容器服务

把 Docker 玩转，就像一个建筑师，需要掌握两套核心工具：一套用来管理你的“图纸”（镜像），另一套用来管理你用图纸盖好的“房子”（容器）。

使用kubeadm快速安装Kubernetes v1.28.2

linux下如何使用logrotate进行日志的切分

使用C++作为主要开发语言的程序猿们应该会认同搭建开发环境是一件烦人的事情。笔者在运营iLogtail开源社区的过程中发现开发和调试环境问题也是成员问的最多的问题之一。利用 VSCode 的 Remote-Development 插件可以使整个开发环境运行在远程容器中，利用容器技术做到一致、可移植、天然隔离的环境开发编译。本文由浅到深带大家搭建这样的远端容器开发环境。

本文介绍在阿里云ASM服务网格中，结合Lua Filter与ASMGlobalRateLimiter，基于调用方Service Account身份和API路径实现多维度精细化全局限流，满足不同客户端访问同一服务不同接口需差异化配额的业务需求。（239字）

本章节将安装k8s-1.34需要的二进制文件、证书配置文件，脚本，以及etcd、master端组件、worker端组件所用到的配置文件、启动脚本都准备好。同时客户可以自行按照"一.系统初始化及k8s集群规划" 中的软件都下载准备好。该篇文章中的所有配置文件和脚本可以在git地址获取:https://gitee.com/eeenet/k8s-install

本文详细记录了使用Docker搭建Redis集群的过程，包括检查Docker和Docker Compose的安装、创建Redis配置文件、编写`docker-compose.yml`文件、启动Redis节点、创建Redis集群的具体步骤，以及最终的验证方法。文章还提供了在多服务器环境下搭建Redis集群的注意事项，帮助读者全面了解 Redis 集群的部署流程。

在docker的实践过程中，如果没有注意docker对磁盘的占用，在某一天你可能发现磁盘空间已经被docker一点点吃掉了。那么今天给大家介绍几个清理docker镜像、容器和数据卷的常用命令。

xkubе v4.0 是开源K8s可视化管理平台（Gitee：https://gitee.com/eeenet/xkube），全面开放Go后端源码。新增Gateway API全系支持（Gateway/HTTPRoute/GRPCRoute等）、增强Deployment/STS/Job配置能力、Pod资源Top监控、节点资源统计及审计日志，界面与依赖全面升级。

ASM Hash Tagging插件基于请求头哈希实现精准灰度发布，支持金丝雀、A/B测试等场景。通过FNV-1a算法将用户流量按比例稳定路由至不同服务版本，确保会话一致性，助力多应用独立灰度、渐进式发布。

Docker 是一个开源容器化平台，通过镜像和容器实现应用的快速部署与隔离。本文详细介绍 Docker 的核心概念与常用命令：包括镜像管理（查看、拉取、构建、导出/导入）、容器操作（启动、停止、日志、执行命令）、数据卷与网络配置、Dockerfile 编写、Compose 编排及镜像加速设置，帮助用户高效使用 Docker 进行开发与运维。

本章介绍k8s-1.34.2 worker节点组件安装，涵盖containerd（含CNI、runc等）、kubelet部署与配置，完成节点验证及证书申请批准流程。

本章介绍k8s-1.34.2中master组件的安装，涵盖kube-apiserver、kube-controller-manager、kube-scheduler的部署流程，包括文件准备、服务启动、状态验证及权限授权，为构建高可用集群奠定基础。

近年来，容器、微服务、Kubernetes 等各项云原生技术的日渐成熟，越来越多的公司开始选择拥抱云原生，并开始将 AI、大数据等类型的企业应用部署运行在云原生之上。以 Spark 为例，在云上运行 Spark 可以充分享有公共云的弹性资源、运维管控和存储服务等，并且业界也涌现了不少 Spark 。

如何进入Docker容器内部

容器场景下iLogtail容器的稳定性对于日志采集的可靠性尤为重要，特别是对于容器重启的情况需要通过特定的配置确保采集状态可恢复。本文简要讲解了iLogtail的状态持久化原理和容器场景状态持久化方案，并详细描述了在K8S和Docker环境下如何配置iLogtail参数和容器参数来解决这种情况下的数据采集的稳定性问题。

dockfile ; docker container ; docker images

除了网络访问外，Docker还提供了两个很方便的功能来满足服务访问的基本需求:一个是允许映射容器内应用的服务端口到本地宿主主机;另一个是互联机制实现多个容器间通过容器名来快速访问。 1.端口映射实现访问容器 (1)从外部访问容器应用 在启动容器的时候，如果不指定对应的参数，在容器外部是无法通过网络来访问容器内的网络应用和服务的。

