容器服务

冬季实战营第四期：零基础容器技术实战

docker 中的容器就是一个轻量级的虚拟机，是镜像运行起来的一个状态，本文就先来看看容器的基本操作。 本文是本系列第二篇，阅读前面文章有助于更好理解本文:

Docker方式启动tomcat,访问首页出现404错误(第二篇 -- 将修改过的容器映射成镜像)

博客地址：https://www.cnblogs.com/sseban 哔哩哔哩：https://space.bilibili.com/394449264 k8s配置中心实战-configmap资源

Docker容器实战(六) - Docker是如何实现隔离的？（下）

 Docker Desktop是最为流行的开发者工具，Docker公司在 8/31 宣布对Docker Desktop的用户协议进行了变更，对个人开发者继续免费，但是对商业开发者采取了收费策

近日，阿里云容器服务全面升级为ACK Anywhere，让企业在任何需要云的地方，都能获得一致的容器基础设施能力。

mPaaS 月度小报 Apr. and May.

阿里云连续三年国内唯一入围Gartner容器竞争格局，解读业界‘顶流’的产品布局。

蓝绿发布是一种零停机时间的应用程序更新策略。在蓝绿发布期间，应用程序的新旧服务版本共存，可以实现不同服务版本之间的流量切换。确认没有错误后，可以使用“发布确认”方法删除旧的服务版本。如果新版本未通过验证，则将回滚发布并删除新版本。

安全是企业上云的首要关切。随着云原生对计算基础设施和企业应用架构的重定义，容器作为云的新界面，也将紧跟云原生的发展大潮，向更加安全、可信的方向发展。

本文将介绍[ASM](http://servicemesh.console.aliyun.com/)入口网关(ingressgateway)支持协议转码的能力，使用户及其客户端可以使用HTTP/JSON访问服务网格内的gRPC服务。

本文主要介绍容器定时伸缩适用场景和意义，以及如何通过阿里云容器服务控制台快速配置和使用容器定时伸缩。

容器镜像服务企业版 ACR EE 不仅具备高效的镜像分发能力，而且也提供了安全的云原生应用交付链能力，唱鸭可以从容不迫地完成每天 10+ 次的容器化部署，DevSecOps 的体感非常顺滑。

非常有幸参加了云原生社区Meetup北京站，有机会和众多业内的大牛一起讨论云原生相关的技术和应用，本次Meetup上我和大家分享了关于云原生下的可观察性相关的议题，本篇文章主要是视频的文字性总结，欢迎大家留言讨论。

# 前言 常言道，startup有startup的好，大厂有大厂的好，那么大厂究竟好在哪呢？拿硅谷老牌大厂们FLG来说，如果要问最令人怀念的是什么？Free food和基础设施(Infrastructure)一定是会上榜的，两者均极大提升了广大应用开发者的幸福指数。那么能不能“让天下没有难做的应用”呢？请大家把目光投向正在兴起的云原生生态。 在云原生生态中，容器服务包括了镜像和容器引擎

东风日产数据服务有限公司引入阿里云服务网格ASM，构建了基于流量管理的「无限生肖」系统，满足了自动按需提供环境的诉求。

好未来通过阿里云云原生架构实现了对资源的灵活调度，阿里云为其 AI 中台奠定了敏捷而坚实的技术底座。 本文整理自好未来AI中台技术负责人刘东东2020年云栖大会的演讲。

本文介绍在linux环境下的docker容器中如何通过云存储网关以文件接口存储访问对象存储（OSS）中的数据。

如何基于ECS弹性服务，Dokcer容器技术部署Nginx服务？

在7月29日的2020可信云大会上，信通院发布了国内云厂商的容器安全评估结果。阿里云容器服务荣获最高级别先进级可信云安全能力认证，特别是在最小化攻击面，二进制镜像验签名，密文的BYOK加密等能力上国内领先，达到国际先进水平。

服务网格包含两种认证方式： • 传输认证：基于双向TLS技术，常用于服务间通信认证。 • 来源认证：基于JWT技术，常用于客户端和服务之间的请求认证。 在服务网格中配置JWT请求授权，可以实现来源认证(又称为最终用户认证)。在接收用户请求时，该配置用于认证请求头信息中的ACCESS TOKEN是否可信，并授权给来源合法的请求。

本文档主要说明怎样在k8s上用alluxio加速spark的数据访问。文档将演示结合spark、alluxio和k8s完成一个对文件单词进行计数的任务。在实验中，我们将开启alluxio的short-circuit的功能，验证spark executor与alluxio worker之间的通信是否通过domain socket方式完成。

参赛者需要实现两个功能，一个用于实现规模化的容器静态布局功能，一个用于实现规模化的容器动态迁移功能。

新一代容器服务ACK，可以将最新神龙弹性裸金属实例的强大性能发挥得淋漓尽致，具备极致性能、高效调度、全面安全的特点。

近期在阿里云容器团队与Palo Alto Networks安全团队的联合调研中发现有大量的自建Kubernetes集群存在不同程度的安全隐患，本文主要介绍了Kubernetes集群使用过程中可能遇到的安全风险，同时如何利用阿里云容器服务，容器镜像服务的安全能力和Palo Alto Networks的容器安全解决方案提升Kubernetes集群的整体安全性。

服务网格ASM集成了阿里云链路追踪服务，为分布式应用的开发者提供了完整的调用链路还原、调用请求量统计、链路拓扑、应用依赖分析等能力，可以帮助开发者快速分析和诊断分布式应用架构下的性能瓶颈，提升开发诊断效率。

如果部署的应用需要对公网提供访问，需要部署一个入口网关到集群中。本文介绍如何为 ASM 实例中的 ACK 集群添加入口网关。

各大学校与教育机构响应号召，使得近期在线教育需求激增。在线教育学生的学习时间较为集中，高峰时段呈现出大流量、高并发的特点，对在线教育机构的业务弹性和稳定性提出极大挑战。