本博客通过标题《Docker 容器生命周期：创建、启动、暂停与停止》为主线，探讨了容器生命周期的各个关键阶段。文章从引言开始，解释了容器化技术的重要性，并深入介绍了容器的生命周期概述、创建容器、启动与运行容器、暂停与继续容器、停止与重启容器、删除容器等各个阶段的操作和注意事项。此外，还分享了最佳实践，涵盖了容器日志、资源限制、容器间通信、安全性等方面的内容。通过实例与案例分析，展示了如何通过合理的生命周期管理确保高可用性和可靠性的微服务应用。最终，结论强调了容器生命周期管理在现代软件开发中的重要性，并提醒读者不断关注技术发展趋势。
在过去几年，我们看到有大量工具被开发出来，用于简化在 Kubernetes 上的软件开发。正如生态系统中，优胜劣汰、适者生存一样，功能强大、操作便利的工具会不断壮大，反之，则不会被使用者接受。那么，2021 年，有哪些好工具供我们使用？ 本文将重点介绍 Kubernetes 应用程序的工具：Helm、Kustomize、Skaffold Kubernetes 清单（YAML） 如果你是 Kubernetes 的新用户，建议浏览这个网站，里面有详细介绍。 你首先需要了解，Kubernets 具有编排应用的声明
客座文章作者：Robert Brennan，Fairwinds 开源软件总监。文章最初在 Fairwinds 的博客上发表。
作者 | Xing Yang, VMware & Xiangqian Yu, Google
为生产而构建的机器学习系统需要有效地培训、部署和更新机器学习模型。在决定每个系统的体系结构时，必须考虑各种因素。这篇博文的部分内容是基于Coursera和GCP(谷歌云平台)关于构建生产机器学习系统的课程。下面，我将列出构建可伸缩机器学习系统时需要考虑的一些问题:
作者：Bob Killen (Google), Chris Short (AWS), Jeremy Rickard (Microsoft), Marko Mudrinić (Kubermatic), Tim Bannister (The Scale Factory)
翻译自 k8s.gcr.io Redirect to registry.k8s.io - What You Need to Know ，查看原文看更多链接。
2023 年 4 月 3 日，旧注册表k8s.gcr.io将被冻结，Kubernetes 和相关子项目的镜像将不再推送到旧注册表。
本文最初发表于 eficode 的博客站点，经原作者 Michael Vittrup Larsen 和 eficode 官方授权，由 InfoQ 中文站翻译分享。
本周 Helm v3.0.0 正式发布了。在 Helm v3 发布第一个 alpha 版时，我就写了一篇 《初试 Helm 3》 在那篇文章中，我介绍了一些 Helm 3 的变化及特性。现在正式版发布了，我们来正式的看看这个版本带来了哪些值得期待的内容。（PS：我不会在本文中介绍其全部特性，只会聊聊我感兴趣的，对全部特性感兴趣的朋友可以参考其官方文档 https://helm.sh/docs/ ）
本周仍然是忙碌的一周，赶在 deadline 提交了 ApacheCon Asia 2022 的分享内容，活动是在月底进行，大家如果感兴趣的话可以参与到线上活动中。
作者 ｜ Regis Wilson 译者 ｜ 刘雅梦 策划 ｜ Tina Kubernetes 为何如此难用？本文给出了 4 个原因，并指出了如何做才能使其易于使用。 介 绍 Kubernetes（k8s）在过去几年曾经风靡一时，因为对于运行容器的生产工作负载来说，应用程序编排已经成为事实上的牌局需求。“容器化”应用程序相对简单，大多数称职的 DevOps 工程师都能创建一些 Dockerfile，并都能在准备运行的管道中构建镜像。但是你在哪里“运行”你的 Docker 容器呢？你要部署哪些版本呢？
CSI snapshot是由华为在Kubernetes社区主导开发的存储特性，在K8S 1.12进入Alpha阶段。接下来，我们将分为上下两篇，分别介绍snapshot的创建删除等API以及从snapshot还原数据卷，同时，我们将使用CSI hostpath 插件来演示，如何使用这两种特性。
