周昕毅，携程系统研发部云平台高级研发经理。现负责携程容器云平台运维，Cloud Storage及Cloud Network基础设施研发及运维。
作为运维的我们始终逃不过搭建一套全新平台的过程，这里就简要介绍我是如何搭建一套容器云平台的。 在开始之前就是要想好我们需要什么，为什么需要。容器是近几年比较火的一个名词，不少从事运维的同学都对它有或多或少的了解，还有不少人因为掌握了这个技术得到了高额的薪资。 那么可能有不少同学会问，什么是容器呢？ 这里用一个简短是几句话来说明。容器就好比一个瓶子，瓶子里可以装水、可以装沙子，而且瓶子可大可小，可长可短。用人话来说容器就好比虚拟机，它里面可以运行各种应用，但是它比虚拟机更轻量，更节约资源，而且部署效率提升数倍。可能有些人还比较懵逼，不过没关系，你就把它当作虚拟机好了，等你系统学习了它，你就会爱上它的。 简单说了下容器，下面再简单说一下容器云。我们在小学的课本上就知道云主要是由水汽凝结而成，那么我们可以把一个一个的容器当作是一个一个的水汽，许许多多的水汽凝结成云，那么许许多多容器就组成了容器云。但是水汽不会平白无故的就停在空中成为云，是由于空气周围有许多粉尘，粉尘就是水汽的平台，水汽就是凝结在它的周围，然后无数的粉尘它们相互挨着就成了云。容器也一样，容器也需要一个粉尘，这个粉尘我们称为主机，除了有主机还不够，我们需要将各个主机连接起来，让它们相互知道自己的存在，这就是网络的作用了。所以在最初的阶段我们一定要规划好网络，网络不规划好后面就不好维护了。 到现在容器相互知道了自己的存在，但是作为维护人员并不好去管理它们，所以这时候就需要用kubernetes来管理它们。kubernetes不仅可以管理容器，还可以管理网络、存储等，可以大大的降低我们的维护成本，我们要搭建的容器云就是围绕kubernetes的，包括它本身以及周边的配套设施。
目前，DevOps，微服务与容器云，可以说是炙手可热的三大话题，甚至可以说它们是云时代企业新一代IT架构的三大基石也不为过。微服务主要解决的是开发期的设计问题，DevOps则是解决开发，测试与运维之间的衔接问题，容器云则是重点在于简化部署与解放运维。
容器技术很火，经常为人所提及，尤其是开源容器工具docker，已在不少数据中心里有广泛应用。容器主要是对软件和其依赖环境的标准化打包，将应用之间相互隔离，并能运行在很多主流操作系统上。这样看来容器和虚拟机技术很类似，容器是APP层面的隔离，而虚拟化是物理资源层面的隔离，容器解决了虚拟技术的不少痛点问题，很多时候容器可以和虚拟机结合在一起使用，这也是目前数据中心主流的做法。
当今容器技术被广泛关注，已经有越来越多的企业开始布局或者已经采用容器技术来构建自己的云基础设施。 .
guolong，云鼎实验室高级研究员，负责云原生安全的研究和腾讯云原生安全架构设计和落地实施。 摘要 容器安全作为云原生安全的重要组成部分，为用户业务的云原生落地提供了基础的安全保障。腾讯云凭借多年来在容器安全以及云原生安全领域的研究和实践运营经验，同时结合腾讯云容器平台 TKE 千万级核心规模容器集群治理经验，提出云原生容器安全体系框架，助力用户安全的实现云原生落地。 概述 容器作为云原生重要的支撑技术，近年来被广泛的认可和应用。根据《中国云原生用户调查报告（2020）》[1]显示，60%以上用户已在
guolong，云鼎实验室高级研究员，负责云原生安全的研究和腾讯云原生安全架构设计和落地实施。
在重要的云服务产品发布会现场，如果你发现某家TOP云服务商背景板上没有英特尔的Logo，那一定是某个环节出了严重的问题。这几乎是企业级市场的历史沿袭。它就像一个“行业认证”——你看，我有最棒的合作伙伴。
描述: 由于docker安装后是默认不允许远程访问的，所以很多小白可能就直接搜索网上的文章开启dcoker远程访问，然后照着操作。虽然这样可以远程访问了，但是直接暴露在公网上的2375端口是非常危险的，导致所有人都可以远程操作这台主机上的Docker。
上半年，DOIT 发布了《行业云原生应用白皮书》，下半年，阿里云发布《云原生架构白皮书》，腾讯云发布《腾讯云原生路线图手册》，华为云也提出了云原生 2.0 的概念，总之，2020 年的舆论场上，容器云原生很火，2021 年也会继续。
