详解 Flink 容器化环境下的 OOM Killed
本文将解析 JVM 和 Flink 的内存模型，并总结在工作中遇到和在社区交流中了解到的造成 Flink 内存使用超出容器限制的常见原因。由于 Flink 内存使用与用户代码、部署环境、各种依赖版本等因素都有紧密关系，本文主要讨论 on YARN 部署、Oracle JDK/OpenJDK 8、Flink 1.10+ 的情况。
Dragonfly Nydus——下一代容器格式的一种实现
容器技术从1979年发展至今已经超过40年，docker 只能说是目前为止，其中一种比较著名而流行的实现。可以说，docker 解决了应用分发的难题，为日后 kubernetes 的流行奠定了基础。 但是，俗话说得好，勇士战胜恶龙之日，自身亦化作恶龙。不管是 Docker 公司后来各种神操作（把项目改名 Moby ，docker swarm 的弱鸡编排）也好，CoreOS 的崛起也罢。开源世界的战争，是一种技术标准的全球话语权争夺，这种争夺远比你想象的要残酷。
【赵渝强老师】Kubernetes的安全框架
Kubernetes集群安全框架由认证、鉴权和准入控制三个核心阶段组成。认证阶段验证客户端身份，通过API Server配置的认证模块完成；鉴权阶段检查请求者操作权限，确保合法操作；准入控制阶段拦截并修改请求参数，通过插件实现特殊任务处理。每个阶段均可扩展自定义插件，增强安全性。文内附图与视频详解各阶段流程与实例。
深入浅出Docker
Docker是一种基于容器技术的开源平台，用于自动化应用的部署、扩展和管理。其核心组件包括镜像（Image）、容器（Container）和仓库（Registry）。镜像是静态只读模板，采用分层存储结构；容器是镜像的运行实例，通过Linux Namespace和Cgroups实现隔离与资源限制；仓库用于集中存储和分发镜像。Docker支持数据持久化（Volumes）、多种网络配置（如Bridge、Host、Overlay等）以及高效的操作命令，帮助企业实现快速开发、测试和部署流程。
企业级运维之云原生与Kubernets实战课程 - 第一章第3讲 理解Pod和容器设计
本节课主要介绍Pod概念、Pod解决的问题、Pod启动流程、Pod生命周期管理、Pod中服务探活和K8s常用的命令。
k8s容器云架构之dubbo微服务— K8S(12)配置中心实战-多环境交付apollo三组件
博客地址：https://www.cnblogs.com/sseban 哔哩哔哩：https://space.bilibili.com/394449264 k8s配置中心实战-多环境交付apollo三组件
容器技术之容器引擎与江湖门派（外宣版）
来来来，搬好小板凳我们继续开聊容器技术。读过本系列第一篇文章“容器技术之发展简史”的读者，可能已经理解了容器和云原生的关系，以及容器技术恒等式： 我们今天先聊执行引擎，后续将有一篇关于容器镜像的专题文章具体聊镜像格式和镜像加速。 从集装箱革命说起 有一本非常有名的书，叫《集装箱改变世界》，说的是看起来平淡无奇的铁箱子，如何从二十世纪起永久性的改变了这个世界，并促进
ACK GIE配置建议
Gateway with Inference Extension是基于Kubernetes社区Gateway API及其扩展规范实现的增强型组件，支持四层/七层路由服务，并面向生成式AI推理场景提供负载均衡优化、服务管理简化等能力，适用于AI推理服务的高可用部署与性能优化。在不同的场景使用ACK Gateway with Inference Extension时，可能需要根据业务需求和高可用需要对网关和推理扩展进行不同的配置调整。本文主要介绍在实际业务场景中针对ACK GIE的配置建议，以获得更好的使用效果。
Linux搭建了Docker ，每个容器分配的内存和CPU是多少？是怎么分配的？底层原理是什么？
Linux搭建了Docker ，每个容器分配的内存和CPU是多少？是怎么分配的？底层原理是什么？
史上最全的企业级容器系列之kubernetes入门和搭建(四)
前言 文本已收录至我的GitHub仓库，欢迎Star：github.com/bin39232820… 种一棵树最好的时间是十年前，其次是现在
spring：如何用代码动态向容器中添加或移除Bean ？
先来看一张类图： 有一个业务接口IFoo，提供了二个实现类：FooA及FooB，默认情况下，FooA使用@Component由Spring自动装配，如果出于某种原因，在运行时需要将IFoo的实现，则FooA换成FooB，可以用代码动态先将FooA的实例从容器中删除，然后再向容器中注入FooB的...
容器服务ACK常见问题之容器服务ACK 淘宝源过期了如何解决
容器服务ACK（阿里云容器服务 Kubernetes 版）是阿里云提供的一种托管式Kubernetes服务，帮助用户轻松使用Kubernetes进行应用部署、管理和扩展。本汇总收集了容器服务ACK使用中的常见问题及答案，包括集群管理、应用部署、服务访问、网络配置、存储使用、安全保障等方面，旨在帮助用户快速解决使用过程中遇到的难题，提升容器管理和运维效率。
服务治理之 平台与应用服务解耦
业务完成`微服务改造（计算存储分离、控制数据分离）`，以`Kubernetes做运行时生命周期管理`， 并可以在`水平扩缩容`、`驱逐操作对业务无损`的云原生化改造
Confidential Containers发布0.5.0版本，龙蜥将基于八大特性构建开箱即用的机密容器解决方案
kata-cc、enclave-cc、安全镜像等多项核心项目已成功适配 Anolis OS。
Nydus使用案例: 解决容器镜像用满disk空间问题
本文与实习生@河上共同撰写。问题背景 在容器生态的生产实践中，有一个不起眼但令人头痛的问题是，节点（baremetal or ECS vm）上用于存放容器相关内容的目录常常用满了整个 disk，导致了对业务的影响。 问题分析 通常情况下，容器相关的目录主要指 /var/lib/docker 或者/var/lib/containerd，其中最为消耗 disk空间的是容器镜像的targz 格式laye
Python Qt GUI设计：QTabWidget、QStackedWidget和QDockWidget容器控件类（提升篇—2）
Python Qt GUI设计：QTabWidget、QStackedWidget和QDockWidget容器控件类（提升篇—2）
阿里云重磅发布云原生裸金属方案：裸金属+容器，解锁云计算的新方式
新一代容器服务ACK，可以将最新神龙弹性裸金属实例的强大性能发挥得淋漓尽致，具备极致性能、高效调度、全面安全的特点。
容器安全拾遗 - Rootless Container初探
Docker和Kubernetes已经成为企业IT架构的基础设施，安全容器运行时越来越被关注。近期Docker 19.03中发布了一个重要的特性 “Rootless Container”，在提升容器的安全隔离性和可管理性方面前进了一大步。
[Docker系列·13] 使用fig启动容器
fig的使用非常简单，只需要配置`fig.yml`并在同目录下执行`fig up -d`即可启动容器。 配置`fig.yml`： --------------- ``` node: image: feuyeux/ubuntu-node ports: - "8080:8080" links: - redis:node-redis mem_l
什么是 LTS 长期支持
长期支持（LTS）版本通常与应用程序或操作系统有关，你会在较长的时间内获得安全、维护和（有时有）功能的更新。 LTS 版本被认为是最稳定的版本，它经历了广泛的测试，并且大多包含了多年积累的改进。 需要注意的是，LTS 版本的软件不一定涉及功能更新，除非有一个更新的 LTS 版本。但是，你会在 LTS 版本的更新中得到必要的错误修复和安全修复。
