容器服务

高效的监控和日志管理对保持生产系统持续稳定地运行以及排查问题至关重要。 在微服务架构中，由于容器的数量众多以及快速变化的特性使得记录日志和监控变得越来越重要。考虑到容器短暂和不固定的生命周期，当我们需要 debug 问题时有些容器可能已经不存在了。

上一节我们准备好了 macvlan 的实验环境，今天在 host1 和 host2 中创建 macvlan 网络 mac_net1： 注意：在 host2 中也要执行相同的命令。

容器之间可通过 IP，Docker DNS Server 或 joined 容器三种方式通信。 IP 通信 从上一节的例子可以得出这样一个结论：两个容器要能通信，必须要有属于同一个网络的网卡。 满足这个条件后，容器就可以通过 IP 交互了。

本节书摘来自华章社区《Spring技术内幕》一书中的第2章，第2.4节IoC容器的依赖注入，作者：计文柯，更多章节内容可以访问云栖社区“华章社区”公众号查看

Health Check 让应用在 Scale Up 的过程中平滑地完成准备阶段，比如加载缓存数据，连接数据库。

要介绍 Servlet 必须要先把 Servlet 容器说清楚，Servlet 与 Servlet 容器的关系有点像枪和子弹的关系，枪为弹而生，而弹又让枪有了杀伤力。

本节书摘来自华章社区《Spring技术内幕》一书中的第2章，第2.2节IoC容器系列的设计与实现：BeanFactory和ApplicationContext，作者：计文柯，更多章节内容可以访问云栖社区“华章社区”公众号查看

和过去相对，应用容器技术给保险客户解决最大的痛点是什么？

本文讲的是说到容器的安全性，我觉得它就像三明治，【编者的话】作者Josh Bressers用生动的比喻把容器比做一个三明治，而容器安全则是隐藏在三明治里面不为人知的成分。选择一个安全可用的容器，就如同选择一个放心可吃的三明治一样。

本文讲的是DockerCon 2015：Docker公司提出将重点关注容器安全，【编者的话】本文是对11.16欧洲DockerCon大会的简短报道。重点在Docker容器安全领域的新特性，对于在生产环境中更安全使用Docker有很大的参考价值。

为什么说是下一代核心技术          其实经过互联网的多次变革说起，早期的C/S架构，到后来的B/S架构，一直到现在最普遍的M/S架构，他们的背后都是技术不断的优化改进，以适应促进IT技术的发展          整体而言在过去10年时间，互联网技术可以说是以手工制造的方式为准，类似于传统销售，设计，制作，然后打包销售。

最近的一个项目，是开发一个framework，提供给公司内部不同的产品线使用。 之间遇到的一个问题，就是STL容器的使用， 而结论是不要在公共接口中传递STL容器： 这里说的STL容器，但主要则是指容器，字符串类，但其实可以推广到在STL中提供的任何类型，这里说的公共接口，是指需要暴露给客户的sdk头文件，包括函数签名，或者类成员变量；也可以说，不要在暴露给客户的头文件中包含STL的头文件。

本节书摘来自华章出版社《Linux内核精髓：精通Linux内核必会的75个绝技》一书中的第2章，第2.1节，作者 竹部 晶雄、平松 雅巳，更多章节内容可以访问云栖社区“华章计算机”公众号查看

<h2>不安全的容器</h2> <p></p> <pre code_snippet_id="592437" snippet_file_name="blog_20150129_1_7255477" name="code" class="java"> final List<Integer> l1 = new ArrayList<Integer>(); new

本文讲的是Docker容器的IO基准，【编者的话】本文主要介绍Docker容器IO基准的创建与测试。

在做web项目开发中，尤其是企业级应用开发的时候，往往会在工程启动的时候做许多的前置检查。 比如检查是否使用了我们组禁止使用的Mysql的group_concat函数，如果使用了项目就不能启动，并指出哪个文件的xml文件使用了这个函数。

睿云智合持续交付产品负责人，在敏捷和DevOps领域有丰富经验的实践，过去作为敏捷和DevOps技术教练向多家大型企业提供咨询和培训服务。

Collection  ├List  │├LinkedList  │├ArrayList  │└Vector  │└Stack  ├Queue │├Deque │└LinkedList └Set   ├SortedSet   ├TreeSet  └HashSet Map  ├Hashtable  ├HashMap 

<p style="color:rgb(54,46,43); font-family:Arial; font-size:14px; line-height:26px"> 尊重原创，转载请注明来自：star特530的CSDN博客 <a target="_blank" href="http://blog.csdn.net/start530/article/details/19170853"

weave 是 Weaveworks 开发的容器网络解决方案。weave 创建的虚拟网络可以将部署在多个主机上的容器连接起来。对容器来说，weave 就像一个巨大的以太网交换机，所有容器都被接入这个交换机，容器可以直接通信，无需 NAT 和端口映射。

Calico 默认的 policy 规则是：容器只能与同一个 calico 网络中的容器通信。本节讨论如何定制 policy。 calico 能够让用户定义灵活的 policy 规则，精细化控制进出容器的流量，下面我们就来实践一个场景： 创建一个新的 calico 网络 cal_web 并部署一个 httpd 容器 web1。

原文:学习WPF——WPF布局——了解布局容器 WPF布局工作内部原理 WPF渲染布局时主要执行了两个工作：测量和排列 测量阶段，容器遍历所有子元素，并询问子元素所期望的尺寸 排列阶段，容器在合适的位置放置子元素，并设置元素的最终尺寸 这是一个递归的过程，界面中任何一个容器元素都会被...

前面我们已经解决了容器间通信的问题，接下来讨论容器如何与外部世界通信。这里涉及两个方向： 容器访问外部世界 外部世界访问容器 容器访问外部世界 在我们当前的实验环境下，docker host 是可以访问外网的。

如果你是ACK容器集群（AlibabaCloud Container Service for Kubernetes）的管理员，你可能经常需要为其他的普通开发者角色创建不同的RAM子账户并进行授权操作，当需要对多个开发人员授予相同ACK集群操作权限时，为每个开发者创建子账号并授权就显得太过重复和繁琐了。

上节学习了如何限制容器对内存的使用，本节我们来看CPU。 默认设置下，所有容器可以平等地使用 host CPU 资源并且没有限制。 Docker 可以通过 -c 或 --cpu-shares 设置容器使用 CPU 的权重。

主题介绍： 1、阿里云容器服务的黑科技2、阿里云新建集群优化方案3、从容器服务的发展看阿里巴巴的云原生 直播专家： 云栖社区特邀专家：郭旭东曾任高级研发和运维开发工程师，阿里云MVP，现任凯京科技研发中心架构&运维部运维负责人，负责公司运维团队建设。