【赵渝强老师】Docker容器的资源管理机制
本文介绍了Linux CGroup技术及其在Docker资源管理中的应用。通过实例演示了如何利用CGroup限制应用程序的CPU、内存和I/O带宽使用，实现系统资源的精细化控制，帮助理解Docker底层资源限制机制。
使用ASM全局限流实现源IP分别限流
本文介绍了如何在ASM中实现基于源IP的全局限流，防止恶意请求。内容包括前提条件、准备工作、部署步骤及验证方法，帮助用户通过配置限流策略保障业务入口的稳定性与安全性。
【赵渝强老师】Kubernetes中Pod的调度策略
Kubernetes中Pod的调度是指将Pod分配到最合适的Node节点上运行。默认情况下，调度器根据资源需求和均衡策略自动选择节点。在特殊场景下，用户可通过nodeName和nodeSelector字段指定调度约束。本文详细介绍了Pod的创建过程及调度机制，并通过示例演示了如何使用nodeName和nodeSelector实现自定义调度策略。
CI/CD（五）Flink 应用部署
Flink 应用需要解决的是任务的灵活增加（通常以 maven module 的方式存在同一个git仓库中），不能依赖手工注册应用或.polaris-ci.yml自动注册
上云业务的k8s容器排障与思考
本文主要讲述了在完成业务上云后，面临因业务请求量激增导致的系统复杂故障和挑战。作者通过排查分析，发现了一个长时间处于“进行中”状态的异常任务，客户端（APP2）进程卡死，而服务端（APP3）进程正常结束。进一步分析发现，问题出在kube-proxy代理的会话超时机制，由于请求处理延迟，kube-proxy清理了会话记录，导致服务端回包异常，客户端无法识别，从而形成进程假死。 最后，作者强调了在成本控制背景下，通过分析流量增长原因、优化技术架构和调整运营策略来改善系统性能和稳定性的必要性。
Istio：微服务开发的终极利器，你还在为繁琐的通信和部署流程烦恼吗？
本文介绍了服务网格（Service Mesh）的概念及其在微服务架构中的重要性。微服务强调围绕业务构建团队和去中心化的数据管理，带来更高的灵活性和扩展性。然而，随着服务数量增加，网络通信成为挑战，包括服务发现、路由和安全等问题。 Service Mesh如Istio应运而生，通过边车代理解决服务间通信，提供服务发现、负载均衡、智能路由、安全和监控等功能。它与Kubernetes结合，增强了容器环境的服务管理能力。Istio的bookinfo示例展示了其在多语言微服务中的应用，简化了代码中的服务调用逻辑，使开发更专注于业务本身。
【云原生】kubeadm快速搭建K8s集群Kubernetes1.19.0
Kubernetes 是一个开源平台，用于管理容器化工作负载和服务，提供声明式配置和自动化。源自 Google 的大规模运维经验，它拥有广泛的生态支持。本文档详细介绍了 Kubernetes 集群的搭建过程，包括服务器配置、Docker 和 Kubernetes 组件的安装，以及 Master 和 Node 的部署。此外，还提到了使用 Calico 作为 CNI 网络插件，并提供了集群功能的测试步骤。
容器服务ACK常见问题之容器服务ACK 淘宝源过期了如何解决
容器服务ACK（阿里云容器服务 Kubernetes 版）是阿里云提供的一种托管式Kubernetes服务，帮助用户轻松使用Kubernetes进行应用部署、管理和扩展。本汇总收集了容器服务ACK使用中的常见问题及答案，包括集群管理、应用部署、服务访问、网络配置、存储使用、安全保障等方面，旨在帮助用户快速解决使用过程中遇到的难题，提升容器管理和运维效率。
容器服务ACK常见问题之阿里云控制台进不去了如何解决
容器服务ACK（阿里云容器服务 Kubernetes 版）是阿里云提供的一种托管式Kubernetes服务，帮助用户轻松使用Kubernetes进行应用部署、管理和扩展。本汇总收集了容器服务ACK使用中的常见问题及答案，包括集群管理、应用部署、服务访问、网络配置、存储使用、安全保障等方面，旨在帮助用户快速解决使用过程中遇到的难题，提升容器管理和运维效率。
OpenKruiseGame × KubeSphere 联合发布游戏服运维控制台，推动云原生游戏落地
OpenKruiseGame × KubeSphere 联合发布游戏服运维控制台，推动云原生游戏落地
从方法论到最佳实践，深度解析企业云原生 DevSecOps 体系构建
本文主要介绍了云原生安全的现状以及企业应用在云原生化转型中面临的主要安全挑战以及相对成熟的一部分安全体系方法论，深度解析企业云原生 DevSecOps 体系构建。
服务治理之 平台与应用服务解耦
业务完成`微服务改造（计算存储分离、控制数据分离）`，以`Kubernetes做运行时生命周期管理`， 并可以在`水平扩缩容`、`驱逐操作对业务无损`的云原生化改造
使用阿里云容器服务和容器网络文件系统搭建WordPress网站
本教程介绍如何通过阿里云容器服务ACK和容器网络文件系统CNFS搭建一个简单的弹性、高可用WordPress网站，使用CNFS回收站进行数据恢复，验证quota和CNFS在线扩容。
市政务系统迁移上阿里云，通用型高效解决方案
本文主要分享HyperMotion第三方云迁移工具，帮助某市政务系统迁移归集上云的通用型高效解决方案。该方案可解决政务系统过于老旧无法重装改造、硬件系统过时与大部分工具无法适配、政务系统部署复杂、数量庞大、跨地域分布人员协调难度大等问题。
阿里云容器服务 ACK 产品技术动态（202307）
容器服务 Kubernetes 版 ACK 【变更】 Feature：ACK 托管集群标准版更名为基础版： ACK 集群“标准版”集群更名为“基础版”，涵盖 ACK 托管版、ASK 集群、ACK 边缘集群。OpenAPI 中该字段保持不变。基础版用于个人学习和测试，正式环境请使用 Pro 版本。
使用服务网格ASM的金丝雀模式提升升级稳定性
阿里云服务网格ASM支持基于修订与标签的升级模式，以更稳定安全的方式执行新版本控制面的金丝雀升级。在这个新升级模式中，数据面的网格代理将与他们使用的特定控制面版本相关联。这使得新版本能够以较低的风险在集群中部署, 直到用户明确选择之前，没有代理连接到新版本。同时也允许逐渐将工作负载迁移到新的控制面，每个独立的控制面被称为“修订版”并具有istio.io/rev标签。 为了支持这种基于修订的升级，Istio为命名空间引入了一个istio.io/rev标签。它可以指示哪个控制面版本应该为相应命名空间中的工作负载注入Sidecar代理。例如，标签istio.io/rev=1-17-2表示为该命名
在Kubernetes上部署和管理容器化存储系统
Kubernetes是一款容器编排系统，它可以帮助用户快速部署、扩展和管理复杂的容器化应用。容器化存储系统则是一种存储方式，它将数据存储在容器中，并可以在容器之间进行移动和共享。Kubernetes可以通过容器化存储系统来实现数据的持久化，从而保证应用的可靠性和高可用性。
阿里云容器认证有几个等级，考试内容是什么？
想从事赚钱的职业，那就一定要尝试一下信息通信行业，而在这之中有一个非常重要的单元，那就是容器，其中应用代码与库和依赖关系以通用方式打包在一起，因此它可以在桌面、传统IT或云端等任何位置运行，而想要从事这个岗位的人，则需要拥有过硬的技术，以及专业的证书。
