容器服务

目前，基于Kubernetes的容器PaaS在企业级数字化转型中扮演了越来越重要的角色。而Kubernetes在开源容器编排技术里独占鳌头，并在市场中迅速升温，越来越多的企业开始使用基于Kubernetes技术构建企业级PaaS平台，从而加速业务应用的交付、提高运维效率、实现微服务架构升级。

Kubernetes 1.16版本相较于1.14版本有着众多演进和增强，本文将对其进行一一解读。

Docker容器内不能联网的6种解决方案   注：下面的方法是在容器内能ping通公网IP的解决方案，如果连公网IP都ping不通，那主机可能也上不了网（尝试ping 8.

《[Kubernetes 加入Docker 平台，Mac和Windows开发者的福音]( https://yq.aliyun.com/articles/228206)》文章介绍了Docker CE for Mac 和 Windows对Kubernetes的支持，本文将讲述Docker EE中的新变化。

通过前面两章的学习你已经掌握了很多 Knative 的理论知识，基于这些知识你应该对 Knative 是谁、它来自哪里以及它要做什么有了一定的认识。可是即便如此你可能还是会有一种犹抱琵琶半遮面，看不清真容的感觉，这就好比红娘拿姑娘的 100 张生活照给你看也不如你亲自去见一面。

为了帮助大家更好地理解 Kubernetes 架构，我们部署一个应用来演示各个组件之间是如何协作的。

前言 Kubernetes作为非常流行的容器编排引擎已经逐渐成为容器交付的标准，为了解决标准化交付的问题，Kubernetes抽象了多种概念来代表不同的交付内容。 例如，不同应用场景的服务载体可以通过Deployment、DaemonSet、StatefulSet、CronJob来抽象；网络接入层可以通过Service进行抽象；服务配置可以通过ConfigMap或者Secret进行抽象等等。

本文讲的是数据库真的适合容器化吗，也许不是【编者的话】本文主要评估了数据库容器化的可行性和必要性并最终提出了建议和解决方案。

对象通过构造函数参数、工厂方法参数、被构造或从工厂方法返回后为对象实例设置的属性来定义它们的依赖关系，然后容器在创建 bean 时注入这些依赖项。

Linux 中有 cron 程序定时执行任务，Kubernetes 的 CronJob 提供了类似的功能，可以定时执行 Job。

本文讲的是容器和微服务在Hadoop生态系统中找到一席之地【编者的话】容器和微服务凭借构架上的灵活优势，已经杀进了Hadoop生态系统。分别位于德国和美国两家公司的技术高管对此提出了自己的观点。

ServiceFramework 终于有示例开源项目了，基于Yarn的容器调度系统开源了。

本文通过示例演示了Istio如何实现从集群内访问外部服务的出口的流量管理。

本文讲的是反思｜容器与虚拟机的真正区别在哪里，【编者的话】本文主要介绍了容器与虚拟机的区别，在策略、性能以及安全等方面，作者一一回答了目前人们对容器与虚拟机区别的疑问。

本文讲的是利用systemd按需激活Docker容器，【编者的话】本文讲述了一种在systemd下按需启动docker容器的实现框架，给出了按需启动nginx容器的一个实例。当在服务器配置不高的情况下，我们需要构建大量的容器时，这种方法非常有效。

作者针对ACK 1.16 版本与 1.14 版本进行性能测试后，对测试结果进行了总结和分析。1.16 在多个方面都有不同程度的性能提升。

容器生态是现在非常火热的技术生态之一，个人认为它主要囊括着四个方面的技术栈：一是容器核心技术栈（包括 Docker、rkt 及第三方公司自主研发的容器 Engine 等）；二是容器基础技术栈（包括容器网络、存储、安全及服务发现等）；三是容器编排技术栈（包括 Mesos/Marathon、Swarm、Kubernetes 及 OpenShift 等）；四是容器应用技术栈（主要包括 CI/CD、监控、日志及微服务框架等）。

在docker容器编排管理工具中，有许多出色的工具，如阿里云容器服务Kubernetes，rancher等等。2019年云栖大会期间，Rancher和阿里云在容器领域合作再度升级，Rancher v2.3及之后产品将集成阿里云开放云原生应用中心（Cloud Native App Hub），企业可以在此基础上实现容器应用一键部署。

