今天忙完手头工作后，开始来在centos上安装nginx了。根据技术胖(www.jspang.com)博客的nginx教程，我先后在阿里云ESC的centos服务器上和本地VM虚拟机centos上来安装。
如今，大多数企业将每台服务器用于一个特定的任务或者应用程序，因为这些不同的应用或者程序并不适用于同一个系统中，但问题是，但多数服务器在运行计算时只会使用他们整体处理能力的一小部分，不能充分利用服务器的处理能力。
Tungsten Fabric项目是一个开源项目协议，它基于标准协议开发，并且提供网络虚拟化和网络安全所必需的所有组件。项目的组件包括：SDN控制器，虚拟路由器，分析引擎，北向API的发布，硬件集成功能，云编排软件和广泛的REST API。
关于在裸金属上运行Kubernetes与在虚拟机上运行Kubernetes的争论往往过于简单化。虚拟机的相对易管理性和裸金属的性能优势，这不仅仅是一种折衷。
云计算是最近几年才兴起的概念，但是这样的需求其实早都有了，现阶段广为接受的是美国国家标准与技术研究院（NIST）定义：云计算是一种按使用量付费的模式，这种模式提供可用的、便捷的、按需的网络访问， 进入可配置的计算资源共享池（资源包括网络，服务器，存储，应用软件，服务），这些资源能够被快速提供，只需投入很少的管理工作，或与服务供应商进行很少的交互。
https://www.cnblogs.com/poloyy/category/1870863.html
首先来看下什么是容器技术，容器是由英文 “Container” 翻译过来的，这个单词即有容器也有集装箱的意思，在这里其实更偏向于集装箱，这点也可以从Docker的Logo里看出来，不能说是毫无关系，可以说是一摸一样！我们可能是因为好读所以才译为容器。
在前几期，我们详解了虚拟化的各种底层机制，以及编排算法等。实际上，我们可以小结出一条规律：
最近Docker容器化部署特别火热，那为什么说Docker是下一代的容器工具？回答这个问题之前，我们就服务器的历史演变来简单说明一下。
经过几年的技术发展和大规模实践，虽然许多企业正在将基于虚拟机的应用程序迁移到容器，但事实上虚拟机在数据中心和公有云中仍然普遍存在。
2009年4月8日，澳大利亚墨尔本大学的网格实验室和Gridbus项目宣布推出CloudSim云计算仿真软件。CloudSim是在离散事件模拟包SimJava上开发的函数库，可以创建多种云计算环境中的实体，包括云数据中心、主机、服务、代理器和虚拟机，支持事件队列的处理、组件中消息传递和仿真时钟的管理。CloudSim可在Windows和Linuxh系统上跨平台运行，拥有以下特点：(1)支持大型云计算的基础设施的建模与仿真；(2)一个自足的支持数据中心、服务代理人、调度和分配策略的平台。其中CloudSim 独特功能有：一是提供虚拟化引擎，旨在数据中心节点上帮助建立和管理多重的、独立的、协同的的虚拟化服务；二是在对虚拟化服务分配处理核心时能够在时间共享和空间共享之间灵活切换。
要参加微信课堂以及日常技术交流，请给我们发微信(微信号：markpah)，请注明加入以下哪个群：
今天这个文章，冬瓜哥来点干货，就写技术，写特色技术。你也可以说是吹这个厂商的产品，不过人家技术实力摆在这，用不着包装，用不着穿上好看的衣服，光着膀子跟你来真格的！
这是上个周末刚闭幕的微软Tech Summit大会，笔者在课堂上提出的两个问题。
