-
18.7 本章小结
18.7 本章小结 18.7 本章小结 本章详细介绍了使用Docker Registry的两种主要方式：通过容器方式运行和通过本地安装运行并注册为系统服务，以及添加Nginx反向代理，添加用户认证功能。接下来还详细介绍了Docker Registry配置文件中各个选项的含义和使用。最后演示如何通过脚本来实现对镜像的批量管理，以及使用Registry的通... -
19.3 内核能力机制
19.3 内核能力机制 19.3 内核能力机制 能力机制（Capability）是Linux内核一个强大的特性，可以提供细粒度的权限访问控制。传统的Unix系统对进程权限只有根权限（用户id为0，即为root用户）和非根权限（用户非root用户）两种粗粒度的区别。 Linux内核自2.2版本起支持能力机制，它将权限划分为更加细粒度的操作能力，既可以作... -
20.6 自定义网桥
20.6 自定义网桥 20.6 自定义网桥 除了默认的docker0网桥，用户也可以指定网桥来连接各个容器。 在启动Docker服务的时候，使用-b BRIDGE或—bridge=BRIDGE来指定使用的网桥。 如果服务已经运行，那需要先停止服务，并删除旧的网桥： $ sudo service docker stop $ sudo ip li... -
25.5 Swarm中的调度器
25.5 Swarm中的调度器 25.5 Swarm中的调度器 调度是集群十分重要的功能，Swarm目前支持三种调度策略：spread、binpack和random。 在执行swarm manage命令启动管理服务的时候，可以通过—strategy参数指定调度策略，默认的是spread。 简单来说，这三种调度策略的优化目标如下： ·spread：... -
3.3 搜寻镜像
3.3 搜寻镜像 3.3 搜寻镜像 使用docker search命令可以搜索远端仓库中共享的镜像，默认搜索官方仓库中的镜像。用法为docker search TERM，支持的参数主要包括： ·—automated=true|false：仅显示自动创建的镜像，默认为否； ·—no-trunc=true|false：输出信息不截断显示，默认为否； ... -
第5章 访问Docker仓库
第5章 访问Docker仓库 第5章 访问Docker仓库 仓库（Repository）是集中存放镜像的地方，分公共仓库和私有仓库。一个容易与之混淆的概念是注册服务器（Registry）。实际上注册服务器是存放仓库的具体服务器，一个注册服务器上可以有多个仓库，而每个仓库下面可以有多个镜像。从这方面来说，可将仓库看做一个具体的项目或目录。例如对于仓库地址... -
第20章 高级网络功能
第20章 高级网络功能 第20章 高级网络功能 本章将介绍Docker中关于网络的高级知识，包括网络的启动和配置参数、DNS的使用配置、容器访问和端口映射的相关实现。 接下来，介绍在一些具体场景中，Docker支持的网络定制配置，以及通过Linux命令来调整、补充、甚至替换Docker默认的网络配置。 最后介绍关于Docker网络的一些工具和项目。... -
24.4 Compose环境变量
24.4 Compose环境变量 24.4 Compose环境变量 环境变量可以用来配置Compose的行为，参见表24-2。以DOCKER_开头的变量和用来配置Docker命令行客户端的使用一样。如果使用boot2docker，$(boot2docker shellinit)将会设置它们为正确的值。 表24-2 Compose环境变量 -
2.4 推荐实践环境
2.4 推荐实践环境 2.4 推荐实践环境 从稳定性上考虑，本书推荐的实践环境的操作系统是Ubuntu 14.04.3 LTS系统，带有linux-image-3.16.0-71-generic内核。Docker版本为最新的1.12稳定版本。不同版本的API会略有差异，推荐根据需求选择较新的稳定版本。另外，如无特殊说明，默认数据网段地址范围为10.0....