导读：和Docker不同，Hyper通过直接把虚机跟Docker Image对接起来，解决了容器技术的安全性问题，再利用技术手段解决了Hyper的轻量化问题。在Docker技术安全性等广受诟病的背景下，Hyper的出现给开发者们提供了一种新的思路。 作为一家专注于虚拟化容器技术的创业公司，可以说在国内的容器创业圈里算是比较独特的。截至目前，除了自主打造了一套兼容OCI的容器Runtime，在Github上维护了若干个开源项目之外，我们还做了一套公有云服务（https://hyper.sh）。 关于Hyper
容器（container），并不是一种虚拟化（virtualization）技术，而是一种进程隔离（isolation）技术，从内核空间、资源和安全等方面对进程做隔离。
以Docker为代表的容器(Container)技术火遍天下，在许多领域得到广泛应用的同时，也引出了对容器技术安全性的担忧。Docker依赖的底层技术之一是Linux的 namespace，目前的6种 namespaces无法彻底把容器中的应用互相隔离开来。容器间的隔离关系有点象下面的电话亭，彼此间仿佛是隔开的，但仔细聆听，又可分辨到隔壁亭子的声音。
近两年，以Docker为代表的容器(Container)技术得到应用广泛。容器的优点很明显，就是轻量、快速和灵活，适合DevOps的要求。目前，大部分的互联网公司都采用了Docker等容器技术，不少企业也在调研和试用中。但容器也有一些不足之处，最大的缺陷就是隔离性问题，引出了对容器技术安全性的担忧。不少用户比较困惑：容器和虚拟机是不是可以互相替代的技术，两者应该怎样取舍才恰当呢？
近两年随着信息技术的不断发展，人们对网络的了解也逐渐加深，云服务器这个概念逐渐为人们所知，除了云服务器以外，还有一个概念是云虚机，也就是云虚拟主机，由于很多人对这两个概念不是很明白，所以下面为大家介绍云服务器和云虚机的相关内容。
BGP全称是Border Gateway Protocol, 对应中文是边界网关协议。这个名字比较抽象，而维基中文的解释我觉得比较好（维基英文甚至都没有类似的解释）。BGP是互联网上一个核心的去中心化自治路由协议。从这个解释来看，首先这是一个用于互联网（Internet）上的路由协议。它的地位是核心的（目前是最重要的，互联网上唯一使用的路由协议），它的目的是去中心化，以达到各个网络自治。不过还是有点抽象？
工欲善其事，必先利其器。要想搞云原生，想弄明白它是怎么转的，是什么原理，就钻进去研究。看官网，学理论；搭环境，做实践。什么事情，光纸上谈兵，没有实际操作，是没有话语权的。这个教程不能涵盖所有的内容，也不是说就只有这一种方案，只是结合自己的实际情况，按照这个步骤搭建成功了，也系统能给同样在搭建这个环境的同学提供一点帮助。因为，我在搭建的过程中，也踩了很多坑，也是从其他同学那里获得帮助，搭建成功的，因此，要分享出来，分享给需要它的人。
“互联网+”时代，IT架构对企业提升运营效率和创造商业价值有着至关重要的意义。超融合架构是目前IT架构领域最炙手可热的一个名词，英文名为Hyper Converged Infrastructure。超融合架构作为新型IT基础架构，由融合架构的基础上发展而来，目前已被广泛认为是云计算基础架构未来发展的趋势。本文试图结合笔者在超融合领域的技术研究、项目实践经验来对超融合架构进行一些解读，包括是什么、市场趋势以及针对一些焦点问题的最佳实践初探。
在去年VMworld大会时VMware宣布了全面支持容器，并前瞻性的指出容器和虚机是”Better together”的。转眼间一年过去了，在今年刚结束的VMworld大会上，VMware发布了一系列和容器相关的技术和产品，我们逐渐清晰地看到VMware在云原生应用(Cloud Native Apps)领域的布局和蓝图，仿佛一幅宏大的画卷缓缓地展现在我们面前。
https://tungstenfabric.org.cn/assets/uploads/files/tf-live4-sdn.pdf
