Docker - 运行 Mysql 容器后报错：[ERROR] --initialize specified but the data directory has files in it. Aborting.
Docker - 运行 Mysql 容器后报错：[ERROR] --initialize specified but the data directory has files in it. Aborting.
一文理解 K8s 容器网络虚拟化
本文需要读者熟悉 Ethernet（以太网）的基本原理和 Linux 系统的基本网络命令，以及 TCP/IP 协议族并了解传统的网络模型和协议包的流转原理。文中涉及到 Linux 内核的具体实现时，均以内核 v4.19.215 版本为准。
Docker、Podman 容器“扫盲“ 学习笔记
你拥有青春的时候，就要感受它，不要虚掷你的黄金时代，不要去倾听枯燥乏味的东西，不要设法挽留无望的失败，不要把你的生命献给无知，平庸和低俗。 ------王尔德
阿里云边缘容器服务ACK@Edge 通过33项测评，拿到“2021云边协同能力认证”
基于 ACK@Edge 实现的申通快递 IoT 云边端架构，入选“2021 分布式云与云边协同十佳实践案例”。
进击的Kubernetes调度系统（一）：Scheduling Framework
阿里云容器服务团队结合多年Kubernetes产品与客户支持经验，对Kube-scheduler进行了大量优化和扩展，逐步使其在不同场景下依然能稳定、高效地调度各种类型的复杂工作负载。 《进击的Kubernetes调度系统》系列文章将把我们的经验、技术思考和实现细节全面地展现给Kubernetes用户和开发者，期望帮助大家更好地了解Kubernetes调度系统的强大能力和未来发展方向。
Kubernetes多租户集群实践
如何解决多租户集群的安全隔离问题是企业上云的一个关键问题，本文主要介绍kubernetes多租户集群的基本概念和常见应用形态，以及在企业内部共享集群的业务场景下，基于kubernetes原生和ACK集群现有安全管理能力快速实现多租户集群的相关方案。
微容器：更小的，更轻便的Docker容器
本文讲的是微容器：更小的，更轻便的Docker容器，【编者的话】本文介绍了微容器的概念和好处，并用一些例子介绍了如何构建微镜像，从scratch到Alpine Linux，并推荐了一些已有的基础微镜像，方便为几乎所有主流语言的应用构建微镜像。
阿里云容器服务-高可用Kubernetes部署指南
Kubernetes是非常流行的容器管控技术，为了让Kubernetes可以更深度集成阿里云的计算、存储和网络服务，以提供更佳的性能和网络特性支持，阿里云容器服务团队为Kubernetes提供了基于阿里云服务的CloudProvider插件。
在容器中使用AliSQL
### AliSQL容器 #### ALISQL AliSQL是基于MySQL官方版本的一个分支，由阿里云数据库团队维护，目前也应用于阿里巴巴集团业务以及阿里云数据库服务。该版本在社区版的基础上做了大量的性能与功能的优化改进。尤其适合电商、云计算以及金融等行业环境。
Cannot connect to the Docker daemon at unix:///var/run/docker.sock. Is the docker 避坑
在Ubuntu 18.04.6 WSL中学习Docker时遇到了“Cannot connect to the Docker daemon”错误。通过安装`service`并使用`sudo service docker start`启动Docker，随后能够成功运行`docker ps`和其他命令。参考[Docker官网](https://docs.docker.com/engine/install/ubuntu/?spm=a2c6h.13046898.publish-article.9.5aba6ffac0VIkp)进行安装是通用解决方案。未来若出现新问题，会继续更新。
下一代容器工具 Podman 与 Docker 的比较
`Podman` 与 `Docker` 最大的差别之一，`Podman` 是一种无守护程序的容器引擎，它控制下的容器既可以由 `root` 用户运行，也可以由非特权用户运行，而 Docker 控制下的容器只能由 `root` 用户运行。
【云原生 | 11】Docker之端口映射与容器互联
本篇文章通过具体案例讲解了Docker容器服务访问的两大基本操作，包括基础的容器端口映射机制和容器互联机制。同时，Docker目前可以成熟地支持Linux系统自带的网络服务和功能，这既可以利用现有成熟的技术提供稳定支持，又可以实现快速的高性能转发。.........
