容器服务

阿里云容器服务推出了边缘容器，支持云-边-端应用一体协同。本文将介绍一些简单的技术在X86环境来构建和测试ARM 容器应用，无需交叉编译，无需修改镜像。

张瑞，阿里集团数据库技术团队负责人，阿里巴巴研究员，Oracle ACE。双十一数据库技术总负责人，曾两次担任双十一技术保障总负责人。自2005年加入阿里巴巴以来，一直主导整个阿里数据库技术的不断革新。

作者分享作为使用者看到的 Calico 的变化（包括组件、文档和 calicoctl ）；Demo 一些简单的例子，会和 MacVLAN 做一下对比说明原理；总结下适合 Calico 的使用场景。

在上篇文章中，向大家介绍了如何使用Spark Operator在kubernetes集群上面提交一个计算作业。今天我们会继续使用上篇文章中搭建的Playgroud进行调试与解析，帮助大家更深入的理解Spark Operator的工作原理。

本文演示了如何在云端编译构建Docker镜像，并且远程调试运行在阿里云容器服务上的NodeJS应用的过程。

基于OSS搭建私有 Docker Registry Docker Registry 作为 Docker 的核心组件之一负责了镜像的存储以及分发。用户只需要使用 Docker 的客户端就可以直接和 Registry 进行交互，下载和上传镜像。

本文指导如何给kubernetes中的容器配置内核参数

从上篇文章中，我们可以看到如何通过Kubeflow Pipeline运行单节点任务机器学习工作流，在本文中，我们会介绍如何使用Pipeline运行分布式MPI任务，该MPI任务运行模型ResNet101的测试。

今天，阿里巴巴决定以开源的方式回馈社区，希望与开发者共同推动容器技术的发展，共建容器技术标准。

2019 年 6 月 24 日至 26 日, 由 Cloud Native Computing Foundation (CNCF) 主办的云原生技术大会 KubeCon + CloudNativeCon + Open Source Summit（上海 ）即将在中国上海盛装启幕。

易立作为阿里云资深技术专家，目前在阿里云负责云应用服务，并主要关注容器技术、开发者工具和开源生态领域的产品和技术。在本次访谈中，易立详细介绍了阿里云在容器技术和Cloud Native生态建设上思考与探索。

美国时间12月14日，Docker公司宣布将containerd从Docker Engine中分离，并捐赠到一个新的开源社区独立发展和运营，阿里云，AWS， Google，IBM和Microsoft作为初始成员，会为项目提供贡献和维护人员。

引言 最近收到Hyperledger社区的一些朋友反馈在阿里云环境上部署开源区块链项目Hyperledger Fabric的过程中遇到了和SIGSEV相关的fatal error，正好我此前也遇到并解决过类似的问题，因此这里分享一下当时问题的分析过程和解决的经验，希望能带来一点启发和帮助。

# 当 Kubernetes 遇到阿里云 之 快速部署1.6.7版本 阿里云提供了丰富多样的云产品支持，包括ECS、VPC网络、经典网络、负载均衡SLB等等，可以帮助Docker应用轻松在云端运行。

采用阿里云提供的云服务器配合容器技术搭建各种应用环境（Paas和SaaS）已经成为一种流行趋势。于是，我抽空研究了一下容器技术，小试牛刀，采用基于Docker容器运行环境下的全手动安装WordPress来作为这次的演练。

12月9日，在云栖计算之旅线下沙龙上，阿里云容器服务团队的高级研发工程师秦妤嘉分享了《基于容器技术的DevOps探索》。首先介绍了DevOps和CD，接着分析了Docker如何打破传统CD壁垒，最后讲解了怎样从零开始搭建一个持续交付系统。

直播大纲 1. 应用性能管理(APM)背景介绍 2. 分布式链路追踪的现状与使用场景 3. ARMS分布式链路追踪的技术实现 4. 最佳实践 (1) 全息排查+场景链路(2) 前端监控与应用监控融合(3) ARMS与K8S的融合与实践 专家介绍 阳其凯(逸陵)，阿里巴巴高级开发工程师，2016年加入阿里巴巴Eageleeye团队，多年实时计算平台与APM产品开发经验，目前主要负责云产品业务实时监控服务(ARMS)与链路追踪(Tracing Analysis)的研发工作。

快速了解脏牛漏洞

External-DNS提供了编程方式管理Kubernetes Service资源的DNS的功能，External-DNS会监听LoadBalancer类型的Service，然后与云厂商打通，按照可用区、region和全局三个维度生成独自的域名解析记录，便于服务间调用引导流量。

阿里云支持基于SAML 2.0的SSO（Single Sign On，单点登录），也称为身份联合登录。本文以Microsoft Active Directory (AD) 为例为您介绍企业如何使用自有的身份系统实现与阿里云的SSO并在容器服务ACK集群中进行身份验证。

容器服务是阿里云在2015年12月推出的一项新产品，目前正处于公测阶段。   容器服务是一项高性能可扩展的容器管理服务，支持在一组阿里云云服务器上通过 Docker容器来部署或编排应用。用户不再需要安装、运维、扩展自己的集群管理基础设施，而是可以直接通过阿里云控制台图形化界面或API进行容器操作

## 0. 前言 本文参考自《Docker 容器与容器云》 这个容器逃逸的 case 存在于 Docker 1.0 之前的绝大多数版本。 目前使用 Docker 1.0 之前版本的环境几乎不存在了，这篇分析的主要目的是为了加深系统安全方面的学习。