云优化管理四个管理维度中管理时点在通用管理模型基础上不需要额外补充，所以主要说明其他三个维度（管理对象、判定规则和管理措施）。另外，为了贴近我们熟悉的优化概念，我们将优化管理中的违规称为问题，并将处理违规称为实施优化。
本文比较适合自建集群，阿里云，腾讯云，华为云等云厂商的普通云服务器不支持二次虚拟化，无法实现vm on vm。如果只是业务需要虚机，可以直接在云厂商购买虚机使用。
OpenStack 是一个伟大的开源云平软件，对于 OpenStack 的管理和编排我们有很多种方式，比如官方的 SDK、原生的 API、官方的 Client、Terraform、pulumi 等。今天我们来介绍一款相对冷门的但是挺好用的库，它就是 Apache 的 LibCloud。
为方便阅读和分享，应读者要求，把《云原生应用战略》上、下两篇合并发表。作为福利，新增加了vSphere Integrated Container的演示视频。
双十一期间，我想很多小伙伴都被阿里云的促销活动刷屏了，大家组队组团，可以得到较为便宜的阿里云服务器。另外，Docker 也红得发紫，与之对应的 DevOps 和 NoOps 持续高温。
从docker官网了解docker的历史，为了保证文章的质量，多增加了截图，想让各位老铁看的比较爽…… 官网 docker官网介绍 分类 社区版（Docker Community Edition (C
一、首先我们来看看传统数据中心的架构。一般外围是路由器、Firewall，核心是三层交换机（旁挂安全设备），底层是二层交换机、服务器、存储设备。服务器一般是专机专用，不具备弹性。同时整个系统架构一般只为一个单位、公司服务，
购买了云服务商的云计算资源，就像拿到了结婚证一样高兴，到手的云资源如何使用呢？将原有业务的数据迁移上云，成为麻烦事，就像”结婚后的第一天"，生活总得回归平淡。而好的云服务商不仅售前“婚前”表现好，售中数据迁移服务“婚后”也做得不错。今天我们讲五种简单的数据迁移方法，也帮助您选择好的云服务商。
Cloud Custodian 是一种工具，它将大多数组织用于管理其公共云帐户的数十种工具和脚本统一到一个开源工具中。它使用无状态规则引擎进行策略定义和执行，并为云基础设施提供指标、结构化输出和详细报告。它与无服务器运行时紧密集成，以低运营开销提供实时修复/响应。
目前公司想做服务的注册与发现，但是在推进过程中，存在一个问题，目前我们的服务是混合部署的，即一部分部署在虚机，一部分部署在容器，所以就会面临这样一个问题，当容器里的服务和虚机里的服务都去注册中心进行注册时，虚机是无法访问容器的地址的，不过令人欣慰的是，虚机和容器是同属一局域网，所以要实现服务的注册与发现，首先需要解决这一问题。
在私有云的业务场景中，常见的通信中包含了同VPC内虚机互访、不同VPC之间的虚机互访、VPC访问Underlay资源、VPC访问Internet资源、VPC提供服务，被Internet访问、VPC与专线网络之间互访等；实际应用中，大多数云业务通信场景都需要依赖安全、NAT、负载等边界设备组合使用来实现，云承载网络中与边界设备对接的Leaf节点我们通常定义为Border角色。
在云数据中心环境中虚机迁移是最常见的，可通过管理员手工迁移以及通过虚机自动感知服务器负载来动态迁移，无论哪种迁移方式都要尽量做到迁移前后用户无感知，也是最基本的要求。
作为中国汽车三大集团之一，东风汽车旗下的东风日产乘用车公司（以下简称为东风日产）成立于2013年，主要从事NISSAN品牌乘用车的研发、制造、销售和售后业务，是中国汽车行业的全价值链企业之一。
本文整理自瞻博网络杰出工程师Sukhdev Kapur在“TF中文社区成立暨第一次全员大会”上的演讲，增加了对于TF功能的描述。
VPC全称是Virtual Private Cloud，翻译成中文是虚拟私有云。但是在有些场合也被翻译成私有网络或者专有网络等。这里其实就有些让人迷惑，VPC究竟是指云还是网络？答案是，VPC即是一种云，也是一种网络模式，不过应该从服务和技术的角度分别来看。 一、虚拟私有云 首先从服务的角度来看，VPC指的是一种云（Cloud），这与它的字面意思相符。对于基础架构服务（IaaS），云就是指资源池。你或许听过公有云（Public Cloud）、私有云（Private Cloud）、混合云（Hybrid Cl