【云原生 | 05】Docker中容器的创建与启停
首先Docker会检查本地是否存在基础镜像，如果本地还没有该镜像的话，那么Docker就会连接官方维护的Docker Hub Registry，查看Docker Hub中是否有该镜像。Docker一旦找到该镜像，就会下载该镜像并将其保存到本地宿主机中。 随后，Docker在文件系统内部用这个镜像创建了一个新容器。该容器拥有自己的网络、IP地址，以及一个用来和宿主机进行通信的桥接网络接口。..................
为k8s里运行的容器配置时区
我们经常会用一些诸如emqx,nats等第三方中间件，这些中间件往往默认时区就是UTC时区，这其实也没关系，但是打印出来的日志，就会与我们的上海时区差8小时，为了解决这个问题，我的简单解决办法，就是把服务器的时区通过可读的方式挂载进去。
国内首次Istio Meetup来了，主流社区专家邀你来共聊
随着云原生技术在国内的普及，Istio近两年在中国也越来越受到开发者的广泛应用，几乎所有中国的CSP都在基于Istio创建和运行他们的service mesh产品。自从2021年2月举办的第一届Istiocon技术峰会广受开发者们欢迎，开发者们也表达了强烈的诉求，希望能看到和参与更多的Istio技术meetup，有更多的技术爱好者一起来共同分享交流。
阿里巴巴开源容器镜像加速技术
近日阿里巴巴开源了其云原生容器镜像加速技术，其推出的overlaybd镜像格式，相比于传统的分层tar包文件格式，实现了基于网络的按需读取，从而使得容器可以快速启动。
阿里云重磅发布云原生裸金属方案：裸金属+容器，解锁云计算的新方式
在 6 月 9 日 2020 阿里云线上峰会上，阿里云智能基础产品事业部高级研究员蒋江伟重磅发布了云原生裸金属方案。
容器监控工具（1）Docker自带命令 & Weave Scope & cAdvisor
本篇会介绍几个目前比较常用且流行的容器监控工具，首先我们来看看Docker自带的几个监控子命令：ps、top以及stats，然后是一个功能更强的开源监控工具Weave Scope，最后我们来了解一下Google开发的容器监控工具cAdvisor。下一篇我们会结合本篇学习的内容介绍生产级监控方案：Prometheus + cAdvisor + Grafana。
阿里宣布Atlas开源：安卓客户端容器化框架，大规模团队移动开发利器
手机淘宝安卓客户端容器化框架Atlas正式宣布开源，Atlas由阿里巴巴移动团队自研，以容器化思路解决大规模团队协作问题，实现并行开发、快速迭代和动态部署，适用于Android 4.x以上系统版本的大小型App开发。
《自己动手写Docker》书摘之三： Linux UnionFS
UnionFS unionfs是一种为Linux，FreeBSD和NetBSD操作系统设计的把其他文件系统联合到一个联合挂载点的文件系统服务。它使用branch把不同文件系统的文件和目录“透明地”覆盖，形成一个单一一致的文件系统。
《自己动手写Docker》书摘之一： Linux Namespace
Linux Namespace 介绍 我们经常听到说Docker 是一个使用了Linux Namespace 和 Cgroups 的虚拟化工具，但是什么是Linux Namespace 它在Docker内是怎么被使用的，说到这里很多人就会迷茫，下面我们就先介绍一下Linux Namespace
kubernetes-1.34.2 二级制快速安装部署
kubenetes-1.34.2 二进制安装包，其他版本同样可以使用，包含etcd,kube-apiserver,kube-controller-manager,kube-scheduler,kubelet,containerd,coredns,metric-server的证书、配置文件,启动脚本。其中还包括证书的生成脚本、kubeconfig的生成脚本，同时包含了二进制可执行文件,本安装包已经包含了二进制文件，制作好的证书和安装包，可以直接拷贝到安装目录进行安装,也可以重新执行：make_install_package.sh 重新生成。该项目是为了配合k8s-1.34.2二进制的安装。
CI/CD（五）Flink 应用部署
Flink 应用需要解决的是任务的灵活增加（通常以 maven module 的方式存在同一个git仓库中），不能依赖手工注册应用或.polaris-ci.yml自动注册