Apache Flink是一个分布式流处理引擎，它提供了丰富且易用的API来处理有状态的流处理应用，并且在支持容错的前提下，高效、大规模的运行此类应用。通过支持事件时间(event-time)、计算状态(state)以及恰好一次(exactly-once)的容错保证，Flink迅速被很多公司采纳，成为了新一代的流计算处理引擎。2020年2月11日，社区发布了Flink 1.10.0版本, 该版本对性能和稳定性做了很大的提升，同时引入了native Kubernetes的特性。对于Flink的下一个稳定版本，社区在2020年4月底冻结新特性的合入，预计在2020年5-6月会推出Flink1.11，该版本重点关注新特性的合入（如FLIP-105，FLIP-115，FLIP-27等）与内核运行时的功能增强，以扩展Flink的使用场景和应对更复杂的应用逻辑。。
当我在IBM产品安全事件响应团队工作时，我于2018年10月开始为Kubernetes（K8s）做出贡献。我被分布式系统所吸引，但在日常工作中无法与它们合作，因此我的导师Lin Sun建议我在业余时间为开源分布式系统做出贡献。我对K8感兴趣，再也没有回头！
我是从 2018年10月开始为 Kubernetes (K8s) 做贡献的。那时我在 IBM 的产品安全事件响应团队工作，被分布式系统所吸引，但日常工作中接触不到，于是我导师 Lin Sun 建议我在空闲时间为开源的分布式系统做贡献。自此，我开始对 K8s 产生兴趣，再也没有回头。
Kubernetes 卷快照功能现在Kubernetes v1.17中处于beta版。它在Kubernetes v1.12中作为Alpha引入，在Kubernetes v1.13中是作为第二个Alpha版，并作了很大的改动。本文总结了beta版本中的变化。
无状态改造是应用微服务改造的前提，K8s成为承载现代应用架构的主流平台，并成为了事实标准，它的基础设施管理可以委托给云供应商，因能按需扩展等特性，从而吸引了高性能计算（HPC）社区的关注。容器上云通常被设计成无状态或短期任务，通常情况下，为了使容器无状态，数据通常被存储于持久战化存储中，如数据库、redis、对象存储等。
这个博客最初是由Ayrat Khayretdinov在CloudOps博客上发布
虚拟私有云使用限制如表1所示。以上配额说明针对单租户情况。一个网络ACL单方向拥有的规则数量最好不超过20条，否则可能引起网络ACL性能下降。二层网关连接在公测期间默认只能创建1个二层连接网关。默认情况下，一个用户可以创建100个安全组。默认情况下，一个安全组最多只允许拥有50条安全组规则。默认情况下，一个云服务器或扩展网卡建议选择安全组
随着 kubernetes 的快速发展，很多应用都在往 kubernetes 上面迁移，现阶段对于无状态应用的迁移是非常容易做到的，但是对于有状态应用的迁移还是有一定门槛的，主要是有状态应用的运行方式各有不同，比如 MySQL、MongoDB、Redis 这些应用运行的方式方法都不太相同，特别是对于线上环境需要高可用的集群模式的时候，则差别就更大了，这就导致了有状态应用向 Kubernetes 的迁移必然进度会很慢。现在比较好的解决方案就是针对有状态应用开发对应的 Operator 应用，比如 prometheus-operator、etcd-operator 等等，关于 Operator 的开发，可以查看前面的一篇入门文章：Kubernetes Operator 快速入门教程 以了解更多信息。
Chrome 作为地球上最受欢迎的浏览器，将它的“本职工作”做到了极致，但是却因自带功能太少而被大家诟病。
很长一段时间没有更新，因为前阵子一直在研究云原生相关的项目，包括比较热门的Serverless，我们主要在关注Knative。后面我们会更新不少Knative的文章，还会上线Knative中文社区，并把它作为我们的云原生社区，把大家聚集起来，共同研究云原生技术。
这是 Kubernetes Ingress-NGINX 项目在进入功能冻结之后，发布的第一个版本。
