容器服务

Graylog 是与 ELK 可以相提并论的一款集中式日志管理方案，支持数据收集、检索、可视化 Dashboard。本节将实践用 Graylog 来管理 Docker 日志。 Graylog 架构 Graylog 架构如下图所示： Graylog 负责接收来自各种设备和应用的日志，并为用户提供 Web 访问接口。

前面的 ELK 中我们是用 Filebeat 收集 Docker 容器的日志，利用的是 Docker 默认的 logging driver json-file，本节我们将使用 fluentd 来收集容器的日志。

背景： 从某个客户那里收到信息， 他们正在做一个容器服务上所有实例的各种指标的热力图。希望能够整体展示所有容器实例的负载情况。 随着上云不断深入，越来越多的企业级用户选择将服务直接部署在容器服务里，容器实例越来越多，用户期望能够有一个大图显示所有容器实例的热力负载情况。

docker compose linux  tomcat 安装   0.docker 安装 yum install docker-io service docker start     1.

在刚刚结束的云栖大会上，阿里云宣布了飞天专有云敏捷版2.0，它带来了对Kubernetes框架的支持，10月31日，阿里云公共云容器服务宣布开放支持Kubernetes 1.8.1版本的托管服务，结合并发挥如云主机、负载均衡、分布式存储、异构计算等阿里云强大的IaaS能力，通过一键部署、控制台集成等，为用户提供了一个安全、稳定、易用的Kubernetes托管服务。

Docker 平台和容器已经逐渐成为打包、部署和管理应用程序的标准。为了让容器在集群中于多节点间协调运行，这就需要一个关键的功能：容器编排（container orchestrator）。小编将分两篇为大家详细讲解这一重要功能。

2017年是容器领域交战非常激烈的一年，容器编排领域逐渐形成一超多强的局面，各种容器解决方案变得越来越成熟，传统的中间件（监控、日志、报警）对容器化场景支持逐渐完善。到了今年，如果一家公司还没有开始对Docker进行关注，真的不好意思说是在互联网的圈子里了。

飞天专有云敏捷版2.0将带来Kubernetes，Windows支持等面向企业客户的技术能力。同时将提供企业应用容器化迁移工具和咨询服务，帮助企业优化现有IT投资；同时将提供深度学习，区块链等应用解决方案，加速业务创新。

除了监控容器，Weave Scope 还可以监控 Docker Host。 点击顶部 HOSTS 菜单项，地图将显示当前 host。 与容器类似，点击该 host 图标将显示详细信息。 host 当前的资源使用情况和历史曲线一览无余。

容器镜像服务，镜像安全扫描功能正式上线啦。

本文讲的是Joyent公司CTO谈容器安全：安全性是容器部署面临的首要问题【编者的话】随着容器技术的发展，越来越多的IT企业开始关注容器技术。面对视安全如生命的企业级项目，如何才能帮助他们快速扫清拥抱容器技术的障碍？致力于容器云服务的Joyent公司CTO Bryan Cantrill在第97期The New Stack Analysts中探讨了Joyent对容器安全问题的一些看法。

本文讲的是数据库真的适合容器化吗，也许不是【编者的话】本文主要评估了数据库容器化的可行性和必要性并最终提出了建议和解决方案。

本文讲的是容器监控的工具和流程【编者的话】在容器和微服务场景中，监控解决方案有很多种，包括Docker原生的Stats API和命令、cAdvisor，还有Prometheus和Sysdig这样相对复杂和功能强大的工具，除此之外还有很多供应商提供的解决方案。

本文讲的是DockOne微信分享（七十七）：用Harbor实现容器镜像仓库的管理和运维【编者的话】本次分享主要讲述了在开发运维中的管理容器镜像方法。为了便于说明原理，较多地使用Harbor作为例子。

本文讲的是让容器更安全、更有用【编者的话】本文介绍了如何利用Docker镜像的分层文件系统来增强Docker容器的安全性。Docker镜像的分层文件系统可以使大部分的应用运行在只读状态，状态的改变会被限制在特定的读写层次，因此更容易被检测和跟踪。