k8s容器云架构之dubbo微服务—K8S(04)核心插件-coredns服务
博客地址：https://www.cnblogs.com/sseban 哔哩哔哩：https://space.bilibili.com/394449264 K8S核心插件-coredns服务
k8s容器云架构之dubbo微服务—K8S(10)配置中心实战-configmap资源
博客地址：https://www.cnblogs.com/sseban 哔哩哔哩：https://space.bilibili.com/394449264 k8s配置中心实战-configmap资源
如何搭建自己的中文Git版本库:Gitlab容器化部署
我深怕自己本非美玉，故而不敢加以刻苦琢磨，却又半信自己是块美玉，故有不肯庸庸碌碌，与瓦砾为伍。于是我渐渐地脱离凡尘，疏远世人，结果便是一任愤懑与悔恨日益助长内心那怯弱的自尊心。其实任何人都是驯兽师，而那野兽，无非就是各人的性情而已。 -----中岛敦《山月记》
传统容器已死，安全容器将成为云原生标配
云原生是一座由精妙理论所构筑的摩天大厦，但其中的砖石还需加固。 当云原生将容器技术作为下一代云计算的基础之一时，并不意味着容器本身停止了演化。事实上，以Docker为代表的传统容器在遇到多租户场景时，它的安全问题立刻暴露了出来，这时，人们才怀念起虚拟化的好处。于是，采用虚拟化技术的“安全容器”这一概念应运而生，而开启这一变革的，正是Kata Containers，前不久，它刚刚度过两周年。 新的Kata Containers为我们带来虚拟机的安全性和隔离性、与容器兼容的API接口，同时还有与容器同一级别的性能，这意味着采用安全容器的时机已经成熟。 与此相对的是，上个月，Docker的企业
阿里云容器服务9月技术动态
ACK支持用户创建ARM节点池。用户可在节点池创建时选用g6r和c6r系列规格的ECS实例。阿里云ARM实例超高性价比，适合Nginx/Redis/SQL等通用计算，以及高并发、高吞吐场景下的大数据计算。
[10.14 Workshop] 容器 DevSecOps 全链路体验
DevOps的价值已经在软件开发企业间形成了共识，尤其在云原生时代，容器化架构与 DevOps 结合在一起，极大提升了企业研发效率。然而在快速迭代的背后，如果没有一个可信的软件供应链，很可能将安全风险引入生产环境，造成巨大的损失。本文将基于 ACR EE 的云原生应用交付链实践，介绍如何将安全内置在 DevOps 的流程，将流水线升级为 DevSecOps ，保障端到端的容器业务安全。
阿里云服务网格ASM助力实现零信任、强化应用服务安全性
阿里云服务网格ASM（https://www.aliyun.com/product/servicemesh）成为重要的云原生零信任体系落地载体之一, 将身份验证和授权从应用程序代码卸载到服务网格, 开箱即用、动态可配、更新策略更加容易且立即生效。在使用Kubernetes Network Policy实现三层网络安全控制之上, 服务网格ASM提供了包括对等身份和请求身份认证能力、Istio 授权策略以及更为精细化管理的基于OPA(Open Policy Agent)的策略控制能力。阿里云服务网格ASM提供的这些零信任安全能力, 帮助用户实现上述这些安全目标。
应用容器引擎——Docker
在计算机技术日新月异的今天， Docker 在国内发展的如火如荼。特别是在一线互联网公司 Docker 的使用是十分普遍的，甚至成为了一些企业面试的加分项，不信的话看看下面这张图。
Flagger on ASM——基于Mixerless Telemetry实现渐进式灰度发布系列 3 渐进式灰度发布