上图对比了几种主流虚拟化技术架构——ESXi、Xen与KVM，其主要差别在于各组件（CPU、内存、磁盘与网络IO）的虚拟化与调度管理实现组件有所不同：在ESXi中，所有虚拟化功能都在内核实现；Xen内核仅实现CPU与内存虚拟化， IO虚拟化与调度管理由Domain0（主机上启动的第一个管理VM）实现；KVM内核实现CPU与内存虚拟化，QEMU实现IO虚拟化，通过Linux进程调度器实现VM管理。
本文介绍了如何使用HyperForm在AWS上自动配置虚拟机，以满足企业应用程序的部署需求。通过使用HyperForm，用户可以自动化虚拟机的创建和配置过程，从而提高效率和减少人为错误的可能性。本文还介绍了如何通过HyperForm在AWS上部署和管理虚拟机，以及如何使用Weave来自动化应用程序的部署和扩展。
来源 | https://segmentfault.com/a/1190000019462392
我们生活在一个连接和智能设备的时代。随着智能设备数量的增长，数据的增长迅速达到了新的高度。这些数据从终端用户到达云或数据中心后再进行处理、存储和其他分析操作，因此，当访问时必定会带来延迟和带宽问题。正如Nati Shalom在他的博客文章中写道“ 什么是边缘计算？“，边缘计算实质上是将处理能力转移到网络边缘，更接近数据源。这使组织能够在访问数据速度和消耗带宽的方面获得显著优势。
动机 部署单体应用程序意味着运行多个通常是单个大型应用程序的相同副本。您通常会提供N个服务器（物理或虚拟）并在每个服务器上运行M个应用程序的实例。部署单体应用程序并不简单，但它比部署微服务应用程序要简单得多。 微服务应用程序由数十甚至上百个服务组成。服务由各种语言和框架编写。每个应用程序都是具有自己特定部署、资源、扩展和监视要求的小型应用程序。例如，您需要根据该服务的需求运行一定数量的每个服务的实例。此外，每个服务实例必须提供相应的CPU、内存和I / O资源。除了复杂性外，更具挑战性的是部署服务必须快速，
最近在学习在centOS上搭建一个云服务平台，所以写下该文章当做笔者的学习笔记，提供给大家一起学习。虽然我们没有办法实现像百度云、腾讯云、阿里云那么强大的云服务平台，但是可以学习它们这些思维，做一个简单的云平台给自己的团队或公司使用。
随着云技术的快速发展和迭代更新，各行各业都在“云”中快速成长，安全性显得尤为重要。而云时代软硬件的“云交互”，对安全来说也意味着新的挑战。 近日，腾讯Blade Team团队在针对云上虚拟化安全研究中，发现了主流虚拟化平台QEMU-KVM的严重漏洞，攻击者利用该漏洞在一定条件下可通过子机使母机崩溃，导致拒绝服务，甚至完全控制母机和母机上其他商户虚拟机。这个漏洞很可能将影响到Google、Amazon等国际公司及国内众多知名厂商。 这是发生在云上的一场“越狱”。虚拟机相当于母机上的一个隔离进程，黑客通过漏洞
NAS（Network Attached Storage：网络附属存储）按字面简单说就是连接在网络上，具备资料存储功能的装置，因此也称为“网络存储器”。它是一种专用数据存储服务器存储服务器)。
一、什么是虚拟化 虚拟化技术，就是将一个物理实体，通过一些复用的技术，克隆出多个虚拟的等价物，这些虚拟的等价物依附于物理的实体之上，共享物理实体的各种资源。类似于进程与线程的关系，在一个进程内可以fork出多个线程，所有线程共享进程的内存资源。 提到虚拟化技术，现在通常是指服务器虚拟化server virtualization，存储虚拟化storage virtualization，网络虚拟化network virtualization。注意虚拟化与SDN是不同的概念，只是SDN的诞生跟虚拟化技术密切相关，而且可能会是SDN的一种重要应用领域。网络虚拟化跟SDN关系最为密切，其次是服务器虚拟化，至于存储虚拟化与SDN关系不大。 