容器服务

最近很多阿里内部的同学和客户私信来咨询如何学习 Docker 技术。为此，我们列了一个路线图供大家学习Docker和阿里云容器服务。这个列表包含了一些社区的优秀资料和我们的原创文章。我们会随着Docker技术的发展持续更新本文，也会在云栖社区继续贡献内容来帮助同学们快速入门或持续提高。

当 Kubernetes 遇到阿里云 阿里云提供了丰富多样的云产品支持，包括ECS、VPC网络、经典网络、负载均衡SLB等等，可以帮助Docker应用轻松在云端运行。阿里云除了推出容器服务提供了一站式的容器应用管理解决方案，也在不断推动其他开源容器技术和阿里云的集成更好地满足用户的多样化需求。

一、场景： 开发者将代码提交(push)到GitLab后，GitLab通过Hook通知jenkins，jenkins自动从GitLab中获取项目最新的源码进行集成和发布。 二、准备： 基于Docker，创建一个私有GitLab的容器，创建一个jenkins的容器 三、步骤 1、构建Jenkins容器 Jenkins容器安装Jenkins的rpm包，Jenkins依赖 JDK，所以需要在Jenkins的容器中安装配置jdk，本人使用jdk1.8,同时需要Jenkins的容器调用maven的打包命令，所以也需要配置安装maven，本人使用maven 3.3.9。

Volume数据卷是Docker的一个重要概念。数据卷是可供一个或多个容器使用的特殊目录，可以为容器应用存储提供有价值的特性。然而Docker数据卷的权限管理经常是非常令人困惑的。本文将结合实例给大家介绍Docker数据卷权限管理中的常见问题和解决方法。

容器镜像服务 Docker镜像的基本使用

本文将用java web源代码来演示一个Pipeline项目如何优雅地实现代码提交触发测试，war包打包，测试结果展示，war包本地存储以及上传OSS，构建镜像，部署应用，邮件推送结果的持续交付方案。 在最后一部分，我们将介绍动态生成slave，执行job，销毁slave。

Docker在进程管理上有一些特殊之处，本文会分析Docker进程管理的技术细节，并介绍一些常见问题的解决方法和注意事项。

追踪代码中的错误可能是一件非常头疼的事情。这在高度依赖goroutine的Golang代码调试中更加的突出。我来介绍一个专门为 Go而生的 debug 工具，解决开发者在使用 GDB 调试中遇到的各种各样的问题。

本文是系列中的第二篇文章，将带您快速了解Tensorflow Serving的原理和使用，并利用阿里云容器服务轻松在云端搭建TensorFlow Serving集群。

在阿里云容器服务 Kubernetes 集群上部署 Istio 服务网格；实践灰度发布、故障注入、熔断等 Istio 流量管理特性

Ingress作为所有集群服务请求的入口，其记录的请求日志对于整个请求跟踪链路至关重要，今天主要给大家分享下如何将K8S Ingress Controller日志采集到日志服务中，以便于检索分析服务请求情况。

阿里云容器服务提供了公共云、专有云以及飞天敏捷版三种部署形态，全方位地满足企业客户利用CaaS（Container as a Service）进行应用现代化上云的需求。飞天敏捷版包含了阿里在公有云上的最佳实践和Docker企业版的安全能力，打造企业一体化化的本地容器云平台方案。

采用容器服务后，了解容器之间的关系及依赖是一个比较有挑战的问题。容器化改造后的实际架构模型可能与预想的架构存在较大的差异，架构师或系统运维人员需要精确地了解资源实例的构成和交互情况，存在一定的困难。其次，系统架构在动态演化过程中可能引入了一些不可靠的因素，比如弱依赖变强依赖、局部容量不足、系统耦合过重等，给系统的稳定性带了极大的安全隐患。

Maven是目前最流行的Java项目管理工具之一，提供了强大的包依赖管理和应用构建功能。本文以Maven为例介绍了Docker在应用构建中的一些常见技巧，包括如何加速构建，通过多阶段构建来减小镜像大小

### 前言 你若问十个哲学家什么是『哲学』通常你会得到十一种答案（有一种是你自己的）。 你若问十个持续交付布道师什么是『DevOps』，你恐怕得到的是上百种答案（因为你自己也有好几种）。 只有一个哲学问题是严肃的，那就是生与死。

今天，我们将隆重介绍一款新的docker日志收集工具：fluentd-pilot。你可以在每台机器上部署一个fluentd-pilot实例，就可以收集机器上所有Docker应用日志。fluentd-pilot具有如下特性 一个单独fluentd进程，收集机器上所有容器的日志。

阿里云和蚂蚁金服会积极参与共建开放共赢的云原生技术生态，帮助用户用新技术拓展商业边界。

云栖社区从几百位讲师中精挑细选了若干精华，其中涵盖了智能物流、大数据、开源数据库、智能工业、容器技术以及智能应用实践等。

DockerCon上最大的新闻莫过于Solomon Hykes宣布Moby项目了，这也在网上引发了轩然大波，关切和争论纷至沓来。本文将介绍Moby项目的细节以及它和Docker产品之间的关系

回收策略 典型的StorageClass模板如下所示，通过reclaimPolicy 字段定义生成PV的回收策略： apiVersion: storage.k8s.io/v1 kind: StorageClass metadata: name: alicloud-disk-efficiency...