作为CNCF[成员](https://landscape.cncf.io/card-mode?category=continuous-integration-delivery&grouping=category&selected=weave-flagger)，[Weave Flagger](flagger.app)提供了持续集成和持续交付的各项能力。Flagger将渐进式发布总结为3类： - **灰度发布/金丝雀发布(Canary)**：用于渐进式切流到灰度版本(progressive traffic shifting) - **A/B测试(A/B Testing)**：用于根据请求信息将
95后宠爱的百变音乐神器，唱鸭玩转云原生AI
容器镜像服务企业版 ACR EE 不仅具备高效的镜像分发能力，而且也提供了安全的云原生应用交付链能力，唱鸭可以从容不迫地完成每天 10+ 次的容器化部署，DevSecOps 的体感非常顺滑。
容器技术之容器镜像篇
# 前言 常言道，startup有startup的好，大厂有大厂的好，那么大厂究竟好在哪呢？拿硅谷老牌大厂们FLG来说，如果要问最令人怀念的是什么？Free food和基础设施(Infrastructure)一定是会上榜的，两者均极大提升了广大应用开发者的幸福指数。那么能不能“让天下没有难做的应用”呢？请大家把目光投向正在兴起的云原生生态。 在云原生生态中，容器服务包括了镜像和容器引擎
从资源管理角度认识 K8S
笔者认为应用开发者为了适应云原生趋势，需要掌握必要的K8S基础知识点，详细介绍在《从应用开发角度认识K8S》： https://developer.aliyun.com/article/778441。
玩转容器持久化存储第五讲 | 实践：弹性 Web 容器环境最佳实践
玩转容器持久化存储第五讲 | 实践：弹性 Web 容器环境最佳实践。演示弹性 Web 容器环境最佳实践，基于 ACK 和 NAS 存储构建弹性、高可用的 wordpress 内容发布和管理系统，系统可以根据负载情况自动扩缩容 pod，在存储空间满时也可以无感弹性扩容。在数据保护方面，利用 NAS 自动快照功能确保数据万无一失。
Fluid: 让大数据和 AI 拥抱云原生的一块重要拼图
得益于容器化带来的高效部署、敏捷迭代，以及云计算在资源成本和弹性扩展方面的天然优势，以 Kubernetes 为代表的云原生编排框架吸引着越来越多的 AI 与大数据应用在其上部署和运行。然而，云原生计算基金会（CNCF）全景图中一直缺失一款原生组件，以帮助这些数据密集型应用在云原生场景下高效、安全、便捷地访问数据。
服务网格GRPC协议多种编程语言实践-5.GRPC协议Headers网格实践
在服务网格的流量管理和可观测性实现上，Headers发挥着非常关键的作用。相比而言，HTTP协议的Headers实现较为容易，因为HTTP是同步阻塞式的请求响应模式，可以很容易在GET/POST/UPDATE/DELETE方法中定义和使用读写Header的API。GRPC协议的Headers则要复杂一些，各种编程语言在4种不同通信模型中，读写Header的形式的差异化很大，同时还要考虑流式和异步的编程实现。 本篇首先介绍4种编程语言的Headers编程实践，然后讲述在服务网格实践中，GRPC协议Headers的两个重要实践：流量管理和可观测性。
DevOps训练营-Kubernetes监控与分析最佳实践
近年来，Kubernetes作为众多公司云原生改造的首选容器化编排平台，越来越多的开发和运维工作都围绕Kubernetes展开，保证Kubernetes的稳定性和可用性是最基础的需求，而这其中最核心的就是如何有效地监控Kubernetes集群，保证整个集群的一个良好的可观察性。本期将为大家介绍如何对Kubernetes开展全方位的监控与分析。
高可靠、高安全、高性能调度……深度解读阿里云容器新品ACK Pro与ACK@Edge
云原生技术不但可以最大化云的弹性，帮助企业实现降本提效；而且还意味着更多创新的想象空间， 云原生将和 AI, 边缘计算，机密计算等新技术相结合，为数字经济构建智能、互联、信任的创新基础设施。
【并发容器精讲二、】CopyOnWriteArrayList
