容器服务

本文讲的是DockOne微信分享( 一零一）：构建容器服务平台（CaaS）【编者的话】容器技术作为这两年最令人瞩目的技术，在各个行业无论是互联网还是传统行业都得到广大的应用。作为致力于打造金融行业领先的平安云，于今年引进容器技术，研发平安云容器服务平台，吧容器技术应用到业务中，推动业务和技术快速发展。

本文讲的是基于微服务和Docker容器技术的PaaS云平台架构设计【编者的话】在系统架构上，PaaS云平台主要分为微服务架构、Docker容器技术、DveOps三部分，这篇文章重点介绍微服务架构的实施。

本文讲的是Docker上的MySQL：MySQL容器的单主机网络【编者的话】网络是Docker至关重要的一部分，本文以MySQL容器为例，详细介绍了Docker所支持的各种网络，值得一读。

本文讲的是Kubernetes排错：用容器的元数据提供新思路【编者的话】本文介绍了Kubernetes的元数据以及如何用于工作的，用好元数据有助于监控和排查系统故障，并且只有在需要的时候才去深入到主机和容器中，最后建议大家在生成环境中使用元数据。

本文讲的是Kubernetes让Docker容器如虎添翼【编者的话】本文主要讲述作者看好Kubernetes与Docker结合的未来。

本文讲的是.NET程序在Linux容器中的演变【编者的话】Linux容器技术已被开发人员所熟知，现在.NET程序可以跑在Docker容器中，这为以Windows中心的开发人员带来了好处。

本文讲的是Linux内核为高级容器网络提供关键技术【编者的话】本文介绍了一个为容器提供网络解决方案的实验性开源项目Cilium，该项目利用Linux的BPF技术在应用层完成容器的网络策略。

本文讲的是VMware、Pivotal和Google Cloud协力推出全新基于Kubernetes的容器服务——Pivotal Container Service（PKS）【编者的话】定制化应用不再是难题——虚拟巨头协力Pivotal与谷歌，将自家产品线与Kubernetes容器编排系统进行全面对接。

本文讲的是DockOne微信分享（七十二）：Kubernetes容器集群中的日志系统集成实践【编者的话】本次课程将分享如何利用Fluentd、ElasticSearch、Kibana在Kubernetes集群中构建一个高可用高可扩展的日志系统，来收集、处理、分析和展示Kubernetes集群中的容器日志。

本文讲的是DockOne微信分享（七十九）：基于容器技术构建企业级PaaS云平台实践【编者的话】企业级容器化PaaS平台旨在为企业应用提供底层支撑能力，覆盖应用开发、应用交付、上线运维等环节，包括代码的管理、持续集成、自动化测试、交付物管理、应用托管、中间件服务、自动化运维、监控报警、日志处理等,本次分享主要介绍基于容器技术构建PaaS平台所采用的相关技术、涉及的核心功能模块以及相关方案。

本文讲的是如何加固你的微服务容器——Part 1【编者的话】本篇文章简要的介绍了一些容器安全方面的最佳实践，尽管这些安全措施不会对开发和测试环境产生重大影响，但对于生产环境来说，这是必不可少的，好的习惯难以养成，现在就进行改变吧！

本文讲的是如何开始容器化【编者的话】这是一篇入门级的文章。这篇文章描述了DevOps团队开始使用容器的原因及指导DevOps工程师明确进行应用容器化的战略。

Rex-Ray 是一个优秀的 Docker volume driver，本节将演示其安装和配置方法。 Rex-Ray 以 standalone 进程的方式运行在 Docker 主机上，安装方法很简单，在需要使用 Rex-Ray driver 的主机 docker1 和 docker2 上运行如下命令： curl -sSL https://dl.

随着人工智能大潮的风起云涌， 视频识别，语音识别，图像识别，自然语言翻译，AI画匠等基于GPU的在线预测也在遍地开花。而弹性伸缩对于人工智能服务来说尤为重要，一方面是业务压力峰值时巨大的计算力需求；另一方面当业务空闲时，GPU的空耗成本也是大家很难承受的。

Docker 企业版 (EE)版本在三个主要方面提供了新的功能和能力：多架构编排、安全的多租户、基于策略的自动化。

本文讲的是容器化你的Web应用：且看Docker如何解决Web工程师的烦恼的，【编者的话】Docker现在炙手可热，笔者认为是时候开始考虑把你的Web应用移植到Docker中去了。但是Docker的原理跟Web开发中的技术相差甚远，理解Docker并不是特别容易。

本文讲的是容器化操作系统概览，【编者的话】随着容器技术，特别是Docker的兴起，许多新的专门运行容器的Linux发行版本也出现了。和传统的操作系统对比，使用这样的系统有一些优势所在，这篇文章我们来对比下主流的5款容器操作系统发行版本。

本文讲的是Docker容器的持久存储模式，【编者的话】本文讨论了Docker容器的持久存储模式，包括默认模式、数据卷模式、只含数据的容器、从主机映射而得的数据卷、从主机映射而得的数据卷且存储后端是共享存储以及 Convoy 存储插件，其中第 2-4 种支持容器持久性，即升级容器也不会移除数据；第 5-6 种支持主机持久性，即主机失效也不会引起数据丢失。

