容器服务

在Kubernetes中部署应用时，如果使用了NAS、OSS这类存储卷，有时会出现Pod启动很慢的问题； 启动时间可能会是几分钟或者几十分钟；

介绍一种给业务 Pod 添加 dns cache sidecar 来增强 dns 性能的方法。

#### 介绍 Terraform 是一款 Infrastructure as Code 的工具，可以将云端资源代码化。关于 Terraform 的基本介绍本文不再赘述，有兴趣的同学可以参考 [《云生态下的基础架构资源管理利器Terraform》](https://yq.aliyun.com/articles/215592) 等云栖社区的优秀文章。

ack-prometheus-operator就像一把瑞士军刀，包含非常丰富的功能，安装后会自动部署prometheus、grafana、alertmanager等组件，并会下发很多的监控相关的规则，包括metric采集规则、告警规则和grafana dashboard。

回收策略 典型的StorageClass模板如下所示，通过reclaimPolicy 字段定义生成PV的回收策略： apiVersion: storage.k8s.io/v1 kind: StorageClass metadata: name: alicloud-disk-efficiency...

Ops领域两个网红项目OpenTracing和OpenCensus终于走到了一起，可观察性统一的标准化已经扬帆起航。这篇文章旨在抛砖引玉，希望能够和更多的同学一起交流可观察性相关的内容。

把spring-boot项目部署到tomcat容器中把spring-boot项目按照平常的web项目一样发布到tomcat容器下 一、修改打包形式在pom.xml里设置 war 二、移除嵌入式tomcat插件在pom.

ACK简介 容器服务 Kubernetes 版（简称 ACK）提供高性能可伸缩的容器应用管理能力，支持企业级 Kubernetes 容器化应用的全生命周期管理。容器服务 Kubernetes 版简化集群的搭建和扩容等工作，整合阿里云虚拟化、存储、网络和安全能力，打造云端最佳的 Kubernetes 容器化应用运行环境。

将在QCon上分享的《阿里PB级Kubernetes日志平台建设实践》整理出来，分享给大家。

提起K8s API的访问控制，很多同学应该都会想到RBAC，这是K8s用来做权限控制的方法，但是K8s对API的访问控制却不止于此，今天我们就来简单介绍下K8s的访问控制以及ACK如何利用这套方法提供便捷的访问控制管理 访问控制简要说明 控制流程如上图所示，我们今天关注点在前两步，也就是图中的Au.

本文是我司近期对阿里云容器服务落地实践经验的总结之ingress篇，从原理、实践、到避坑等多方面进行总结。

Docker容器进行大规模集群部署实战，如何来做呢？肯定不能手动一个机器一个机器控制了，必须找到更高效等方式。 Docker官方提供了容器编排和集群管理工具Swarm。来解决大规模集群快速部署和监控等问题。

Kubernetes 作为当下最流行的的容器集群管理平台，需要统筹集群整体的资源使用情况，将合适的资源分配给pod容器使用，既要保证充分利用资源，提高资源利用率，又要保证重要容器在运行周期内能够分配到足够的资源稳定运行。

### 问题起源 在通过容器化的道路上，很多实践都是运行在一个hybrid的环境里，也就是有部分程序在容器中，也有部分在VM或者物理机中，这个也是可以理解的，毕竟技术不能总放在一个篮子里，不然运维的人要崩溃的。

本文讨论如何用 ConfigMap 管理应用的配置信息。

Docker 容器使用 一、Docker 客户端 docker 客户端非常简单 ,我们可以直接输入 docker 命令来查看到 Docker 客户端的所有命令选项。 root@iZ235mi4a64Z:~# docker Usage: docker COMMAND A self-suff...

2017年是容器领域交战非常激烈的一年，容器编排领域逐渐形成一超多强的局面，各种容器解决方案变得越来越成熟，传统的中间件（监控、日志、报警）对容器化场景支持逐渐完善。到了今年，如果一家公司还没有开始对Docker进行关注，真的不好意思说是在互联网的圈子里了。

本文讲的是DockOne微信分享（七十六）：容器化ICT融合初体验【编者的话】本次将分享的容器化ICT融合平台是一种面向未来ICT系统的新型云计算PaaS平台，它基于容器这一轻量级的虚拟化技术以及自动化的“微服务”管理架构，能够有效支撑应用快速上线和自动扩缩容，最大化IT基础设施资源利用率并降低总体拥有成本（TCO）。

本文讲的是LXD 2.0系列之三：你的第一个LXD容器，【编者的话】第三方调查报告显示LXD有潜质成为一款受欢迎的第三方容器管理工具。本文是LXD核心维护者、加拿大程序员Stéphane Graber有关LXD连载博文的第三篇。

Concourse CI是一款CI/CD工具，它的魅力在于极简设计，被广泛应用于Cloud Foundry各个模块的CI/CD。本文介绍在阿里云容器服务上快速搭建Concourse。

本节书摘来华章计算机《容器技术系列》一书中的第2章 ，第2.1节，孙宏亮　著, 更多章节内容可以访问云栖社区“华章计算机”公众号查看。 2.1　引言 如今，作为业界领先的轻量级虚拟化容器管理引擎，Docker给全球开发者提供了一种新颖、便捷的软件集成测试与部署之道。

提高容器服务的安全性

本文作者是轻元科技首席架构师王昕，他介绍并分析Kubernetes系统以及云原生应用入手，逐步推出基于Kubernetes的容器设计模式实践案例，希望对计划应用Kubernetes的朋友和对分布式系统技术有兴趣的朋友有所帮助。以下是具体内容。

本文演示了如何在云端编译构建Docker镜像，并且远程调试运行在阿里云容器服务上的NodeJS应用的过程。