将在QCon上分享的《阿里PB级Kubernetes日志平台建设实践》整理出来，分享给大家。

云栖社区从几百位讲师中精挑细选了若干精华，其中涵盖了智能物流、大数据、开源数据库、智能工业、容器技术以及智能应用实践等。

Docker Swarm Mode集群和传统的Swarm集群最大的差异是利用引擎内置的集群管理能力，取消了对KVStore依赖，简化了Docker集群的创建和管理。随着商业化产品的步伐加快，Docker企业版也已经支持了Swarm Mode。

本文正在参加阿里云「最佳上云实践」征文大赛（https://yq.aliyun.com/activity/150），欢迎届时给我们投票 视觉中国集团（Visual China Group）创立于2000年6月，是中国领先的视觉影像产品和服务提供商。

详解docker中容器devicemapper设备的挂载流程事故起因版本说明：本文中docker版本主要基于1.10版本，操作系统为centos7。devicemapper在文中缩写为dm。 某个用户的容器启动不起来，启动时候一直报错。

Tekton 是一个功能强大且灵活的 Kubernetes 原生开源框架，用于创建持续集成和交付（CI/CD）系统。通过抽象底层实现细节，用户可以跨多云平台和本地系统进行构建、测试和部署。

阿里云Kubernetes容器服务已经提供了Istio与日志服务Log Service的集成能力，本文通过一个官方示例来重点介绍了Istio与基于阿里云日志服务的分布式追踪系统的整合能力。

Docker的容器技术的优秀特性，例如秒级启动、应用隔离、良好的可移植性等，可以在DevOps中大显身手，并推动持续集成，持续交付等理念落地。今天我们就将结合Selenium Grid来介绍Docker在自动化测试中的使用场景。

作者分享作为使用者看到的 Calico 的变化（包括组件、文档和 calicoctl ）；Demo 一些简单的例子，会和 MacVLAN 做一下对比说明原理；总结下适合 Calico 的使用场景。

继重启维护Dubbo后，阿里技术在开源方面的动态不断，在中国开源年会上，阿里巴巴又正式开源了其自研容器技术Pouch。

基于OSS搭建私有 Docker Registry Docker Registry 作为 Docker 的核心组件之一负责了镜像的存储以及分发。用户只需要使用 Docker 的客户端就可以直接和 Registry 进行交互，下载和上传镜像。

从上篇文章中，我们可以看到如何通过Kubeflow Pipeline运行单节点任务机器学习工作流，在本文中，我们会介绍如何使用Pipeline运行分布式MPI任务，该MPI任务运行模型ResNet101的测试。

本文指导如何给kubernetes中的容器配置内核参数

易立作为阿里云资深技术专家，目前在阿里云负责云应用服务，并主要关注容器技术、开发者工具和开源生态领域的产品和技术。在本次访谈中，易立详细介绍了阿里云在容器技术和Cloud Native生态建设上思考与探索。

12月9日，在云栖计算之旅线下沙龙上，阿里云容器服务团队的高级研发工程师秦妤嘉分享了《基于容器技术的DevOps探索》。首先介绍了DevOps和CD，接着分析了Docker如何打破传统CD壁垒，最后讲解了怎样从零开始搭建一个持续交付系统。

LinuxKit：A toolkit for building secure, portable and lean operating systems for containers

Cassandra 是一个流行的分布式NoSQL数据存储系统。最近有客户问起了Cassandra在如何Docker中运行的一些问题。本文将利用Docker Compose和阿里云容器服务轻松玩转Cassandra

阿里云支持基于SAML 2.0的SSO（Single Sign On，单点登录），也称为身份联合登录。本文以Microsoft Active Directory (AD) 为例为您介绍企业如何使用自有的身份系统实现与阿里云的SSO并在容器服务ACK集群中进行身份验证。

越来越多的同学来咨询如何为Kubernetes构建一个日志系统或者是来求助在这过程中遇到一系列问题如何解决，授人以鱼不如授人以渔，于是我们把这些年积累的经验以文章的形式发出来，让看到这篇文章的同学能少走弯路。

Docker已经成为时下热门的容器技术，各大公司，中小创业者，都选择采用Docker技术架构其下一代的系统和应用。 随着系统规模扩大，单一Docker容器不能应对压力，需要横向扩展到多个容器，我们需要考虑负载均衡的问题；单一职责的Docker容器之间需要相互通信，而容器在每一次重启之后，它的IP都可

本节以 Prometheus Node Exporter 为例演示如何运行自己的 DaemonSet。

  经过容器技术的发展，以及国内各家公司的积极实践，国内用户对于容器技术的接受度有所提升，近87% 的用户表示考虑使用容器技术，这相比较于四个月前的调研结果，接受比例有了明显增加 容器服务部署速度快，开发、测试更敏捷、提高系统利用率，降低资源成本的核心优势，依然是用户选择它的主要原因

在分布式系统中，经常需要利用健康检查机制来检查服务的可用性，防止其他服务调用时出现异常。自 1.12 版本之后，Docker 引入了原生的健康检查实现。本文将介绍Docker容器健康检查机制，以及在Docker Swarm mode下面的新特性