容器服务

直接重启节点可能会导致集群出现异常。比如，对于 Swarm Mode 集群内的 Manager 节点，如果 Manager 健康节点数小于 2，则可能会导致集群无法自愈，最终导致集群不可用。本文结合阿里云历史案例经验，说明了在对容器服务进行主动运维等场景下，需要重启节点时的操作最佳实践。

Weave Scope 的最大特点是会自动生成一张 Docker 容器地图，让我们能够直观地理解、监控和控制容器。千言万语不及一张图，先感受一下。 下面开始实践 Weave Scope。 安装 执行如下脚本安装运行 Weave Scope。

本文讲的是美团点评容器平台HULK的调度系统【编者的话】美团点评作为国内最大的O2O平台，业务热度的高峰低谷非常显著且规律，如果遇到节假日或促销活动，流量还会在短时间内出现成倍的增长。过去传统虚拟机的服务运行及部署机制在应对服务快速扩容、缩容需求中存在诸多不足：

本文讲的是DockOne微信分享（七十六）：容器化ICT融合初体验【编者的话】本次将分享的容器化ICT融合平台是一种面向未来ICT系统的新型云计算PaaS平台，它基于容器这一轻量级的虚拟化技术以及自动化的“微服务”管理架构，能够有效支撑应用快速上线和自动扩缩容，最大化IT基础设施资源利用率并降低总体拥有成本（TCO）。

本文讲的是runC：轻量级容器运行环境【编者的话】runC是一个开源项目，虽然现在它只是个命令行工具，但它将是一个通用标准化环境，值得一试！

本文讲的是Kubernetes排错：用容器的元数据提供新思路【编者的话】本文介绍了Kubernetes的元数据以及如何用于工作的，用好元数据有助于监控和排查系统故障，并且只有在需要的时候才去深入到主机和容器中，最后建议大家在生成环境中使用元数据。

本文讲的是.NET程序在Linux容器中的演变【编者的话】Linux容器技术已被开发人员所熟知，现在.NET程序可以跑在Docker容器中，这为以Windows中心的开发人员带来了好处。

本文讲的是在Windows 10上运行Linux及Windows容器【编者的话】DockerCon 2016上Docker官方发布了Docker for Windows的公开测试版本，在这一版本里，添加了对在Windows 10上运行Windows容器（包括nanoserver和servercore）、Linux容器以及两者并存的支持，本文作者就这一话题为我们展示了一些具体的实例操作并进一步分析了背后的运行机制。

本文讲的是容器安全与DevSecOps：一些不再适用的旧规则【编者的话】如何保证容器环境的安全性，从根本上保证杜绝未授权的变更呢？作者认为，将安全控制流程的时间提前是一个不错的办法。

本文讲的是我为什么选择使用容器？【编者的话】作者主要介绍了自己选择使用容器的6个主要原因，这也是容器为我们的工作带来的一些好处。

本文讲的是如何将Weblogic从虚拟机迁移到容器【编者的话】本文描述了传统Web服务器WebLogic从VM迁移至Docker原因，以及运行在Docker上的优点，并给出了迁移部署的思路。

本文讲的是Mesosphere协同其数据合作伙伴在容器2.0时代和DC/OS上的赌注【编者的话】本文为Mesosphere在其官方博客中发布的关于容器2.0时代中其数据合作伙伴及DC/OS的介绍。

本文讲的是DockOne微信分享（一四三）：FreeWheel基于Kubernetes容器云构建与实践：应用编排与服务质量保证【编者的话】随着公司业务不断发展以及逐渐向微服务的转变，我们借助于Kubernetes容器化解决方案来标准化和简化应用发布的整个流程，使原来需要大量人工维护和干预的工作变为自动化。

混合云将是企业的新的应用模型，但是应用移植性却成了首要问题。但是，在混合云编排中，容器引擎却可以就对这一挑战。 对于使用公有与混合云的组织来说，容器已经成为了应用移植的最佳途径。容器编排引擎提供了一种能力来管理容器的执行和规模——这一好处在混合云用户中同样存在。

云栖TechDay41期，阿里云资深开发工程师流生带来CodePipeline联动容器的DevOps实践。开发界关注如何让Docker的持续交付更简单、安全、高效。在推出容器服务之后，阿里云研发了开源持续交付工具CodePipeline，它提供多种语言的持续交付向导模板，通过模板快速填写进行持续集成，从而实现多平台、多环境的持续交付。

通过最新版本的 Docker 企业版 (EE)，企业可以在整个应用组合中进一步扩大容器所带来的好处。Docker EE 可以将传统 Windows 和 Linux 应用程序以及在 IBM Z 大型机上运行的 Linux 应用程序快速进行现代化。

