容器服务

3月28日，在2018云栖大会·深圳峰会上，阿里云宣布与英伟达GPU 云 合作 （NGC），开发者可以在云市场下载NVIDIA GPU 云镜像和运行NGC 容器，来使用阿里云上的NVIDIA GPU计算平台。

揭秘Docker EE 新版本特性 ， RBAC为Kubernetes 护航。基于角色的访问控制，并且支持高度自定义的角色。

美国国家标准技术局（NIST）发布了一项有关应用容器技术安全问题的公告。该公告对之前的两个公告内容进行了总结，包括镜像、注册表、编配器、容器、主机操作系统和硬件方面的漏洞，以及相应的应对措施。  NIST的计算机安全研究中心（CSRC）负责监管NIST的数字和信息相关的项目和出版物。

Swarm 可以在 service 创建或运行过程中灵活地通过 --replicas 调整容器副本的数量，内部调度器则会根据当前集群的资源使用状况在不同 node 上启停容器，这就是 service 默认的 replicated mode。

阿里云容器服务区块链解决方案正式上线，它基于开源区块链技术Hyperledger Fabric，提供了图形化向导和一键自动化配置部署能力，帮着客户快速获得企业级的云端区块链开发测试环境，无缝对接应用程序和管理监控工具，为区块链应用开发降低门槛和提升效率，让用户更加专注于区块链上层应用创新。

本文讲的是Docker上的MySQL：MySQL容器的单主机网络【编者的话】网络是Docker至关重要的一部分，本文以MySQL容器为例，详细介绍了Docker所支持的各种网络，值得一读。

本文讲的是DockOne微信分享（七十九）：基于容器技术构建企业级PaaS云平台实践【编者的话】企业级容器化PaaS平台旨在为企业应用提供底层支撑能力，覆盖应用开发、应用交付、上线运维等环节，包括代码的管理、持续集成、自动化测试、交付物管理、应用托管、中间件服务、自动化运维、监控报警、日志处理等,本次分享主要介绍基于容器技术构建PaaS平台所采用的相关技术、涉及的核心功能模块以及相关方案。

本文讲的是容器化操作系统概览，【编者的话】随着容器技术，特别是Docker的兴起，许多新的专门运行容器的Linux发行版本也出现了。和传统的操作系统对比，使用这样的系统有一些优势所在，这篇文章我们来对比下主流的5款容器操作系统发行版本。

在前面的小节中，我们没有特别配置，calico 会为自动为网络分配 subnet，当然我们也可以定制。 首先定义一个 IP Pool，比如： cat

本文讲的是CoreOS Fest 系列之第一篇：容器江湖，【编者的话】 这是总结 CoreOS Fest 大会的三篇文章之一，主要介绍了 CoreOS 公司与 Docker 公司之争，新成立的 appc 规范委员会， Tectonic 平台， Kubernetes 项目。

此版本的 Docker EE 有几个新功能，可以帮助您简化应用程序（无论是传统应用程序还是云端）的管理，可以随时随地运行，包括云端或数据中心、虚拟机或物理机、Linux 或 Windows，现在还支持 IBM Z 大型机。

本文讲的是在Docker上部署容器时应考虑的安全风险，被称为容器的操作系统级虚拟化实例平台，已成为超级流行的基础设施技术。灵活的容器化，完全改变了我们大规模部署和维护应用的方式，其中大企业市场是关键驱动因素。

Docker企业版基于社区版增加了面向企业的管理和安全能力，Docker企业版在国内由阿里云和Docker联合提供技术支持，为企业客户提供稳定、安全、可以信赖的容器应用平台。本文将介绍如何在阿里云上试用原汁原味的Docker企业版。

本节书摘来华章计算机《容器技术系列》一书中的第1章 ，第1.3节，孙宏亮　著, 更多章节内容可以访问云栖社区“华章计算机”公众号查看。 1.3　Docker各模块功能与实现分析 下面我们将从Docker的总架构图入手，抽离出架构内的各个模块，并对各个模块进行更为细化的架构分析与功能阐述。

Kubernetes是非常流行的容器管控技术，为了让Kubernetes可以更深度集成阿里云的计算、存储和网络服务，以提供更佳的性能和网络特性支持，阿里云容器服务团队为Kubernetes提供了基于阿里云服务的CloudProvider插件。

今年3月份，Docker公司宣布Docker企业版（Enterprise Edition, EE），并将开源版本重命名为Docker社区版（Community Edition, CE）；同时公布了产品迭代计划

3月28日云栖大会开源专场，阿里云技术专家必嘫给大家带来了“在阿里云上构建机器学习应用”的演讲。本文主要从深度学习应用发展历史开始谈起，进而介绍了如何结合阿里云容器服务的机器学习解决方案快速打造一套深度学习应用的案例。

Docker从2012年开源后的5年里，精灵云核心创始团队在接触企业用户的时候，尤其是军工、政务、金融等领域的企业，发现开源的容器调度框架技术并不能完全满足他们的需求。

在实践中，经常会碰到需要多个服务组件容器共同协作的情况，这往往需要多个容器之间能够互相访问到对方的服务。 除了通过网络访问外，Docker还提供了两个很方便的功能来满足服务访问的基本需求： 一个是允许映射容器内应用的服务端口到本地宿主主机； 一个是互联机制实现多个容器间通过容器名来快速访问。

  经过容器技术的发展，以及国内各家公司的积极实践，国内用户对于容器技术的接受度有所提升，近87% 的用户表示考虑使用容器技术，这相比较于四个月前的调研结果，接受比例有了明显增加 容器服务部署速度快，开发、测试更敏捷、提高系统利用率，降低资源成本的核心优势，依然是用户选择它的主要原因

本文介绍了如何在Docker中运行.NET程序并访问SQL Server云数据库。

在做云上容器给业务架构带来的变化（微服务），开发过程带来的变化（DevOps），运维领域带来的变化（集群调度，比如K8s，Messos，Swarm等）选题之前，先看看这篇来自用户的实践分享。

在使用了Docker以后，大家可能遇到的一个问题就是Docker容器的时间和宿主机时间不同步。造成这个问题的主要原因是宿主机设置了时区，而Docker容器并且设置，导致两者相差8小时。 接下来，我们通过在在宿主机和容器里分别执行date命令来看下实际的情况。 在宿主机执行date命令的结果：

上回提要 阿里云容器服务体验： 部署 ShellPays 条码支付整合服务平台 -- (一)系统概要与环境准备阿里云容器服务体验： 部署 ShellPays 条码支付整合服务平台 -- (二)实操阿里云容器服务体验： 部署 ShellPays 条码支付整合服务平台 -- (三)容器编排分解 清理