-
24.8 本章小结
24.8 本章小结 24.8 本章小结 本章介绍了Docker的官方工具Compose的安装和使用情况，并结合两个具体案例展示Compose带来的编排能力。 通过Compose，用户可以编写和分发一个简单的模板文件，快速地创建一套基于Docker容器的服务栈。在Docker三剑客中，Compose掌管运行时的编排能力，位置十分关键。 推荐读者在日常... -
10.2 使用Dockerfile创建
10.2 使用Dockerfile创建 10.2 使用Dockerfile创建 在第一部分中笔者曾介绍过Dockerfile的基础知识，下面将介绍如何使用Dockerfile来创建一个支持SSH服务的镜像。 1.创建工作目录 首先，创建一个sshd_ubuntu工作目录： $ mkdir sshd_ubuntu $ ls sshd_ubun... -
20.1 网络启动与配置参数
20.1 网络启动与配置参数 20.1 网络启动与配置参数 Docker启动时会在主机上自动创建一个docker0虚拟网桥，实际上是一个Linux网桥，可以理解为一个软件交换机，它会在挂载其上的接口之间进行转发，如图20-1所示。 图20-1 Docker网络 同时，Docker随机分配一个本地未占用的私有网段（在RFC1918中定义）中的一个... -
3.1 获取镜像
3.1 获取镜像 3.1 获取镜像 镜像是运行容器的前提，官方的Docker Hub网站已经提供了数十万个镜像供大家开放下载。 可以使用docker pull命令直接从Docker Hub镜像源来下载镜像。该命令的格式为docker pull NAME[：TAG]。其中，NAME是镜像仓库的名称（用来区分镜像），TAG是镜像的标签（往往用来表示版本信... -
第19章 安全防护与配置
第19章 安全防护与配置 第19章 安全防护与配置 Docker是基于Linux操作系统实现的应用虚拟化。运行在容器内的进程，跟运行在本地系统中的进程本质上并无区别，配置不合适的安全策略将可能给本地系统带来安全风险。因此，Docker的安全性在生产环境中是十分关键的衡量因素。 Docker容器的安全性，很大程度上依赖于Linux系统自身。目前，在评估... -
19.7 本章小结
19.7 本章小结 19.7 本章小结 总体来看，基于Linux上成熟的安全机制以及结合Apparmor、SELinux、GRSEC等安全机制，可以很好地保证Docker容器的安全。 但是任何技术层面实现的安全，都需要合理的使用才能得到巩固，特别是对于生产系统，可能遭遇未知的安全风险，一定要配合完善的监控系统来加强管理。 在使用Docker过程中，... -
20.8 创建一个点到点连接
20.8 创建一个点到点连接 20.8 创建一个点到点连接 默认情况下，Docker会将所有容器连接到由docker0提供的虚拟子网中。用户有时候需要两个容器之间可以直连通信，而不用通过主机网桥进行桥接。 解决办法很简单：创建一对peer接口，分别放到两个容器中，配置成点到点链路类型即可。下面这个过程我们将手动执行Docker配置容器网络的大部分步骤... -
第27章 Kubernetes——生产级容器集群平台
第27章 Kubernetes——生产级容器集群平台 第27章 Kubernetes——生产级容器集群平台 Kubernetes是Google团队发起并维护的开源容器集群管理系统，支持如Docker等容器技术。类似Docker Swarm，使用Kubernetes，用户可以轻松搭建和管理一个私有容器云。 本章将介绍Kubernetes相关的核心概念和... -
25.6 Swarm中的过滤器
25.6 Swarm中的过滤器 25.6 Swarm中的过滤器 Swarm的调度器可以按照指定调度策略自动分配容器到节点，但有些时候希望能对这些分配加以干预。比如，让I/O敏感的容器分配到安装了SSD的节点上；让计算敏感的容器分配到CPU核数多的机器上；让网络敏感的容器分配到高带宽的机房；让某些容器尽量放同一个节点上，等等。 这可以通过过滤器（fil... -
第23章 Docker三剑客之Docker Machine
第23章 Docker三剑客之Docker Machine 第23章 Docker三剑客之Docker Machine Docker Machine是Docker官方三剑客项目之一，负责使用Docker的第一步，在多种平台上快速安装Docker环境。它支持多种平台，让用户可以在很短时间内搭建一套Docker主机集群。 本章将介绍Docker Mach...