容器（container），并不是一种虚拟化（virtualization）技术，而是一种进程隔离（isolation）技术，从内核空间、资源和安全等方面对进程做隔离。
在去年VMworld大会时VMware宣布了全面支持容器，并前瞻性的指出容器和虚机是”Better together”的。转眼间一年过去了，在今年刚结束的VMworld大会上，VMware发布了一系列和容器相关的技术和产品，我们逐渐清晰地看到VMware在云原生应用(Cloud Native Apps)领域的布局和蓝图，仿佛一幅宏大的画卷缓缓地展现在我们面前。
一、首先我们来看看传统数据中心的架构。一般外围是路由器、Firewall，核心是三层交换机（旁挂安全设备），底层是二层交换机、服务器、存储设备。服务器一般是专机专用，不具备弹性。同时整个系统架构一般只为一个单位、公司服务，
近两年，以Docker为代表的容器(Container)技术得到应用广泛。容器的优点很明显，就是轻量、快速和灵活，适合DevOps的要求。目前，大部分的互联网公司都采用了Docker等容器技术，不少企业也在调研和试用中。但容器也有一些不足之处，最大的缺陷就是隔离性问题，引出了对容器技术安全性的担忧。不少用户比较困惑：容器和虚拟机是不是可以互相替代的技术，两者应该怎样取舍才恰当呢？
为方便阅读和分享，应读者要求，把《云原生应用战略》上、下两篇合并发表。作为福利，新增加了vSphere Integrated Container的演示视频。
以Docker为代表的容器(Container)技术火遍天下，在许多领域得到广泛应用的同时，也引出了对容器技术安全性的担忧。Docker依赖的底层技术之一是Linux的 namespace，目前的6种 namespaces无法彻底把容器中的应用互相隔离开来。容器间的隔离关系有点象下面的电话亭，彼此间仿佛是隔开的，但仔细聆听，又可分辨到隔壁亭子的声音。
从docker官网了解docker的历史，为了保证文章的质量，多增加了截图，想让各位老铁看的比较爽…… 官网 docker官网介绍 分类 社区版（Docker Community Edition (C
购买了云服务商的云计算资源，就像拿到了结婚证一样高兴，到手的云资源如何使用呢？将原有业务的数据迁移上云，成为麻烦事，就像”结婚后的第一天"，生活总得回归平淡。而好的云服务商不仅售前“婚前”表现好，售中数据迁移服务“婚后”也做得不错。今天我们讲五种简单的数据迁移方法，也帮助您选择好的云服务商。
导读：和Docker不同，Hyper通过直接把虚机跟Docker Image对接起来，解决了容器技术的安全性问题，再利用技术手段解决了Hyper的轻量化问题。在Docker技术安全性等广受诟病的背景下，Hyper的出现给开发者们提供了一种新的思路。 作为一家专注于虚拟化容器技术的创业公司，可以说在国内的容器创业圈里算是比较独特的。截至目前，除了自主打造了一套兼容OCI的容器Runtime，在Github上维护了若干个开源项目之外，我们还做了一套公有云服务（https://hyper.sh）。 关于Hyper
编者按：毋庸置疑，Docker在开源技术圈里是一个现象级的存在。随着Docker的兴起，整个行业都在经历一场从“虚拟化”到“容器化”的变革，而这个变革实际上是一场从“面向机器”到“面向应用”的转变。 机器 vs 应用 传统的虚拟化技术是为了模拟硬件设备而设计的。我们今天所熟知的虚拟机（VM）则是这个思路的一个副产品。一个虚拟机运行了一个完整的操作系统，简称”机器“。虚拟机运行的方式和物理机完全一致，保证了应用程序，操作系统和硬件三者之间的协议不变。因此，在一个虚机的世界里，工作跟过去都差不多，应用也无需调整
本文比较适合自建集群，阿里云，腾讯云，华为云等云厂商的普通云服务器不支持二次虚拟化，无法实现vm on vm。如果只是业务需要虚机，可以直接在云厂商购买虚机使用。
