【云周刊】第149期：沸腾！阿里又开源了一项自研核心技术：容器技术Pouch
沸腾！阿里又开源了一项自研核心技术：容器技术Pouch，专访三桐：阿里人工智能搜索应用的交互式未来，专访铁花：阿里“霸下”，七层流量清洗平台的应用场景解读，【干货索引】阿里云大数据计算服务MaxCompute与生态系统的融合，大数据系统性能极限畅谈...更多精彩内容，尽在云周刊！
红帽团队与Black Duck一起让容器更安全
本文讲的是红帽团队与Black Duck一起让容器更安全，【编者的话】Black Duck Software将其Black Duck Hub分析工具集成到红帽的PaaS产品中，将致力于容器安全检测。
在Docker上部署容器时应考虑的安全风险
本文讲的是在Docker上部署容器时应考虑的安全风险，被称为容器的操作系统级虚拟化实例平台，已成为超级流行的基础设施技术。灵活的容器化，完全改变了我们大规模部署和维护应用的方式，其中大企业市场是关键驱动因素。
Spring源码剖析2：Spring IOC容器的加载过程
一：spring ioc 容器的加载流程 1.目标：熟练使用spring，并分析其源码，了解其中的思想。这篇主要介绍spring ioc 容器的加载2.前提条件：会使用debug3.源码分析方法：Intellj idea debug 模式下源码追溯通过ClassPathXmlApplicationContext 进行xml 件的读取，从每个堆栈中读取程序的运行信息4.注意：由于Spring的类继承体系比较复杂,不能全部贴图，所以只将分析源码之后发现的最主要的类继承结构类图贴在下方。
福利！阿里宣布手淘安卓客户端容器化框架Atlas正式开源
3月13日，手机淘宝安卓客户端容器化框架Atlas正式宣布开源（https://github.com/alibaba/atlas）。Atlas由阿里巴巴移动团队自研，以容器化思路解决大规模团队协作问题，实现并行开发、快速迭代和动态部署，适用于Android 4.x以上系统版本的大小型App开发。
Docker中的Redis容器如何连接上进行操作？
Docker中的Redis容器如何连接上进行操作？ 1.登录putty有如下信息： 公用虚拟 IP (VIP)地址42.159.156.115内部 IP 地址10.
Gentoo Linux相关资源与使用注意事项
本文介绍了基于Gentoo Linux搭建高性能Docker容器云的过程。Gentoo以高度自定义和portage包管理著称，虽安装略复杂，但提供精细化的系统控制。通过官方文档与社区资源，可逐步完成系统构建。
使用ASM全局限流实现源IP分别限流
本文介绍了如何在ASM中实现基于源IP的全局限流，防止恶意请求。内容包括前提条件、准备工作、部署步骤及验证方法，帮助用户通过配置限流策略保障业务入口的稳定性与安全性。
容器技术 20 年：颠覆、重构与重塑软件世界的力量
从 20 世纪硬件虚拟化的笨重，到操作系统虚拟化的轻量探索，容器技术历经蜕变。2013 年 Docker 横空出世，以 “一次构建，到处运行” 的创举打破环境壁垒，开启容器黄金时代。随后，Docker Compose、Kubernetes、Istio 等技术相继涌现，从多容器管理到集群编排，再到微服务治理，不断突破应用部署与运维的边界。如今，容器与 DevOps 深度融合，Serverless 架构异军突起，共同重塑软件开发生态。本文将带你穿越容器技术发展的关键节点，揭秘其如何以颠覆性力量推动云计算与数字化。
CI/CD（五）Flink 应用部署
Flink 应用需要解决的是任务的灵活增加（通常以 maven module 的方式存在同一个git仓库中），不能依赖手工注册应用或.polaris-ci.yml自动注册
容器服务ACK常见问题之SLB公网改成ALB失败如何解决
容器服务ACK（阿里云容器服务 Kubernetes 版）是阿里云提供的一种托管式Kubernetes服务，帮助用户轻松使用Kubernetes进行应用部署、管理和扩展。本汇总收集了容器服务ACK使用中的常见问题及答案，包括集群管理、应用部署、服务访问、网络配置、存储使用、安全保障等方面，旨在帮助用户快速解决使用过程中遇到的难题，提升容器管理和运维效率。
部署并使用Docker（Alibaba Cloud Linux 2）
本场景带您体验如何在Alibaba Cloud Linux 2.1903 LTS 64位操作系统的云服务器上部署并使用Docker。
OpenKruise x iLogtail：管理可观测数据采集Sidecar容器最佳实践
在Kubernetes集群中使用Sidecar容器采集业务容器的可观测性数据是一种常见的数据采集部署方式，然而Sidecar容器对业务部署的侵入性和生命周期管理的复杂性使得这种部署模式的管理代价不仅高昂而且容易出错。本文对Sidecar采集容器管理的难点进行分析，使用OpenKruise提供的管理能力逐一解决，并以iLogtail为例给出基于OpenKruise管理可观测数据采集Sidecar容器的最佳实践。
Kubernetes VS Docker Swarm：选择适合自己的容器编排工具
1. 什么是容器编排工具 容器编排工具是一种自动化部署和管理容器的工具。 2. 容器编排工具的重要性 利用容器编排工具可以方便地解决容器化应用程序的部署、扩展和高可用性等问题。 3. 为什么选择 Kubernetes 和 Docker Swarm 进行比较 Kubernetes 和 Docker Swarm 是目前最流行的两个容器编排工具，因此选用它们来进行比较。
