5月8日 晚20:30，Kubernetes Master Class在线培训第五期《Kubernetes中的日志、监控与告警》即将开播，点击链接：[链接] 即可免费预约注册！

containerd是被阿里云、AWS、Rancher Labs、Docker、Google、IBM以及容器生态系统内的其他更多成员最广泛采用的容器运行时。

fluentd-pilot是阿里开源的docker日志收集工具，Github项目地址 。你可以在每台机器上部署一个fluentd-pilot实例，就可以收集机器上所有Docker应用日志。

经过数月的努力，我们终于发布了Rancher 2.0 Technology Preview，这对Rancher Labs而言也是历史性的、值得铭记的一刻。

当然，如果没有办法实现永久存储，则容器应用程序的使用将会非常受限。幸运的是，有些方法在容器化的环境中可以实现持久存储。尽管容器本身的原生存储是非持久性的，但可以将容器连接到容器外部的存储区。此操作允许持久性数据的存储，因为当容器停止时，该外部存储不会被移除。

每当一项新的软件技术出现，InfoSec团队都会有点焦虑。理由是他们的工作是评估和降低风险——而新软件引入了一些未知变量，这些变量等同于企业的额外风险。对新的、不断演进的和复杂的技术做出判断是一项艰难的工作，这些团队克服重重疑虑接受未知的新技术值得赞赏。

现阶段而言，容器听起来可能很酷，但这种现状或许不会持续太久。可以预见的是，容器将来也仅仅是一种基础设施。经验丰富的开发人员对部署应用程序的方法和其它几种类型的基础设施可能已经很熟悉了。容器对他们来说没什么大不了的。

您是否实时监控您的容器资源？如果没有，那意味着您可能没有对之进行有效监控。在快速变化的、动态的微服务环境中，即使是几秒钟以前的监视数据也可能不再可行。为了防止中断，您需要实时监控。

尽管主流的几大公有云提供商已实现了超乎想象的效率，然而，在任何给定的时间里，它们仍然具有闲置的过剩产能。为了使这些资源能够得到有效利用，并获得一些回报，AWS和Google Compute Engine都愿意以极低的折扣出售这些资源，折扣力度通常有90％。

每当谈及Kubernetes，我们经常听到诸如资源管理、调度和负载均衡等术语。虽然Kubernetes提供了许多功能，但更关键的还是要了解这些概念，只有这样才能更好地理解如何放置、管理并恢复工作负载。在这篇文章中，我提供了每个功能的概述，并解释了它们是如何在Kubernetes中实现的，以及它们如何相互作用，以提供高效的容器...

Docker于 2013年推出以来，给软件开发带来了极具传染性的振奋和创新，并获得了来自各个行业、各个领域的巨大的支持——从大企业到初创公司，从研发到各类IT人员，还有开源社区、ISV、最大的公共云供应商、软件堆栈上的每个工具等。自Docker推出以来，许多重大的里程碑事件都推动了容器革命。让我们就其中一些作个简要回顾。

Docker在2015年鼎盛时期曾被估值为10亿美元，那时“独角兽”一词正在流行，风险投资家也频繁地提到“FOMO（fear of missing out）”这一概念。

上周的DockerCon上，Docker官方公开了Moby项目——将Docker组件化成一系列程序集。DockerCon上有一个简单的demo，用moby工具将各种组件组装到定制的Linux操作系统镜像中。这看上去很酷，但同时也让很多人困惑。同时，关于Moby的热议和争论也从未停止过。

DockerCon2017已落下帷幕。展台，office hours，roadmap互动讨论，专题演讲，主题Party......这里有太多精彩的瞬间，Rancher想要与你共享。

RancherOS正式版现已全面发布！就在此刻，一个建立在容器基础上的极简Linux发行版。 RancherOS筛除了任何不必要的库和服务，因此RancherOS占用的内存是其它容器操作系统的三分之一。简化的容器环境缩减了容器的启动时间，减少组件数量使得效率和安全性得以大大提高。

一个完整的容器平台，容器日志都是很重要的一环。尤其在微服务架构大行其道状况下，程序的访问监控健康状态很多都依赖日志信息的收集，由于Docker的存在，让容器平台中的日志收集和传统方式很多不一样，日志的输出和采集点收集和以前大有不同。本文就探讨一下，Rancher平台内如何做容器日志收集。

