容器服务

本文介绍K8s的日志架构，并通过利用K8s提供的基础能力完成数据驱动应用架构的第一步，使用iLogtail将日志统一采集写入Kafka。 iLogtail已经完整开源，期望同众多开发者一起将iLogtail打造成世界一流的可观测数据采集器。

Docker 将容器打包成镜像以及导入导出

双11当天，花生的业务峰值QPS达到 40K+ （AHAS采集到的API Gateway QPS峰值），GMV达到 42亿+，DAU达到 千万级。这只是我们的第三次双11，相比去年增长了3倍多。

目前阿里云云原生产品家族已经支持多集群管理功能，允许使用阿里云容器服务Kubernetes（简称ACK）控制台或kubectl命令导入、统一纳管其他公有云、客户IDC自建K8s集群，集中管理部署K8s工作负载；并可以针对工作负载流量统一管理，支持服务就近访问、故障转移能力。

阿里云容器服务已正式发布Windows Container支持，用户可通过控制台或Open API创建Windows Kubernetes集群并部署Windows容器，目前已开放新加坡、吉隆坡等区域，近期计划在所有托管版中全域支持。

我们可以看到Kubernetes集群是有足够理由作为应用服务的首选，但是Kubernetes集群没有足够的接入能力，特别在大型应用中，它是不能够直接对用户提供服务的，否则会有非常大的安全风险。而API网关作为成熟的云产品，已经集成了非常丰富的接入能力，把API网关放在Kubernetes集群前面作为应用集群的接入服务使用，将大大提高Kubernetes集群的服务能力，可以作为标准的大型互联网应用的标准架构。

本文为Spring Cloud与阿里云容器服务系列文章的第二篇，讨论了如何将示例代码一键部署到阿里云容器服务上。为了比较全面地展示高可用和负载均衡的能力，这里也会演示如何创建虚拟专有网和负载均衡。

docker有着比VM更少的抽象层 由于Docker不需要Hypervisor实现硬件资源虚拟化，运行在Docker容器上的程序直接使用的都是实际物理机的硬件资源 因此在CPU、内存利用率上Docker将会在效率上有明显优势 docker利用的时宿主机的内核，而不需要加载操作系统OS内核 当新建一个容器时，Docker不需要和虚拟机一样重新加载一个操作系统内核 进而避免引寻、加载操作系统内核返回等比较费时费资源的过程，当新建一个虚拟机时，虚拟机软件需要加载OS，返回新建过程时分钟级别的。 而Docker由于直接利用宿主机的操作系统，则省略了返回过程，因此新建一个Docker容器只需

本文介绍如何通过Gateway with Inference Extension对接百炼服务，实现请求路由时自动添加API Key并重写路径，包含操作步骤及验证方法。

本文介绍了如何在Docker容器内的Node.js应用中获取宿主机的基础信息，包括系统信息、内存使用情况、磁盘空间和启动时间等。核心思路是将宿主机的根目录挂载到容器，但需注意权限和安全问题。文章还提到了使用`df -P`替代`df -h`以获得一致性输出，避免解析错误。

容器服务Kubernetes版，作为阿里云提供的核心服务之一，旨在帮助企业及开发者高效管理和运行Kubernetes集群，实现应用的容器化与微服务化。以下是关于使用这些服务的一些建议和合集，涵盖基本操作、最佳实践、以及一些高级功能的使用方法。

冠赢互娱基于 OpenKrusieGame 实现游戏云原生架构升级

数禾使用 Knative 加速 AI 模型服务部署丨KubeCon China 2023

本文主要分享HyperMotion第三方云迁移工具，帮助某市政务系统迁移归集上云的通用型高效解决方案。该方案可解决政务系统过于老旧无法重装改造、硬件系统过时与大部分工具无法适配、政务系统部署复杂、数量庞大、跨地域分布人员协调难度大等问题。

通过本文介绍丽迅物流关于基于阿里云服务网格 ASM 如何加速企业业务云原生化进程的实践经验。

docker启动容器提示read init-p: connection reset by peer: unknown问题

airflow系列

cicada 终于更新了 v2.0.0 版本。 之所以大的版本号变为 2，确实是向下不兼容了；主要表现为： 修复了几个反馈的 bug。 灵活的路由方式。 可拔插的 IOC 容器选择。 其中重点是后面两个。

【Android 应用开发】Android 组件 位置坐标 属性 ( 组件位置属性 | 父容器坐标系坐标 | 窗口坐标系坐标 | 屏幕坐标系坐标 | 触摸坐标 )

Docker——理解好镜像和容器的关系镜像也是 docker 的核心组件之一，镜像时容器运行的基础，容器是镜像运行后的形态。前面我们介绍了容器的用法，今天来和大家聊聊镜像的问题。 ​本文是本系列的第四篇，阅读前面文章有助于更好的理解本文： 1.Docker 入门及安装[Docker 系列-1] 2.Docker 容器基本操作[Docker 系列-2] 3.Docker 容器高级操作[Docker 系列-3] 总体来说，镜像是一个包含程序运行必要以来环境和代码的只读文件，它采用分层的文件系统，将每一层的改变以读写层的形式增加到原来的只读文件上。

阿里云Kubernetes服务上从零搭建GitLab+Jenkins+GitOps应用发布模型的实践全纪录

阿里云容器服务总监易立表示：“云原生不但可以很好的支持互联网应用，也在深刻影响着新的计算架构、新的智能数据应用。以容器、服务网格、微服务、Serverless为代表的云原生技术，带来一种全新的方式来构建应用。”

前言 容器应用的监控和传统应用的监控有很大的不同，在本系列的前面几篇文章中提到了关于自顶向下的传统监控策略以及在容器中常用的自底向上的反向监控策略与问题以及阿里云是如何通过数据链路与逻辑链路分离的方式解决上述问题的，文章直达连接。

本文介绍了StatefulSet和Deployment的区别，最佳实践，如何理解稳定的持久化存储、网络标识，StatefulSet的Pod管理策略，Node网络异常等情况下该如何处理,部署和伸缩时与Deployment的区别等内容。

作者分享作为使用者看到的 Calico 的变化（包括组件、文档和 calicoctl ）；Demo 一些简单的例子，会和 MacVLAN 做一下对比说明原理；总结下适合 Calico 的使用场景。

本文介绍如何在ACK推理网关中通过Gateway API配置基于不同域名的路由规则，实现将请求按域名分发至qwen和deepseek等不同模型服务，并提供完整的操作步骤与测试示例。

阿里云服务网格（Service Mesh，简称ASM）提供了一个全托管式的服务网格平台，兼容Istio开源服务网格，简化服务治理，包括流量管理、服务间通信安全及网格可观测性。ASM出口网关统一管理网格内的出口流量，实现全链路加密通信与精细访问控制。本文介绍如何配置ASM出口网关以管理出口流量并发起mTLS通信，涉及配置ServiceEntry、创建出口网关、设置虚拟服务及目标规则等步骤，最终实现安全可控的mTLS服务访问。