Docker Compose 自 v2 开始使用 Go 替换了原先的 Python 实现，并在其中添加了很多新的特性。同时，也支持通过 Docker Plugin 的方式进行配置，所以用户可以直接使用 docker compose 来进行调用。
容器，容器编排，微服务，云原生，这些无疑都是当下软件开发领域里面最热门的术语。容器技术的出现并迅速的广泛应用于软件开发的各个领域里，主要的原因是容器技术革命性的改变了软件开发和部署的基本方式。作为一个架构师，了解容器技术是非常重要的一个话题，我们今天就来聊聊它。
终于，我们推出了Kubernetes 1.19，这是2020年的第二个发行版，并且迄今为止最长的发行周期持续了20周。它由33项增强功能组成。12个增强功能进入稳定版，18个增强功能进入测试版，13个增强功能进入alpha版。
7 月 7 日，一名曾在苹果自动驾驶汽车项目工作的员工在加州圣何塞机场准备登机飞往中国时，被美国联邦调查局（FBI）的执法人员逮捕。据知情人士称，这位名为 Xiaolang Zhang （张晓浪）的工程师正准备跳槽入职国内创业公司小鹏汽车。
Maoni Stephens 是 .NET 垃圾回收器 （GC） 的首席架构师之一，她在2023年8月份发表了一篇关于 .NET GC 新功能的博客文章，该功能称为 Dynamic Adaption To Application Sizes （DATAS），该功能将随 .NET 8 一起提供。此功能将在应用运行时自动增加或减少服务器 GC 模式下的托管堆数量。它减少了 .NET 应用使用的内存总量，使服务器 GC 模式成为内存受限环境（如 Docker 容器或 Kubernetes Pod）的可行选项，这些环境可以访问多个逻辑 CPU 内核。
懒人福音是什么？就是省时省事，正如 Waypoint 一样，你不需要在多个平台构建代码即可部署发布应用，它允许你将应用程序构建、部署和发布生命周期定义为代码。Bit 则让你不需要记 git 操作，可在命令行选项预览、自动补全命令。Strimzi 解决了 k8s 等平台跑 Kafka 的烦恼，让你直接用 Strimzi 即可运行 Kafka，当然大厂也不示弱，swift-algorithms 便是苹果开源的算法集合包。
曾一度颇受软件开发人员欢迎的云基础设施初创公司 D2iQ ，近日被爆已经倒闭。根据 The Information 报道，D2iQ 筹集了 2.5 亿美元（约 18 亿元人民币）的风险资金，上周四 D2iQ 向股东们发出通知称，公司正在清盘，并将把资产分配给债权人。
12月1日，火绒安全团队发现一种新型的勒索病毒在国内爆发，随后在4天时间内就感染10万用户。该勒索病毒并不勒索比特币，而是要求受害者通过微信扫码支付赎金。此外，病毒除了锁死文件，还窃取了数万条支付宝、淘宝、京东等账户密码。火绒第一时间升级产品并推出解密工具。腾讯公司也已第一时间对所涉勒索病毒作者账户进行封禁、收款二维码予以紧急冻结。
选自arXiv 作者：Yoav Levine等 机器之心编译 机器之心编辑部 来自 AI21 Labs 这项研究表明，微调通常是一种不必要的浪费，关键是找到站在大型冻结语言模型的肩膀上的最佳方式。 目前，优化给定 NLP 任务性能的最佳方法通常是微调预训练语言模型 (LM)。然而这样做的一个副作用是，其他任务的性能会随之下降。 近年来，巨型预训练语言模型 (LM) 在各种任务中展示出了令人惊讶的零样本能力，使得众多研究者产生这样一个愿景，即单一的、多功能模型可以在不同的应用程序中得到广泛应用。然而，当前领
进入 setting， cicd 拉到最下面。 找到 deploy freezes 。 点击 添加
Michael Crosby是如今最有影响力的Docker容器开发人员之一，他帮助领导containerd的开发以及担任Open Container Initiative（OCI）技术监督主席。近日，他在DockerCon 19上，Crosby在演讲中概述了Docker的过去，现在以及未来。Docker的早期历史与Linux密切相关，事实证明，Docker的未来也是如此。
最近，我在YouTube上看了一个非常出色的开发人员的视频[1]。它的标题是“无服务器毫无意义”。虽然我非常喜欢该视频，但也不敢确定作者关于无服务器的观点是否完全正确，因此我想在本文中进行讨论。