二、服务器虚拟化 随着计算机技术特别是CPU/硬盘/内存的飞速发展，个人计算机/小型服务器能力越来越强，资源闲置的越来越多，就有人想把虚拟化技术搬到它们上面来。vmware公司在1999年推出了第一款基于X86商业虚拟化软件，允许在多个操作系统运行在一个PC上面，还内置网络的支持，多个操作系统可以通过内部网络来通信。 Internet大发展之后，网络数据流越来越大，对服务器的要求也越来越大，包括Internet数据中心，运营商数据中心，政府/企业内部大大小小的数据中心，都需要大量服务器。服务器越来越多，对服务器的利用率却不高，大量CPU/内存/硬盘资源闲置，自然而言，人们想到了服务器虚拟化。到了云时代，很多IDC提供公有云或者私有云服务，一些企业或者个人在云服务器提供商的网络里面租用服务器来构建自己的网络和服务。 通过服务器虚拟化，云服务提供商可以将一台物理设备1虚拟成多个虚拟机，将不同的虚拟机租用给不同的客户，用户之间天然隔离，每个虚拟机都分配了一定数量的CPU/存储/内存资源和网络带宽资源。 最早做主机/服务器虚拟化的是vmware公司，后来很多公司看到商机纷纷跟进，比如微软Microsoft的Hyper-V，思杰Citrix的XenServer，红帽redhat的KVM，这三家公司的三个虚拟化产品都是收购来的。除此之外，还有剑桥大学开发的XEN等开源免费的虚拟机，亚马逊的ASW系统就是基于XEN搭建起来的。 虚拟化产品的核心部分是Hypervisor，虚拟机平台的超级管理系统，是一种在虚拟环境中的操作系统，可以访问服务器上包括磁盘和内存在内的所有物理设备。不但协调这些硬件资源的访问，也同时在各个虚拟机之间施加防护。当服务器启动并执行Hypervisor时，会加载所有虚拟机客户端的操作系统，同时会分配适量的内存，CPU，网络和硬盘。很多与虚拟机相关的功能，都发生在Hypervisor上，下图为物理服务器内部的虚拟机架构
每个容器内运行着一个应用，不同的容器相互隔离，容器之间也可以通过网络互相通信。容器的创建和停止十分快速，几乎跟创建和终止原生应用一致；另外，容器自身对系统资源的额外需求也十分有限，远远低于传统虚拟机。 很多时候，甚至直接把容器当作应用本身也没有任何问题。
《云上应用技术架构》是一本全面详尽的专业手册，旨在为应用运维人员、平台架构师和解决方案架构师提供在云环境中构建、管理和优化应用程序的必备知识和技能。本书精心设计了丰富的内容体系，涵盖了从基础的云架构设计，到复杂的数据架构和安全性设计等多个关键主题。
云计算是一种基于网络的计算模式,通过互联网将计算资源、存储资源和应用程序等提供给用户使用，通过这种方式，共享的软硬件资源和信息可以按需提供给计算机和其他设备。在云计算数据中心场景下，传统业务服务器以虚拟服务器的形式运行在云数据中心中，在虚拟服务器上可以安装各种应用系统服务。虚拟机的出现一定程度上改变了传统信息系统架构，因此也为信息系统的安全防护带来了新的内容。
在前几期，我们简要介绍了SmartNIC的几种实现，以及Mellanox和Intel的实现思路。
在过去的几年中，由于微服务架构(Microservices architecture)能够提供高级别的软件可扩展性，因此十分流行。尽管大多数组织都能够接受这种架构模式，但是他们也或多或少地遇到了，诸如如何将应用程序分解成为基于微服务的模式等多方面的挑战。
作为信息科技发展的主流趋势，它频繁地出现在我们的眼前。伴随它一起出现的，还有这些概念名词——OpenStack、Hypervisor、KVM、Docker、K8S...