Harbor Registry是VMware公司的Docker镜像管理产品。相较于其他镜像仓库，Harbor提供身份管理功能，安全性更高，支持单个主机上的多个registry，这些功能正是很多企业用户需要的。

根据ClusterHQ与DevOps.com的调研报告，对于在生产环境中使用容器，企业最关心的问题中排名第三位的，是容器安全。近日，美国两大容器领域独角兽达成战略合作，合力应对这一需求与挑战。

为什么这么说呢？当你在比较单体应用和微服务时，一定会有一些权衡和取舍。一方面，从单体模型转移到微服务模型，能够将进程分离成独立的工作单元。这使得开发者们可以将注意力放在单一功能上，并且有助于测试和扩展。另一方面，由于将所有的东西都分成了单独的服务，过去你只需管理一个单一部署单元的基础设施，现在你...

美国农业部已与Rancher Labs合作，利用容器管理平台Rancher重新调整其Docker容器环境，以支持其将在在2017年初重新启动的公共网站。

来自美国硅谷的容器管理软件提供商Rancher Labs今天公布了2016年的公司业绩，其员工人数翻了一番，年盈利额超过目标20％，拥有超过1900万次的软件下载量。Rancher Labs的主产品——开源的容器管理平台Rancher，使得在生产环境中的任何基础设施上部署和运行容器得以大大简化，而公司2016年强劲的上升势头证明了市场对其流行...

随着越来越多的公司开始在生产环境中使用容器，编排框架（Kubernetes、Mesoscale、Cattle和Docker Swarm）的采用量将会大大增加。这些项目在稳定性、社区和合作伙伴生态系统方面发展迅速，对于未来企业更广泛地将容器应用于生产环境，这些项目将成为必要的、有利的技术。

在中国海航，平安，生命人寿，恒丰，广发...在世界范围内NUTANIX，Packet，GOV.UK，纽约卫生部，迪士尼...Rancher积累了一张有4000多家将Rancher用于生产环境的企业用户名单

本文转载自微信公众号Docker（账号：dockerone），作者为海航生态科技技术研究院大数据开发工程师高颜。 文章介绍了海航生态科技舆情大数据平台的容器化改造经验，包括初期技术架构、应用容器化、架构迁移、持续发布与部署。

我们的Rancher官方技术社区已经创立些许时日了，相信通过我们的线下meetup和线上布道工作，很多朋友对Rancher的使用已经掌握得很纯熟了。一些高级用户开始真正把自己的业务进行微服务化并向Rancher迁移，在迁移的过程中，由于业务本身的复杂性特殊性，可能需要利用Rancher的一些高级特性甚至要对Rancher进行一定的扩展，...

Docker处理日志的方法是通过docker engine捕捉每一个容器进程的STDOUT和STDERR，通过为contrainer制定不同log driver 来实现容器日志的收集，缺省json-file log driver是将容器的STDOUT/STDERR 输出保存在磁盘上，然后用户就能使用docker logs <container>来进行查询。

对于开发人员而言，他们的最终目标是拥有自己的数据中心（data center），使他们能够在贴近真实情况的副本上测试他们的服务。然而，开发人员的开发过程中却充满了妥协。因为，数据要么是个简化集，要么被匿名，这加大了开发人员的开发难度。并且公司也还没有准备好为每一位开发人员搭建一个数据中心。

在之前的Rancher版本上，用户时常抱怨Rancher的网络只有IPsec，没有其他选择。而容器社区的发展是十分迅猛的，各种容器网络插件风起云涌，欲在江湖中一争高下。Rancher v1.2版本中与时俱进，对之前的网络实现进行了改造，支持了CNI标准，除IPsec之外又实现了呼声比较高的VXLAN网络，同时增加了CNI插件管理机制，让我们可...

开篇第一句，先为Rancher v1.2曾经的跳票深深抱歉（鞠躬）。我们补偿的方式，就是在此日、此刻，用新版功能向你证明Rancher v1.2值得你的等待。Rancher一如既往地秉持着百分百开源的理念，再多溢美的形容词都不如你下载体验那一试。

我们在使用 docker 处理日志的时候多数是采用 docker logs <container>命令，因为 docker 默认采用的 log-driver 是 json-file，所以 docker 会捕捉每一个容器进程 STDOUTS 和 STDERR，保存在磁盘文件.json.log 中供 docker logs 命令查询。