容器服务

命令 vs 配置文件

我们会在最短时间内搭建起一个可用系统。

今天想和大家分享的是，在罗振宇2017年《时间的朋友》跨年演讲知识晚会的背后，得到App、电商平台技术人员和阿里云团队保驾护航的故事。

kubernetes地址段划分 在阿里云上创建Kubernetes就能的时候，通常可以选择自动创建专有网络，完全不用操心地址分配的问题。然后事情并非总是真么简单，某些情况下，还是得自己规划ECS地址、Kubernetes Pod地址和Service地址。

如果您倾向于在工作中使用Docker，那么就不得不考虑那些遗留下来的容器和悬挂卷，小编在这里将介绍4个小技巧，来给您的Docker 做一次全面的“大扫除”吧！

在前面的实验中，我们部署了多个副本的服务，本节将讨论如何滚动更新每一个副本。 滚动更新降低了应用更新的风险，如果某个副本更新失败，整个更新将暂停，其他副本则可以继续提供服务。同时，在更新的过程中，总是有副本在运行的，因此也保证了业务的连续性。

[本文出自天外归云的博客园] Docker核心概念简介 镜像是一个面向docker引擎的只读模板，包含了文件系统。 镜像是创建容器的基础，容器类似于一个沙箱，用来运行和隔离应用。 容器是从镜像创建的应用运行实例，可以启动、开始、停止、删除，容器之间是相互隔离的。

如今，软件即系统。软件定义了关键功能和好处。伴随IoT和工业4.0环境中的网络应用，软件的内涵也在快速地变化，包含1000多万行软件代码的嵌入式设备随处可见。由于嵌入式设备对真实世界有直接的影响，可靠性和安全性是确保没有人会受到伤害的关键。

从主机的层面来看，Docker Swarm 管理的是 Docker Host 集群。所以先来讨论一个重要的概念 - 集群化（Clustering）。 服务器集群由一组网络上相互连接的服务器组成，它们一起协同工作。

引言 最近收到Hyperledger社区的一些朋友反馈在阿里云环境上部署开源区块链项目Hyperledger Fabric的过程中遇到了和SIGSEV相关的fatal error，正好我此前也遇到并解决过类似的问题，因此这里分享一下当时问题的分析过程和解决的经验，希望能带来一点启发和帮助。

本文讲的是使用Portainer或者UI for Docker可视化管理你的树莓派容器【编者的话】Stefan Scherer是Docker海盗船长，微软MVP。专注于Docker技术在ARM体系中应用。

今天，阿里巴巴决定以开源的方式回馈社区，希望与开发者共同推动容器技术的发展，共建容器技术标准。

本文讲的是如何加固你的微服务容器——Part 1【编者的话】本篇文章简要的介绍了一些容器安全方面的最佳实践，尽管这些安全措施不会对开发和测试环境产生重大影响，但对于生产环境来说，这是必不可少的，好的习惯难以养成，现在就进行改变吧！

本文讲的是红帽产品总监回顾容器与PaaS的发展历程，【编者的话】本文作者是红帽的产品经理Daniel Riek，他有17年以上的软件开发和开源工作经验。文章回顾了OpenShift的整个发展历程，介绍了OpenShift从2011年到现在遇到的一些机遇和挑战。

本文讲的是在Docker中使用Open vSwitch创建跨主机的容器网络，【编者的话】本文介绍了如何使用Open vSwitch为Docker 1.9.0及以后版本提供网络支持。操作前请先确认你已经按照INSTALL.md 编译，或者通过包管理器安装了Open vSwitch。

本文讲的是10张图带你深入理解Docker容器和镜像，【编者的话】本文用图文并茂的方式介绍了容器、镜像的区别和Docker每个命令后面的技术细节，能够很好的帮助读者深入理解Docker。

本文讲的是为“多变”的Docker容器构建自动化的Nginx反向代理，【编者的话】Docker容器是无状态的，它们会随机分配IP和端口号。而在Web服务器中，我们经常需要适用Nginx来做负载均衡。众所周知，Nginx的配置需要制定主机IP和端口，那容器的IP、端口是变化的，这个时候我们应该如何配置了？作者给出了自己的解决方案，读者可以参考。

本文讲的是强化Docker容器：禁用SUID程序，【编者的话】Docker的安全问题一直是大家关心的热点，本文重点提出启用SUID的程序所带来的安全隐患，提出了对应的解决方法，从而加强Docker的安全保障，值得一读。

本文讲的是无需容器运行就能对其进行漏洞扫描的技术，容器可追溯到1979年的chroot命令，但Docker的出现让该技术的流行度和可用性有了指数级增长。任何技术一旦流传开来，必然也就成了攻击的目标。

flannel 支持多种 backend，前面我们讨论的是 vxlan，host-gw 是 flannel 的另一个 backend，本节会将前面的 vxlan backend 切换成 host-gw。

云栖社区从几百位讲师中精挑细选了若干精华，其中涵盖了智能物流、大数据、开源数据库、智能工业、容器技术以及智能应用实践等。

容器镜像服务支持镜像层信息展示了，方便您观察Docker镜像的层列表以及镜像的层大小，更直观地了解您的镜像。

本节书摘来自华章社区《Spring技术内幕》一书中的第2章，第2.3节IoC容器的初始化过程，作者：计文柯，更多章节内容可以访问云栖社区“华章社区”公众号查看

参照了网上N多文档，不一一列表，共享精神永存！！！！ ================================================== 获取所有安装包 安装包分为两类，rpm安装包和docker镜像 rpm安装包 rpm为以下四个 kubeadm-1.

　从个人对容器的发展来看。大会上几位问到一些隔离的问题，分享嘉宾都说这个比较复杂，要么说这块他们没有解决，确实经常出问题，要么说私下来讨论；其实我们在接入和调度容器的时候，也发现了目前的容器技术在隔离上还欠缺很多，如果要能更好的提高物理机的资源利用率，降低成本，单机隔离和单机弹性将是一大关键技术和核心竞争力。

大都会人寿(MetLife)是全球领先的保险、年金和员工福利计划提供商，明年将迎来其150周年大庆。能在所属领域生存下来并取得成功，这有赖于快速敏锐的反应和应对不断变化的市场需求的能力。在DockerCon 2017大会第二天(4月18日)的主论坛中，大都会人寿分享了自己如何利用Docker企业版(EE)在企业内激发起创新的热情。