在可维护性，可靠性，效率和安全性方面，DevOps 为私有云在改进操作流程方面发挥着重要的作用。私有云是一个由许多硬件和软件组件组成的复杂系统。 对于任何支持的企业组织，操作流程的自动化和文档记录，规划变更和跟踪应用的更新都是强制性的要求。 同样的方法也适用于云计算的工作负载量。此外DevOps的实践也成为开发者和 QA 团队事实上的标准，特别是当使用私有云作为开发或目标平台时。当然，并不是所有的云操作方面都可以用 DevOps 来实践。 例如，许多硬件相关的操作不匹配－－你不能用一个软件工具，去物理
早在2013年的时候，docker就已经发行，然而那会还是很少人了解docker。一直到2014年，Martin Fowler提出了微服务的概念，两个不相干的技术终于走在了一起，创造了今天的辉煌！ 近几年来，很多互联网关系开始跟风，构建docker+微服务的架构体系。然而，根据笔者观察发现，有些童鞋在使用过程中，只是会用，而根本不了解为什么使用docker，反正对他们来说，公司让用就用！而某些公司呢，虽然用上了docker，然而运维方式并没有发生改变，白白浪费了docker的大好性能！ 因此，才有了本文的诞生。本文不会教你怎么去用什么docker的api，毕竟官网document很全面，而是去讲解docker的优点，进而说明为什么适合微服务的架构！
阅读这篇文章先需要对 docker 的基本知识有所了解！相关阅读请移步：Docker上手，看完觉得自己又行了！
所以，宿主机系统，首选Linux系统，然后在宿主机系统中安装Docker程序，Docker程序中的Docker引擎会去管理、创建、销毁、启动、停止这些虚拟空间。在这些虚拟空间（称作：容器）中，我们可以去安装程序，部署项目，容器与容器之间是完全隔离的。
本书主要介绍关于如何使用微服务构建应用程序，这是本书的第六章。第一章介绍了微服务架构模式，讨论了使用微服务的优点与缺点。之后的章节讨论了微服务架构的方方面面：使用 API 网关、进程间通信、服务发现和事件驱动数据管理。在本章中，我们将介绍部署微服务的策略。
操作系统层虚拟化是指通过划分一个宿主操作系统的特定部分，产生一个个隔离的操作执行环境。操作系统层的虚拟化是操作系统内核直接提供的虚拟化，虚拟出的操作系统之间共享底层宿主操作系统内核和底层的硬件资源。操作系统虚拟化的关键点在于将操作系统与上层应用隔离开，将对操作系统资源的访问进行虚报化，使上层应用觉得自己独占操作系统。
“ Hypervisor、KVM、OpenStack、Docker、K8S...这些热词相信你或多或少的听到过，这些都属于云计算范畴。今天我将从宏观的角度看这几个名词和它们之间的关系，简单分享企业云上常见架构。让我们开始吧！”
Docker提升了软件测试的速度，毫无疑问，任何研发团队都应该选择它。下面我来告诉你为什么。 一直以来，部署测试环境是一个耗时并且繁杂的工作。即便测试环境中运行正确，开发、测试和生产环境的差别也会导致生产环境中出现问题。虚拟机通过拷贝一份操作系统数据解决了这个问题，代价是运行效率的降低和数Gb的磁盘空间。 Docker，作为一个轻量、快速的Linux虚拟化工具，应运而生。 Docker的优势 首先，任何一个技术人员都可以几秒内在本地搭建一个测试环境。容器取代了虚拟机，事实上作为一个进程运行在操作系统之上
在金融行业数字化转型的驱动下，国有银行、股份制银行和各级商业银行也纷纷步入容器化的进程。
云函数 (Serverless Cloud Function，SCF ）或称为函数即服务 （Function as a Service）。Serverless 是典型且完全的云原生的架构、产品或应用。云函数是现有计算资源的最小单位，具有完全自动、一键部署、高度可扩展等特点，是轻量级服务部署非常好的选择。
