使用nsenter进入Docker容器
Docker容器运行后，如何进入容器进行操作呢？起初我是用SSH。如果只启动一个容器，用SSH还能应付，只需要将容器的22端口映射到本机的一个端口即可。当我启动了五个容器后，每个容器默认是没有配置SSH Server的，安装配置SSHD，映射容器SSH端口，实在是麻烦。 我发现很多Docker镜像都是没有安装SSHD服务的，难道有其他方法进入Docker容器？ 浏览了Doc
Docker安全性（一）——Docker容器真的安全吗？
Docker安全性（一）——Docker容器真的安全吗？ 本文翻译自Daniel J Walsh的一篇开源文章：http://opensource.com/business/14/7/docker-security-selinux 这篇文章是基于一个演讲中"今年在我DockerCon上的分享"：http://v.youku.com/v_show/id_XODQwNjUwNTIw.html。
使用Gateway with Inference Extension路由外部MaaS服务
本文介绍如何通过Gateway with Inference Extension对接百炼服务，实现请求路由时自动添加API Key并重写路径，包含操作步骤及验证方法。
使用ASM全局限流实现源IP分别限流
本文介绍了如何在ASM中实现基于源IP的全局限流，防止恶意请求。内容包括前提条件、准备工作、部署步骤及验证方法，帮助用户通过配置限流策略保障业务入口的稳定性与安全性。
深入浅出Docker
Docker是一种基于容器技术的开源平台，用于自动化应用的部署、扩展和管理。其核心组件包括镜像（Image）、容器（Container）和仓库（Registry）。镜像是静态只读模板，采用分层存储结构；容器是镜像的运行实例，通过Linux Namespace和Cgroups实现隔离与资源限制；仓库用于集中存储和分发镜像。Docker支持数据持久化（Volumes）、多种网络配置（如Bridge、Host、Overlay等）以及高效的操作命令，帮助企业实现快速开发、测试和部署流程。
容器技术 20 年：颠覆、重构与重塑软件世界的力量
从 20 世纪硬件虚拟化的笨重，到操作系统虚拟化的轻量探索，容器技术历经蜕变。2013 年 Docker 横空出世，以 “一次构建，到处运行” 的创举打破环境壁垒，开启容器黄金时代。随后，Docker Compose、Kubernetes、Istio 等技术相继涌现，从多容器管理到集群编排，再到微服务治理，不断突破应用部署与运维的边界。如今，容器与 DevOps 深度融合，Serverless 架构异军突起，共同重塑软件开发生态。本文将带你穿越容器技术发展的关键节点，揭秘其如何以颠覆性力量推动云计算与数字化。
利用服务网格实现全链路mTLS（一）：在入口网关上提供mTLS服务
阿里云服务网格（Service Mesh，简称ASM）提供了一个全托管式的服务网格平台，兼容Istio开源服务网格，用于简化服务治理，包括流量管理和拆分、安全认证及网格可观测性，有效减轻开发运维负担。ASM支持通过mTLS提供服务，要求客户端提供证书以增强安全性。本文介绍如何在ASM入口网关上配置mTLS服务并通过授权策略实现特定用户的访问限制。首先需部署ASM实例和ACK集群，并开启sidecar自动注入。接着，在集群中部署入口网关和httpbin应用，并生成mTLS通信所需的根证书、服务器证书及客户端证书。最后，配置网关上的mTLS监听并设置授权策略，以限制特定客户端对特定路径的访问。
# 阿里云ACK产品评测
阿里云 ACK (Alibaba Cloud Container Service for Kubernetes) 是一站式容器管理服务,简化容器应用部署、管理及运维。具备友好Web界面与CLI工具;无缝集成阿里云RDS、SLB、OSS等服务;提供RBAC、网络策略及镜像安全扫描等功能确保安全;基于阿里云基础设施,支持自动伸缩与负载均衡保证高性能。通过部署WordPress案例演示具体流程,包括集群创建、kubectl配置及WordPress+MySQL部署。ACK适合各类用户,高效便捷。注意:官方镜像可能拉取失败,建议使用阿里云ECS拉取或上传至容器镜像服务。
容器服务ACK常见问题之新增一台CentOS 5.4内核的节点失败如何解决
容器服务ACK（阿里云容器服务 Kubernetes 版）是阿里云提供的一种托管式Kubernetes服务，帮助用户轻松使用Kubernetes进行应用部署、管理和扩展。本汇总收集了容器服务ACK使用中的常见问题及答案，包括集群管理、应用部署、服务访问、网络配置、存储使用、安全保障等方面，旨在帮助用户快速解决使用过程中遇到的难题，提升容器管理和运维效率。
容器服务ACK常见问题之在knative中自定义域名失败如何解决
容器服务ACK（阿里云容器服务 Kubernetes 版）是阿里云提供的一种托管式Kubernetes服务，帮助用户轻松使用Kubernetes进行应用部署、管理和扩展。本汇总收集了容器服务ACK使用中的常见问题及答案，包括集群管理、应用部署、服务访问、网络配置、存储使用、安全保障等方面，旨在帮助用户快速解决使用过程中遇到的难题，提升容器管理和运维效率。
