容器技术爱好者

分析kubernetes1.2第三方项目，来更好的了解kubernetes。

kubernetes 1.2支持1000个节点的性能测试结果

针对kubernetes v1.2.1-beta.0版本，从数据结构定义和使用的角度对kubernete卷插件进行分析。

针对kubernetes v1.1.8-beta.0版本，从数据结构定义和使用的角度对kubernetes源代码进行分析，分析scheduler模块和api-server模块。

针对kubernetes v1.1.8-beta.0版本，从数据结构定义和使用的角度对kubernetes源代码进行分析，分析controller-manager模块。

针对kubernetes v1.1.8-beta.0版本，从数据结构定义和使用的角度对kubernetes源代码进行分析，分析kubelet模块和kube-proxy模块

本次分析的kubernetes版本号：v1.2.1-beta.0，将此版本同v1.1.8-beta.0版本进行比较，得出1.2新特性分析结果。

自从docker容器出现以来，容器的网络通信就一直是大家关注的焦点，也是生产环境的迫切需求。而容器的网络通信又可以分为两大方面：单主机容器上的相互通信和跨主机的容器相互通信。而本文将分别针对这两方面，对容器的通信原理进行简单的分析，帮助大家更好地使用docker。

本次分析的kubernetes版本号：v1.2.1-beta.0，将此版本同v1.1.8-beta.0版本进行比较，得出1.2新特性分析结果。

Kubernetes中kube-proxy组件负责维护NODE节点上的防火墙规则和路由规则，Kube-proxy有两种实现方式，一种是通过iptables，一种是通过userspace，在1.2中将使用iptables作为首选，可以大幅提升性能，下面看看kube-proxy组件是如何操作iptables的。

本次分析的Docker版本号：v1.11.0。我们来看daemon模块，daemon模块核心的结构体是Daemon，同v1.10.0相比增加了containerd和defaultIsolation两个变量，删除了execDriver变量。

本次分析的kubernetes版本号：v1.2.1-beta.0。 Kubernetes对Docker的管理是通过一个第三方组件实现的，这个第三方组件就是go-dockerclient，这是一个GO语言写的docker客户端，支持Docker remote API，这个项目在https://github.com/fsouza/go-dockerclient中，感兴趣的话可以去看看。 go-doc

经过六个月的持续优化，kubernetes宣布1.2版本已经可以支持1000+节点的群集，并且有相当出色的响应能力，这对kubernetes来说是一个重大的改进。随着kubernetes集群规模的扩大，kubernetes调度器作为集群的大脑，在如何提高集群的资源利用率、保证集群中服务的稳定运行中也会变得越来越重要。本文将从调度流程、调度算法、资源限制几个方面详细介绍kubernetes调度器。

Docker自从发布以来，短短3年的时间就迅速成长为各家争先追捧的宠儿，各家企业都希望能够借助Docker来提升自己的产品、优化现有的研发流程。本文分享Docker在天云软件分布式服务研发过程中的应用与实践，主要介绍使用Docker、Compose构建分布式服务的CI/CD体系；容器技术的引入为天云软件的SkyForm CMP带来了哪些变化；围绕着CI/CD，如何使天云软件在日常研发活动中变得更加敏捷、高效。

今天下午，亚信数据橘云产品发布会在清华文津国际酒店四层多功能厅举办。天云软件作为亚信的重要战略合作伙伴应邀出席，公司技术总监牛继宾带来了题为《天云软件PaaS云平台建设方案》的主题演讲，标志着公司倾力打造的PaaS平台整体解决方案正式推出。该方案可与包括亚信大数据Hadoop平台在内的众多大数据平台深度集成，从而为客户提供完整的PaaS平台能力。

在Docker1.11中，Sandbox是一个GO语言接口，GO语言不是一种典型的面向对象语言，它在语法上没有类和继承的概念，没有继承是否就无法拥有面向对象中的“多态”行为，但是GO语言引入了一种新类型“接口”，它在效果上实现了面向对象中“多态”的概念。

本文介绍一个开源项目Weave Scope，项目地址是https://github.com/weaveworks/scope。Weave Scope这个项目会自动生成容器之间的关系图，方便理解容器之间的关系，也方便监控容器化和微服务化的应用。