Linux搭建了Docker ，每个容器分配的内存和CPU是多少？是怎么分配的？底层原理是什么？
Linux搭建了Docker ，每个容器分配的内存和CPU是多少？是怎么分配的？底层原理是什么？
Docker 可以通过创建多个容器，分别部署 Linux、Nginx、MySQL 和 PHP 等组件，为什么不可以一个容器包含所有呢？底层原理是什么？
Docker 可以通过创建多个容器，分别部署 Linux、Nginx、MySQL 和 PHP 等组件，为什么不可以一个容器包含所有呢？底层原理是什么？
如何在容器服务 ACK 玩转 MSE Ingress
微服务引擎 MSE 面向业界主流开源微服务项目， 提供注册配置中心和分布式协调（原生支持 Nacos/ZooKeeper/Eureka ）、云原生网关（原生支持Higress/Nginx/Envoy，遵循Ingress标准）、微服务治理（原生支持 Spring Cloud/Dubbo/Sentinel，遵循 OpenSergo 服务治理规范）能力。
使用ASM管理Knative服务（4）：使用ASM网关实现HTTPS访问Knative服务
ASM网关支持HTTPS协议和动态加载证书功能。在使用Knative on ASM时，可以通过ASM网关来实现HTTPS访问。本文将演示如何使用ASM网关来实现HTTPS访问Knative服务。
货拉拉使用 ACK 轻松应对容器管理难题，实现精细化成本治理
货拉拉已应用100%容器化，这是全面云原生转型的第一步。通过建设坚实的容器基础设施，货拉拉为容灾系统建设、大数据云原生化、混部系统建设等奠定了坚实的基础。
苏打智能借力阿里云 AHPA 轻松应对突发流量
高猛科技已在几个主要的 ACK 服务集群上启用了 AHPA。经过验证，相比于 HPA 的方案，AHPA 的主动预测模式额外降低了 12% 的资源成本。同时，AHPA 自动计算负载曲线，设定目标容器数等特点，减少人工运维工作量，优化业务容器化架构。
餐道基于 ACK 构建创新底座，加速 SaaS 规模化演进
出现问题后可快速隔离，当面对急剧增长的业务量，可以在短时间内完成扩容，原本自建集群需要 15 分钟扩容一个节点，而现在 ACK 集群平均只需要 3 分钟即可扩容出一个节点，扩容效率提升了近 80%。
docker容器数据卷介绍、使用、数据容器卷volumes-from的使用
命名的容器挂载数据卷，其他容器通过挂载这个父容器来实现数据共享，挂载数据卷的容器称为数据卷容器，以下二、三主要讲与宿主机挂载容器数据卷。四讲其他容器通过volumes-from来挂载父容器来实现数据共享。 >通俗点容器数据卷是将docker中的容器(container)中产生的数据持久化到宿主机文件中并实现数据共享,其他容器可以通过数据卷来链接到这个容器，实现数据共享。
Spring核心容器简介
Spring的核心容器是其他模块建立的基础，由Spring-core、Spring-beans、Spring-context、Spring-context-support和Spring-expression（Spring表达式语言）等模块组成。
【JVM故障问题排查心得】「内存诊断系列」Xmx和Xms的大小是小于Docker容器以及Pod的大小的，为啥还是会出现OOMKilled？
【JVM故障问题排查心得】「内存诊断系列」Xmx和Xms的大小是小于Docker容器以及Pod的大小的，为啥还是会出现OOMKilled？
【JVM故障问题排查心得】「内存诊断系列」JVM内存与Kubernetes中pod的内存、容器的内存不一致所引发的OOMKilled问题总结（下）
【JVM故障问题排查心得】「内存诊断系列」JVM内存与Kubernetes中pod的内存、容器的内存不一致所引发的OOMKilled问题总结（下）
【JVM故障问题排查心得】「内存诊断系列」JVM内存与Kubernetes中pod的内存、容器的内存不一致所引发的OOMKilled问题总结（上）
【JVM故障问题排查心得】「内存诊断系列」JVM内存与Kubernetes中pod的内存、容器的内存不一致所引发的OOMKilled问题总结（上）
【Tomcat技术专题】循序渐进，分析Servlet容器鼻祖的Server和Service组件原理
【Tomcat技术专题】循序渐进，分析Servlet容器鼻祖的Server和Service组件原理
Docker容器运行GUI程序的方法（直接进入Docker容器运行或通过SSH连接Docker容器运行）
Docker容器运行GUI程序的方法（直接进入Docker容器运行或通过SSH连接Docker容器运行）
在ASM中为应用服务启用SLO（1）：服务等级目标SLO概览
服务等级目标 (SLO) 提供了一种形式化的方式来描述、衡量和监控微服务应用程序的性能、质量和可靠性。SLO 为应用开发和平台团队、运维团队提供了一个共享的质量基准，作为衡量服务水平质量以及持续改进的参考。SLO 由一个或多个服务等级指标 (SLI) 组成。使用 SLI 组合定义的 SLO 允许团队以更精确和相关的方式描述服务健康状况。 阿里云服务网格ASM提供了开箱即用的基于服务等级目标SLO的监控和告警能力，用于监控应用服务之间调用的延迟和错误率特征。
