-
17.3 控制组
17.3 控制组 17.3 控制组 控制组（CGroups）是Linux内核的一个特性，主要用来对共享资源进行隔离、限制、审计等。只有能控制分配到容器的资源，才能避免多个容器同时运行时对宿主机系统的资源竞争。 控制组技术最早是由Google的程序员2006年起提出，Linux内核自2.6.24开始原生支持。控制组可以提供对容器的内存、CPU、磁盘IO... -
第3章 使用Docker镜像
第3章 使用Docker镜像 第3章 使用Docker镜像 镜像（image）是Docker三大核心概念中最为重要的，自Docker诞生之日起“镜像”就是相关社区最为热门的关键词。 Docker运行容器前需要本地存在对应的镜像，如果镜像没保存在本地，Docker会尝试先从默认镜像仓库下载（默认使用Docker Hub公共注册服务器中的仓库），用户也可... -
27.7 网络设计
27.7 网络设计 27.7 网络设计 网络对于集群来说是十分关键的功能。Kubernetes在设计上考虑了对网络的需求和模型设计，但自身并没有重新实现，而是可以另外嵌入现有的网络管理方案。同时，Kubernetes试图通过插件化的形式来采用AppC提出的Container Networking Interface（CNI）规范。这意味着，将来所有支持... -
3.4 删除镜像
3.4 删除镜像 3.4 删除镜像 1.使用标签删除镜像 使用docker rmi命令可以删除镜像，命令格式为docker rmi IMAGE[IMAGE…]，其中IMAGE可以为标签或ID。 例如，要删除掉myubuntu：latest镜像，可以使用如下命令： $ docker rmi myubuntu : latest Untagged ... -
26.4 Mesos配置项解析
26.4 Mesos配置项解析 26.4.1 通用项 26.4.2 master专属项 26.4.3 slave专属项 26.4 Mesos配置项解析 Mesos支持在运行时通过命令行参数形式提供的配置项。如果是通过系统服务方式启动，也支持以配置文件或环境变量方式给出。当然，实际上最终是提取为命令行参数传递给启动命令。 Mesos的配置项分为三... -
第28章 其他相关项目
第28章 其他相关项目 第28章 其他相关项目 Docker虽然属于新兴技术，但围绕它已经出现了不少优秀的技术项目，包括利用Docker进行云计算平台搭建，特别是实现平台即服务，利用Docker来实现高效的持续集成服务，以及对大规模Docker容器的管理和进行编程开发等。 本章将介绍这方面的一些典型项目，包括平台即服务、持续集成、容器管理、编程开发、... -
19.1 命名空间隔离的安全
19.1 命名空间隔离的安全 19.1 命名空间隔离的安全 Docker容器和LXC容器在实现上很相似，所提供的安全特性也基本一致。当用docker run命令启动一个容器时，Docker将在后台为容器创建一个独立的命名空间。 命名空间提供了最基础也是最直接的隔离，在容器中运行的进程不会被运行在本地主机上的进程和其他容器通过正常渠道发现和影响。 例... -
附录C Vagrant
附录C Vagrant 在本书的很多地方我们都使用虚拟机来演示需要整个机器表示或者多个虚拟机编排的技巧。 Vagrant为从命令行启动、供应以及管理虚拟机提供了一种简易的方式，它可在多个平台上获得。 C.1 设置 访问https://www.vagrantup.com ，按照指示设置。 ... -
26.7 本章小结
26.7 本章小结 26.7 本章小结 本章讲解了Mesos的安装使用、基本原理和架构，以及支持Mesos的重要应用框架。Mesos最初设计为资源调度器，然而其灵活的设计和对上层框架的优秀支持，使得它可以很好地支持大规模的分布式应用场景。结合Docker，Mesos可以很容易部署一套私有的容器云。 除了核心功能之外，Mesos在设计上有许多值得借鉴之... -
14.3 Python
14.3 Python 14.3.1 使用官方的Python镜像 14.3.2 使用PyPy 14.3 Python Python是一种解释型的动态语言，面向对象设计，功能十分强大。它集成了模块（modules）、异常处理（exceptions）、动态类型（dynamic typing）、高级数据结构（元组、列表、序列）、类（classes）等高级...