11月6日，在腾讯云主办的首届Techo开发者大会上，腾讯云宣布与全球最流行的Serverless开发平台 Serverless.com 达成战略合作，成为 Serverless.com 的全球战略合作伙伴以及大中华区独家合作伙伴。 大会下午的Serverless Summit专场上，腾讯云中间件总经理Yunong Xiao、腾讯云专家工程师周维跃分享了腾讯云Serverless最新技术进展与生态建设。 新产品 Serverless微服务平台 当前用户在使用微服务时，仍然需要购买虚拟机，组织虚
一. 为什么会出现docker? 不用说, 肯定是时代进步的产物. 那么, 他为什么能火🔥? 一定是解决了痛点问题. docker也不是一下子就火起来了, 他的火也是有一个过程的, 我们先来看看为什么
请注意，这些只是一般的建议要求，实际的设备要求可能会根据所选的Linux发行版、用途和应用程序的不同而有所变化。一些特殊用途的应用可能需要更高的性能和配置要求。
在之前的文章中，我们有了解到VMware公司推出的VMware Workstation这个软件，它实现的是单机版虚拟化，可以用来做实验或者搭建测试环境，但是它不能用于商业用途；如果说安装VMware Workstation的这台机器本身故障了，就没法来保证业务的连续性了。
Docker的思想来自于集装箱。 集装箱解决了什么问题？在一艘大船上，可以把货物规整的摆放起来。并且各种各样的货物被集装箱标准化了，集装箱和集装箱之间不会互相影响。那么我就不需要专门运送水果的船和专门运送化学品的船了。只要这些货物在集装箱里封装的好好的，那我就可以用一艘大船把他们都运走。 可是这个箱子为什么这么神奇呢？无非就是两个字：标准。
Windows Server 2016从2015年Preview到2016年10月13日发布至今已经过去了3年多的时间，Windows Server 2016 不断秉承微软“移动为先云为先”的战略，为我们带来了很多新的功能，并对其他某些功能做了一些增强。
一辈子很长，你会看到各种各样的风景，你装饰了别人的风景，别人点缀了你的梦，歌很慵懒，在这明媚的天气恰好合适。
在经过一番艰苦努力的之后，我最终调试解决了一个非常棘手的混合云网络问题。 虚拟私有云（VPC）提供了一个包含免费虚拟机(VM)使用时间的培训项目，学生可以跟随一位现场讲师学习，而不需要花时间去安装产品。但是，大量的短暂存在亚马逊云服务(AWS)虚拟机使我的主控机很难保持对它们的可靠控制。它们可能无法访问我最喜欢的亚马逊简单队列服务(SQS)，使用几百个这种服务会控制我的Elastic Compute Cloud(EC2)费用支出。 和许多很好的混合云一样，VPC的私有地址空间已经通过AWS Direct C
既然主流 IT 工业都在采用基于容器的基础设施（云原生方案），那么了解这一技术的短板就很重要了。Docker、LXC 以及 RKT 等传统容器都是共享主机操作系统核心的，因此不能称之为真正的沙箱。这些技术的资源利用率很高，但是受攻击面积和潜在的攻击影响都很大，在多租户的云环境中，不同客户的容器会被同样的进行编排，这种威胁就尤其明显。主机操作系统在为每个容器创建虚拟的用户空间时，不同容器之间的隔离是很薄弱的，这是造成上述问题的根本原因。基于这样的现状，真正的沙箱式容器，成为很多研发工作的焦点。多数方案都对容器之间的边界进行了重新架构，以增强隔离。本文覆盖了四个项目，分别来自于 IBM、Google、Amazon 以及 OpenStack，几个方案的目标是一致的：为容器提供更强的隔离。IBM Nabla 在 Unikernel 的基础上构建容器；Google 的 gVisor 为运行的容器创建一个特定的内核；Amazon 的 Firecracker 是一个超轻量级的沙箱应用管理程序；OpenStack 将容器置入特定的为容器编排平台优化的虚拟机之中。下面对几个方案的概述，有助于读者应对即将到来的转型机会。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
云直播