本文介绍了在CentOS 7.9系统上安装Docker的详细步骤，包括添加阿里云镜像源、安装Docker及相关组件、启动服务以及配置镜像加速。同时，还展示了如何通过Docker安装MySQL 5.7版本数据库，涵盖拉取镜像、创建数据目录、运行容器及配置挂载点等操作，并提供验证安装成功的命令和截图。适合需要部署Docker与MySQL环境的用户参考。

Grafana 是一款用 Go 语言开发的开源数据可视化工具，支持数据监控和统计，并具备告警功能。通过 Docker 部署 Grafana 和 Prometheus，可实现系统数据的采集、展示和告警。默认登录用户名和密码均为 admin。配置 Prometheus 数据源后，可导入主机监控模板（ID 8919）进行数据展示。

本文主要介绍了解析云原生 AI 所遇到的技术挑战和应对方案，随后介绍云原生 AI 领域的关键技术与架构细节，最后分享我们在 ACK 的相关经验及工程实践。

kata-cc、enclave-cc、安全镜像等多项核心项目已成功适配 Anolis OS。

毫无疑问，Kubernetes 已经成为容器领域当之无愧的事实标准。除了 Google、Microsoft 等技术巨擘们在容器领域里多年的博弈外，国内的 BAT、滴滴、蚂蚁、今日头条等技术大厂，也都已将容器和 Kubernetes 列入未来的战略重心，无数中小型企业也正走在容器化的道路上。

本文介绍如何使用yum方式在Linux系统中安装和管理Docker。通过yum可自动解决依赖问题并方便地进行软件包更新。首先测试网络连通性，然后执行yum命令安装Docker，启动并启用Docker服务，最后验证安装成功并查看版本信息。

Union文件系统（UnionFS）是一种**分层、轻量级并且高性能的文件系统**，它支持对文件系统的修改作为一次提交来一层层的叠加，同时可以将不同目录挂载到同一个虚拟文件系统下(unite several directories into a single virtual filesystem) Union 文件系统是 Docker 镜像的基础。 镜像可以通过分层来进行继承，基于基础镜像（没有父镜像），可以制作各种具体的应用镜像。

docker迁移镜像步骤 docker迁移容器步骤 docker迁移mysql容器步骤

Dockerfile 是定义 Docker 镜像内容和构建步骤的文本文件，用于定制化镜像构建，包括基础镜像选择、软件安装和环境变量设置等。其优点在于支持容器化趋势，简化快速部署和交付，保证环境一致性，实现资源隔离和安全性，以及促进持续集成与持续部署。Dockerfile 指令如 FROM（指定基础镜像）、RUN（执行命令）、CMD（容器启动命令）和 EXPOSE（声明端口）。编写规则包括使用大写指令、创建 .dockerignore 文件排除无关文件等。

workerman是一款开源高性能PHP应用容器，它大大突破了传统PHP应用范围，被广泛的用于互联网、即时通讯、APP开发、硬件通讯、智能家居、物联网等领域的开发。他是纯php实现的，跟swoole不一样，Swoole 是一个使用 C++ 语言编写的基于异步事件驱动和协程的并行网络通信引擎，对比来看workerman对PHPer更加友好，入门门槛更低，而且跨平台性更好，和已有的项目的对接更简单，更快速。因为它本身是PHP编写的，所以只要服务器支持php运行几乎就可以支持workerman的使用，无需更换运行环境或者对代码或者框架进行大幅的修改。集成到常见的框架比如thinkphp、larave

2022年05月，Kubernetes 1.24正式发布，比较引人注目的就是在这个版本中正式将dockershim 组件从 kubelet 中删除。从这个版本开始，用户使用Kubernetes时需要优先选择containerd 或 CRI-O作为容器运行时。如果希望继续依赖 Docker Engine 作为容器运行时，需要cri-dockerd组件。

本场景带您体验如何在Centos 8.5 64位操作系统的云服务器上部署并使用Docker。