容器服务ACK常见问题之线上的K8s一直waiting如何解决
容器服务ACK（阿里云容器服务 Kubernetes 版）是阿里云提供的一种托管式Kubernetes服务，帮助用户轻松使用Kubernetes进行应用部署、管理和扩展。本汇总收集了容器服务ACK使用中的常见问题及答案，包括集群管理、应用部署、服务访问、网络配置、存储使用、安全保障等方面，旨在帮助用户快速解决使用过程中遇到的难题，提升容器管理和运维效率。
容器服务ACK常见问题之容器服务ACK ingress websocket配置失败如何解决
容器服务ACK（阿里云容器服务 Kubernetes 版）是阿里云提供的一种托管式Kubernetes服务，帮助用户轻松使用Kubernetes进行应用部署、管理和扩展。本汇总收集了容器服务ACK使用中的常见问题及答案，包括集群管理、应用部署、服务访问、网络配置、存储使用、安全保障等方面，旨在帮助用户快速解决使用过程中遇到的难题，提升容器管理和运维效率。
容器服务ACK常见问题之修改内存限制失败如何解决
容器服务ACK（阿里云容器服务 Kubernetes 版）是阿里云提供的一种托管式Kubernetes服务，帮助用户轻松使用Kubernetes进行应用部署、管理和扩展。本汇总收集了容器服务ACK使用中的常见问题及答案，包括集群管理、应用部署、服务访问、网络配置、存储使用、安全保障等方面，旨在帮助用户快速解决使用过程中遇到的难题，提升容器管理和运维效率。
容器服务ACK常见问题之阿里云控制台进不去了如何解决
容器服务ACK（阿里云容器服务 Kubernetes 版）是阿里云提供的一种托管式Kubernetes服务，帮助用户轻松使用Kubernetes进行应用部署、管理和扩展。本汇总收集了容器服务ACK使用中的常见问题及答案，包括集群管理、应用部署、服务访问、网络配置、存储使用、安全保障等方面，旨在帮助用户快速解决使用过程中遇到的难题，提升容器管理和运维效率。
在 ECS 上启动 minikube 失败的解决办法
在尝试启动Minikube时遇到初始化失败的错误，可能由于 kubelet 或系统配置问题。通过指定 Kubernetes 版本 (`--kubernetes-version=v1.23.8`) 和镜像国家 (`--image-mirror-country='cn'`) 启动 Minikube 可以解决问题。执行该命令后，成功启动了 Minikube 并设置了默认的 kubectl 配置。
云原生技术专题 | 解密2023年云原生的安全优化升级，告别高危漏洞、与数据泄露说“再见”（安全管控篇）
2023年，我们见证了科技领域的蓬勃发展，每一次技术革新都为我们带来了广阔的发展前景。作为后端开发者，我们深受其影响，不断迈向未来。 随着数字化浪潮的席卷，各种架构设计理念相互交汇，共同塑造了一个充满竞争和创新的技术时代。微服务、云原生、Serverless、事件驱动、中台、容灾等多样化的架构思想，都在竞相定义未来技术的标准。然而，哪种将成为引领时代的主流趋势，仍是一个未知数。尽管如此，种种迹象表明，云原生的主题正在逐渐深入人心。让我们一起分析和探讨云原生技术和架构安全体系的升级和改良，以期发现新的技术趋势和见解。
阿里云容器服务 ACK 产品技术动态（202310）
容器服务 Kubernetes 版 ACK Feature：ACK 支持服务网格场景 Sidecar 加速 ACK 支持服务网格场景 Sidecar 加速，即服务网格 Sidecar 模式下，业务注入 Sidecar 之后，可通过开启 Sidecar Acceleration using eBPF 组件来实现同节点下 Sidecar 和 Sidecar 之间、同 Pod 下业务容器和 Sidecar之间的 TCP 网络通信加速。
在容器服务ACK中部署和配置应用
在容器服务ACK中部署和配置应用容器服务ACK面向多种业务场景提供多样化的Kubernetes集群。本实验介绍容器服务ACK的管理操作，包括创建工作负载、创建集群服务及路由、应用服务的公开、集群弹性伸缩的配置，从而掌握容器服务ACK的部署及配置应用操作。
使用阿里云容器服务和容器网络文件系统搭建WordPress网站
本教程介绍如何通过阿里云容器服务ACK和容器网络文件系统CNFS搭建一个简单的弹性、高可用WordPress网站，使用CNFS回收站进行数据恢复，验证quota和CNFS在线扩容。
市政务系统迁移上阿里云，通用型高效解决方案
本文主要分享HyperMotion第三方云迁移工具，帮助某市政务系统迁移归集上云的通用型高效解决方案。该方案可解决政务系统过于老旧无法重装改造、硬件系统过时与大部分工具无法适配、政务系统部署复杂、数量庞大、跨地域分布人员协调难度大等问题。
云原生容器Clouder认证：容器应用与集群管理—课时10：Kubernetes简介（选学）
云原生容器Clouder认证：容器应用与集群管理—课时10：Kubernetes简介（选学）
