学习Docker的User Namespace
本文假设你已经了解了Linux Container，CGroup和基本的Namespace概念。
User Namespace是Linux 3.8新增的一种namespace，用于隔离安全相关的标识和属性。使用了user namespace之后，进程在namespace内部和外部的uid/gid可
揭秘2019 双11背后的阿里巴巴超强网络
2019年双11成交额再创新高，总成交额达到2684亿元。
双11不仅仅是中国用户的双11，更是全世界剁手党的双11；国内的用户在买买买，海外的用户也在买买买。2019年双11在中国内地之外的区域成交额排名依次是：中国香港，中国台湾，美国，澳大利亚，新加坡，日本，马来西亚，英国，中国澳门和加拿大。
Docker应用问题诊断与性能调优指南（一）- 先谈谈容器化性能调优
前言
性能调优是一个老生常谈的话题，通常情况下，一个应用在上线之前会进行容量规划、压力测试并进行验证，而性能调优则是在容量规划与验证结果之间出现差异时会进行的必然手段。从某种角度来讲，性能调优是一个非常需要经验的领域，需要调优人员对应用的架构、调用的链路、使用的语言、操作系统的差异、内核的参数表现等等都有完整的了解。
Serverless下日志采集、存储、分析实践
本文重点介绍了Serverless的发展以及这个浪潮下日志所扮演的角色，并通过阿里云日志服务提供的实时采集、可靠存储、交互式分析能力，为用户搭建Serverless应用日志处理架构提供了两个实践参考。
kubernetes API 访问控制在阿里云容器服务(ACK)上的实践
提起K8s API的访问控制，很多同学应该都会想到RBAC，这是K8s用来做权限控制的方法，但是K8s对API的访问控制却不止于此，今天我们就来简单介绍下K8s的访问控制以及ACK如何利用这套方法提供便捷的访问控制管理
访问控制简要说明
控制流程如上图所示，我们今天关注点在前两步，也就是图中的Au.
