-
第7章 端口映射与容器互联
第7章 端口映射与容器互联 第7章 端口映射与容器互联 通过前面几章的学习，相信读者已经掌握了单个容器的管理操作。在实践中，经常会碰到需要多个服务组件容器共同协作的情况，这往往需要多个容器之间有能够互相访问到对方的服务。 除了通过网络访问外，Docker还提供了两个很方便的功能来满足服务访问的基本需求：一个是允许映射容器内应用的服务端口到本地宿主主机... -
版权信息
版权信息 书名：Docker实践 ISBN：978-7-115-47458-2 本书由人民邮电出版社发行数字版。版权所有，侵权必究。 您购买的人民邮电出版社电子书仅供您个人使用，未经授权，不得以任何方式复制和传播本书内容。 我们愿意相信读者具有这样的良知和觉悟，与我们共同保护知... -
第一部分 Docker基础
第一部分 Docker基础 本书的第一部分由第1章和第2章构成，将带领读者开始使用Docker，并讲解其基础知识。第1章阐述Docker的起源及其核心概念，如镜像、容器和分层。在第1章的最后，读者将动手使用Dockerfile创建自己的第一个镜像。第2章介绍一些有用的技巧，让读者深入理解Docker的架构。我们通过依次... -
11.2 Nginx
11.2 Nginx 11.2 Nginx Nginx是一款功能强大的开源反向代理服务器，支持HTTP、HTTPS、SMTP、POP3、IMAP等协议。它也可以作为负载均衡器、HTTP缓存或Web服务器。Nginx一开始就专注于高并发和高性能的应用场景。它使用类BSD开源协议，支持Linux、BSD、Mac、Solaris、AIX等类Unix系统，同时... -
17.2 命名空间
17.2 命名空间 17.2 命名空间 命名空间（namespace）是Linux内核的一个强大特性，为容器虚拟化的实现带来极大便利。 利用这一特性，每个容器都可以拥有自己单独的命名空间，运行在其中的应用都像是在独立的操作系统环境中一样。命名空间机制保证了容器之间彼此互不影响。 在操作系统中，包括内核、文件系统、网络、PID、UID、IPC、内存、... -
20.3 容器访问控制
20.3 容器访问控制 20.3 容器访问控制 容器的访问控制主要通过Linux上的iptables防火墙软件来进行管理和实现。iptables是Linux系统流行的防火墙软件，在大部分发行版中都自带。 1.容器访问外部网络 从前面的描述中，我们知道容器默认指定了网关为docker0网桥上的docker0内部接口。docker0内部接口同时也是宿主... -
20.6 自定义网桥
20.6 自定义网桥 20.6 自定义网桥 除了默认的docker0网桥，用户也可以指定网桥来连接各个容器。 在启动Docker服务的时候，使用-b BRIDGE或—bridge=BRIDGE来指定使用的网桥。 如果服务已经运行，那需要先停止服务，并删除旧的网桥： $ sudo service docker stop $ sudo ip li... -
20.9 本章小结
20.9 本章小结 20.9 本章小结 本章具体讲解了使用Docker网络的一些高级部署和操作配置，包括配置启动参数、DNS、容器的访问控制管理等，并介绍了Docker网络相关的一些工具和项目。 网络是一个复杂的环境，特别在云计算领域，因为网络配置造成的管理成本，以及因为网络原因造成的业务损失，都占到十分可观的比例。这是因为网络领域所涉及的学科和技术... -
24.4 Compose环境变量
24.4 Compose环境变量 24.4 Compose环境变量 环境变量可以用来配置Compose的行为，参见表24-2。以DOCKER_开头的变量和用来配置Docker命令行客户端的使用一样。如果使用boot2docker，$(boot2docker shellinit)将会设置它们为正确的值。 表24-2 Compose环境变量 -
25.2 安装Swarm
25.2 安装Swarm 25.2 安装Swarm 安装Swarm有几种方式，可以基于Docker Machine进行安装，也可以手动配置。为了能更容易理解Swarm的组件和更灵活地进行管理，推荐使用手动配置方式。 对于Docker 1.12+版本，Swarm相关命令已经原生嵌入到了Docker Engine中，对于较低版本的Docker，需要额外进...