从业务数据的角度看，容器可以分为两类：无状态（stateless）容器和有状态（stateful）容器。 无状态是指容器在运行过程中不需要保存数据，每次访问的结果不依赖上一次访问，比如提供静态页面的 web 服务器。

本文讲的是Rancher加速企业容器云部署应用落地【IT168 云计算】作为开源技术的宠儿，容器技术近两年来的发展态势可谓炙手可热。云计算大潮风起云涌，Docker的横空出世，更让沉积已久的容器技术重回公众视野，并迅速成为业界焦点。

本文讲的是观点 | 容器内应该运行什么，【编者的话】本文通过从目前人们如何使用容器的角度出发，分析探讨了人们到底应该在容器中运行什么。

本文讲的是容器与DevOps 被称为天作之合的7个原因【IT168 资讯】作为自动化应用程序部署的一种方式， 容器的流行程度在不同行业的企业环境中不断上升。根据行业研究调查显示， 虽然云原生正在拥抱容器技术，但只有约10%的企业在生产中会真正使用它们。

上一节我们分析了 Weave 的网络结构，今天讨论 Weave 的连通和隔离特性。 首先在host2 执行如下命令： weave launch 192.168.56.104 这里必须指定 host1 的 IP 192.168.56.104，这样 host1 和 host2 才能加入到同一个 weave 网络。

本文讲的是【实战】Docker容器资源管理，【编者的话】本文作者是Red Hat的软件工程师 - Marek Goldmann，这篇文章详细介绍了Docker容器的资源管理，总共分了三大部分：CPU、内存以及磁盘IO。作者通过实践举例给读者勾勒出一幅清晰明了的Docker资源管理的画卷。

“我们正在加快产品开发并提高竞争力，而 Docker 是我们加速实现这一目标的关键。” -- Keith Fulton，ADP 公司 CTO

本文讲的是在Docker上部署容器时应考虑的安全风险，被称为容器的操作系统级虚拟化实例平台，已成为超级流行的基础设施技术。灵活的容器化，完全改变了我们大规模部署和维护应用的方式，其中大企业市场是关键驱动因素。

本文讲的是虚拟机比容器更安全？，理论上，是的。实际上，也许。

​ Spring Aware是什么 Spring提供Aware接口能让Bean感知Spring容器的存在，即让Bean可以使用Spring容器所提供的资源。

上一节我们创建了 macvlan 并部署了容器，本节详细分析 macvlan 底层网络结构。 macvlan 网络结构分析 macvlan 不依赖 Linux bridge，brctl show 可以确认没有创建新的 bridge。

通过RDC和容器服务的集成，很好的解决了从代码提交到发布上线，及多环境流水线部署等问题

本节书摘来自华章社区《Spring技术内幕》一书中的第2章，第2.5节容器其他相关特性的设计与实现，作者：计文柯，更多章节内容可以访问云栖社区“华章社区”公众号查看

本节书摘来自华章社区《Spring技术内幕》一书中的第2章，第2.3节IoC容器的初始化过程，作者：计文柯，更多章节内容可以访问云栖社区“华章社区”公众号查看

本节书摘来自华章社区《Spring技术内幕》一书中的第2章，第2.2节IoC容器系列的设计与实现：BeanFactory和ApplicationContext，作者：计文柯，更多章节内容可以访问云栖社区“华章社区”公众号查看

在上一节的例子中 volume container 的数据归根到底还是在 host 里，有没有办法将数据完全放到 volume container 中，同时又能与其他容器共享呢？ 当然可以，通常我们称这种容器为 data-packed volume container。

volume container 是专门为其他容器提供 volume 的容器。它提供的卷可以是 bind mount，也可以是 docker managed volume。下面我们创建一个 volume container： 我们将容器命名为 vc_data（vc 是 volume container 的缩写）。

　从个人对容器的发展来看。大会上几位问到一些隔离的问题，分享嘉宾都说这个比较复杂，要么说这块他们没有解决，确实经常出问题，要么说私下来讨论；其实我们在接入和调度容器的时候，也发现了目前的容器技术在隔离上还欠缺很多，如果要能更好的提高物理机的资源利用率，降低成本，单机隔离和单机弹性将是一大关键技术和核心竞争力。

Docker Enterprise Edition (EE)，即Docker企业版，旨在帮助企业开发人员和IT团队在规模化生产环境中构建、交付和运行关键业务应用。本文将介绍企业版常见的一些问题以及如何解决。