-
19.1 命名空间隔离的安全
19.1 命名空间隔离的安全 19.1 命名空间隔离的安全 Docker容器和LXC容器在实现上很相似，所提供的安全特性也基本一致。当用docker run命令启动一个容器时，Docker将在后台为容器创建一个独立的命名空间。 命名空间提供了最基础也是最直接的隔离，在容器中运行的进程不会被运行在本地主机上的进程和其他容器通过正常渠道发现和影响。 例... -
25.7 本章小结
25.7 本章小结 25.7 本章小结 本章介绍了Docker Swarm的安装、使用和主要功能。通过使用Swarm，用户可以将若干Docker主机节点组成的集群当作一个大的虚拟Docker主机使用。并且，原先基于单机的Docker应用可以无缝地迁移到Swarm上来。 实现这些功能的前提是服务自动发现能力。在现代分布式系统中，服务的自动发现、注册、更... -
20.2 配置容器DNS和主机名
20.2 配置容器DNS和主机名 20.2 配置容器DNS和主机名 Docker支持自定义容器的主机名和DNS配置。 1.相关配置文件 实际上，容器中主机名和DNS配置信息都是通过三个系统配置文件来维护的：/etc/resolv.conf、/etc/hostname和/etc/hosts。 启动一个容器，在容器中使用mount命令可以看到这三个文... -
第3章 使用Docker镜像
第3章 使用Docker镜像 第3章 使用Docker镜像 镜像（image）是Docker三大核心概念中最为重要的，自Docker诞生之日起“镜像”就是相关社区最为热门的关键词。 Docker运行容器前需要本地存在对应的镜像，如果镜像没保存在本地，Docker会尝试先从默认镜像仓库下载（默认使用Docker Hub公共注册服务器中的仓库），用户也可... -
27.4 安装部署
27.4 安装部署 27.4 安装部署 Kubernetes安装包括两种模式，一种是使用自带的脚本，另一种是手动进行配置。 用Kubernetes本地手动部署多节点情况相对复杂，需要提前理解其基本原理和各个组件。 1.使用脚本安装 Kubernetes提供了自带的本地部署脚本（支持Ubuntu 14.04 LTS系统），其中包括三个节点：一个Ma... -
7.1 端口映射实现访问容器
7.1 端口映射实现访问容器 7.1 端口映射实现访问容器 1.从外部访问容器应用 在启动容器的时候，如果不指定对应的参数，在容器外部是无法通过网络来访问容器内的网络应用和服务的。 当容器中运行一些网络应用，要让外部访问这些应用时，可以通过-P或-p参数来指定端口映射。当使用-P（大写的）标记时，Docker会随机映射一个49000~49900的端... -
7.2 互联机制实现便捷互访
7.2 互联机制实现便捷互访 7.2 互联机制实现便捷互访 容器的互联（linking）是一种让多个容器中应用进行快速交互的方式。它会在源和接收容器之间创建连接关系，接收容器可以通过容器名快速访问到源容器，而不用指定具体的IP地址。 1.自定义容器命名 连接系统依据容器的名称来执行。因此，首先需要定义一个好记的容器名字。 虽然当创建容器的时候，系... -
8.6 本章小结
8.6 本章小结 8.6 本章小结 本章主要介绍了围绕Dockerfile文件构建镜像的过程，包括Dockerfile的基本结构、所支持的内部指令，使用它创建镜像的基本过程，以及合理构建镜像的最佳实践。在使用Dockerfile构建镜像的过程中，读者会体会到Docker“一点修改代替大量更新”的灵活之处。 当然，编写一个高质量的Dockerfile并... -
14.4 JavaScript
14.4 JavaScript 使用Node.js环境 14.4 JavaScript JavaScript是目前所有主流浏览器上唯一支持的脚本语言，这也是早期JavaScript的唯一用途。Node.js的出现，让服务端应用也可以基于JavaScript进行编写。 Node.js自2009年发布，使用Google Chrome浏览器的V8引擎，采... -
15.5 本章小结
15.5 本章小结 15.5 本章小结 本章介绍了公有云服务对Docker的积极支持，以及新出现的容器云平台。事实上，Docker技术的出现自身就极大推动了云计算行业的发展。 通过整合公有云的虚拟机和Docker方式，可能获得更多的好处，包括： ·更快速的持续交付和部署能力； ·利用内核级虚拟化，对公有云中服务器资源进行更加高效的利用； ·利用...