问题，还有多个容器同时启动，需要打多条命了，显得非常繁琐。

在之前的文章中，我们介绍了kubernetes-cronhpa-controller是如何通过设置定时的方式触发容器的水平副本伸缩，但是在实际的场景下，虽然定时伸缩对于负载有规律的应用比较友好，但是应用为了防止突发的流量冲击，还是会配置HPA来做最后的保障的。

本文讲的是在Docker上部署容器时应考虑的安全风险，被称为容器的操作系统级虚拟化实例平台，已成为超级流行的基础设施技术。灵活的容器化，完全改变了我们大规模部署和维护应用的方式，其中大企业市场是关键驱动因素。

简单介绍1.12.x的kubectl的plugin的扩展机制的演示

本文讲的是DC/OS 1.10：一个面向容器化未来的平台【译者的话】本文介绍了Mesosphere平台即将推出的最新版本的特性，创造性地引入了Kubernetes作为容器编排引擎，作为面向容器化的未来的一个平台，值得期待。

Docker 的核心组件包括： Docker 客户端 - Client Docker 服务器 - Docker daemon Docker 镜像 - Image Registry Docker 容器 - Container Docker 架构如下图所示： Docker 采用的是 Client/Server 架构。

Jib是google开源的Java容器化工具 简单——Jib使用Java开发，并作为Maven或Gradle的一部分运行。你不需要编写Dockerfile或运行Docker守护进程，甚至无需创建包含所有依赖的大JAR包。