-
17.2 命名空间
17.2 命名空间 17.2 命名空间 命名空间（namespace）是Linux内核的一个强大特性，为容器虚拟化的实现带来极大便利。 利用这一特性，每个容器都可以拥有自己单独的命名空间，运行在其中的应用都像是在独立的操作系统环境中一样。命名空间机制保证了容器之间彼此互不影响。 在操作系统中，包括内核、文件系统、网络、PID、UID、IPC、内存、... -
第20章 高级网络功能
第20章 高级网络功能 第20章 高级网络功能 本章将介绍Docker中关于网络的高级知识，包括网络的启动和配置参数、DNS的使用配置、容器访问和端口映射的相关实现。 接下来，介绍在一些具体场景中，Docker支持的网络定制配置，以及通过Linux命令来调整、补充、甚至替换Docker默认的网络配置。 最后介绍关于Docker网络的一些工具和项目。... -
20.1 网络启动与配置参数
20.1 网络启动与配置参数 20.1 网络启动与配置参数 Docker启动时会在主机上自动创建一个docker0虚拟网桥，实际上是一个Linux网桥，可以理解为一个软件交换机，它会在挂载其上的接口之间进行转发，如图20-1所示。 图20-1 Docker网络 同时，Docker随机分配一个本地未占用的私有网段（在RFC1918中定义）中的一个... -
20.5 配置docker0网桥
20.5 配置docker0网桥 20.5 配置docker0网桥 Docker服务默认会创建一个名称为docker0的Linux网桥（其上有一个docker0内部接口），它在内核层连通了其他的物理或虚拟网卡，这就将所有容器和本地主机都放到同一个物理网络。用户使用Docker创建多个自定义网络时可能会出现多个容器网桥。 Docker默认指定了dock... -
20.6 自定义网桥
20.6 自定义网桥 20.6 自定义网桥 除了默认的docker0网桥，用户也可以指定网桥来连接各个容器。 在启动Docker服务的时候，使用-b BRIDGE或—bridge=BRIDGE来指定使用的网桥。 如果服务已经运行，那需要先停止服务，并删除旧的网桥： $ sudo service docker stop $ sudo ip li... -
20.8 创建一个点到点连接
20.8 创建一个点到点连接 20.8 创建一个点到点连接 默认情况下，Docker会将所有容器连接到由docker0提供的虚拟子网中。用户有时候需要两个容器之间可以直连通信，而不用通过主机网桥进行桥接。 解决办法很简单：创建一对peer接口，分别放到两个容器中，配置成点到点链路类型即可。下面这个过程我们将手动执行Docker配置容器网络的大部分步骤... -
24.4 Compose环境变量
24.4 Compose环境变量 24.4 Compose环境变量 环境变量可以用来配置Compose的行为，参见表24-2。以DOCKER_开头的变量和用来配置Docker命令行客户端的使用一样。如果使用boot2docker，$(boot2docker shellinit)将会设置它们为正确的值。 表24-2 Compose环境变量 -
25.2 安装Swarm
25.2 安装Swarm 25.2 安装Swarm 安装Swarm有几种方式，可以基于Docker Machine进行安装，也可以手动配置。为了能更容易理解Swarm的组件和更灵活地进行管理，推荐使用手动配置方式。 对于Docker 1.12+版本，Swarm相关命令已经原生嵌入到了Docker Engine中，对于较低版本的Docker，需要额外进... -
25.5 Swarm中的调度器
25.5 Swarm中的调度器 25.5 Swarm中的调度器 调度是集群十分重要的功能，Swarm目前支持三种调度策略：spread、binpack和random。 在执行swarm manage命令启动管理服务的时候，可以通过—strategy参数指定调度策略，默认的是spread。 简单来说，这三种调度策略的优化目标如下： ·spread：... -
附录B Docker命令查询
附录B Docker命令查询 B.1 基本语法 B.2 客户端命令选项 B.3 daemon命令选项 B.4 客户端命令 B.5 一张图总结Docker的命令 附录B Docker命令查询 B.1 基本语法 Docker命令有两大类，客户端命令和服务端命令。前者是主要的操作接口，后者用来启动Docker daemon。 ·客户端命令基本格...