但对于很多普通人和新入行的“小白”来说，其中涉及的各种概念可能令人毫无头绪。因此，这篇文章从最基础的角度出发，希望能以最清晰明了，让大家都看得懂的方式，理清云计算中最基本的那些事儿。
我今天和大家分享一下Docker的网络，主要是基于我的使用体验和对这里面的一些技术的理解，也顺便听取一下大家的建议。我是做培训的，大多数时候和理论的东西打交道， 顺便做一些实验，为了讲课的时候不那么虚
这个问题是很多新手喜欢问的，譬如大学生想做个自己的博客或者搞个班级图片站什么的，一来可以装个X，二来也算是有个自己定义的域名搞搞小业务什么的。
前言 2022年9月2日，第二届SmartNIC & DPU技术创新峰会在北京成功举办。 去年在第一届峰会上，腾讯以《从SmartNIC到DPU，腾讯自研智能网卡的“小才大用”》为分享主题，介绍了腾讯云为解决单服务器“核爆炸”，CVM和Bare metal统一算力底座，降低总体成本为目的，自研了水杉和银杉两代DPU。 今年在水杉和银杉已经历长时间上线和运营挑战的背景下，腾讯在第二届峰会上做了《行稳致远：腾讯自研DPU商用情况与技术演进》为主题的分享，以“行稳”和“致远”两个部分，介绍了腾讯自研DPU如何应对
前言 2022年9月2日，第二届SmartNIC & DPU技术创新峰会在北京成功举办。 去年在第一届峰会上，腾讯以《从SmartNIC到DPU，腾讯自研智能网卡的“小才大用”》为分享主题，介绍了腾讯云为解决单服务器“核爆炸”，CVM和Bare metal统一算力底座，降低总体成本为目的，自研了水杉和银杉两代DPU。 今年在水杉和银杉已经历长时间上线和运营挑战的背景下，腾讯在第二届峰会上做了《行稳致远：腾讯自研DPU商用情况与技术演进》为主题的分享，以“行稳”和“致远”两个部分，介绍
容器技术是最近几年非常热门的技术，它似乎就是为云端的应用量身定制的，所以它也被贴上了云原生应用 (Cloud Native Application) 技术的标签。目前最为流行的容器管理调度平台是 Kubernetes (缩写为 K8s)，是 Google 为支持大批量容器而开发的企业级运行平台，可以支持负载均衡、高可靠等生产级功能。
随着“云、大、物、智”在各行各业的快速普及，也促使数据中心由原来的IDC（传统数据中心）向CDC（云数据中心）转型，云数据中心内各类ICT资源也迫切的需要被统一纳管、随需取用、灵活完成业务编排，云平台就是在这种背景下产生的。
刚接触网络的一段时间里，作者经常把数据中心和云等同在一起来看待，以为数据中心就是成群的虚拟机和各种神秘的转发设备，支撑着“按需服务”的商业模型。后来才慢慢意识到，这是两个交织在一起但完全不同的概念。数据中心是把服务器放在一起统一进行管理的技术，属于社会分工的产物。大型的公司通常自建私有的数据中心，而没有足够财力的小公司就只能租用公共数据中心的IT资源。云是数据中心一种高度进化的形态，开启了“按需租用”的商业模式，可以说是IT集约化运营的趋势催生了云计算。云计算数据中心成为了近十年来IT界的弄潮儿，对原有的计
在vsphere环境中搭建虚机RAC需要遵循一定的步骤，虚拟机配置RAC，如果不是挂裸盘RDM的话，按以下步骤进行，不影响VMotion 的功能，但是影响Storage VMotion 的功能。在数据库系统云化实施中，对oracleRAC要求部署在虚拟机中的场景，可以采用以下步骤来进行实施。
在当今云计算、人工智能、大数据平台等一系列颠覆性的技术创新背后，软件的价值被前所未有的推向高峰，“软件吞噬一切”在整个IT行业中盛行，几十年沉淀下来的网络也未能幸免。各大标准组织和学术派争先恐后的制定网络行业标准，试图打破传统网络的技术限制和商业壁垒，用标准软件来定义功能，用通用硬件来承载软件，最终为用户带来物美价廉、互通性高、可持续性升级换代的新一代网络解决方案。 SDN应运而生，提出了将网络控制平面和转发平面解耦，采用相对集中式的控制器替代原有分布式控制，通过开放的可编程接口实现“软件定义”。这种
