容器服务

本文讲的是容器安全与DevSecOps：一些不再适用的旧规则【编者的话】如何保证容器环境的安全性，从根本上保证杜绝未授权的变更呢？作者认为，将安全控制流程的时间提前是一个不错的办法。

本文讲的是VMware、Pivotal和Google Cloud协力推出全新基于Kubernetes的容器服务——Pivotal Container Service（PKS）【编者的话】定制化应用不再是难题——虚拟巨头协力Pivotal与谷歌，将自家产品线与Kubernetes容器编排系统进行全面对接。

本文讲的是DC/OS 1.10：一个面向容器化未来的平台【译者的话】本文介绍了Mesosphere平台即将推出的最新版本的特性，创造性地引入了Kubernetes作为容器编排引擎，作为面向容器化的未来的一个平台，值得期待。

本文讲的是在OpenShift中运行容器【编者的话】本文不是一篇关于如何在OpenShift中使用和部署容器的指导性文章，也没有具体介绍OpenShift的原理组成，关于如何使用OpenShift可以参考另一篇《OpenShift V3 应用发布部署的简单场景演示》。

本文讲的是在容器中使用Java RAM：五种不丢失内存的方法【编者的话】在这篇文章中，我们想分享一些看起来不那么明显的关于在容器内部中Java内存管理和弹性扩展的细节。 您将看到在即将发布的JDK版本中需要注意的问题和重要更新的列表，以及核心难点的现有解决方法。

本文讲的是容器网络概述【编者的话】本文介绍容器网络，对容器网络的实践。

本文讲的是CoreOS 基于容器部署虚拟机【编者的话】本文是介绍CoreOS基于容器部署虚拟机的实践和思考，这种非传统思维非常具有启发性，为容器技术的发展提出了一种全新的方向。

本文讲的是容器化应用的服务可用性【编者的话】高可用性的容器化应用是指服务可用性（连续运行时间）。本文介绍了如何借助于容器管理工具来监控和测量服务。

本文讲的是Pinterest的容器化实践经验【编者的话】本文介绍了Pinterest向容器化平台转型的实践和经验。

【烧脑式Kubernetes实战训练营】本次培训理论结合实践，主要包括：Kubernetes架构和资源调度原理、Kubernetes DNS与服务发现、基于Kubernetes和Jenkins的持续部署方案 、Kubernetes网络部署实践、监控、日志、Kubernetes与云原生应用、在CentOS中部署Kubernetes集群、Kubernetes中的容器设计模式、开发Kubernetes原生应用步骤介绍等。

本文讲的是微容器与Docker日志，【编者的话】Travis Reeder，Iron.io的联合创始人和首席技术官，在2016年4月12日的Docker纽约聚会中作了关于微容器的主题演讲。此外，来自Sumo Logic的Hermann Hesse谈了有关Docker日志的话题。

本文讲的是替代Docker Compose实现容器双向联通的三种方法，【编者的话】目前容器的双联是一个难点，必须手动配置。这篇文章介绍了实现双联的三种方法，对想玩容器的开发者来说有一定的帮助作用。

随着人工智能大潮的风起云涌， 视频识别，语音识别，图像识别，自然语言翻译，AI画匠等基于GPU的在线预测也在遍地开花。而弹性伸缩对于人工智能服务来说尤为重要，一方面是业务压力峰值时巨大的计算力需求；另一方面当业务空闲时，GPU的空耗成本也是大家很难承受的。

本文讲的是Spring Boot与Docker（四）：额外的微服务、更新容器、Docker Compose和负载均衡，【编者的话】本篇是《使用Spring Boot和Docker构建微服务架构》系列的第四篇，本篇我们我们将添加一些额外的服务/容器，并且更新容器，采用Docker Compose以及使用HAProxy容器进行负载均衡。

本文讲的是VMware顺容器之势而为，发布开源项目Lightwave和Photon，【编者的话】VMware是老牌的虚拟化技术提供商，但Docker等容器技术对其核心业务造成了不小的冲击，为了应付这种冲击，并顺应潮流，VMware发布了两个新的开源项目，Project Lightwave和Project Photon，这两个项目都是致力于提高云应用以及企业架构的扩展性。

本文讲的是Mesos将使用统一的容器管理器支持多种容器类型，【编者的话】本文介绍了Mesos即将发布的一个新的功能，即使用统一的容器管理器来支持多种容器类型。包含了实现此功能的原因、能为Mesos用户带来的益处、发布的时间表和用户在使用此功能时应该注意的问题等。