2018年12月，经过嘉维蓝鲸项目组近半年的努力奋战，太平集团成功上线了蓝鲸研发运营一体化平台，实现了IT运维全流程标准化和调度自动化，并取得了如下收益：
目录 什么是Docker? 1.Docker会替代调虚机吗？ 2.什么是Docker容器? 为了达到上述的效果，Docker对这个进程进行了如下3个方面进行了隔离和控制： 2.1 . 通过Namesp
容器技术是最近几年非常热门的技术，它似乎就是为云端的应用量身定制的，所以它也被贴上了云原生应用 (Cloud Native Application) 技术的标签。目前最为流行的容器管理调度平台是 Kubernetes (缩写为 K8s)，是 Google 为支持大批量容器而开发的企业级运行平台，可以支持负载均衡、高可靠等生产级功能。
本文介绍linux服务器安装keepalive服务，结合腾讯云的HAVIP（高可用虚拟IP）配置云服务器主备实验
近两年随着信息技术的不断发展，人们对网络的了解也逐渐加深，云服务器这个概念逐渐为人们所知，除了云服务器以外，还有一个概念是云虚机，也就是云虚拟主机，由于很多人对这两个概念不是很明白，所以下面为大家介绍云服务器和云虚机的相关内容。
前言 2022年9月2日，第二届SmartNIC & DPU技术创新峰会在北京成功举办。 去年在第一届峰会上，腾讯以《从SmartNIC到DPU，腾讯自研智能网卡的“小才大用”》为分享主题，介绍了腾讯云为解决单服务器“核爆炸”，CVM和Bare metal统一算力底座，降低总体成本为目的，自研了水杉和银杉两代DPU。 今年在水杉和银杉已经历长时间上线和运营挑战的背景下，腾讯在第二届峰会上做了《行稳致远：腾讯自研DPU商用情况与技术演进》为主题的分享，以“行稳”和“致远”两个部分，介绍了腾讯自研DPU如何应对
前言 2022年9月2日，第二届SmartNIC & DPU技术创新峰会在北京成功举办。 去年在第一届峰会上，腾讯以《从SmartNIC到DPU，腾讯自研智能网卡的“小才大用”》为分享主题，介绍了腾讯云为解决单服务器“核爆炸”，CVM和Bare metal统一算力底座，降低总体成本为目的，自研了水杉和银杉两代DPU。 今年在水杉和银杉已经历长时间上线和运营挑战的背景下，腾讯在第二届峰会上做了《行稳致远：腾讯自研DPU商用情况与技术演进》为主题的分享，以“行稳”和“致远”两个部分，介绍
Docker是诞生于2013年，是dotCloud的一个开源项目,基于Google推出的GO语言实现。遵从Apache2.0协议。
随着业务的需要，大数据项目以及大型项目业务越来越多的研发上线，网络知识的普及和频发的安全事件也使客户及业务方对网络安全性要求越来越高，安全测试除了常规的白盒自动化代码扫描外，很多功能、逻辑判断上的安全隐患在目前是无法很清晰的做到自动化分析，这个时候需要一定黑盒及手工方法来做深入的安全测试。好多企业不想为安全买单……，但是码代码的你会考虑基本的安全吗？
特别说明：本文于2015年基于OpenStack M版本发表于本人博客，现转发到公众号。因为时间关系，本文部分内容可能已过时甚至不正确，请注意。
大家晚上好，今天我来分享一些云杉在网络运维中的所做所想，现在开始密集轰炸了。相信不少人看到了云杉年初发布的NSP解决方案，以及上周的新闻稿。我今天主要讲的也是2Cloud NSP，中的一环2Cloud Aladdin：谈谈云中网络运维。 一般人们关注SDN都是在控制能力上，都希望了解能用SDN实现哪些新功能。但SDN真的要跑严肃业务，运维是非常重要的。举个例子 这是云。管理员收到了报障，有个虚机不通了。这时候他应该怎么办？这套云网络不是以往托管机房的网络，他不知道故障到底在哪。可能在公网，可
OpenStack 是一个伟大的开源云平软件，对于 OpenStack 的管理和编排我们有很多种方式，比如官方的 SDK、原生的 API、官方的 Client、Terraform、pulumi 等。今天我们来介绍一款相对冷门的但是挺好用的库，它就是 Apache 的 LibCloud。
