-
4.6 本章小结
4.6 本章小结 4.6 本章小结 容器是直接提供应用服务的组件，也是Docker实现快速启停和高效服务性能的基础。 通过本章内容的介绍和示例，相信读者很快能掌握对容器整个生命周期进行管理的各项操作命令。 在生产环境中，因为容器自身的轻量级特性，笔者推荐使用容器时在一组容器前引入HA（High Availability，高可靠性）机制。例如使用HA... -
27.3 快速体验
27.3 快速体验 27.3 快速体验 目前，Kubenetes支持在多种环境下的安装，包括本地主机（Fedora）、云服务（Google GAE、AWS等），但最快速体验Kubernetes的方式显然是在本地通过Docker容器的方式来快速启动相关进程。 图27-2来自Kubernetes官方，展示了在单节点上使用Docker快速部署一套Kuber... -
6.4 本章小结
6.4 本章小结 6.4 本章小结 数据是最宝贵的资源。Docker在设计上考虑到了这点，为数据管理提供了充分的操作支持。 本章介绍了通过数据卷和数据卷容器对容器内数据进行共享、备份和恢复等操作，通过这些机制，即使容器在运行中出现故障，用户也不必担心数据发生丢失，只需要快速地重新创建容器即可。 在生产环境中，笔者推荐在使用数据卷或数据卷容器之外，定... -
7.1 端口映射实现访问容器
7.1 端口映射实现访问容器 7.1 端口映射实现访问容器 1.从外部访问容器应用 在启动容器的时候，如果不指定对应的参数，在容器外部是无法通过网络来访问容器内的网络应用和服务的。 当容器中运行一些网络应用，要让外部访问这些应用时，可以通过-P或-p参数来指定端口映射。当使用-P（大写的）标记时，Docker会随机映射一个49000~49900的端... -
第8章 使用Dockerfile创建镜像
第8章 使用Dockerfile创建镜像 第8章 使用Dockerfile创建镜像 Dockerfile是一个文本格式的配置文件，用户可以使用Dockerfile来快速创建自定义的镜像。 本章首先介绍Dockerfile典型的基本结构和它支持的众多指令，并具体讲解通过这些指令来编写定制镜像的Dockerfile，以及如何生成镜像。最后介绍使用Dock... -
8.6 本章小结
8.6 本章小结 8.6 本章小结 本章主要介绍了围绕Dockerfile文件构建镜像的过程，包括Dockerfile的基本结构、所支持的内部指令，使用它创建镜像的基本过程，以及合理构建镜像的最佳实践。在使用Dockerfile构建镜像的过程中，读者会体会到Docker“一点修改代替大量更新”的灵活之处。 当然，编写一个高质量的Dockerfile并... -
第10章 为镜像添加SSH服务
第10章 为镜像添加SSH服务 第10章 为镜像添加SSH服务 在第一部分中介绍了一些进入容器的办法，比如attach、exec等命令，但是这些命令都无法解决远程管理容器的问题。因此，当读者需要远程登录到容器内进行一些操作的时候，就需要SSH的支持了。 本章将具体介绍如何自行创建一个带有SSH服务的镜像，并详细介绍了两种创建容器的方法：基于docke... -
第19章 安全防护与配置
第19章 安全防护与配置 第19章 安全防护与配置 Docker是基于Linux操作系统实现的应用虚拟化。运行在容器内的进程，跟运行在本地系统中的进程本质上并无区别，配置不合适的安全策略将可能给本地系统带来安全风险。因此，Docker的安全性在生产环境中是十分关键的衡量因素。 Docker容器的安全性，很大程度上依赖于Linux系统自身。目前，在评估... -
21.3 构建跨主机容器网络
21.3 构建跨主机容器网络 21.3 构建跨主机容器网络 在这里，笔者将演示使用libnetwork自带的Overlay类型驱动来轻松实现跨主机的网络通信。Overlay驱动默认采用VXLAN协议，在IP地址可以互相访问的多个主机上之间搭建隧道，让容器可以互相访问。 1.配置网络信息管理数据库 我们知道，在现实世界中，要连通不同的主机需要交换机或... -
21.4 本章小结
21.4 本章小结 21.4 本章小结 本章介绍了Docker新的网络功能和插件化网络工具：libnetwork。 从1.7.0之前的本地主机网络，到新版本里面强大的跨主机通信网络能力，Docker的功能已经从单主机上小规模服务场景，拓展到了大规模的集群场景甚至数据中心场景。这对于Docker支持容器云场景是十分关键的一步。 从位置上看，libne...