-
25.2 安装Swarm
25.2 安装Swarm 25.2 安装Swarm 安装Swarm有几种方式，可以基于Docker Machine进行安装，也可以手动配置。为了能更容易理解Swarm的组件和更灵活地进行管理，推荐使用手动配置方式。 对于Docker 1.12+版本，Swarm相关命令已经原生嵌入到了Docker Engine中，对于较低版本的Docker，需要额外进... -
25.4 使用其他服务发现后端
25.4 使用其他服务发现后端 25.4 使用其他服务发现后端 Swarm目前可以支持多种服务发现后端，这些后端在功能上都是一致的，即维护属于某个集群的节点信息。不同的方案并无优劣之分，在实际使用时，可以结合自身需求和环境限制进行选择，甚至自己定制其他方案。 使用中可以通过不同的路径来选择特定的服务发现后端机制： ·token://<token>：... -
25.6 Swarm中的过滤器
25.6 Swarm中的过滤器 25.6 Swarm中的过滤器 Swarm的调度器可以按照指定调度策略自动分配容器到节点，但有些时候希望能对这些分配加以干预。比如，让I/O敏感的容器分配到安装了SSD的节点上；让计算敏感的容器分配到CPU核数多的机器上；让网络敏感的容器分配到高带宽的机房；让某些容器尽量放同一个节点上，等等。 这可以通过过滤器（fil... -
第27章 Kubernetes——生产级容器集群平台
第27章 Kubernetes——生产级容器集群平台 第27章 Kubernetes——生产级容器集群平台 Kubernetes是Google团队发起并维护的开源容器集群管理系统，支持如Docker等容器技术。类似Docker Swarm，使用Kubernetes，用户可以轻松搭建和管理一个私有容器云。 本章将介绍Kubernetes相关的核心概念和... -
3.3 搜寻镜像
3.3 搜寻镜像 3.3 搜寻镜像 使用docker search命令可以搜索远端仓库中共享的镜像，默认搜索官方仓库中的镜像。用法为docker search TERM，支持的参数主要包括： ·—automated=true|false：仅显示自动创建的镜像，默认为否； ·—no-trunc=true|false：输出信息不截断显示，默认为否； ... -
附录B Docker命令查询
附录B Docker命令查询 B.1 基本语法 B.2 客户端命令选项 B.3 daemon命令选项 B.4 客户端命令 B.5 一张图总结Docker的命令 附录B Docker命令查询 B.1 基本语法 Docker命令有两大类，客户端命令和服务端命令。前者是主要的操作接口，后者用来启动Docker daemon。 ·客户端命令基本格... -
第11章 Web服务与应用
第11章 Web服务与应用 第11章 Web服务与应用 Web服务和应用是目前信息技术领域的热门技术。 本章将重点介绍如何使用Docker来运行常见的Web服务器（包括Apache、Nginx、Tomcat等），以及一些常用应用（LAMP、CMS等）。包括具体的镜像构建方法与使用步骤。 本章会展示两种创建镜像的过程。其中一些操作比较简单的镜像使用D... -
18.7 本章小结
18.7 本章小结 18.7 本章小结 本章详细介绍了使用Docker Registry的两种主要方式：通过容器方式运行和通过本地安装运行并注册为系统服务，以及添加Nginx反向代理，添加用户认证功能。接下来还详细介绍了Docker Registry配置文件中各个选项的含义和使用。最后演示如何通过脚本来实现对镜像的批量管理，以及使用Registry的通... -
19.3 内核能力机制
19.3 内核能力机制 19.3 内核能力机制 能力机制（Capability）是Linux内核一个强大的特性，可以提供细粒度的权限访问控制。传统的Unix系统对进程权限只有根权限（用户id为0，即为root用户）和非根权限（用户非root用户）两种粗粒度的区别。 Linux内核自2.2版本起支持能力机制，它将权限划分为更加细粒度的操作能力，既可以作... -
20.6 自定义网桥
20.6 自定义网桥 20.6 自定义网桥 除了默认的docker0网桥，用户也可以指定网桥来连接各个容器。 在启动Docker服务的时候，使用-b BRIDGE或—bridge=BRIDGE来指定使用的网桥。 如果服务已经运行，那需要先停止服务，并删除旧的网桥： $ sudo service docker stop $ sudo ip li...