容器服务

本文记录了我在阿里云服务器上使用Docker部署python项目（flask为例）的全过程，在这里记录和分享一下，希望可以给大家提供一些参考。

本文详解如何在Kubernetes生产环境中基于NFS实现动态存储供应，涵盖NFS服务器部署、`nfs-subdir-external-provisioner`集成、StorageClass优化配置及离线环境下的Harbor私有镜像管理方案，提供完整YAML模板与安全实践，助力构建稳定高效的共享存储体系。

K8S中通过`spec.strategy`设置Pod替换策略，支持Recreate（重建）和RollingUpdate（滚动升级）。默认为滚动升级，可设`maxUnavailable`和`maxSurge`控制升级过程，实现无中断更新。可通过xkube平台可视化配置。

Docker系列

Kubernetes中，Pod是调度的基本单位。通过nodeName、nodeSelector、亲和性等策略，可精细控制Pod部署位置，实现资源优化、低延迟通信与故障隔离。支持硬约束与软约束，结合标签选择器灵活配置。

Harbor是由VMware开发的企业级Docker镜像仓库管理工具，支持权限管理、LDAP集成、日志审计、镜像复制及中文界面等功能。本文详细介绍了Harbor的安装、配置及在Docker中的实战应用流程，涵盖环境准备、部署步骤、基础操作和镜像上传等内容，适用于容器化应用的镜像管理场景。

1. Docker简介 1.1 Docker是什么 为什么docker会出现？ 假定您在开发一款平台项目，您的开发环境具有特定的配置。其他开发人员身处的环境配置也各有不同。 您正在开发的应用依赖于您当前的配置且还要依赖于某些配置文件。 您的企业还拥有标准化的测试和生产环境，且具有自身的配置和一系列支持文件。 **要求：**希望尽可能多在本地模拟这些环境而不产生重新创建服务器环境的开销 问题： 要如何确保应用能够在这些环境中运行和通过质量检测？ 在部署过程中不出现令人头疼的版本、配置问题 无需重新编写代码和进行故障修复

容器技术已经发展成为云计算操作系统的关键组成部分，向下高效调度多样化异构算力，向上提供统一编程接口，支持多样化工作负载。阿里云容器服务在2024年巴黎奥运会中提供了稳定高效的云上支持，实现了子弹时间特效等创新应用。此外，容器技术还带来了弹性、普惠的计算能力升级，如每分钟创建1万Pod和秒级CPU资源热变配，以及针对大数据与AI应用的弹性临时盘和跨可用区云盘等高性能存储解决方案。智能运维方面，推出了即时弹性节点池、智能应用弹性策略和可信赖集群托管运维等功能，进一步简化了集群管理和优化了资源利用率。

本文探讨了如何使用Kubernetes和虚拟GPU(vGPU)实现异构GPU的协同调度。Kubernetes是一个容器编排平台，通过设备插件、资源规格、调度器扩展和节点标签实现GPU资源管理。vGPU技术允许物理GPU资源在多个虚拟机或容器中共享。文章详细介绍了vGPU的部署配置步骤，并提出了GPU资源调度、负载均衡和监控调优的方法。强调虚拟GPU的性能取决于硬件和驱动支持，合理配置能提供高性能计算环境。参考文献包括Kubernetes和NVIDIA官方文档及相关研究论文。

本文介绍两种在 docker 容器中部署 NodeJS的方式

MySQL是一款开源关系型数据库，广泛用于Web及企业应用。Docker容器化部署可解决环境不一致、依赖冲突问题，实现高效、隔离、轻量的MySQL服务运行，支持数据持久化与快速迁移，适用于开发、测试及生产环境。

本章介绍如何安装并验证coredns-v1.13.1。下载coredns.yaml.base文件，替换镜像地址、DNS域、内存限制及服务IP，应用配置后通过svc和pod验证CoreDNS解析功能是否正常。

本文介绍了Linux CGroup技术及其在Docker资源管理中的应用。通过实例演示了如何利用CGroup限制应用程序的CPU、内存和I/O带宽使用，实现系统资源的精细化控制，帮助理解Docker底层资源限制机制。

docker容器已经建立并运行， 需要在已有容器上添加新的目录映射，端口映射，环境变量等

想亲手给你的应用程序打造一个专属的“集装箱”吗？Dockerfile就是你的说明书！它其实就是一个简单的文本文件，你可以在里面像搭积木一样，用FROM、COPY、RUN这些指令，一步步告诉Docker如何打包你的应用。最后，通过多阶段构建的小技巧，还能给镜像“减肥”，让它变得轻巧又高效。快来学习用Dockerfile变身打包达人吧！