多种脚本批量下载 Docker 镜像：Shell、PowerShell、Node.js 和 C#
本项目提供多种脚本（Shell、PowerShell、Node.js 和 C#）用于批量下载 Docker 镜像。配置文件 `docker-images.txt` 列出需要下载的镜像及其标签。各脚本首先检查 Docker 是否安装，接着读取配置文件并逐行处理，跳过空行和注释行，提取镜像名称和标签，调用 `docker pull` 命令下载镜像，并输出下载结果。使用时需创建配置文件并运行相应脚本。C# 版本需安装 .NET 8 runtime。
JVM进阶调优系列(7)JVM调优监控必备命令、工具集合|实用干货
本文介绍了JVM调优监控命令及其应用，包括JDK自带工具如jps、jinfo、jstat、jstack、jmap、jhat等，以及第三方工具如Arthas、GCeasy、MAT、GCViewer等。通过这些工具，可以有效监控和优化JVM性能，解决内存泄漏、线程死锁等问题，提高系统稳定性。文章还提供了详细的命令示例和应用场景，帮助读者更好地理解和使用这些工具。
CVE-2024-21626容器逃逸漏洞提醒
RUNC最近爆出8.6分高危容器逃逸漏洞，目前这个漏洞比较容易被利用，破坏性也极强，请大家注意升级相关系统。如果升级过程遇到兼容性问题，可以参考：https://mp.weixin.qq.com/s/Mm2xHPeSOn-EmbR6q0Re7g
从方法论到最佳实践，深度解析企业云原生 DevSecOps 体系构建
本文主要介绍了云原生安全的现状以及企业应用在云原生化转型中面临的主要安全挑战以及相对成熟的一部分安全体系方法论，深度解析企业云原生 DevSecOps 体系构建。
Linux搭建了Docker ，每个容器分配的内存和CPU是多少？是怎么分配的？底层原理是什么？
Linux搭建了Docker ，每个容器分配的内存和CPU是多少？是怎么分配的？底层原理是什么？
餐道基于 ACK 构建创新底座，加速 SaaS 规模化演进
出现问题后可快速隔离，当面对急剧增长的业务量，可以在短时间内完成扩容，原本自建集群需要 15 分钟扩容一个节点，而现在 ACK 集群平均只需要 3 分钟即可扩容出一个节点，扩容效率提升了近 80%。
全景剖析阿里云容器网络数据链路（六）—— ASM Istio
近几年，企业基础设施云原生化的趋势越来越强烈，从最开始的IaaS化到现在的微服务化，客户的颗粒度精细化和可观测性的需求更加强烈。容器网络为了满足客户更高性能和更高的密度，也一直在高速的发展和演进中，这必然对客户对云原生网络的可观测性带来了极高的门槛和挑战。为了提高云原生网络的可观测性，同时便于客户和前后线同学增加对业务链路的可读性，ACK产研和AES联合共建，合作开发ack net-exporter和云原生网络数据面可观测性系列，帮助客户和前后线同学了解云原生网络架构体系，简化对云原生网络的可观测性的门槛，优化客户运维和售后同学处理疑难问题的体验 ，提高云原生网络的链路的稳定性。
全景剖析阿里云容器网络数据链路（三）—— Terway ENIIP
本系列联合作者 容器服务 @谢石 近几年，企业基础设施云原生化的趋势越来越强烈，从最开始的IaaS化到现在的微服务化，客户的颗粒度精细化和可观测性的需求更加强烈。容器网络为了满足客户更高性能和更高的密度，也一直在高速的发展和演进中，这必然对客户对云原生网络的可观测性带来了极高的门槛和挑战。为了提高云原生网络的可观测性，同时便于客户和前后线同学增加对业务链路的可读性
远见而明察近观若明火|Centos7.6环境基于Prometheus和Grafana结合钉钉机器人打造全时监控(预警)Docker容器服务系统
我们知道，奉行长期主义的网络公司，势必应在软件开发流程管理体系上具备规范意识，即代码提交有CR(CodeReview)，功能测试上自动化，而功能发布讲究三板斧：灰度、监控、止血。灰度属于测试范畴，止血则是亡羊补牢，今天我们来聊聊监控，提起监控，就不得不提在DepOps(自动化运维)领域鼎鼎有名的Prometheus(普罗米修斯)，有人说这个开源系统的名字怎么有点如雷贯耳啊，没错，它的名字就是取自从宙斯手中为人类夺回圣火的古希腊神明普罗米修斯，而Prometheus的Logo恰恰就是奥林匹克圣火。Prometheus主要的功能就是可以无时不刻的监控所有部署在生产环境中的服务，如果服务出现问题则会
