容器服务

前言 　　公司一直在用传统的tomcat下丢war包的架构体系，随着项目的增多、服务器数量的增多、需要为此花费很多时间在不同服务器的系统环境问题上。为了技术的与时俱进和工作的运维效率等方面，笔者引入docker容器部署方式，通过Gitlab+Jenkins+Harbor体系，通过Dockerfile生成自定义镜像并放置Harbor仓库，Jenkins加上自定义Shell脚本（实现拉镜像，启动容器，容器映射端口固定，自定义日志路径）等，基本实现了持续集成的自动化部署。

传统上，通常使用防火墙实现网络层的访问控制，比如iptables rule，部署应用之后，通过iptables设置运行的ip白名单。在使用Kubernetes之后，由于Pod是动态分配到机器上，而且在运行过程中随时可能迁移到其他机器，显然不适合继续使用手工配置iptables的方式。

Helm有助于简化部署和管理 Kubernetes 应用，本文将演示如何使用阿里云OSS服务和阿里云容器服务搭建私有Chart仓库、推送Chart以及使用CodePipeline部署Chart到Kubernetes集群的过程。

宿主机时间 [root@slave-1 ~]# date Fri May 12 11:20:30 CST 2017 容器时间 [root@slave-1 ~]# docker exec -ti 87986863838b /bin/bash root@...

底层 Linux 容器运行时之发展史 在 Red Hat，我们乐意这么说，“容器即 Linux，Linux 即容器”。下面解释一下这种说法。传统的容器是操作系统中的进程，通常具有如下 3 个特性： 资源限制 当你在系统中运行多个容器时，你肯定不希望某个容器独占系统资源，所以我们需要使用资源约束来控制 CPU、内存和网络带宽等资源。

本节讨论 Prometheus Operator 的架构。

本系列前面的文章已经通过一个官方示例演示了如何部署应用到上述Istio环境中，并演示了如何设置智能路由、分布式追踪以及Istio 的遥测数据收集、查询及可视化等功能。本文则是继续基于此示例演示了如何在Istio中使用故障诊断与检测工具Weave Scope。

基于注解的容器配置 注释比用于配置Spring的XML更好吗？ 引入基于注释的配置引发了这种方法是否比XML更好的问题。简短的答案取决于你自己的需要。

本节讨论如何开发自己的 chart。

Helm 通过模板创建 Kubernetes 能够理解的 YAML 格式的资源配置文件，我们将通过例子来学习如何使用模板。

本章我们将学习 Helm，Kubernetes 的包管理器。

通过阿里云Kubernetes容器服务,开启你的数据服务之旅 （一）云上运维自建数据库之痛，使用容器服务自动恢复数据库postgresql实例 概述 本文为大家介绍一种容器化的数据服务 posgresql db on ACK，通过使用云盘自动挂载实现的块存储PVC来做到数据库的免运维恢复。

TensorFlow和Kubernetes分别作为深度学习和容器编排领域的领航者，二者的强强联合可以真正释放分布式训练的洪荒之力。而阿里云的Helm解决方案降低了部署的难度，降低了这把`屠龙刀`的使用难度。

在Spring IoC容器的设计中，两个主要容器系列 实现BeanFactory接口的简单容器系列 这系列容器只实现了容器的最基本功能 ApplicationContext应用上下文 作为容器的高级形态而存在。

JUnit与Spring的整合——JUnit的TestCase如何自动注入Spring容器托管的对象 问题 在Java中，一般使用JUnit作为单元测试框架，测试的对象一般是Service和DAO，也可能是RemoteService和Controller。

Hyperledger Fabric节点服务器对存储空间的消耗还是比较大的，在我实际生产体验的过程中，每一条请求数据大概仅2K左右，但实际占用空间远不止这点，每个节点都会对Block及链进行保存维护，也会将数据解析存储在本地，基本上1000万条数据会占用500G左右的空间。