一种基于Logspout + elk实现的docker日志自动化的方式

阿里云Kubernetes服务简化了K8S集群的创建、升级和手动扩缩容。然而使用Kubernetes集群经常问到的一个问题是，我应该保持多大的节点规模来满足应用需求呢？ Autoscaler的出现解决了这个问题，它可以自动的根据部署的应用所请求的资源量来动态的伸缩集群。

  经过容器技术的发展，以及国内各家公司的积极实践，国内用户对于容器技术的接受度有所提升，近87% 的用户表示考虑使用容器技术，这相比较于四个月前的调研结果，接受比例有了明显增加 容器服务部署速度快，开发、测试更敏捷、提高系统利用率，降低资源成本的核心优势，依然是用户选择它的主要原因

在分布式系统中，经常需要利用健康检查机制来检查服务的可用性，防止其他服务调用时出现异常。自 1.12 版本之后，Docker 引入了原生的健康检查实现。本文将介绍Docker容器健康检查机制，以及在Docker Swarm mode下面的新特性

如果您是一个Kubernetes的初学者，本文可以帮助你快速在云上搭建一个可实际使用的集群环境，并发布自己的第一个应用。你无须提前准备任何的硬件资源或者下载任何的软件包。 如果您已经有一个自建的Kubernetes集群，想要尝试阿里云上的托管集群，本文可以帮助你快速完成上手操作，而无需详细阅读阿里云的帮助文档，从而节省您的时间。

安全无小事，微服务架构的应用对容器集群中安全地管理和分发秘密提出了更大的挑战。通过Docker Secret和Docker编排可以非常简洁、优雅地解决这个问题，帮助您打造安全的云原生应用执行环境。

Kubernetes是非常流行的容器管控平台，阿里云的容器服务团队为Kubernetes提供的基于阿里云服务的CloudProvider，让Kubernetes可以更好的和阿里云的计算资源深度集成，提供更好的性能和网络特性。

TensorFlow作为现在最为流行的深度学习代码库，在数据科学家中间非常流行，特别是可以明显加速训练效率的分布式训练更是杀手级的特性。但是如何真正部署和运行大规模的分布式模型训练，却成了新的挑战。

日志服务再次升级Kubernetes（K8S）的日志解决方案。1分钟内即可完成整个集群部署，支持动态扩容，提供采集宿主机日志、容器日志、容器stdout等所有数据源的一站式采集。

概要 LVM存储类型为本地存储，并非可随着Pod迁移的可插拔的分布式存储方案，如果Pod期望在多个节点上使用相同的lvm卷，则需要在每个节点上都创建相同名字的lvm卷，这样Pod调度的时候可以继续使用相同的lvm卷名进行挂载。

在上一篇文章中，我们演示了如何使用蓝绿发布来实现热部署，但是在实际生产的场景中，应用的拓扑结构会复杂很多。在本篇文章中我们将会讨论下复杂应用拓扑中的蓝绿发布方案以及蓝绿发布适用的场景。

自动构建是持续集成、持续交付中重要的一环，目前，阿里云镜像服务支持基于代码Tag来进行自动构建，只需要您遵守特定的Tag规则，就可以大大简化整个镜像构建的流程。

在刚刚结束的云栖大会上，阿里云容器服务演示了容器的自动弹性伸缩，能够从容应对互联网应用的峰值流量。阿里云容器服务不仅支持容器级别的自动弹性伸缩，也支持集群节点级别的自动弹性伸缩。从而真正做到从容应对高峰流量的场景，提高自动化运维水平及系统可用性。

2017年5月，Google、IBM和Lyft发布了开源服务网格框架Istio，提供微服务的连接、管理、监控和安全保护。Istio提供了一个服务间通信的基础设施层，解耦了应用逻辑和服务访问中版本管理、安全防护、故障转移、监控遥测等切面的问题。

Kubernetes很酷，让我们的机器的资源利用率和运维效率都得到了提升。然而，要想用好Kubernetes，还是有些东西要注意的，否则可能会给自己带来一些小麻烦。在生产环境里，如何保证我们的应用能稳定可靠的运行在Kubernetes里呢？这篇文章将分享在阿里云容器服务上使用Kubernetes的一些有用的tips。

1 微服务架构带来的问题 2 微服务间如何通讯 2.1 从通讯模式角度考虑 2.2 从通讯协议角度考虑 REST API RPC MQ 最常用的就是 RPC 如何选择 RPC 框架 ...

再见，2018。 你好，2019！

在2016杭州·云栖大会上，全球知名的容器技术公司Docker与阿里云宣布达成战略合作，双方将在容器服务领域进行紧密合作，阿里云将为客户提供更加先进的云上应用管理服务。

在云栖社区组织的云栖计算之旅第2期-Docker在云平台上的最佳实践专场中，阿里云晨末做了题为Docker监控原理和阿里云容器监控服务实践的分享。在本次分享中，他谈到了监控的重要性并且针对于Docker容器的监控技术进行了精彩分享。

Docker技术体系和生态在2016年得到飞速发展、成熟，在2016中国容器技术调研报告中也发现了国内绝大部分用户都在关注Docker，80%的用户都会考虑使用容器技术。本文将讲解如何利用资源编排快速搭建Docker Swarm模式集群。

Docker企业版基于社区版增加了面向企业的管理和安全能力，Docker企业版在国内由阿里云和Docker联合提供技术支持，为企业客户提供稳定、安全、可以信赖的容器应用平台。本文将介绍如何在阿里云上试用原汁原味的Docker企业版。

阿里云Kubernetes服务上从零搭建GitLab+Jenkins+GitOps应用发布模型的实践全纪录