容器服务

博客地址：https://www.cnblogs.com/sseban 哔哩哔哩：https://space.bilibili.com/394449264 k8s交付实战-流水线构建dubbo服务

1.200机器安装harbor仓库

[12.15 workshop]基于GitOps的应用生命周期管理和交付

Inclavare Containers 是一个最初由阿里云操作系统安全团队和云原生容器平台团队共同研发，并联合 Intel 共同打造的业界首个面向机密计算场景的开源容器运行时项目。同时，Inclavare Containers 也已成为龙蜥社区云原生机密计算 SIG 的项目之一。

本文目录 1. 背景 2. 全局样式 3. 布局代码 4. 增加导航菜单 5. 小结

快速学习容器技术基础（一）

快速学习容器技术基础（二）

历时1年，上百万行代码！首次揭秘手淘全链路性能优化（上）我们重点介绍了手淘在性能优化中的一些实践和思路，主要集中在原生的代码的优化，这次，我们将继续分享在手淘容器化页面如 H5 及 Weex 相关的优化实践。

Derrick 是一种工具，可帮助您在几秒钟内将应用程序容器化。

Docker 容器操作

mPaaS 月度小报 June.

报警配置功能提供容器场景报警能力的统一管理，包括容器服务异常事件报警，以及容器场景指标报警，支持在创建集群时默认开启报警功能。容器服务的报警规则支持通过集群内部署CRD的方式配置管理。本文介绍如何接入报警配置功能及授予报警功能资源的访问权限。

埃森哲作为全球领先的专业服务公司，在数字化、云计算等领域拥有全球领先的能力，我们在多年的实际客户项目中，找到并沉淀出了适合企业数字化转型的方法论，积累了丰富的落地经验。

服务网格ASM的Mixerless Telemetry技术，为业务容器提供了无侵入式的遥测数据。遥测数据一方面作为监控指标被ARMPS/prometheus采集，用于服务网格可观测性；另一方面被HPA和flaggers使用，成为应用级扩缩容和渐进式灰度发布的基石。 本系列聚焦于遥测数据在应用级扩缩容和渐进式灰度发布上的实践，将分三篇介绍遥测数据(监控指标)、应用级扩缩容，和渐进式灰度发布。

阿里云连续三年国内唯一入围Gartner容器竞争格局，解读业界‘顶流’的产品布局。

弱网环境无影响、版本升级无感知

安全是企业上云的首要关切。随着云原生对计算基础设施和企业应用架构的重定义，容器作为云的新界面，也将紧跟云原生的发展大潮，向更加安全、可信的方向发展。

我们都知道，服务网格(ServiceMesh)可以为运行其上的微服务提供无侵入式的流量治理能力。通过配置VirtualService和DestinationRule，即可实现流量管理、超时重试、流量复制、限流、熔断等功能，而无需修改微服务代码。 本文所述的实践是根据请求Header实现全链路A/B测试。

本文将介绍[ASM](http://servicemesh.console.aliyun.com/)入口网关(ingressgateway)支持协议转码的能力，使用户及其客户端可以使用HTTP/JSON访问服务网格内的gRPC服务。

本文主要介绍容器定时伸缩适用场景和意义，以及如何通过阿里云容器服务控制台快速配置和使用容器定时伸缩。

笔者认为应用开发者为了适应云原生趋势，需要掌握必要的K8S基础知识点，详细介绍在《从应用开发角度认识K8S》： https://developer.aliyun.com/article/778441。

好未来通过阿里云云原生架构实现了对资源的灵活调度，阿里云为其 AI 中台奠定了敏捷而坚实的技术底座。 本文整理自好未来AI中台技术负责人刘东东2020年云栖大会的演讲。

将服务网格组件和集群拆分开，对服务网格组件进行升级不会影响到集群, 解耦网格实例和Kubernetes集群的生命周期管理；通过服务网格多入口网关, 轻松自定义实现,一个CRD就搞定了，而且可以将K8s集群利用率变得更高！

基于服务百万客户的经验，阿里云沉淀了“容器规模化落地四步走”的路径方法，可帮助企业克服容器规模化落地过程中的难关，轻松应对不断增加的规模化需求。

玩转容器持久化存储第一讲-初始容器持久化存储。介绍为什么容器需要持久化存储，Kubernetes 容器服务编排的基本概念，持久化存储的架构和实现方式，剖析容器持久化存储的块存储、文件存储、对象存储的解决方案对比。

阿里云文件存储实现容器持久化存储的架构、最佳实践、应用场景以及案例。

Ingress日志记录了Kubernetes集群所有的外部请求信息，是进行集群服务质量监控的最佳方式。目前Ingress日志分析与监控的方案已经发布2年左右，已经有上万的实例使用了该方案。为了适应新时代的DevOps节奏，我们对方案进行整体的升级，提供更加简单、更快速、更普惠、更智能的Ingress日志监控方案

上一篇容器实践的结果是，4个client容器可以访问到服务`grpc-server-svc.grpc-best.svc.cluster.local`，且该服务按负载均衡路由到4个版本的server容器。本篇将以此为基础，进行2个流量管理的实践。

本系列示例的设计思考

在Centos7.7上搭建Docker环境，部署Nginx服务

阿里云的EDAS 3.0是一站式企业级分布式应用服务, 接入即可获得应用生命周期的管理能力，支持各种发布方式，可以利应用的监控来快速定位分析，支持主流微服务框架以及服务治理，支持细粒度的隔离管理。

本实践向您介绍利用阿里云实现金融业务从传统架构向DevOps转变重构、经典网络向VPC的迁移/提高整体效能。

阿里云推出的cGPU容器技术，可以实现容器的安全隔离，业务之间不会互相干扰，各容器之间的故障不会相互传递，更安全、更稳定；同时对客户环境无侵入，如客户无需修改CUDA运行库等，就能让客户灵活地利用容器调度底层GPU资源。