Kubernetes NetworkPolicy：打造更安全的容器运行环境

发布时间：2018-09-14 16:43:01 浏览：1505 回帖 ：0

传统上，通常使用防火墙实现网络层的访问控制，比如iptables rule，部署应用之后，通过iptables设置运行的ip白名单。在使用Kubernetes之后，由于Pod是动态分配到机器上，而且在...

nginx 安全 最佳实践 集群 容器服务 容器 aliyun index metadata html Access service wget network kubernetes

阿里云Kubernetes稳定性最佳实践

发布时间：2018-06-04 10:25:12 浏览：6574 回帖 ：1

Kubernetes很酷，让我们的机器的资源利用率和运维效率都得到了提升。然而，要想用好Kubernetes，还是有些东西要注意的，否则可能会给自己带来一些小麻烦。在生产环境里，如何保证我们的应用能稳...

监控 最佳实践 配置 tomcat 集群 容器 磁盘 kubernetes k8s 稳定性 可靠性

容器服务里限制应用的带宽

发布时间：2018-01-21 20:25:35 浏览：4825 回帖 ：9

容器场景下，一个标准的需求就是限制容器能够使用的最大资源，在Kubernetes里，我们可以很方便的设置一个容器能使用的最大内存，也能限制容器能分配到的CPU。然而容器使用的资源不光CPU和内存，网络...

docker 集群 容器服务 容器 centos 带宽 Transfer kubernetes 流控 隔离 容器隔离

阿里云VPC下Kubernetes的网络地址段

发布时间：2017-12-25 17:35:06 浏览：3523 回帖 ：0

kubernetes地址段划分 在阿里云上创建Kubernetes就能的时候，通常可以选择自动创建专有网络，完全不用操心地址分配的问题。然后事情并非总是真么简单，某些情况下，还是得自己规划ECS地址...

VPC ECS 配置 集群 容器服务 容器 service 专有网络VPC

容器服务安全组快速指南

发布时间：2017-02-28 15:06:02 浏览：7198 回帖 ：0

提高容器服务的安全性

安全 阿里云 VPC ECS 配置 安全组 集群 容器服务 容器

Docker containerd summit

发布时间：2017-02-27 10:41:06 浏览：2233 回帖 ：0

美国西部时间2月23号，Docker举办了名为“containerd summit”的技术交流会议。邀请容器生态伙伴和containerd developer一起深度讨论containerd的设计、后...

docker 阿里云 镜像 容器 runtime google Driver Registry 存储 containerd summit

微信小程序遇见容器服务

发布时间：2017-02-14 14:47:32 浏览：4866 回帖 ：1

docker 阿里云 HTTPS 数据库 配置 镜像 容器服务 websocket 容器 持续交付 控制台 aliyun 微信小程序

Docker日志收集新方案：log-pilot

发布时间：2017-02-09 20:35:01 浏览：16805 回帖 ：9

今天，我们将隆重介绍一款新的docker日志收集工具：fluentd-pilot。你可以在每台机器上部署一个fluentd-pilot实例，就可以收集机器上所有Docker应用日志。fluentd-p...

docker 阿里云 HTTPS 日志 LOG 配置 tomcat 容器服务 容器 aliyun Elasticsearch index Access fluentd

脏牛（Dirty Cow）快速指南

发布时间：2016-11-09 10:02:58 浏览：9247 回帖 ：2

快速了解脏牛漏洞

安全与风控 linux ubuntu centos debian update github

如何在生产环境中使用Docker：你需要知道的各种问题

发布时间：2016-10-09 19:04:50 参与人数：59

Docker引起了交付方式的变革，从交付代码和文档变成交付Docker镜像乃至交付编排模板。容器服务让我们可以专注应用本身功能的开发，而无需关注基础设施、应用部署、管理等等一大堆棘手的问题。 越来越多...

话题奖品：

淘公仔1个

优酷VIP季卡1个

纪念版T恤2个

已结束

容器服务中使用ELK

发布时间：2016-09-06 10:50:30 浏览：7070 回帖 ：0

容器服务中使用ELK 日志是IT系统的重要组成部分，记录了系统在什么时候发生了什么事情。我们可以根据日志排查系统故障，也可以做统计分析。通常日志存放在本机的日志文件里，需要查看日志的时候，登录到机器...

Docker的Pull Digest和Image ID

发布时间：2016-07-17 17:58:55 浏览：9335 回帖 ：5

docker 容器服务

DockerCon 2016 深度解读: Docker安全

发布时间：2016-06-29 22:36:37 浏览：6350 回帖 ：2

前端时间在乌云上出现了一篇很火的文章，从网上可以扫描到很多暴露控制端口到公网的Docker，并且没有配置认证策略，攻击者可以直接通过Docker Remote API控制Docker，而Docker通...

docker 容器服务 dockerCon16

DockerCon 2016：阿里专家解读unikernel

发布时间：2016-06-22 15:38:41 浏览：12353 回帖 ：2

最近一段时间，unikernel这个词的曝光率越来越高，到处都可以看到，让人不禁好奇，unikernel到底是什么呢？ Wikipedia上有定义，我们把第一段摘抄过来： Unikernels...

dockerCon dockerCon16

Docker DevOps实战：一个基于WebSocket的聊天应用

发布时间：2016-05-27 17:14:38 浏览：10755 回帖 ：6

展示阿里云容器服务对WebSocket的支持。描述了一个简单的聊天器应用，如何通过容器服务的devOps流程，从开发，构建镜像，部署应用这三个阶段，快速搭建起来，需要用到aliyun容器服务产品

websocket

所谓的"新姿势之Docker Remote API未授权访问漏洞分析和利用"

发布时间：2016-05-19 10:26:57 浏览：4746 回帖 ：1

最近乌云上出现了一篇文章 http://drops.wooyun.org/papers/15892。这种作者就一个好，写文章比谁都快，可惜从来不愿意踏踏实实的分析，非得搞个大新闻，把Docker/Sw...

容器服务