云优化管理四个管理维度中管理时点在通用管理模型基础上不需要额外补充，所以主要说明其他三个维度（管理对象、判定规则和管理措施）。另外，为了贴近我们熟悉的优化概念，我们将优化管理中的违规称为问题，并将处理违规称为实施优化。
注意：默认状态下virsh工具不能对linux虚拟机进行关机操作，linux操作系统需要开启acpid服务，在KVM linux虚拟机必须配置此服务。
前言 本文先介绍一下VLAN Trunk的基本概念，以及OpenStack Neutron和OpenFlow based SDN是如何为Trunk port提供网络支持。OpenStack对VLAN Trunk的支持具体是什么？虽然OpenStack与容器，物理主机也做了集成，但是OpenStack最主要的应用还是虚机管理，而现代的操作系统，不论是Linux还是Windows，都支持将网卡配置成Trunk port。OpenStack对VLAN Trunk的支持就是指对OpenStack所管理的虚机的Tru
在平时的学习工作中，我们经常会用到代码编辑器，Vscode已经成为我们的首选。但是本地编辑器有个弊端就是当我们在家庭和公司之间移动的时候，无法连续编码。这个时候就有很多新兴的在线编辑器（web IDE）出现了，目前我最常用的就是腾讯的cloudstudio，但是其每天免费4小时的使用时长在某些时候可能不够用，这个时候我们就需要拥有自己的在线编辑器了。今天我们就一起来介绍下在线编辑器coder-server环境的搭建和基础使用。
我是2010年七月份，入职世纪互联云快线公司，开始搞云计算，公司是IDC，所以也就非常关注美国的IDC领头羊Rackspace，那时候在美国，Rackspace云计算是排名第二的，基本上是中国IDC的学习偶像。
在物理机上使用虚机搭建RAC环境时碰到了很多“坑”和关键点，这里慢慢一一回味总结下。
“互联网+”时代，IT架构对企业提升运营效率和创造商业价值有着至关重要的意义。超融合架构是目前IT架构领域最炙手可热的一个名词，英文名为Hyper Converged Infrastructure。超融合架构作为新型IT基础架构，由融合架构的基础上发展而来，目前已被广泛认为是云计算基础架构未来发展的趋势。本文试图结合笔者在超融合领域的技术研究、项目实践经验来对超融合架构进行一些解读，包括是什么、市场趋势以及针对一些焦点问题的最佳实践初探。
Cloud Custodian 是一种工具，它将大多数组织用于管理其公共云帐户的数十种工具和脚本统一到一个开源工具中。它使用无状态规则引擎进行策略定义和执行，并为云基础设施提供指标、结构化输出和详细报告。它与无服务器运行时紧密集成，以低运营开销提供实时修复/响应。
目前公司想做服务的注册与发现，但是在推进过程中，存在一个问题，目前我们的服务是混合部署的，即一部分部署在虚机，一部分部署在容器，所以就会面临这样一个问题，当容器里的服务和虚机里的服务都去注册中心进行注册时，虚机是无法访问容器的地址的，不过令人欣慰的是，虚机和容器是同属一局域网，所以要实现服务的注册与发现，首先需要解决这一问题。
CloudStack是一个功能强大、UI友好的开源云（IaaS）计算解决方案。自Ctrix将CloudStack捐献给 apache 后，一直持续高速发展，其社区活跃度已经渐渐赶上风头一时无两的另一开源云OpenStack平台。 CloudStack拥有所有开源云平台中最为友善的管理界面，而且其天生的多语种支持会使中文用户感觉很爽。 今天我们来详细介绍一下CloudStack最新版本 4.1.0 在 CentOS 6.4 下的安装部署的步骤。鉴于网上文章一大抄，很多内容都是装来装去一大堆东西，看官们一会就晕了，根本不了解为什么装这些程序，装来是干什么的。这回呢，我会把每一步说明尽可能详细一些，外加我的经验和理解（不少心得是重装了10次以上后得出的），希望能让后来者可以少走些弯路。 CloudStack可分为管理节点安装和受控节点安装。 管理节点安装无特殊要求，完全可以安装到虚拟机环境下。 