云知识 Docker-CE如何使用 Docker-CE如何使用 时间：2020-10-26 15:03:59 简介 为了开发人员或小团队创建基于容器的应用,与团队成员分享和自动化的开发管道。docker-ce提供了简单的安装和快速的安装，以便可以立即开始开发。docker-ce集成和优化，基础设施。

查看更多 →

华为云计算 云知识 鲲鹏Docker平台性能优化的实现手段 鲲鹏Docker平台性能优化的实现手段 时间：2021-05-28 10:18:34 鲲鹏 云计算 鲲鹏Docker平台性能优化包含BIOS配置、NUMA亲和性、CPU绑核、网卡中断亲和性等手段。具体见下表。 文中课程

查看更多 →

Turbo）。 丰富的亲和/反亲和调度 云容器引擎提供工作负载和可用区、工作负载和节点以及工作负载间的亲和性/反亲和调度。您可根据业务需求设置亲和性，实现工作负载的就近部署，容器间通信就近路由，减少网络消耗；你也可以对同个工作负载的多个实例设置反亲和部署，减少宕机影响，对互相干扰的应用反亲和部署，避免干扰。

查看更多 →

提供任务负载、无状态负载的运行时托管，保障应用稳定运行 提供任务负载、无状态负载的运行时托管，保障应用稳定运行 丰富算力资源 提供X86、鲲鹏、GPU、昇腾等多种丰富的算力资源，极大丰富客户业务的算力资源选择 提供X86、鲲鹏、GPU、昇腾等多种丰富的算力资源，极大丰富客户业务的算力资源选择

查看更多 →

提供任务负载、无状态负载的运行时托管，保障应用稳定运行 提供任务负载、无状态负载的运行时托管，保障应用稳定运行 丰富算力资源 提供X86、鲲鹏、GPU、昇腾等多种丰富的算力资源，极大丰富客户业务的算力资源选择 提供X86、鲲鹏、GPU、昇腾等多种丰富的算力资源，极大丰富客户业务的算力资源选择

查看更多 →

支持极速弹性扩缩容 云容器实例支持用户自定义弹性伸缩策略，且能在1秒内实现弹性扩缩容，并可以自由组合多种弹性策略以应对业务高峰期的突发流量浪涌。 全方位容器状态监控 云容器实例支持监控容器运行的资源使用率，包括CPU、内存、GPU和显存的使用率，方便您实时掌控容器运行的状态。 支持专属容器实例

查看更多 →

核*时：1核的CPU连续跑1个小时所用的资源量 1 核*秒：1核的CPU连续跑1秒所用的资源量 按需计费模式 以实例为单位，采用按量付费的计费模式，按秒计费，以小时为出账周期。 套餐包模式 购买的资源包在有效期内，扣费方式是先扣除已购买的资源包内的额度后，超出部分以按需付费的方式进行结算。

查看更多 →

资源。在容器之前，可能直接将多应用部署在同一机器上；也可能是采取虚拟机等方式在同一物理服务器上； 对于直接部署在同一机器上的场景，就需要考虑应用之间的隔离和资源的抢占问题； 而对于使用虚拟机的场景，虚机虽然提供了很好的隔离性，但是虚拟机本身占用了大量的资源，并且启动时间慢。 文中课程

查看更多 →

华为云计算 云知识 云容器实例的产品架构 云容器实例的产品架构 时间：2020-09-17 11:14:17 云容器实例提供Serverless Container服务，拥有多个异构的Kubernetes集群，并集成网络、存储服务，让您方便的通过控制台、kubectl、Kubernetes

查看更多 →

镜像基线检查，帮助您构建安全的镜像 容器安全服务能够扫描镜像中的漏洞与配置信息，帮助企业解决传统安全软件无法感知容器环境的问题；同时提供容器进程白名单、文件只读保护和容器逃逸检测功能，有效防止容器运行时安全风险事件的发生。 基线检查功能自动检测您私有镜像仓库中存在的配置风险，针对所发现的问题为您提