本文讲的是不可变基础架构与容器，【编者的话】本文翻译自Tutum社区，在文章中，作者讲解了什么是immutable infrastructure、immutable infrastructure的优势，以及如何构建immutable infrastructure，并着重介绍了两种构建方式，突出了Tutum在构建应用程序容器过程中体现的优势。

本文讲的是Robin Systems：一份容器的调查报告，【编者的话】本文是一份有关容器的第三方调查报告。有关评述参见文章——《调查报告: Docker的主导地位受到挑战》。

本文写的是想要使用容器技术 这5类遗留工具就应该被淘汰【IT168 评论】充分利用容器并不只是安装Dockers和激活容器应用程序那么简单。你需要改进的同样还有监控方法、安全性能等。

上一节我们学习了 Weave 网络内部如何通信，今天讨论 Weave 如何与外界通信。 weave 是一个私有的 VxLAN 网络，默认与外部网络隔离。外部网络如何才能访问到 weave 中的容器呢？ 答案是： 首先将主机加入到 weave 网络。

本文讲的是**阿里云加大客户自有环境的容器服务支持**【IT168 资讯】今日，根据国际容器技术垂直媒体《containerjournal》资深记者迈克·维奇报道，为了向企业IT组织提供尽可能多的灵活性，除了Apsara Stack之外，阿里云新推出了一个专有云产品：客户可以在自己的物理服务器上运行Docker企业版。

上一节我们创建了两个 macvlan 并部署了容器，网络结构如下： 本节验证 macvlan 之间的连通性。 bbox1 能 ping 通 bbox3，bbox2 能 ping 通 bbox4。

不同的 overlay 网络是相互隔离的。我们创建第二个 overlay 网络 ov_net2 并运行容器 bbox3。 bbox3 分配到的 IP 是 10.0.1.2，尝试 ping bbox1（10.0.0.2）。

http://www.cnblogs.com/fangjian0423/p/servletContainer-tomcat-urlPattern.html#springmvc

本节书摘来自华章计算机《Cocos2D-x权威指南》一书中的第3章，第3.7节,作者：满硕泉著， 更多章节内容可以访问云栖社区“华章计算机”公众号查看。

storage driver 和 data volume 是容器存放数据的两种方式，上一节我们学习了 storage driver，本节开始讨论 Data Volume。 Data Volume 本质上是 Docker Host 文件系统中的目录或文件，能够直接被 mount 到容器的文件系统中。

大都会人寿(MetLife)是全球领先的保险、年金和员工福利计划提供商，明年将迎来其150周年大庆。能在所属领域生存下来并取得成功，这有赖于快速敏锐的反应和应对不断变化的市场需求的能力。在DockerCon 2017大会第二天(4月18日)的主论坛中，大都会人寿分享了自己如何利用Docker企业版(EE)在企业内激发起创新的热情。

本节书摘来华章计算机《容器技术系列》一书中的第3章 ，第3.4节，孙宏亮　著, 更多章节内容可以访问云栖社区“华章计算机”公众号查看。 3.4　总结 本章从源码的角度分析了Docker Daemon的启动，着重分析了mainDaemon()的实现。

本节书摘来华章计算机《容器技术系列》一书中的第1章 ，第1.4节，孙宏亮　著, 更多章节内容可以访问云栖社区“华章计算机”公众号查看。 1.4　Docker运行案例分析 1.3节着重介绍了Docker架构中各个模块的功能，学完后我们可以对Docker的架构有一个宏观的认识。

我们经常需要进到容器里去做一些工作，比如查看日志、调试、启动其他进程等。有两种方法进入容器：attach 和 exec。 docker attach 通过 docker attach 可以 attach 到容器启动命令的终端，例如： 这次我们通过 “长ID” attach 到了容器的启动命令终端，之后看到的是echo 每隔一秒打印的信息。

通过将应用程序（以及应用程序运行所需要的全部东西）与运行该应用程序的宿主机解耦，Docker容器提供了一种简单、优雅的应用程序部署和运行方式。较之于将应用程序直接安装在宿主机上所获得的灵活性，Docker容器能够提供更大的使用灵活性。

1、map简介 map是一类关联式容器。它的特点是增加和删除节点对迭代器的影响很小，除了那个操作节点，对其他的节点都没有什么影响。对于迭代器来说，可以修改实值，而不能修改key。 2、map的功能 自动建立Key － value的对应。