-
第19章 安全防护与配置
第19章 安全防护与配置 第19章 安全防护与配置 Docker是基于Linux操作系统实现的应用虚拟化。运行在容器内的进程，跟运行在本地系统中的进程本质上并无区别，配置不合适的安全策略将可能给本地系统带来安全风险。因此，Docker的安全性在生产环境中是十分关键的衡量因素。 Docker容器的安全性，很大程度上依赖于Linux系统自身。目前，在评估... -
21.1 容器网络模型
21.1 容器网络模型 21.1 容器网络模型 libnetwork中容器网络模型（Container Networking Model，CNM）十分简洁，可以让上层使用网络的大量应用容器最大程度上不去关心底层实现。 容器网络模型的结构如图21-1所示。 图21-1 容器网络模型 包括三种基本元素： ·Sandbox（沙盒）：代表一个容器（... -
第7章 端口映射与容器互联
第7章 端口映射与容器互联 第7章 端口映射与容器互联 通过前面几章的学习，相信读者已经掌握了单个容器的管理操作。在实践中，经常会碰到需要多个服务组件容器共同协作的情况，这往往需要多个容器之间有能够互相访问到对方的服务。 除了通过网络访问外，Docker还提供了两个很方便的功能来满足服务访问的基本需求：一个是允许映射容器内应用的服务端口到本地宿主主机... -
19.7 本章小结
19.7 本章小结 19.7 本章小结 总体来看，基于Linux上成熟的安全机制以及结合Apparmor、SELinux、GRSEC等安全机制，可以很好地保证Docker容器的安全。 但是任何技术层面实现的安全，都需要合理的使用才能得到巩固，特别是对于生产系统，可能遭遇未知的安全风险，一定要配合完善的监控系统来加强管理。 在使用Docker过程中，... -
20.3 容器访问控制
20.3 容器访问控制 20.3 容器访问控制 容器的访问控制主要通过Linux上的iptables防火墙软件来进行管理和实现。iptables是Linux系统流行的防火墙软件，在大部分发行版中都自带。 1.容器访问外部网络 从前面的描述中，我们知道容器默认指定了网关为docker0网桥上的docker0内部接口。docker0内部接口同时也是宿主... -
第24章 Docker三剑客之Docker Compose
第24章 Docker三剑客之Docker Compose 第24章 Docker三剑客之Docker Compose 编排（Orchestration）功能是复杂系统实现灵活可操作性的关键。特别是在Docker应用场景中，编排意味着用户可以灵活地对各种容器资源实现定义和管理。 作为Docker官方编排工具，Compose的重要性不言而喻，它可以让用... -
24.3 Compose命令说明
24.3 Compose命令说明 24.3 Compose命令说明 对于Compose来说，大部分命令的对象既可以是项目本身，也可以指定为项目中的服务或者容器。如果没有特别说明，命令对象将是项目，这意味着项目中所有的服务都会受到命令影响。 执行docker-compose[COMMAND]—help或者docker-compose help[COMM... -
24.8 本章小结
24.8 本章小结 24.8 本章小结 本章介绍了Docker的官方工具Compose的安装和使用情况，并结合两个具体案例展示Compose带来的编排能力。 通过Compose，用户可以编写和分发一个简单的模板文件，快速地创建一套基于Docker容器的服务栈。在Docker三剑客中，Compose掌管运行时的编排能力，位置十分关键。 推荐读者在日常... -
4.5 导入和导出容器
4.5 导入和导出容器 4.5 导入和导出容器 某些时候，需要将容器从一个系统迁移到另外一个系统，此时可以使用Docker的导入和导出功能。这也是Docker自身提供的一个重要特性。 1.导出容器 导出容器是指导出一个已经创建的容器到一个文件，不管此时这个容器是否处于运行状态，可以使用docker export命令，该命令的格式为docker ex... -
7.3 本章小结
7.3 本章小结 7.3 本章小结 毫无疑问，容器服务的访问是很关键的一个用途。本章通过具体案例讲解了Docker容器服务访问的两大基本操作，包括基础的容器端口映射机制和容器互联机制。同时，Docker目前可以成熟地支持Linux系统自带的网络服务和功能，这既可以利用现有成熟的技术提供稳定支持，又可以实现快速的高性能转发。 在生产环境中，网络方面的需...