容器服务

Docker - 解决创建 nginx 容器尝试挂载 nginx.conf 文件时报错： mounting "/root/nginx.conf" to rootfs at "/etc/nginx/nginx.conf" caused: mount through procfd: not a directory:

实战Docker容器调度（二）

SchedulerX是阿里巴巴自研的一站式分布式任务调度平台，通过该文章，不需要对业务和镜像进行改造，只需要在Kubernetes的deployment文件（Pod、Deployment、StatefulSet、Job等都支持）中新增一个sidecar配置，就可以将定时任务托管到SchedulerX平台，拥有白屏运维、可视化和监控报警能力。

Nginx反向代理实现docker容器域名解析

Accelerated Container Image是论文“DADI: Block-Level Image Service for Agile and Elastic Application Deployment.USENIX ATC'20”的开源实现。它是远程容器镜像的解决方案，支持按需获取镜像数据，无需在容器运行前下载和解压整个镜像。 加速的核心是overlaybd，它提供了作为块设备的一系列基于块的层的合并视图。该存储库是加速集装箱图像的组成部分，提供了由iSCSI和overlaybd的实施TCMU。

Knative 是基于 Kubernetes 的开源 Serverless 应用编排框架。阿里云 Knative 在社区Knative基础之上，与阿里云产品进行了深度的融合，给你带来最纯粹的容器化 Serverless 体验。

阿里云 容器化

为了实现高可用，非容器应用通常有一套服务注册和发现的机制。相对而言，kubernetes容器服务为POD提供了统一的基于dns的注册和发现机制。对于http协议的非容器应用的迁移，因为都是基于dns机制，切换成本交底。而对于使用非http协议的非容器应用，服务注册和发现这个技术点为迁移带来了额外的困难。 如何从非容器的注册和发现大脑最终迁移到kubernetes的注册和发现大脑，目前尚没有广泛认可的方案。目前常见的讨论是双脑方案，就是让非容器应用在启动时同时向两套大脑注册，并从两套中发现依赖服务，然后逐步实现向kubernetes大脑过度。这套方案的优点是可以通过随时摆动来保证可用性。

阿里云容器服务团队结合多年Kubernetes产品与客户支持经验，对Kube-scheduler进行了大量优化和扩展，逐步使其在不同场景下依然能稳定、高效地调度各种类型的复杂工作负载。 《进击的Kubernetes调度系统》系列文章将把我们的经验、技术思考和实现细节全面地展现给Kubernetes用户和开发者，期望帮助大家更好地了解Kubernetes调度系统的强大能力和未来发展方向。

如何解决多租户集群的安全隔离问题是企业上云的一个关键问题，本文主要介绍kubernetes多租户集群的基本概念和常见应用形态，以及在企业内部共享集群的业务场景下，基于kubernetes原生和ACK集群现有安全管理能力快速实现多租户集群的相关方案。

利用临时用户名和密码登录容器镜像仓库

mPaaS 容器是支付宝原生 Hybrid 方案，经历了严苛的业务考验，可以和支付宝使用同一套框架层代码，让你拥有解决系统级 WebView Crash 的能力，并具备良好的、弹性的扩展能力，结合具体业务需求定制 JSAPI。

希望以后假货越来越少~

在2017年北京云栖大会的“开发者服务专场”上，阿里云高级技术专家余珊带来了《敏捷智连——基于容器技术的区块链业务创新》的精彩分享。分享中，他重点从阿里云容器服务和区块链项目解决方案等方面介绍了阿里云区块链技术优势。

Docker Trusted Registry 是Docker企业版的重要组成部分，可以支持容器镜像管理，认证授权、安全扫描、数字签名等能力。本文将介绍如何在DTR 中配置OSS作为存储后端实现。

提高容器服务的安全性

Docker 技术社区不断升温，稳定性是成熟应用的首要考虑因素，国内外围绕Docker监控涌现出了很多优秀的厂商，为整个Docker生态提供了坚实可靠的工具与服务。我们会以一个系列的文章来介绍这些Docker监控厂商，分析对比它们在监控方面的侧重点，让开发者能够根据自己的需求做出合适的选择。

本文详解Docker容器跨主机通信的三种方案，重点介绍基于Overlay网络的实现：通过ZooKeeper注册中心配置Docker集群，创建overlay网络，使不同主机上的容器能用虚拟IP直接互通，并提供完整部署步骤与验证方法。（239字）

本章介绍如何安装并验证coredns-v1.13.1。下载coredns.yaml.base文件，替换镜像地址、DNS域、内存限制及服务IP，应用配置后通过svc和pod验证CoreDNS解析功能是否正常。

本章介绍k8s-1.34.2中master组件的安装，涵盖kube-apiserver、kube-controller-manager、kube-scheduler的部署流程，包括文件准备、服务启动、状态验证及权限授权，为构建高可用集群奠定基础。

本章节将安装k8s-1.34需要的二进制文件、证书配置文件，脚本，以及etcd、master端组件、worker端组件所用到的配置文件、启动脚本都准备好。同时客户可以自行按照"一.系统初始化及k8s集群规划" 中的软件都下载准备好。该篇文章中的所有配置文件和脚本可以在git地址获取:https://gitee.com/eeenet/k8s-install

本文介绍了在CentOS 7.9系统上安装Docker的详细步骤，包括添加阿里云镜像源、安装Docker及相关组件、启动服务以及配置镜像加速。同时，还展示了如何通过Docker安装MySQL 5.7版本数据库，涵盖拉取镜像、创建数据目录、运行容器及配置挂载点等操作，并提供验证安装成功的命令和截图。适合需要部署Docker与MySQL环境的用户参考。

Grafana 是一款用 Go 语言开发的开源数据可视化工具，支持数据监控和统计，并具备告警功能。通过 Docker 部署 Grafana 和 Prometheus，可实现系统数据的采集、展示和告警。默认登录用户名和密码均为 admin。配置 Prometheus 数据源后，可导入主机监控模板（ID 8919）进行数据展示。

本文介绍了如何在Docker容器内的Node.js应用中获取宿主机的基础信息，包括系统信息、内存使用情况、磁盘空间和启动时间等。核心思路是将宿主机的根目录挂载到容器，但需注意权限和安全问题。文章还提到了使用`df -P`替代`df -h`以获得一致性输出，避免解析错误。

本文介绍了Java并发编程中ReentrantLock的重要性和优势，详细解析了其原理及源码实现。ReentrantLock作为一种可重入锁，弥补了synchronized的不足，如支持公平锁与非公平锁、响应中断等。文章通过源码分析，展示了ReentrantLock如何基于AQS实现公平锁和非公平锁，并解释了两者的具体实现过程。

在SpringBoot项目中，已配置好Mybatis和Lombok，数据库tb_user有四条初始数据。需求是按ID删除用户。首先在UserMapper接口添加@Delete注解的删除方法，然后在单元测试类中测试此方法，成功删除ID为4的用户。删除方法可选返回影响的记录数，此处用void。参数名在#{...}内可自定义。通过配置mybatis日志在控制台显示SQL操作。

期待已久！阿里云容器服务 ACK AI 助手正式上线

本文介绍了在云原生场景下，AIGC 模型服务的工程挑战和Fluid 在云原生 AIGC 模型推理场景的优化。

本文基于 ACK 稳定性保障实践经验，帮助用户全面理解 ACK 稳定性理论和优化策略，并了解如何使用相应的工具和服务进行稳定性保障。

深势科技基于 Serverless 容器为科研人员打造高效的开发平台

课时1：Serverless容器入门和实践案例

阿里云容器服务K8s基础入门