诞生的历史和原因 - 代替Vector和SyschronizedList 就像 ConcurrentHashMap 代替了SyschronizedMap的原因一样 - Vector和SyschronizedList 锁的粒度太大，并发效率较低，并且迭代时无法编辑 - Copy-On-Write 并发容器还包括CopyOnWriteArraySet,用来代替同步 Set
共享容器——URLOS最新发布的一项超强功能
共享容器是指将多个服务（例如网站）放在同一个容器中运行，它们共享同一个运行环境。它区别于URLOS传统的独立容器部署方式，将多个网站放在一个容器中运行，有利于节省主机资源。
容器存储：Flexvolume 迁移 CSI (NAS、OSS数据卷)
本文介绍如何将Flexvolume插件挂载的NAS、OSS类型存储转换到CSI插件类型；如果您使用了云盘数据卷，本文提供的方案还不适合这个场景，具体方案敬请期待。
阿里云重磅发布云原生裸金属方案：裸金属 + 容器，解锁云计算的新方式
在 6 月 9 日 2020 阿里云线上峰会上，阿里云智能基础产品事业部高级研究员蒋江伟重磅发布了云原生裸金属方案。
云原生之路：容器技术落地最佳实践
随着容器技术的快速发展和广泛应用，毫无疑问云原生技术是未来发展的必然趋势。作为国内最早布局容器技术的阿里云，无论在技术还是产品上，都取得了极大的成果。阿里云资深技术专家易立通过阿里云容器服务，分享容器技术落地的最佳实践，希望能够帮助同学们更好地理解容器技术和云原生理念，合理地设计上云架构，充分发挥云的价值。（文末推荐：2020 阿里巴巴研发效能峰会）
Terway网络场景下的vSwitch扩容
Terway网络插件是阿里云容器服务自研的网络插件，使用原生的弹性网卡分配给Pod实现Pod网络。兼顾性能和灵活性，是阿里云容器服务目前阶段、尤其是在大规模集群场景下的首选网络方案。本文讲解如何处理集群使用的vSwitch IP资源不足的问题以及解决办法。
基于阿里云托管服务网格ASM完成应用全自动化渐进式发布的GitOps解决方案实践
本文是基于阿里云托管服务网格 ASM 完成应用在多集群环境中全自动化渐进式发布的 GitOps 实践。
阿里云服务网格ASM之多集群管理：同 VPC下的多个集群
通过服务网格 ASM，可以将一个应用的服务组件部署在同 VPC 的多个集群上。本文以 Bookinfo 应用为例，介绍如何将该应用部署到包含两个集群的 ASM 实例。
阿里云服务网格ASM公测来袭系列之二：快速创建一个服务网格ASM 实例
Istio社区网站提供了一个适合于初学者的Bookinfo示例，通过这个示例可以很快了解它的一些基础概念和能力。同样地，在阿里云服务网格ASM产品中也提供了一个如何部署该Bookinfo示例的快速入门。本文章会介绍如何创建一个服务网格ASM 实例（控制面）。
Kubernetes容器运行时接口-CRI
Kubernetes提供了多种容器开放接口用于对接不同的后端来提供资源，如提供计算资源的容器运行时接口（Container Runtime Interface, CRI），提供网络资源的容器网络接口(Container Network Interface, CNI)，提供提供存储资源的容器存储接口（Container Storage Interface, CSI）。
WebAssembly 与 Kubernetes双剑合璧
WebAssembly技术已经走出浏览器，让计算无处不在。利用containerd的扩展机制，可以为WebAssembly应用提供与其他容器应用一致的、抽象的、应用分发、交付和运维模型，可以在Kubernetes集群中进行统一调度和管理。
边缘容器服务：边缘原生应用与实践
本文由阿里云高级技术专家熊鹰分享，希望通过介绍现在阿里云在边缘计算和边缘原生这些技术领域的经验，让大家能了解到现在边缘计算的发展现状、边缘适合的业务场景、以及5G和MEC时代我们对于边缘原生的一些思考。