区块链如何护航内容版权？

本节开始学习 Kubernetes 如何管理数据，也即存储管理。

本讲义出自William Benton在Spark Summit East 2017上的演讲，主要分享了容器的Linux安全性、分布式调度以及Java虚拟机以及安全性影响等，并介绍了对于容器化的Spark应用程序进行调优和编排，并分享了数据处理工作负载，以及代理的最佳实践和技巧等。

本文讲的是容器网络概述【编者的话】本文介绍容器网络，对容器网络的实践。

Event 事件无处不在，然而如果没有一套事件统一的定义标准，那么对于事件处理的开发者来说无疑是痛苦的。CloudEvent 的出现统一了事件的标准，本篇文章简要介绍了这一标准规范协议，以及实际场景中使用的方式。

介绍 K8S在应用中经常会用到nas共享存储卷，通常的使用方法是通过一个pv、pvc进行挂载，但当需要pv、pvc数量很大的时候，手动创建显得非常繁琐，这时动态数据卷的功能可以满足您的需求。 以下场景： 当为不同的用户提供不同的nas子目录进行挂载的时候，可以考虑使用nas动态存储卷； 当使用S.

此版本的 Docker EE 有几个新功能，可以帮助您简化应用程序（无论是传统应用程序还是云端）的管理，可以随时随地运行，包括云端或数据中心、虚拟机或物理机、Linux 或 Windows，现在还支持 IBM Z 大型机。

本文讲的是【实战】Docker容器资源管理，【编者的话】本文作者是Red Hat的软件工程师 - Marek Goldmann，这篇文章详细介绍了Docker容器的资源管理，总共分了三大部分：CPU、内存以及磁盘IO。作者通过实践举例给读者勾勒出一幅清晰明了的Docker资源管理的画卷。

分享专家 流生 阿里云高级技术研发工程师 PPT精彩一览 地址回放 视频观看：https://yq.aliyun.com/live/1077 Kubernetes社区大群欢迎你 进群方式：1.

随着去年底（2017年11月），《推进互联网协议第六版(IPv6)规模部署行动计划》的正式发布，国家明确规定了“十三五”期间推进IPv6普及的年度工作时间表，将推动企业完成主流互联网门户、电商、搜索、社交、视频、游戏等应用的IPv6改造，IPv6即将在中国国家政策主导下大力推广。

本节讨论外网如何访问 Service。

我们经常要向容器传递敏感信息，最常见的莫过于密码了。比如： docker run -e MYSQL_ROOT_PASSWORD=my-secret-pw -d mysql 在启动 MySQL 容器时我们通过环境变量 MYSQL_ROOT_PASSWORD 设置了 MySQL 的管理员密码。

Docker的概念 Docker是开发人员和系统管理员 使用容器开发，部署和运行应用程序的平台。使用Linux容器来部署应用程序称为集装箱化。

IPv4地址已接近枯竭，被誉为下一代互联网技术的IPv6成为新的“全球互联网门牌号”，它可以让地球上的每一粒沙子都拥有地址。当下，各国都在加速推进下一代互联网的部署，工信部也互联网服务商提出了IPv6改造的要求，国内的各大互联网厂商都在进行着IPv6的改造，IPv6的改造已迫在眉睫。

本文记录使用Velero Restic快速完成云原生应用迁移至ACK集群的实践过程。 0. 实践步骤概览 （1）创建GKE集群（或自建Kubernetes集群）（2）在GKE集群上部署示例应用Jenkins Application并执行一个构建任务（3）创建ACK集群（4）在ACK集群中部署Min.

使用 Docker Compose 管理多个容器 ** 学习Docker的过程中，会发现，当容器之间存在依赖关系的时候，会出现启动先后顺序的问题，还有多个容器同时启动，需要打多条命了，显得非常繁琐。

去年，我们宣布了对 Docker EE 容器平台的 FIPS 140-2 验证。这意味着从 Docker EE 基础上包含的加密组件开始，来更好地满足政府机构和其他受监管行业的严格安全要求。

LinuxKit是一个开源项目，可以允许用户构建自定义的Linux子系统。

docker挂载volume的用户权限问题,理解docker容器的uid目录遇到的问题原因容器共享宿主机的uid如果不指定user，容器内部默认使用root用户来运行容器内部用户的权限与外部用户相同一定要确保容器执行者的权限和挂载数据卷对应一个更加明显的demo参考docker挂载volume的用户权限问题,理解docker容器的uid 在刚开始使用docker volume挂载数据卷的时候，经常出现没有权限的问题。