在大数据时代，为了合理分配大规模集群的资源，满足日益增多的服务和任务的资源需求，出现了诸如Borg，Mesos，YARN，Omega等一系列的集群资源调度系统。从系统的架构来考虑，可以把它们划分为集中式调度器（Borg），双层调度器（Mesos，YARN），以及共享状态调度器（Omega）。虽然架构不同，但是它们的设计目标（简单合理的利用集群资源）和主要职责（为任务分配主机资源）都是一样的。

近日，CoreOS在GitHub上基于Apache 2.0许可证协议开源了它们的分布式存储系统Torus。Torus是一种针对容器集群量身打造的存储系统，可以为通过Kubernetes编排和管理的容器集群提供可靠可扩展的存储。这是继etcd、rkt、flannel，以及CoreOS Linux之后CoreOS发布的另一个开源产品。

日前， 2016中国云计算技术大会(CCTC)在北京盛大开幕。北京天云融创软件技术有限公司研发总监&首席架构师贾琨参加了本次大会并接受优快云记者的专访。他介绍了自己对云计算的认识、基于OpenStack异构混合云的实践以及面临的挑战。他认为云归根结底就是IT资源供给技术，而IT系统必经的过程有云平台建设阶段、业务扩展及支撑阶段、云平台运维服务阶段、资源优化&精细化管理阶段。他也指出在经过几年的实践过程中，他们把做混合云或异构混合云分成几种可能方式：第一种方式是基于VPN的网络联通；第二种，统一用户、统一

2015年下半年，搜狐北京研发中心基于docker和kubernetes开发了一套企业级的一站式运维管理系统——DomeOS。该系统是一个持续交付和自动运维平台，解决用户从代码自动编译打包，到线上运行维护的全套需求，采用私有云模式，实现了用户私有集群的容器化管理和资源智能分配。

对Kubernetes理解的很大转变来自于我开始思考它能提供什么，比如副本控制器、服务、pod等等。当然，你可以写一些yaml 文件来部署一些风格多样的东西。但是，有时候它可以更有用的在更高的层次上沟通事情。

在现代化的平台中有很多变化的组件，在这点上，它们相比于同前一代的平台而言没有什么不同。但是一个现代化的平台应用了很多自动化手段来在处理在集群不同组件上如同量子微粒一般出现的快速迸发而又转迅而逝的大量动态负载，它需要一些更高级的手段对协议栈及运行于其上的应用程序进行监控和管理。

本文节选自龚正等编著的《Kubernetes权威指南》，该节主要对常用的Kubernetes系统运维操作和技巧进行详细说明。

在利用swarmctl部署应用的过程当中，我快速分析了SwarmKit的优点，并汇总了其中尚缺少的生产环境必要工具选项——部分可利用其它现有工具替代，部分可能需要自行构建。另外，在撰写本文的过程中，README文档中又新增了一系列评论内容，旨在展示更多用例并指导用户使用内置功能。我个人建议大家首先参阅SwarmKit说明文档的最新版本。

您将通过本文了解如何使用Docker部署Go Web应用程序，以及Docker如何帮您改善开发工作流和部署过程。各种规模的团队都能从本文内容中获益。

Docker Registry v2在认证方面提供了基于Token的认证方式，允许用户使用自己的认证服务来进行认证，这就使得在企业内部利用现有的认证系统来实现对访问Docker Registry的用户进行认证成为可能。那么该如何使用企业内部的已有的认证系统来实现Token进认证，本文将从阅读源码的角度来对Token认证的实现过程进行说明。本次分析的Docker Registry版本号：v2.4.0。

伴随着Docker技术的兴起，以及容器集群管理平台Mesos、Kubernetes、Swarm、Rancher等的大行其道，仿佛PaaS平台及其相关技术一下进入了黄金时期，各种各样的技术组合，各种各样的技术验证，以及伴随着容器相关的创业公司布道，仿佛只要有了PaaS平台及其相关的技术，就能解决一切的企业IT问题。但是，企业IT，尤其是非互联网传统企业，PaaS平台的构建与业务上云是一个长期的过程，绝不是一个Docker+kubernetes/Mesos/Swarm构建完以后就能完成的，IaaS年代是这样，P

