行业数字化转型如火如荼，企业正在全面转向云原生平台，并由此引发了架构方案、生产方式、思维模式、商业模式等一系列的变革。Gartner 的预测显示，到 2025 年，95% 以上的数字化转型方案将选择云原生平台作为基础，而在 2021 年这一比例只有不到 40%。

近期，Kubernetes在其最新的Changelog中宣布，自Kubernetes 1.20之后将弃用Docker作为容器运行时。这一消息在云原生领域激起了不小的水花，在Rancher技术社区里许多小伙伴也对此进行了激烈的讨论。

kind是另一个Kubernetes SIG项目，但它与minikube有很大区别。它可以将集群迁移到Docker容器中，这与生成虚拟机相比，启动速度大大加快。简而言之，kind是一个使用Docker容器节点运行本地Kubernetes集群的工具（CLI）。

Docker有成千上百万的命令行。因此Docker文档内容十分丰富，同时又让刚入门的新手感到不知所措。在本文中，我将重点介绍运行Docker的关键命令。

如果你需要大规模的容器编排，想必Kubernetes毋庸置疑是你的首要选择，这一由谷歌推出的开源容器编排系统近年来发展飞速，大受业界及广大用户好评。

从2017年起，中国人寿正式开始利用容器技术搭建PaaS平台“稻客云”，结合持续集成/持续交付技术，实现了研发全流程自动化及对应用容器的全面管理，至2019年，“稻客云”已支持中国人寿15个关键系统的生产运行，管理应用容器4800多个。容器技术的应用促进了中国人寿整个研发流程的优化和可管控，软件的迭代周期大大缩短，并且...

美国时间2019年2月11日晚，runc通过oss-security邮件列表披露了runc容器逃逸漏洞CVE-2019-5736的详情。runc是Docker、CRI-O、Containerd、Kubernetes等底层的容器运行时，此次安全漏洞无可避免地会影响大多数Docker与Kubernetes用户，也因此为整个业界高度关注。

runC是一个根据OCI（Open Container Initiative）标准创建并运行容器的CLI工具，目前Docker引擎内部也是基于runc构建的。 2019年2月11日，研究人员通过oss-security邮件列表（[链接] ）披露了runc容器逃逸漏洞的详情，根据OpenWall的规定EXP会在7天后也就是2019年2月18日公开。

全球著名的调研机构Forrester Research近日发布了《The Forrester New Wave: Enterprise Container Platform Software Suites, Q4 2018》报告，对企业级容器平台（ECP）市场进行全面评估，希望可以为有容器需求的企业提供一份权威参考，综合排出了八大最领先的企业容器平台提供商，按照排名依次是：Docker，Red Hat，Ran...

6月28日，Rancher Labs在北京举办了Container Day 2018容器技术大会。在大会上，Rancher Labs CEO及联合创始人梁胜博士、中国人寿研发中心开发五部副总经理王川、技术处高级经理郑晓勇、开发五部云计算架构师张青南、ZStack CEO及创始人张鑫进行了一场圆桌讨论。

在Docker容器技术兴起的初期，对于许多企业而言，容器安全问题一直是他们在生产环境中采用Docker的一大障碍。然而，在过去的一年中，许多开源项目、初创公司、云供应商甚至是Docker公司自己，已经开始打造用于强化Docker环境的新解决方案，关于容器安全的担忧及挑战正在被逐渐解决。如今，许多容器安全工具可以满足容器...

相信我，一切事情的发生都是赶鸭子上架，没有例外。人类所有伟大的变革都是迫不得已，可又是那么顺其自然。比如容器（docker）技术的诞生，比如箭在弦上的创业，比如野心勃勃的kubernetes，比如如今已作为左膀右臂的rancher，比如这篇文章。

五阿哥钢铁电商平台（www.wuage.com）是由钢铁行业第一的中国五矿与互联网第一的阿里巴巴联手打造，并充分运用双方股东优势资源，即：阿里巴巴在大数据、电商运营、互联网产品技术上的巨大优势，尤其是在B2B终端买家上的独有市场基础，以及中国五矿67年的行业经验，和遍布全球的200多个营销和物流网点，致力于为钢铁行业...