宜信公司从2018年初开始建设容器云，至今，容器云的常用基本功能已经趋于完善，主要包括服务管理、应用商店、Nginx配置、存储管理、CI/CD、权限管理等，支持100+业务线、3500+的容器运行。伴随公司去VMware以及DevOps、微服务不断推进的背景，后续还会有更多的业务迁移到容器云上，容器云在宜信发挥着越来越重要的作用。本次分享主要介绍宜信容器云平台的背景、主要功能、落地实践及未来规划。
2021年7 月 27日 - 28日，由中国信息通信研究院指导，中国通信标准化协会主办，云计算开源产业联盟承办的 2021 可信云大会在北京召开。大会上，信通院公布了最新的可信云容器评估结果。 腾讯云容器以最高标准通过了“全栈容器云解决方案”及“金融场景容器性能”评测，成为国内首批通过此测评的企业之一。 金融行业性能测评， 业界首个行业场景化容器测评 腾讯云容器服务 TKE 国内首批通过<面向金融场景的容器性能评测>最高级认证，从金融真实场景压测容器云平台的性能、稳定性等多维度平台指标。腾讯云容器服务
随着容器技术的发展，容器成为了目前最受欢迎和关注的项目。京东在容器的实践过程中，结合虚拟机，对容器技术做了优化和改进，他们是怎么做的？ 容器趋势分析 在容器和服务发现相关的内容里，docker和kub
容器云的概念现在很火，现在很多公司都把MySQL部署在容器上，开始今天内容之前，我们先来看看容器云的概念吧。
以Docker为代表的容器技术，直接运行于宿主机操作系统内核，因此对于容器安全，很多人会有着这样的疑问：EDR（Endpoint Detection and Response）等主机安全方案，能否直接解决容器安全的问题？针对这样的疑问，本文将结合容器安全的建设思路，简要分析其与EDR之间的一些异同。
在金融行业数字化转型的驱动下，国有银行、股份制银行和各级商业银行也纷纷步入容器化的进程。
作者：汪照辉 王作敬 中国银河证券股份有限公司 信息技术部IT研发中心 原题：DevOps实施探索 大多时候，基本上概念从国外传进来，我们也跟着炒，概念满天飞。曾经也是不懂装懂，自以为懂，不过还好逐渐
2.容器云：以容器为资源分割和调度的基本单位，封装整个软件运行时环境，为开发者和系统管理员提供用于构建、发布和运行分布式应用的平台
近日，新兴网络安全厂商——默安科技正式宣布完成D轮融资，融资金额为3亿元人民币，由博裕投资和中金资本旗下基金联合领投。 据悉，本轮融资将用于持续投入产品研发，同时扩展商业化能力，以期为更多客户提供更完善的产品与服务体验。 默安科技成立于2016年4月，总部位于浙江杭州。目前员工超600人，已在二十余个省份建立营销与服务网络，并在杭州、长沙与武汉建立了研发中心，形成研发、营销与服务覆盖全国的战略布局。 默安科技的业务主要聚焦在以欺骗防御为核心的AISecOps（智慧运营安全）和以DevSecOps为核心的左移
导读：和Docker不同，Hyper通过直接把虚机跟Docker Image对接起来，解决了容器技术的安全性问题，再利用技术手段解决了Hyper的轻量化问题。在Docker技术安全性等广受诟病的背景下，Hyper的出现给开发者们提供了一种新的思路。 作为一家专注于虚拟化容器技术的创业公司，可以说在国内的容器创业圈里算是比较独特的。截至目前，除了自主打造了一套兼容OCI的容器Runtime，在Github上维护了若干个开源项目之外，我们还做了一套公有云服务（https://hyper.sh）。 关于Hyper
当时的方式为：用发短信的接口来接收Socket协议，再将文本发送，对方便可发短信，运维人员在机器上写Shell脚本，DF执行，观察某盘超过80%，如超过则调用接口，将信息发出。
前言： 本文是笔者与同事陈耿共同完成，不代表任何官方观点。 随着容器技术的持续发酵，以及互联网+应用的持续扩张，目前金融行业使用容器云上生产的案例越来越多。在本文正式开始之前，先看看Dockerr和K
1. Docker Swarm ---- Docker Swarm 是 Docker 官方三剑客项目之一，提供 Docker 容器集群服务，是 Docker 官方对容器云生态进行支持的核心方案。 使用它，用户可以将多个 Docker 主机封装为单个大型的虚拟 Docker 主机，快速打造一套容器云平台。 注意：Docker 1.12.0+ Swarm mode 已经内嵌入 Docker 引擎，成为了 docker 子命令 docker swarm，绝大多数用户已经开始使用 Swarm mode，Docker
