容器服务

本文讲的是Docker上的MySQL：MySQL容器的单主机网络【编者的话】网络是Docker至关重要的一部分，本文以MySQL容器为例，详细介绍了Docker所支持的各种网络，值得一读。

本文讲的是利用systemd按需激活Docker容器，【编者的话】本文讲述了一种在systemd下按需启动docker容器的实现框架，给出了按需启动nginx容器的一个实例。当在服务器配置不高的情况下，我们需要构建大量的容器时，这种方法非常有效。

在下面的例子中，我们会部署一个 WordPress 应用，WordPress 是流行的开源博客系统。 我们将创建一个 MySQL service，将密码保存到 secret 中。我们还会创建一个 WordPress service，它将使用 secret 连接 MySQL。

本文通过示例演示了Istio如何实现从集群内访问外部服务的出口的流量管理。

上节我们通过 kubeadm 在 k8s-master 上部署了 Kubernetes，本节安装 Pod 网络并添加 k8s-node1 和 k8s-node2，完成集群部署。

命令 vs 配置文件

本文讲的是VMware容器解决方案一览，【编者的话】本文介绍了VMware最近宣布的两项容器解决方案，分别是整合了vSphere的容器技术（vSphere Integrated Containers，简称vIC）和Photon平台，并与现有方案进行了对比。

本讲义出自William Benton在Spark Summit East 2017上的演讲，主要分享了容器的Linux安全性、分布式调度以及Java虚拟机以及安全性影响等，并介绍了对于容器化的Spark应用程序进行调优和编排，并分享了数据处理工作负载，以及代理的最佳实践和技巧等。

我们很高兴地宣布 Docker 已经从美国国家标准与技术研究院（NIST）为 Docker EE 加密库获得了正式的 FIPS 140-2 认证（证书＃3304）。

不管是在传统IT还是新兴的云计算场景下，对业务系统进行例行的备份都是一个非常重要的环节，本文将着重介绍如何使用开源工具velero给阿里云上的ACK k8s集群进行例行备份，以及如何恢复，该方案可以作为ACK用户日常运维的一个重要环节。

Docker 容器镜像删除 1.停止所有的container，这样才能够删除其中的images： docker stop $(docker ps -a -q) 如果想要删除所有container的话再加一个指令： docker rm $(docker ps -a -q) 2.

我们要完成自动装配，那么就要有一个存放bean对象的容器，然后要有装配的注解，那么哪些类该被存到容器呢，在spring中我们使用过@Service、@Resource等，看下面的代码，你也可以做到。

在刚刚结束的DockerCon EU 2017上，Docker公司宣布全面支持Kuberentes和Swarm双套编排系统。而10月12日杭州•云栖大会的容器技术专场上，Docker公司的首席开发布道师 Patrick Chanezon则进行了《The Docker Way: Modernize Traditional Applications without Action and Create New Cloud Native Micro-services Application with Naturalness》的主题分享。

本文讲的是生产环境中的容器之工作流，【编者的话】很多公司已经在生产环境里大规模使用容器。前一篇文章里介绍了Spotify，DramaFever，Built.io和IIIEPE如何以及为什么使用容器。本文继续深入讨论这几个公司的工作流。

本文讲的是如何使用cAdvisor和Wavefront监控容器【编者的话】本文对容器的可视化做了一些研究与探讨，揭示了容器资源指标监控的重要性。

本文讲的是使用Docker容器搭建Jenkins集群【编者的话】本文使用Jelastic Cloud搭建了Jenkins作业环境，包括手动部署和自动部署两个方式，对Jelastic Cloud感兴趣的用户，可以尝试注册一个免费账户，进行试验。

为啥要把参考文档写在前面呢，因为这几篇文档都说了不少关于k8s里面的容器的资源请求和限制的事儿，但还是没完全讲透，今天就试着讲清楚些，并进行吐槽。本文很长，不耐烦的可以直接看最后一节总结。 1. Pod资源控制的来源，调度时和运行时 apiVersion: v1 kind: Pod metadat.