阿里、华为、电信等公有云服务商均在官网挂出了云桌面的服务，一般以节省长期运营成本、便于集中管理、信息安全的优势与客户办公场景进行结合。但云桌面不是万能的，在不同的场景实际有不同的解决方案。
https://windows-1251783334.cos.ap-shanghai.myqcloud.com/Win8.1_Win2012R2.zip
前段时间研读了公安部发布的等保2.0安全标准，有了一些自己的理解来今天来和大家分享一下，等保2.0的中心思想是“一个中心，三重防护”，一个中心指的是打造一个安全管理中心，三重防护指的是边界安全防护、通信安全防护、计算安全防护。2.0和1.0相比，在现有1.0通用安全要求之上增加了云计算安全、移动互联安全、物联网安全、工控系统安全、大数据安全等5个方面的内容。
编者按：毋庸置疑，Docker在开源技术圈里是一个现象级的存在。随着Docker的兴起，整个行业都在经历一场从“虚拟化”到“容器化”的变革，而这个变革实际上是一场从“面向机器”到“面向应用”的转变。 机器 vs 应用 传统的虚拟化技术是为了模拟硬件设备而设计的。我们今天所熟知的虚拟机（VM）则是这个思路的一个副产品。一个虚拟机运行了一个完整的操作系统，简称”机器“。虚拟机运行的方式和物理机完全一致，保证了应用程序，操作系统和硬件三者之间的协议不变。因此，在一个虚机的世界里，工作跟过去都差不多，应用也无需调整
主持人： 云计算的基础核心是数据中心，新一代的数据中心也对技术和运营因素提出了诸多新的要求。今天的压轴演讲将来自神州信息技术方案事业部总经理姚旭，他将和我们分享：新一代的数据中心，掌声欢迎！ 姚旭： 大家下午好！下面我来介绍一下我们对新一代数据中心的理解和认识。首先，我想谈一下当下最热的，全民都在热议的就是互联网带来的一场革命，我们切实的能感受到互联网在不断的颠覆我们这些传统行业，在深刻的改变我们的这个世界。同时影响着我们的工作和生活的方方面面，但是互联网做什么呢？其实在专注做一件事，就是在做创新，什么创新
2013年前，国内零星出现的云计算大会让“云”这个陌生概念出现在科技媒体编辑们的笔下；2013年，云概念迎来小规模爆发，IaaS、PaaS和SaaS三层结构被更多人知晓；2014年，云开始走向成熟，SaaS层应用竞争渐成红海，并向更加基础PaaS与IaaS层蔓延。原本最积极向云端迁移的多为中小企业，随后却有越来越多的大企业准备向云端“搬家”。 一方面，在PaaS和IaaS层，国际厂商IBM的Softlayer、微软 Azure、Amazon AWS，和本土的阿里云 、腾讯云、Ucloud等企业在云服务市场群
虚拟化技术大规模使用带来虚拟机之间的网络通信流量不可视、虚机迁移带来的边界动态变化，Overlay隧道封装等问题使得云数据中安全防护变得异常复杂。 天融信与VMware深度合作，推出虚拟化分布式防火墙NSX版。基于零信任，微分段机制为用户每个虚机提供贴身防护，从根本上为用户解决当前云环境下存在的东西向流量安全问题。
非裸金属的CVM已经是虚机，不支持二次虚拟化，业内主流厂商都不支持二次虚拟化（如果谁有发现，请分享下，谢谢）
虚拟机的迁移是指在源物理主机上运行的虚拟机操作系统及应用程序移动到目标物理主机上或虚拟机上，并且在目标主机上能够正常运行。在openstack中，openstack自带虚拟机的迁移功能，允许一个正在running的虚拟机实例从一个compute node迁移到另一个compute node。下面给大家推荐一篇相关的实战案例，作者是用友公有云技术总监，中国计算机学会高级会员，大数据专委会委员，前中科院副研究员。
我该为我的物理服务器分配多少虚拟CPU给虚机才合理，分配比1:1，2:1，听说还可以到8:1？
云计算是一种采用按量付费的模式，基于虚拟化技术，将相应计算资源（如网络、存储等）池化后，提供便捷的、高可用的、高扩展性的、按需的服务（如计算、存储、应用程序和其他 IT 资源）。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
