无根容器与常规容器相同，区别在于它们不需要root即可形成。无根容器仍处于早期阶段，无根容器出现的原因有很多。添加新的安全层。如果容器运行时受到攻击，攻击者将无法获得主机的root特权。允许隔离嵌套容器。Linux内核的一项新开发使此方案成为可能，允许无特

阿里云容器服务Kubernetes集群支持CentOS操作系统，在绝大多数情况下可以满足客户的要求。但是有些客户由于业务系统对操作系统依赖比较高，希望定制化一些操作系统参数，则可以用自定义镜像来创建Kubernetes集群。创建自定义操作系统镜像有两种方式

2018 年“双 11”的交易额又达到了一个历史新高度 2135 亿。相比十年前，我们的交易额增长了 360 多倍，而交易峰值增长了 1200 多倍。相对应的，系统数呈现爆发式增长。系统在支撑“双 11”过程中的复杂度和难度呈现指数级形式上升趋势。作为阿里

在 OSGi 规范中，Bundle 是有很多属性的。

容器问世4年了，它终于逐渐褪去神秘光环。不过，真正运用自如并不是件容易的事情。在将容器用于生产环境中的过程中，你是否有很多痛苦，是否踩过很多坑，要吐好多苦水？阿里云容器团队经过海量实践，不断沉淀心得打磨服务。容器服务于去年11月发布Kubernetes版本

微信小程序最近热度退去，关注度已经不像刚出现时那么火热。不过从功能上看，小程序为微信公众号更灵活，很多公众号无法实现的能力在小程序里可以轻松实现，而借助微信这个超级流量平台，小程序依然会吸引一批有需求的服务商入驻。微信自身对于小程序的支撑主要在客户端，定义

开发测试团队比较关注的是代码能否运行，而运维比较关注的是系统能否在上线后稳定运行，于是隔阂就产生了。DevOps的出现就是为了解决这一问题。DevOps的作用就是将这三个部分紧密的连接起来，提供一条从软件开发到质量保障到技术运营的自动化流水线，加强不同角色

在刚刚结束的云栖大会上，阿里云容器服务演示了容器的自动弹性伸缩，能够从容应对互联网应用的峰值流量。同时在流量变大的时候自动进行容器的弹性伸缩，要求容器集群有很好的容量规划，必须有多余的集群资源以支持弹性扩容。实际阿里云容器服务不仅支持容器级别的自动弹性伸缩

相当于C++中的NameSpace。容器有效地将由单个操作系统管理的资源划分到孤立的组中，以更好地在孤立的组之间平衡有冲突的资源使用需求。与宿主机使用同一个内核，性能损耗小；不需要指令级模拟；容器可以在CPU核心的本地运行指令，不需要任何专门的解释机制；

随着Docker的崛起，Linux LXC以及其他的容器供应商已经多次提出了云计算容器技术对于企业应用是否具有足够安全性的问题。当然，这项新技术比传统基于管理处许的虚拟机具有更低的实用性，这主要是因为这项技术本身仍然是相当的不成熟。然而，由于其性能方面的优