如果需要自动化处理复杂的Kubernetes任务，常常需要编写Yaml配置文件。由于Yaml文件格式比较复杂，即使是老手有时也不免会犯错或需要查询文档，也有人开玩笑这是使用 Yaml 编程。我们今天将介绍几个方法来帮助大家来简化 Kubernetes Yaml 文件创建。

原文:零元学Expression Blend 4 - Chapter 12 用实例了解布局容器系列-「Viewbox」 本系列将教大家以实做案例认识Blend 4 的布局容器，此章介绍的布局容器是Blend 4 里的-「Viewbox」； 以及加码赠送安装扩充元件-「Silverlight Toolkit」。

作为容器编排系统的两大流派， Kubernetes和Swarm的重要性不言而喻。融合了两大高性能集成的阿里云容器服务，不仅可以降低50%的基础架构成本，提高交付速度将产品迭代加快13倍，还可以实现秒级的海量容器启动、秒级的应用架构伸缩与恢复、分钟级部署。

前面的 ELK 中我们是用 Filebeat 收集 Docker 容器的日志，利用的是 Docker 默认的 logging driver json-file，本节我们将使用 fluentd 来收集容器的日志。

在阿里云双11访谈容器服务专场中，阿里云容器服务高级专家戒空为大家介绍了阿里云容器服务以及容器镜像服务的基本情况和各自的优势所在，并且针对“双11”这样大流量的场景分享了容器技术和容器镜像技术的最佳实践。

初识docker—创建WEB应用容器1python+flask Docker 客户端 docker 客户端非常简单 ,我们可以直接输入 docker 命令来查看到 Docker 客户端的所有命令选项。

本文讲的是容器监控的工具和流程【编者的话】在容器和微服务场景中，监控解决方案有很多种，包括Docker原生的Stats API和命令、cAdvisor，还有Prometheus和Sysdig这样相对复杂和功能强大的工具，除此之外还有很多供应商提供的解决方案。

本文讲的是Linux内核为高级容器网络提供关键技术【编者的话】本文介绍了一个为容器提供网络解决方案的实验性开源项目Cilium，该项目利用Linux的BPF技术在应用层完成容器的网络策略。

本文讲的是在Docker中使用Open vSwitch创建跨主机的容器网络，【编者的话】本文介绍了如何使用Open vSwitch为Docker 1.9.0及以后版本提供网络支持。操作前请先确认你已经按照INSTALL.md 编译，或者通过包管理器安装了Open vSwitch。

本文讲的是Eric Brewer：容器是云计算的未来，【编者的话】Eric Brew是Google负责基础设施的副总裁，本文探讨了他本人对容器和Kubernetes过往的看法以及未来的展望。Brewer提到他现在主要的工作重点之一就是Kubernetes和容器。

本文讲的是容器集群部署 选好编排工具是关键【IT168 评论】容器技术提供了组件化的环境，可以帮助业务应用在云之间轻松迁移而无需显著的返工。随着容器在企业持续获得发展，厂商将增加新的功能让用户可以创建可扩展的基于容器的环境。

Calico 是一个纯三层的虚拟网络方案，Calico 为每个容器分配一个 IP，每个 host 都是 router，把不同 host 的容器连接起来。与 VxLAN 不同的是，Calico 不对数据包做额外封装，不需要 NAT 和端口映射，扩展性和性能都很好。

本文讲的是强化Docker容器：禁用SUID程序，【编者的话】Docker的安全问题一直是大家关心的热点，本文重点提出启用SUID的程序所带来的安全隐患，提出了对应的解决方法，从而加强Docker的安全保障，值得一读。

本文讲的是**阿里云加大客户自有环境的容器服务支持**【IT168 资讯】今日，根据国际容器技术垂直媒体《containerjournal》资深记者迈克·维奇报道，为了向企业IT组织提供尽可能多的灵活性，除了Apsara Stack之外，阿里云新推出了一个专有云产品：客户可以在自己的物理服务器上运行Docker企业版。