前不久，和一个朋友讨论了一些关于企业云平台的问题。我们所讨论的问题包括企业云平台的定位（上资源型平台还是PaaS平台？和公司的数字化战略是什么关系？）、技术选型（他们有VMware虚拟化平台，现在要上云平台，是上OpenStack云还是Kubernetes云？）、落地方式（谁来买、谁来建、谁来运营、谁来用、谁来统筹协调等）等。朋友的团队是研发团队的一部分，已经在做 CI/CD 的一些尝试，也有自己搭建一个基于Kubernetes的容器云平台，现在想进行推广，不想一开始就遇到很多的问题。朋友感叹他们单位IDC事业部的不配合，他们不接受容器云平台落到IDC；还感叹到其他研发团队的不配合，他们开发的应用不落到这个平台；还感叹公司领导想推动上云，但是一直没提出上云战略，因为很多原因，一直想招聘的技术负责人也没到位，还没想好来了后放在哪个层面，负责哪些事情。这个平台，仅仅在前期阶段，居然就牵扯到那么多部门之间的利益关系，实在是有些超乎他当初的想象。
众所周知，容器及容器云作为一项开源基础设施技术已经被企业关注很长时间了。伴随着“Docker + Kubernetes”逐步成为该领域的主流选型，其技术框架也逐步走向成熟。业内几乎所有的主流IT厂商都或多或少地参与其中，正在共同构建一个丰富的生态。
企业在 Kubernetes 落地的过程当中都会面临这样那样的问题，今天我把才云 Caicloud 过去在企业落地的过程当中出现的一些问题做个归纳总结，同时也把才云 Caicloud 在银联项目里的工作做一个分享和汇报。
在金融行业数字化转型的驱动下，国有银行、股份制银行和各级商业银行也纷纷步入容器化的进程。如果以容器云上生产为目标，那么整个容器云平台的设计、建设和优化对于银行来说是一个巨大的挑战。如何更好地利用云原生技术，帮助银行实现敏捷、轻量、快速、高效地进行开发、测试、交付和运维一体化，从而重构业务，推动金融科技的发展，是个长期课题。
OpenShift被其供应商Red Hat称为“ 企业级Kubernetes”。其实Kubernetes是OpenShift不可或缺的一部分，并围绕它构建了更多功能。
云计算技术在近些年成为了很多人口中的口头禅，然而我们可以注意到，在谈论云计算这种技术的过程当中，往往除了“云计算”这个词之外，我们还会提及“云服务”，对于这样两个词语来说，其在商业模式的运作以及平台管
近些年来，DevOps的理念已经逐渐深入人心，随着容器、Docker、Kubernetes、OpenShift等概念不断走进我们的视野，越来越多的企业开始在生产中运用这些技术。在这些技术和理念带来的便利性不断为软件开发赋能的同时，有人可能会产生这样的疑问，Kubernetes和OpenShift这样的技术如何加入DevOps的工具链大家族，进一步提高生产效率和生产质量。
为了帮助IT从业者职业之路拥有更多收获，在诸多C粉的殷切期待下，由CTO俱乐部打造的CTO线上讲堂自登场以来获得大家好评。本期邀请时速云联合创始人兼CTO王磊带来容器技术邂逅DevOps，一个新生态的
目前容器服务和Docker在互联网企业的IT中正在扮演越来越重要的角色。然后今年下半年国内数家容器云厂商风云突变的形势，（独家爆料：国内数家容器云厂商面临困境，是风云突变还是？）再到Docker与阿里云宣布达成战略合作，这无疑是近期整个容器云市场最大的两个波动。
不久前，Docker官方公布的数据显示，全球已有46万个应用Docker 化，并且实现两年增长3000%。以Docker为代表的容器技术在发展速度上，业已超过了曾经的虚拟化技术和云计算技术。 或许也正因如此，2015年被称为Docker野蛮扩张的一年，先后通过了OCI和CNCF 两大标准组织的确立，更是在中国引发了如火如荼的Docker 创业之风，出现了阿里百川、网易蜂巢等大批基于Docker的容器云。诞生于2013年的Docker技术，让那些成熟的云计算服务突然显得老迈、迟缓且落伍，而国内外的云计算巨
经典云计算架构包括 IaaS（Infrastructure as a Service，基础设施即服务）、PaaS（Platform as a Service，平台即服务）、SaaS（Software as a Service，软件即服务）三层服务，如下图所示。
Docker Swarm是Docker官方项目之一，是使用SwarmKit构建的Docker引擎内置的集群管理和编排工具，提供Docker容器集群服务，是Docker官方对容器云生态进行支持的核心方案。使用它，用户可以将多个Docker主机封装为单个大型虚拟Docker主机，快速打造一套容器云平台。