来自硅谷的企业级容器管理平台提供商Rancher Labs今日正式发布与Rancher企业级容器管理平台集成的Rancher Pipeline，极简的操作体验，强大的功能整合，完全开源，助力CI/CD在企业的真正落地使用。

fluentd-pilot是阿里开源的docker日志收集工具，Github项目地址 。你可以在每台机器上部署一个fluentd-pilot实例，就可以收集机器上所有Docker应用日志。

来自用户的DevOps实践分享，分享从开发代码到生产环境部署的一条龙操作的实践及经验， 包含工具技术的选型及考量、私有代码库与私有镜像库的应用等。

如果你从UI中编辑docker run .... rancher/agent...命令并添加--name rancher-agent选项，那么Rancher Agent将启动失败。Rancher Agent在初始运行时会启动3个不同容器，一个是运行状态的，另外两个是停止状态的。Rancher Agent要成功连接到Rancher Server必须要有两个名字分别为rancher-agent和rancher-agent-state的容...

需要注意运行rancher server容器时，不要使用host模式。程序中有些地方定义的是localhost或者127.0.0.1，如果容器网络设置为host，将会去访问宿主机资源，因为宿主机并没有相应资源，rancher server容器启动就出错。

美国德克萨斯州奥斯汀市当地时间12月5日，在Kubernetes领域顶级盛会KubeCon上，Ubuntu所属公司Canonical与Rancher Labs合作，宣布推出一个基于Ubuntu、Kubernetes和Rancher 2.0的应用程序交付平台——Cloud Native Platform（云原生平台，简称CNP）。

安装Kubernetes是公认的对运维和DevOps而言最棘手的问题之一。因为Kubernetes可以在各种平台和操作系统上运行，所以在安装过程中需要考虑很多因素。

正在美国拉斯维加斯举行的AWS re:Invent 2017大会上，亚马逊新发布的一系列计算及存储相关的功能中，最轰动容器领域，无非是AWS Fargate——一种无需管理服务器即可运行容器的服务，以及EKS（Elastic Container Service for Kubernetes），一个完全托管的Kubernetes服务。

作为Rancher 2.0的重要组件，Rancher Kubernetes Engine（RKE）现已正式全面发布！这是Rancher Labs推出的新的开源项目，一个极致简单易用、闪电般快速、支持一切基础架构（公有云、私有云、VM、物理机等）的Kubernetes安装程序。

在Windows和Linux系统上均可以运行Docker容器。Docker在两种操作系统上的工作方式既有相似，又有不同。下面，我将介绍在Windows系统上安装和运行Docker的步骤，并且指出它们与在Linux系统上运行Docker相比的相同之处和不同之处。

Rancher Kubernetes拥有RBAC（基于角色的访问控制）功能，此功能可以让管理员配置不同的策略，允许或拒绝用户和服务帐户访问Kubernetes API资源。

本文为Rancher Labs CEO兼创始人梁胜博士应InfoQ之邀，为广大程序员专门撰写的个人职业发展心路历程及对程序员职业生涯规划的建议。

CNCF于美国旧金山当地时间2017年11月13日宣布推出Certified Kubernetes Conformance Program，并公布了首批通过认证的32个Kubernetes平台的名单。

对于在公司内网环境中、无法访问互联网的用户而言，离线安装部署Rancher是解决问题的关键。本文是Rancher离线部署教程，专为内网用户排坑解难。

Kubernetes的设计初衷是要解决管理大规模容器化环境时的困难。不过，这并不意味着Kubernetes在任何的环境下都可以进行扩展。有一些方法可以让用户最大限度地发挥Kubernetes的扩展能力，而在扩展Kubernetes时，有一些重要事项和限制需要注意，本文中我将对这些内容进行说明。

已经准备好向容器迁移了吗？如果你正考虑从现有非容器化的系统上将服务迁移到基于容器的环境中，那么你一定想知道该如何实现它。有什么正确的方法？有没有最好的方法？或者说，有没有某种直接迁移过程（lift-and-shift process）可以适用于所有的应用程序？

Docker宣布拥抱Kubernetes，是本届DockerCon上最爆炸性的新闻。而Docker公司花费3场keynote、一天半时间、希望得到外界关注的新项目MTA，却看上去十分单薄。