查看更多 →

华为云云原生黄金课程01：云原生开学“第一课” 《云原生王者之路集训营》是华为云云原生团队精心打磨的云原生学习技术公开课，分为黄金、钻石、王者三个阶段，帮助广大技术爱好者快速掌握云原生相关技能。本课程为黄金课程的第一课，由华为云CNCF的官方大使、技术监督委员会贡献者，Kubernetes社区Maintai

查看更多 →

系统层面的虚拟化技术。由于隔离的进程独立于宿主和其它的隔离的进程，因此也称其为容器。 Docker在容器的基础上，进行了进一步的封装，从文件系统、网络互联到进程隔离等，极大的简化了容器的创建和维护。 传统虚拟机技术通过Hypervisor将宿主机的硬件资源（如内存、CPU、网络、

查看更多 →

行资源的隔离或者说独占，可以为每个容器指定资源数量，互相不侵占；Union filesystem是解决应用运行的小型化统一标准，容器镜像提供了容器运行的基础，但容器镜像并不等于容器。容器镜像是通过存储驱动技术管理的一系列分层的只读文件，而当容器镜像运行为容器时，就会在镜像的最上层

查看更多 →

华为云计算 云知识 容器技术中Namespace的概念 容器技术中Namespace的概念 时间：2021-06-30 18:29:01 Linux Namespace提供了一种内核级别隔离系统资源的方法，通过将系统的全局资源放在不同的Namespace中，来实现资源隔离的目的。不同Na

查看更多 →

华为云计算 云知识 容器技术中Cgroup的概念 容器技术中Cgroup的概念 时间：2021-06-30 18:27:48 Cgroup是Linux内核的一个功能，用来限制、控制与分离一个进程组群的资源，它提供了一套机制用于控制一组特定进程对资源的使用。Cgroup绑定一个进程

查看更多 →

华为云计算 云知识 容器安全服务的优势 容器安全服务的优势 时间：2020-09-25 14:39:13 容器安全服务能够扫描容器镜像中的漏洞，以及提供容器安全策略设置和防逃逸功能.容器安全服务的核心功能能够满足入侵防范与恶意代码防范等保条款。 产品优势： 统一安全管理 统一管理

查看更多 →

的漏洞并给出修复建议。 官方镜像 漏洞扫描 对Docker官方镜像进行定时漏洞扫描，帮助用户在制作镜像前进行漏洞修复。 容器运行时安全 通常容器的行为是固定不变的，容器安全服务帮助企业制定容器行为的白名单，确保容器以最小权限运行，有效阻止容器安全风险事件的发生。 优势 恶意程序检测

查看更多 →

实现，基于Linux内核的cgroup，namespace，以及AUFS类的Union FS等技术，对进程进行封装隔离，属于操作系统层面的虚拟化技术。由于隔离的进程独立于宿主和其它的隔离的进程，因此也称其为容器。 Docker在容器的基础上，进行了进一步的封装，从文件系统、网络互

查看更多 →

更多课程、微认证、沙箱实验尽在华为云学院 容器多云混合云业界现状 一般业界的容器多云混合云分为三个阶段：阶段一的一般做法是通过一个console将k8s的接口集成上来，这样做的非常简单，但是只是提供了一个统一的界面，封装的再好每个集群还是完全独立的，一个应用的多个实例不能形成统一入口、不能形

查看更多 →

-it：在容器启动后，通过命令行终端与容器交互。 [4] -h：指定容器的hostname。 （2）使用docker images查看下载的镜像。 （3）使用docker ps命令查看容器运行状态。 一个容器在宿主机上的标识： CONTAINER ID：容器ID，是容器full-id的前12个字符，也称为short-id。

查看更多 →

华为云云原生黄金课程01：云原生开学“第一课” 《云原生王者之路集训营》是华为云云原生团队精心打磨的云原生学习技术公开课，分为黄金、钻石、王者三个阶段，帮助广大技术爱好者快速掌握云原生相关技能。本课程为黄金课程的第一课，由华为云CNCF的官方大使、技术监督委员会贡献者，Kubernetes社区Maintai

查看更多 →