本讲义出自Tom Phelan在Spark Summit East 2017上的演讲，Tom Phelan探讨了如何实现高可用性的分布式大数据应用和数据中心主机，并分享了学到的经验教训，并对于如何在一个可靠的、可伸缩的、高性能的环境将大数据应用程序容器化给出了一些提示。

本节讨论外网如何访问 Service。

本文讲的是如何在生产环境运行容器【编者的话】Vivek Juneja是一名工作首尔的云服务工程师。他从2008年就开始接触云服务，是最早的AWS和Eucalyptus的使用者。本文中总结了在生产环境中使用容器的几个方面，特别是对虚拟机与容器的混合部署的观点很值得推荐给大家。

前面各小节我们先后学习了 Docker Overaly，Macvaln，Flannel，Weave 和 Calico 跨主机网络方案。目前这个领域是百家争鸣，而且还有新的方案不断涌现。 本节将从不同维度比较各种网络方案，大家在选择的时候可以参考。

近日，Gartner 发布 2020 年公共云容器报告，据报告显示，阿里云和 AWS 拥有最丰富的产品布局，覆盖 9 项产品能力，并列排名第一。

本讲义出自Jorg Schad在Spark Summit EU上的演讲，主要介绍了基于Mesos的开源的数据中心操作系统DC/OS，DC/OS可以用于处理容器和大数据。Jorg Schad还介绍了容器技术的相关内容，从容器技术的设计理念到容器技术与虚拟机技术的区别，以及容器技术控制组、命名空间等相关技术细节，在最后还讨论了Java与容器的关联。

Docker 容器使用 一、Docker 客户端 docker 客户端非常简单 ,我们可以直接输入 docker 命令来查看到 Docker 客户端的所有命令选项。 root@iZ235mi4a64Z:~# docker Usage: docker COMMAND A self-suff...

去年，我们宣布了对 Docker EE 容器平台的 FIPS 140-2 验证。这意味着从 Docker EE 基础上包含的加密组件开始，来更好地满足政府机构和其他受监管行业的严格安全要求。

本文讲的是英特尔推出Clear Linux项目：融合虚拟机和容器的优势，【编者的话】Clear Linux的目标是让用户可以充分利用虚拟机的隔离技术，以及容器的部署优势。本文的作者是英特尔的工程师，他表示Clear Linux不管是在启动速度还是内存消耗方面都不逊于容器。

容器是 Docker 又一核心概念。简单的说，容器是独立运行的一个或一组应用，以及它们的运行态环境。对应的，虚拟机可以理解为模拟运行的一整套操作系统（提供了运行态环境和其他系统环境）和跑在上面的应用。

本文讲的是CoreOS发布Clair，容器镜像分析器，【编者的话】CoreOS在启动Clair项目四个月之后，终于发布了Clair的1.0版本，这是个可以上生产环境的版本，并在性能以及扩展性上有了很大的提高！

数据卷扩容 使用云盘存储卷，往往在服务初始化的时候申请了一个适当容量的云盘，但是随着数据的增长，数据盘的容量不能满足需求，需要扩容。 传统应用的扩容场景中，往往是先手动停掉应用，再对数据盘进行备份，然后执行扩容操作，最后重新启动应用。

Docker社区中有丰富的文档介绍，registry如何使用，但对于registry内部的处理逻辑却鲜有人知。下面对于registry的代码进行了一些阅读，下文将讲述registry的一些关键逻辑。 首先，是启动过程。参照下图：

揭秘Docker EE 新版本特性 ， RBAC为Kubernetes 护航。基于角色的访问控制，并且支持高度自定义的角色。

Docker容器进行大规模集群部署实战，如何来做呢？肯定不能手动一个机器一个机器控制了，必须找到更高效等方式。 Docker官方提供了容器编排和集群管理工具Swarm。来解决大规模集群快速部署和监控等问题。

本文讲的是我在Mesos上运行Docker容器的经验，【编者的话】下面的这篇博客出自John Omernik之手，他是Big Data Analytics的Data Enthusiast和VP，还是Zions Bank的Fraud Center of Excellence的经理，Zions Bank是家顶级的金融服务公司。

POD删除，应用进程收不到SIGTERM信号，导致应用注册的JVM关闭钩子失效，问题排查与分析总结

本文讲的是NUTANIX：从虚拟机迁移到容器是不自然的，对新平台的质疑，【编者的话】当前的容器技术越来越火，但是没有技术是十全十美的，都有着自己的优势、劣势。Nutanix从自己的角度谈论了容器类技术优劣以及当前应用栈的现状。

动态存储卷 动态存储卷供应使用StorageClass进行实现，其允许存储卷按需被创建。基于StorageClass的动态存储供应整体过程如下图所示：本文以云盘为例进行说明。 创建StorageClass 阿里云容器服务控制台中，选择集群-存储卷-存储类，点击创建，在如下弹窗中填写相关参数参数说明： type：标识云盘类型，支持 cloud、cloud_efficiency、cloud_ssd、cloud_essd、available 四种类型；其中 available 会对高效、ESSD、SSD依次尝试创建，直到创建成功。