本文讲的是Docker生态系统系列之二：容器化综述，【编者的话】本篇文章是介绍Docker生态系统的第二篇，该文章首先简要介绍了Linux容器化的历史，然后介绍容器化的优点，再讨论Dockerfile的优点，最后讨论了容器化应用的架构。

本文讲的是Windows容器网络，Windows容器可应用在不同类型的应用场景下，从运行Node.js的Web服务器到数据库，再到视频流。这些应用都需要通过网络连接实现服务发布。那么Windows容器的网络堆栈是什么样子的呢？如何为一个容器分配IP地址或将容器Endpoint连接到网络？以及如何设置...

本文讲的是Docker：2016年，容器技术将带来什么，【编者的话】 本文预测了2016年容器技术的五大趋势，包括容器和CaaS对于开发、测试和运维的种种影响。

本文讲的是Joyent 扩展了Triton 弹性容器基础设施，可在裸机上直接运行容器，【编者的话】能否在裸机上直接运行容器呢？日前Joyent发布的Triton容器解决方案给了我们一个肯定的答案，Triton是什么？它能为我们带来什么？且让我们拭目以待吧！

本文讲的是反思｜容器与虚拟机的真正区别在哪里，【编者的话】本文主要介绍了容器与虚拟机的区别，在策略、性能以及安全等方面，作者一一回答了目前人们对容器与虚拟机区别的疑问。

本文写的是想要使用容器技术 这5类遗留工具就应该被淘汰【IT168 评论】充分利用容器并不只是安装Dockers和激活容器应用程序那么简单。你需要改进的同样还有监控方法、安全性能等。

最新版本的 Docker 企业版 (Docker EE 17.06) 允许组织将 Windows、Linux 和基于 Linux 的大型机应用程序现代化，整个过程几乎不会影响到业务的正常运行。此版本还围绕安全多租户和基于策略的自动化提供了很多高级功能，从而使组织可以管理更大规模的容器。

Concourse CI是一款CI/CD工具，它的魅力在于极简设计，被广泛应用于Cloud Foundry各个模块的CI/CD。本文介绍在阿里云容器服务上快速搭建Concourse。

本文介绍了Docker企业版17.06中的新特性

上一节我们在 host1 中运行了容器 bbox1，今天将详细讨论 overlay 网络跨主机通信的原理。 在 host2 中运行容器 bbox2： bbox2 IP 为 10.0.0.3，可以直接 ping bbox1： 可见 overlay 网络中的容器可以直接通信，同时 docker 也实现了 DNS 服务。

本节书摘来自华章社区《Spring技术内幕》一书中的第2章，第2.2节IoC容器系列的设计与实现：BeanFactory和ApplicationContext，作者：计文柯，更多章节内容可以访问云栖社区“华章社区”公众号查看

　从个人对容器的发展来看。大会上几位问到一些隔离的问题，分享嘉宾都说这个比较复杂，要么说这块他们没有解决，确实经常出问题，要么说私下来讨论；其实我们在接入和调度容器的时候，也发现了目前的容器技术在隔离上还欠缺很多，如果要能更好的提高物理机的资源利用率，降低成本，单机隔离和单机弹性将是一大关键技术和核心竞争力。

本节书摘来华章计算机《容器技术系列》一书中的第3章 ，第3.1节，孙宏亮　著, 更多章节内容可以访问云栖社区“华章计算机”公众号查看。 3.1　引言 自Docker诞生以来，便引领了轻量级虚拟化容器领域的技术热潮。

本节书摘来华章计算机《容器技术系列》一书中的第1章 ，第1.4节，孙宏亮　著, 更多章节内容可以访问云栖社区“华章计算机”公众号查看。 1.4　Docker运行案例分析 1.3节着重介绍了Docker架构中各个模块的功能，学完后我们可以对Docker的架构有一个宏观的认识。

本文为您介绍了2017年上海云栖TechDay-利用深度学习解决方案创建一个TensorFlow开发环境，运行一个MNIST程序，并且利用Tensorboard的可视化功能观测训练效果。

本章开始讨论 Docker 网络。 我们会首先学习 Docker 提供的几种原生网络，以及如何创建自定义网络。然后探讨容器之间如何通信，以及容器与外界如何交互。 Docker 网络从覆盖范围可分为单个 host 上的容器网络和跨多个 host 的网络，本章重点讨论前一种。

前面学习了如何限制容器对内存和CPU的使用，本节我们来看 Block IO。 Block IO 是另一种可以限制容器使用的资源。Block IO 指的是磁盘的读写，docker 可通过设置权重、限制 bps 和 iops 的方式控制容器读写磁盘的带宽，下面分别讨论。

本文为您介绍了2017年上海云栖workshop-基于飞天专有云敏捷版构建应用DevOps实践操作，包含在飞天专有云敏捷版上使用公有云镜像部署应用以及创建DTR镜像的相关实验内容。