Gateway with Inference Extension是基于Kubernetes社区Gateway API及其扩展规范实现的增强型组件，支持四层/七层路由服务，并面向生成式AI推理场景提供负载均衡优化、服务管理简化等能力，适用于AI推理服务的高可用部署与性能优化。在不同的场景使用ACK Gateway with Inference Extension时，可能需要根据业务需求和高可用需要对网关和推理扩展进行不同的配置调整。本文主要介绍在实际业务场景中针对ACK GIE的配置建议，以获得更好的使用效果。

容器云基于容器技术，实现应用及其依赖的标准化封装，支持跨平台快速部署和高效管理。与传统虚拟机相比，容器共享宿主机操作系统内核，资源占用少、启动快，但隔离性稍弱。Docker Engine通过Dockerfile定义应用环境并生成容器镜像，适合单机场景；Kubernetes作为行业标准编排工具，支持自动扩缩容和服务发现，适用于大规模集群管理；OpenShift提供企业级全流程平台，满足合规要求；Rancher简化多云环境下的Kubernetes管理；CoreOS Tectonic专注于安全性，适用于高安全需求领域。容器云正朝着无服务器化、智能运维和边缘协同等方向发展。

阿里云 ACK One Serverless Argo 助力深势科技构建高效任务平台

通过容器搭建开源文字识别/OCR服务

linux下如何使用logrotate进行日志的切分

本章节将安装k8s-1.34需要的二进制文件、证书配置文件，脚本，以及etcd、master端组件、worker端组件所用到的配置文件、启动脚本都准备好。同时客户可以自行按照"一.系统初始化及k8s集群规划" 中的软件都下载准备好。该篇文章中的所有配置文件和脚本可以在git地址获取:https://gitee.com/eeenet/k8s-install

把 Docker 玩转，就像一个建筑师，需要掌握两套核心工具：一套用来管理你的“图纸”（镜像），另一套用来管理你用图纸盖好的“房子”（容器）。

使用kubeadm快速安装Kubernetes v1.28.2

使用C++作为主要开发语言的程序猿们应该会认同搭建开发环境是一件烦人的事情。笔者在运营iLogtail开源社区的过程中发现开发和调试环境问题也是成员问的最多的问题之一。利用 VSCode 的 Remote-Development 插件可以使整个开发环境运行在远程容器中，利用容器技术做到一致、可移植、天然隔离的环境开发编译。本文由浅到深带大家搭建这样的远端容器开发环境。

在docker的实践过程中，如果没有注意docker对磁盘的占用，在某一天你可能发现磁盘空间已经被docker一点点吃掉了。那么今天给大家介绍几个清理docker镜像、容器和数据卷的常用命令。

本文介绍在阿里云ASM服务网格中，结合Lua Filter与ASMGlobalRateLimiter，基于调用方Service Account身份和API路径实现多维度精细化全局限流，满足不同客户端访问同一服务不同接口需差异化配额的业务需求。（239字）

本文详细记录了使用Docker搭建Redis集群的过程，包括检查Docker和Docker Compose的安装、创建Redis配置文件、编写`docker-compose.yml`文件、启动Redis节点、创建Redis集群的具体步骤，以及最终的验证方法。文章还提供了在多服务器环境下搭建Redis集群的注意事项，帮助读者全面了解 Redis 集群的部署流程。

xkubе v4.0 是开源K8s可视化管理平台（Gitee：https://gitee.com/eeenet/xkube），全面开放Go后端源码。新增Gateway API全系支持（Gateway/HTTPRoute/GRPCRoute等）、增强Deployment/STS/Job配置能力、Pod资源Top监控、节点资源统计及审计日志，界面与依赖全面升级。

ASM Hash Tagging插件基于请求头哈希实现精准灰度发布，支持金丝雀、A/B测试等场景。通过FNV-1a算法将用户流量按比例稳定路由至不同服务版本，确保会话一致性，助力多应用独立灰度、渐进式发布。

Docker 是一个开源容器化平台，通过镜像和容器实现应用的快速部署与隔离。本文详细介绍 Docker 的核心概念与常用命令：包括镜像管理（查看、拉取、构建、导出/导入）、容器操作（启动、停止、日志、执行命令）、数据卷与网络配置、Dockerfile 编写、Compose 编排及镜像加速设置，帮助用户高效使用 Docker 进行开发与运维。

本章介绍k8s-1.34.2 worker节点组件安装，涵盖containerd（含CNI、runc等）、kubelet部署与配置，完成节点验证及证书申请批准流程。

本章介绍k8s-1.34.2中master组件的安装，涵盖kube-apiserver、kube-controller-manager、kube-scheduler的部署流程，包括文件准备、服务启动、状态验证及权限授权，为构建高可用集群奠定基础。

本文主要介绍了解析云原生 AI 所遇到的技术挑战和应对方案，随后介绍云原生 AI 领域的关键技术与架构细节，最后分享我们在 ACK 的相关经验及工程实践。