Dropbox 是世界上流行的桌面应用之一，你可以安装在 Windows、macOS 和部分的 Linux 发行版上。但你可能不知道，这个应用大部分是用 Python 写的。实际上，Drew 给 Dropbox 写下的第一行代码就是用的 Windows 版 Python，用的是老牌的 pywin32 等库。
前几天，开放媒体联盟(AOM，Alliance for Open Media)举行了董事会议，对AV1编解码器的发布日期进行了讨论，Netflix和YouTube能够在2018年初开始使用AV1，而硬件实现要花费更长的时间。AOM作为跨行业开源联盟，成员涵盖了Amazon、Cisco、Google、Intel、Microsoft、Mozilla、Netflix、AMD、ARM和 NVIDIA，它成立的目的是为互联网和其他市场创建一个开源的视频编解码器(AV1，AOMedia Video codec)，这种会
本文主要介绍代币高级功能的实现: 代币管理、代币增发、代币兑换、资产冻结、Gas自动补充。 写在前面 在上一篇：一步步教你创建自己的数字货币（代币）进行ICO中我们实现一个最基本功能的代币，本文将在上一遍文章的基础上，讲解如果添加更多的高级功能。 实现代币的管理者 虽然区块链是去中心化的，但是实现对代币（合约）的管理，也在许多应用中有需求，为了对代币进行管理，首先需要给合约添加一个管理者。 我们来看看如果实现，先创建一个owned合约。 1234567891011121314151617 contract
「K8S 生态周报」暂停了 2 个多月的时间，期间也有小伙伴来催更，感谢大家的持续关注！！！
这篇文章摘自Nicole Forsgren博士，Jez Humble和Gene Kim 的Accelereate摘录 。
kubernetes 已经成为容器时代的分布式操作系统内核，目前也是所有公有云提供商的标配，在国内，阿里云、腾讯云、华为云这样的公有云大厂商都支持一键部署 kubernetes 集群，而 kubernetes 集群自动化管理则是迫切需要解决的问题。对于大部分不熟悉 kubernetes 而要上云的小白用户就强烈需要一个被托管及能自动化运维的集群，他们平时只是进行业务的部署与变更，只需要对 kubernetes 中部分概念了解即可。同样在私有云场景下，笔者所待过的几个大小公司一般都会维护多套集群，集群的运维工作就是一个很大的挑战，反观各大厂同样要有效可靠的管理大规模集群，kube-on-kube-operator 是一个很好的解决方案。
目前在 OpenStack 上部署 Kubernetes 有多种方式，本文会先简要描述每种方案，再使用图标进行简单的对比，并尝试给出个人认为的较优方案。
Spinnaker是最初由Netflix设计和开发的开源多云连续交付工具。它有助于将应用程序部署到各种云提供商，例如Google Cloud Platform（GCP），Amazon Web Services（AWS）和Microsoft Azure。
2015年初，我们计划为开发团队搭建一套全新的部署平台，在此之前我们使用的是Amazon EC2。 尽管AWS-based steup我们一直用得很好，但使用自定义脚本和工具自动化部署的设置，对于运维以外的团队来说不是很友好，特别是一些小团队——没有足够的资源来了解这些脚本和工具的细节。这其中的主要问题在于没有“部署单元（unit-of-deployment）”，该问题直接导致了开发与运维之间工作的断层，而容器化趋势看上去是一个不错的方案。 如果你还没有做好将Docker和Kubernetes落地
今天，推荐一个物联网系统项目。我第一次使用就有点上头，爱不释手，必须要推荐给大家。
Kubernetes 可以部署和管理您的容器化应用程序，其中包括 NGINX，MySQL，Apache 等等。
从工信部颁发5G商用牌照、手机厂商接连推出5G手机到三大运营商公布5G资费，我国的5G商用速度“快得飞起”。
该博客的目的是帮助开发人员，架构师和商业从业人员了解采用Kubernetes环境时使用Spinnaker的重要性。您将了解：
领取专属 10元无门槛券
手把手带您无忧上云