背景中国移动一级业务支撑系统是整个中国移动的集中管理和一点对外的门户，包括网状网、BBOSS、一级营销、内容计费、一级客服、VGOP、电渠等多个业务支撑系统，各系统呈烟囱化建设。在小型机时代由于主机集成度高、性能稳定因此数量较少，多项目集群建设、运维尚能保持平稳。但随着系统X86化逐步推进，多项目集群中分别管理的主机、网络、存储等资源数量成几何级数增长，对项目建设、运维开发等各个流程都带来颠覆

Kubernetes1.3新特性：集群联盟----在全球快速部署和管理应用Kubernetes作为生成级别的容器编排管理工具，从发布到现在已经一年多的时间了。作为从Kubernetes诞生就可开始参与的人来说，为今天kubernetes的成功而激动。在过去的几个月里，我们一直在为Kubernetes创造的一个新功能而兴奋，这个新功能就是“集群联盟”。Kubernetes v1.3在2016

RightScale于2016年1月进行了有关云计算使用情况的第五次年度调查，本次调查特别关注了最新的DevOps趋势。从总体趋势来看，对DevOps的接受度正在增长，尤其是大企业中，Docker和各种工具的使用率呈现出强有力的增长态势。本次调查是目前为止针对云环境中DevOps所做的最大规模调查，受访者包含大量真实用户以及配置管理和容器工具的用户。他们的回应为目前的DevOps状态提供了一种

docker通过cgroup来控制容器使用的资源配额，包括CPU、内存、磁盘三大方面，基本覆盖了常见的资源配额和使用量控制。

三年前，Docker公司建立起一套深奥玄妙的Linux内核技术，而这一名为容器化的技术成果如今已经被行业所广泛接纳。今天，我们正积极在容器编排领域实现同样的飞跃。

今天要讲的题目是《企业级云平台的实践和思考》， 主要涉及一些基于云环境的应用构建的技术， 讲一下我在这方面的一些实践经历和一些思考， 主要讲两个参与开发的系统的功能和设计为主，不会涉及太多细节技术。 当然，我们也可以就一些点具体讨论一下。　　资源管理和应用管理　　基于云的应用平台，我将它分成两类：　　一块是资源管理技术， 比如私有云如OpenStack、CloudStack或者公有云技

本次分析的kubernetes版本号：v1.3.0。scheduler模块新增了kube-api-content-type参数，表示scheduler模块发送给api-server的请求类型，默认值是“application/vnd.kubernetes.protobuf”。新增了hard-pod-affinity-symmetric-weight参数，表示POD调度规则亲和力的权重，

在kubernetes的controller-manager模块中有一个ResourceQuotaController控制器，通过这个控制器管理所有的资源配额，目前可以管理的资源包括POD、CPU和内存。下面会介绍ResourceQuotaController控制器是如何进行管理的。首先，我们看一个结构体PodSpec，这个结构体用来存放POD的描述信息，如下图所示：    在

在kubernetes1.3的POD中，有两类容器，一类是系统容器（POD Container），一类是用户容器（User Container），在用户容器中，现在又分成两类容器，一类是初始化容器（Init Container），一类是应用容器（App Container），其中应用容器包含卷容器（Volume Container）。下面看看kubernetes1.3中同POD相关的各个实体信息：

Kubernetes与云原生应用简介随着Docker技术的发展和广泛流行，云原生应用和容器调度管理系统也成为IT领域大热的词汇。事实上，云原生应用的思想，在Docker技术火爆之前，已经由云计算技术的领导者和分布式系统架构的推广者广泛传播，例如云原生应用的12要素早在2011年就由Heroku的工程师提出了；只不过以虚拟机技术作为云原生应用的基础实施，由于虚拟机镜像大、镜像标准不统一以及打包流

Netflix OSS是由Netflix公司主持开发的一套代码框架和库，目的是解决上了规模之后的分布式系统可能出现的一些有趣问题。对于当今时代的Java开发者们来说，Netflix OSS简直就是在云端开发微服务的代名词。服务发现、负载均衡、容错等对于可扩展的分布式系统来说都是非常非常重要的概念，Netflix对这些问题都给出了很好的解决方案。在这里Netflix要对那些在广大的开源社区中为这些代