受控节点因要创建虚拟机，故需要硬件虚拟化支持，推荐使用独立主机安装。CloudStack支持多种虚拟化方案，包括：KVM、Xen、XenServer、VMware。因XenServer、VMware已包含有强大的虚拟机管理功能，CloudStack可以直接与其通信调用其管理接口，因此这两种受控机环境下，无需安装任何软件。但KVM、Xen的受控机必须安装 CloudStack-Agent 之后，才能被CloudStack管理。 本篇我们主要来讲解管理节点搭建步骤： 一、前期准备 1、配置网卡，确保主机能上网 因我们要使用网络安装方式，所以要首先保证你的服务器可以正常联网。 1 pingwww.baidu.com 2、设置主机名称 CloudStack运行时需要获取本机名称，如无法正确获取可能导致服务无法正常启动并报一大堆的错。 运行以下命令检查： 1 hostname--fqdn 如无正常返回，请编辑 /etc/hosts 文件，添加主机ip对应的名称。 1 如： 2 192.168.19.135 manage.cloudstack.com vi /etc/sysconfig/network 将 HOSTNAME= 改为同你刚设置的一样。 编辑完后立即生效。如果还不成的话，重启下服务器应该就会好了。 3、配置时间同步 管理节点会通过各种协议与受控节点通讯，为了确保安全，受控节点接到命令后会进行一系列的校验，如果两机的时间不同步的话，会导致命令拒绝执行。 最简单的办法就是，所有服务器都安装 ntp实现时间的自动同步。 1 yuminstallntp 4、修改Linux安全设置 服务器上的SELinux会拦截CloudStack的一些命令，导致CloudStack操作失败，因此启动CloudStack前需要对SELinux进行设置。 vi /etc/selinux/config 1 SELINUX=permissive 以上修改需重启服务器才能生效，为使设置立即生效可使用下边的命令 1 setenforce permissive 二、更新 yum 仓库 默认情况下，CentOS的软件源中没有收录最新版本CloudStack，为了能顺利安装，我们需要手工指定软件源。 新建 /etc/yum.repos.d/cloudstack.repo 文件，内容为： 1 [cloudstack] 2 name=cloudstack 3 baseurl=http://cloudstack.apt-get.eu/rhel/4.1/ 4 enabled=1 5 gpgcheck=0 三、安装管理节点 设置好源以后，我们就可以直接使用 yum安装了，非常简单方便。 安装管理节点的命令为： 1 yuminstallcloud-client 如果你的CentOS 是最小化安装的话，将需要安装 160 兆以上的东东，请耐心等待哈... 四、配置数据库 CloudStack使用mysql管理数据，但安装cloud-client时没有包含mysql，这时需要我们手工安装，并导入数据。这是可以理解的，因为数据库可以被安装到其它机器上。 1 yuminstallmysql-server 默认的，mysql有连接数限制，无法满足CloudStack管理节点的要求，需要手工设定。 vi /etc/my.cnf 增加以下内容： 1 innodb_rollback_on_timeout=1 2 innodb_lock_wait_timeout=600 3 max_connections=350 4 log-bin=mysql-bin 5 binlog-format='ROW' 注：如果没改的话会发生什么现象我没有尝试，不
一个新的秋季，一个新的OpenStack 版本。OpenStack 的第12个版本，Liberty，在10月15日如期交付，而且目前发行版本已经备好了。那么我们期望能从过去六个月时间的开发中获得些什么