本文目录： 一、企业应用的部署发展 二、普元容器云与DevOps的部署设计 三、面向微服务的部署设计 四、容器组装化部署 五、容器云集成之路 六、结语 一、企业应用的部署发展 企业应用，指的是那些部署
云原生是一种新型技术体系，是云计算未来的发展方向。云原生应用也就是面向“云”而设计的应用，在使用云原生技术后，开发者无需考虑底层的技术实现，可以充分发挥云平台的弹性和分布式优势，实现快速部署、按需伸缩、不停机交付等。早些年，当云的概念刚出的时候，还是百家争鸣的状态，现如今，云技术已经非常成熟了，我们上面的云原生技术，早已飞入的寻常百姓家。
很多初学者不知道vps，物理服务器，虚拟主机，云服务器的含义和区别，今天与大家一起说说它们之间的含义和区别： VPS： VPS（Virtual Private Server 虚拟专用服务器）技术，由于有很多的物理服务器其实使用率很低，平均cpu的使用率在20%以下。于是就将一台物理服务器分割成多个虚拟专享服务器的优质服务。实现VPS的技术分为容器技术和虚拟化技术。在容器或虚拟机中，每个VPS都可分配独立公网IP地址、独立操作系统、实现不同VPS间磁盘空间、内存、CPU资源、进程和系统配置的隔离，为用户和应用程序模拟出“独占”使用计算资源的体验。VPS可以像独立服务器一样，重装操作系统，安装程序，单独重启服务器。 简单的说，就是在物理服务器内通过虚拟化技术，在一套操作系统的技术上，虚拟出很多套的独立运行的操作系统出来，从用户角度来看，就像是有很多台服务器可以使用（其实是运行在同一套物理设备里面）。这一套套虚拟出来的独立的操作系统就是VPS。如果您还未找到一款合适的动态拨号vps，我可推荐青果云动态拨号vps，专业技术，自建机房，节点丰富，秒拨数百万ip，高可靠人性化设计，精心打造从节点到系统给您不一样的感觉，力助您的业务遍布全国的每一个角落。 物理服务器： 一台实实在在物理机，服务器性能和稳定性比普通PC强，但是价格昂贵，一般有钱的大佬才会使用独立的物理服务器（就是需要自己实实在在买一台设备放在那里）。性能强，但是无论用还是不用，机器和网络等成本都在那里。 虚拟主机： VPS主机可以像独立服务器一样分割出许多虚拟主机空间，每个空间都可以放许多网站，非常适合为中小企业、小型门户网站、个人工作室、SOHO一族提供网站空间，较大独享资源，安全可靠的隔离保证了用户对于资源的使用和数据的安全。 云服务器： 云服务器就是一些实际的硬件设备（很多个物理服务器），通过虚拟化技术，可以大规模统一调度，并当成“一台”机器的技术。你根本看不到它在哪里，看不到它的CPU、内存、硬盘，但是你可以轻松把它当成“一台”现实中的主机来操作，无论是配置软件、测试性能、还是上传文件都和传统服务器没什么区别。由是数量庞大的服务器阵列，在均衡负载之后诞生很多虚拟主机，无论是数据安全还是性能都有基本的保证。 可以说云服务器是一种类似VPS服务器的虚拟化技术，VPS是采用虚拟软件，VZ或VM在一台服务器上虚拟出多个类似独立服务器的部分，每个部分都可以做单独的操作系统，管理方法同服务器一样。 云服务器是在一组集群服务器上虚拟出多个类似独立服务器的部分，集群中每个服务器上都有云服务器的一个镜像，从而大大提高了虚拟服务器的安全稳定性，除非所有的集群内服务器全部出现问题，云服务器才会无法访问。
内容来源：2017 年 11 月 25 日，当当网数字业务事业部技术总监李志伟在“Kubernetes Meetup | 北京站”进行《Kubernetes容器云的互联网企业实践》演讲分享。
K8S 容器云平台(如: K8S, OpenShift, Rancher, 博云, 才云, DaoCloud...) 是基于K8S的容器即服务(CAAS)和平台即服务(PAAS)的平台. 提供完整的企业级PAAS平台能力:
Alex，专注于云计算领域数年，目前主要从事容器云平台的建设，推进各类基础设施服务的云原生化。
近日，由TWT社区主办的2021容器云职业技能大赛团队赛的冠军作品：《适用于大中型银行的云原生技术体系建设方案》中，Kube-OVN成为银行技术团队推荐的金融级云原生网络最佳实践。本文部分节选自获奖作品中的网络方案叙述，从打造金融级容器云基建的出发点，为广大金融技术团队提供网络部分改造的路径参考。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
