容器服务

阿里云容器服务区块链解决方案正式上线，它基于开源区块链技术Hyperledger Fabric，提供了图形化向导和一键自动化配置部署能力，帮着客户快速获得企业级的云端区块链开发测试环境，无缝对接应用程序和管理监控工具，为区块链应用开发降低门槛和提升效率，让用户更加专注于区块链上层应用创新。

阿里云容器服务提供了公共云、专有云以及飞天敏捷版三种部署形态，全方位地满足企业客户利用CaaS（Container as a Service）进行应用现代化上云的需求。飞天敏捷版包含了阿里在公有云上的最佳实践和Docker企业版的安全能力，打造企业一体化化的本地容器云平台方案。

自动构建是持续集成、持续交付中重要的一环，目前，阿里云镜像服务支持基于代码Tag来进行自动构建，只需要您遵守特定的Tag规则，就可以大大简化整个镜像构建的流程。

本文假设你已经了解了Linux Container，CGroup和基本的Namespace概念。 User Namespace是Linux 3.8新增的一种namespace，用于隔离安全相关的标识和属性。使用了user namespace之后，进程在namespace内部和外部的uid/gid可

从 20 世纪硬件虚拟化的笨重，到操作系统虚拟化的轻量探索，容器技术历经蜕变。2013 年 Docker 横空出世，以 “一次构建，到处运行” 的创举打破环境壁垒，开启容器黄金时代。随后，Docker Compose、Kubernetes、Istio 等技术相继涌现，从多容器管理到集群编排，再到微服务治理，不断突破应用部署与运维的边界。如今，容器与 DevOps 深度融合，Serverless 架构异军突起，共同重塑软件开发生态。本文将带你穿越容器技术发展的关键节点，揭秘其如何以颠覆性力量推动云计算与数字化。

Flink 应用需要解决的是任务的灵活增加（通常以 maven module 的方式存在同一个git仓库中），不能依赖手工注册应用或.polaris-ci.yml自动注册

厦门立马耀网络科技有限公司在数字化转型中，凭借敏锐的市场洞察和技术创新，将云计算深度融合于业务。其品牌“蝉妈妈”为中小企业提供全方位数字营销解决方案，成为行业标杆。面对快速变化的市场需求，公司通过与阿里云合作，构建高可靠性计算平台，提升效率，并利用AI技术赋能客户，推动业务多元化发展，展现了云计算在企业成长中的巨大潜力。

阿里云 ACK 云原生 AI 套件中的分布式弹性训练实践

通过本文介绍丽迅物流关于基于阿里云服务网格 ASM 如何加速企业业务云原生化进程的实践经验。

kata-cc、enclave-cc、安全镜像等多项核心项目已成功适配 Anolis OS。

Longhorn 云原生容器分布式存储 - 故障排除指南

Docker - 解决创建 nginx 容器尝试挂载 nginx.conf 文件时报错： mounting "/root/nginx.conf" to rootfs at "/etc/nginx/nginx.conf" caused: mount through procfd: not a directory:

随着云原生时代的到来，一个良好的CI/CD系统成为我们敏捷交付的必不可缺的基础，那我们搭建CI/CD系统的时候，能不能利用云原生的基础设施--kubernetes--来获取一些收益呢？ 我们接下来的这一系列文章就围绕着这个主题来展开--如何围绕着kubernetes来搭建CI/CD系统，kuber.

提起K8s API的访问控制，很多同学应该都会想到RBAC，这是K8s用来做权限控制的方法，但是K8s对API的访问控制却不止于此，今天我们就来简单介绍下K8s的访问控制以及ACK如何利用这套方法提供便捷的访问控制管理 访问控制简要说明 控制流程如上图所示，我们今天关注点在前两步，也就是图中的Au.

本文将介绍支付宝 iOS 容器化框架设计的基本思路。

通过Pod Preset自动配置容器的时区

TensorFlow作为现在最为流行的深度学习代码库，在数据科学家中间非常流行，特别是可以明显加速训练效率的分布式训练更是杀手级的特性。但是如何真正部署和运行大规模的分布式模型训练，却成了新的挑战。

gRPC是Google开源的一个高性能RPC通信框架，其通过Protocol Buffers作为其IDL，可以在不同语言开发的平台上使用，同时基于HTTP/2协议实现，继而提供了连接多路复用、头部压缩、流控等特性，极大地提高了客户端与服务端的通信效率。

如何选择容器服务Kubernetes集群的网络插件

欢迎关注大数据和人工智能技术文章发布的微信公众号：清研学堂，在这里你可以学到夜白（作者笔名）精心整理的笔记，让我们每天进步一点点，让优秀成为一种习惯！ 一直在尝试以官方CentOS镜像为基础，制作基于CentOS的MySQL镜像。

Kubernetes 1.8 引入的Device Plugin机制，通过扩展的方式实现支持GPU、FPGA、高性能 NIC、InfiniBand等各种设备的集成。而Device Manager正是Kubelet内负责Device Plugin交互和设备生命周期管理的模块，在了解其基本设计后，本文对Device Manager的源码分析，理解其运作方式。

Play with Docker 是一个Docker的演练场，它可以让用户在几秒钟内运行Docker命令。

高效的监控和日志管理对保持生产系统持续稳定地运行以及排查问题至关重要。 在微服务架构中，由于容器的数量众多以及快速变化的特性使得记录日志和监控变得越来越重要。考虑到容器短暂和不固定的生命周期，当我们需要 debug 问题时有些容器可能已经不存在了。

本文讲的是容器时代的DevOps部署，企业应用，指的是那些部署在企业的服务器上，为企业的生产与运作提供支撑的核心系统。随着IT技术的发展，企业应用的部署环境不断地发生着变化。

安全无小事，微服务架构的应用对容器集群中安全地管理和分发秘密提出了更大的挑战。通过Docker Secret和Docker编排可以非常简洁、优雅地解决这个问题，帮助您打造安全的云原生应用执行环境。

Docker已经成为时下热门的容器技术，各大公司，中小创业者，都选择采用Docker技术架构其下一代的系统和应用。 随着系统规模扩大，单一Docker容器不能应对压力，需要横向扩展到多个容器，我们需要考虑负载均衡的问题；单一职责的Docker容器之间需要相互通信，而容器在每一次重启之后，它的IP都可

容器内日志收集方案示例 ELK（Elasticsearch＋Logstash＋Kibana）是流行的一体化日志方案，提供日志收集、处理、存储、搜索、展示等全方位功能。 基于docker部署ELK非常方便，有各种现成的image可用，比如http://elk-docker.readthedocs.