业务驱动网络是当下的热点的技术话题，SDN也是在该背景下逐步发展成熟，最终成为网络中的一把利器大大提升了网络工程师的工作效率，同时也将工程师从繁琐的工作中解放出来。作为SDN架构的核心，SDN控制器在该架构中占据举足轻重的地位，本期我们来重点聊聊SDN控制器的3个平面的组网规划。
其中，KVM 全称是 基于内核的虚拟机（Kernel-based Virtual Machine），它是一个 Linux 的一个内核模块，该内核模块使得 Linux 变成了一个 Hypervisor：
VMware 最新产品 vSphere 7 正式发布，致力于打造现代化应用平台，备受用户瞩目和期待。本文带你深入了解 vSphere 7 的原生 Kubernetes 功能，欢迎阅读。（本文仅代表作者个人观点。）
部署一个单体式应用意味运行大型应用的多个副本，典型的提供若干个（N）服务器（物理或者虚拟），运行若干个（M）个应用实例。部署单体式应用不会很直接，但是肯定比部署微服务应用简单些。 一个微服务应用由上百个服务构成，服务可以采用不同语言和框架分别写就。每个服务都是一个单一应用，可以有自己的部署、资源、扩展和监控需求。例如，可以根据服务需求运行若干个服务实例，除此之外，每个实例必须有自己的CPU，内存和I/O资源。尽管很复杂，但是更挑战的是服务部署必须快速、可靠和性价比高。 有一些微服务部署的模式，先讨论一下每个主机多服务实例的模式。
在私有云的业务场景中，常见的通信中包含了同VPC内虚机互访、不同VPC之间的虚机互访、VPC访问Underlay资源、VPC访问Internet资源、VPC提供服务，被Internet访问、VPC与专线网络之间互访等；实际应用中，大多数云业务通信场景都需要依赖安全、NAT、负载等边界设备组合使用来实现，云承载网络中与边界设备对接的Leaf节点我们通常定义为Border角色。
" 如果你怀念 SDN 领域丰富的网络能力却在云原生领域苦苦追寻而不得，那么 Kube-OVN 将是你的最佳选择。本系列我们将逐个介绍Kube-OVN高级功能的工作原理及使用路径，帮你尽快征服容器网络难题！"
在云数据中心环境中虚机迁移是最常见的，可通过管理员手工迁移以及通过虚机自动感知服务器负载来动态迁移，无论哪种迁移方式都要尽量做到迁移前后用户无感知，也是最基本的要求。
作为中国汽车三大集团之一，东风汽车旗下的东风日产乘用车公司（以下简称为东风日产）成立于2013年，主要从事NISSAN品牌乘用车的研发、制造、销售和售后业务，是中国汽车行业的全价值链企业之一。
最近公司项目需要跨平台，从Windows切换到Linux上，所以恶补了一下Linux。主要是基于CentOS7系统实践。下面记录自定义安装虚机的详细步骤。
VPC全称是Virtual Private Cloud，翻译成中文是虚拟私有云。但是在有些场合也被翻译成私有网络或者专有网络等。这里其实就有些让人迷惑，VPC究竟是指云还是网络？答案是，VPC即是一种云，也是一种网络模式，不过应该从服务和技术的角度分别来看。 一、虚拟私有云 首先从服务的角度来看，VPC指的是一种云（Cloud），这与它的字面意思相符。对于基础架构服务（IaaS），云就是指资源池。你或许听过公有云（Public Cloud）、私有云（Private Cloud）、混合云（Hybrid Cl
OpenStack最基本和常用的操作就是启动虚机。虚机启动的过程中涉及很多内容，其中非常重要的一个环节就是创建并绑定虚机的虚拟网卡。虚机的创建和管理是Nova的任务，虚机网络的创建和管理是Neutron的任务，而虚机网卡，作为连接虚机和虚机网络的桥梁，其创建和管理则同时涉及了Nova和Neutron。这次介绍一下，OpenStack中虚机的网卡的创建过程。虽然本文的介绍将基于OpenVSwitch，但是你可以发现，很少有特殊于OpenVSwitch的地方，所以其他的二层机制（例如：Linux Bridge）
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
