内容介绍
Docker器皿轻量和可移植的特点特别是在适用动态性和分布式系统的自然环境，它的盛行给软件开发流程产生了这场辛亥革命。这书对Docker开展了全方位解读，包含开发设计、生产制造以致维护保养的全部软件生命周期，并对至少将会出現的某些难题开展了讨论，如手机软件版本号差别、开发工具与环境的差别、系统优化难题，等等等等。
目录
- 前言 xi
- 第一部分 背景与基础
- 第1章 何谓容器，为何需要它 3
- 1.1 容器与虚拟机的比较 4
- 1.2 Docker与容器 5
- 1.3 Docker的历史 7
- 1.4 插件与基础设施 8
- 1.5 64位Linux 9
- 第2章 安装 10
- 2.1 在Linux上安装 Docker 10
- 2.1.1 将SELinux置于宽容模式下运行 11
- 2.1.2 不使用sudo命令执行 Docker 11
- 2.2 在 Mac OS及Windows上安装 Docker 12
- 2.3 快速确认 13
- 第3章 迈出第一步 15
- 3.1 运行第一个镜像 15
- 3.2 基本命令 16
- 3.3 通过Dockerfile创建镜像 20
- 3.4 使用寄存服务 22
- 3.5 使用Redis官方镜像 24
- 3.6 总结 27
- 第4章 Docker基本概念 28
- 4.1 Docker系统架构 28
- 4.1.1 底层技术 29
- 4.1.2 周边技术 30
- 4.1.3 Docker托管 31
- 4.2 镜像是如何生成的 32
- 4.2.1 构建环境的上下文 32
- 4.2.2 镜像层 33
- 4.2.3 缓存 35
- 4.2.4 基础镜像 35
- 4.2.5 Dockerfile指令 37
- 4.3 使容器与世界相连 39
- 4.4 容器互联 40
- 4.5 利用数据卷和数据容器管理数据 41
- 4.5.1 共享数据 43
- 4.5.2 数据容器 44
- 4.6 Docker常用命令 45
- 4.6.1 run命令 46
- 4.6.2 容器管理 48
- 4.6.3 Docker信息 50
- 4.6.4 容器信息 50
- 4.6.5 镜像管理 52
- 4.6.6 使用寄存服务器 54
- 4.7 总结 55
- 第二部分 Docker与软件生命周期
- 第5章 在开发中应用Docker 59
- 5.1 说声“Hello World!” 59
- 5.2 通过Compose实现自动化 67
- 5.3 总结 69
- 第6章 创建一个简单的Web应用 71
- 6.1 创建一个基本网页 72
- 6.2 利用现有镜像 73
- 6.3 实现缓存功能 78
- 6.4 微服务 81
- 6.5 总结 81
- 第7章 镜像分发 82
- 7.1 镜像及镜像库的命名方式 82
- 7.2 Docker Hub 83
- 7.3 自动构建 85
- 7.4 私有分发 86
- 7.4.1 运行自己的寄存服务 86
- 7.4.2 商业寄存服务 92
- 7.5 缩减镜像大小 92
- 7.6 镜像出处 94
- 7.7 总结 94
- 第8章 Docker持续集成与测试 95
- 8.1 为identidock添加单元测试 95
- 8.2 创建Jenkins容器 100
- 8.3 推送镜像 106
- 8.3.1 给镜像正确的标签 106
- 8.3.2 准生产及生产环境 108
- 8.3.3 镜像数量激增的问题 108
- 8.3.4 使用Docker部署Jenkins slaves 109
- 8.4 备份Jenkins数据 109
- 8.5 持续集成的托管解决方案 109
- 8.6 测试与微服务 110
- 8.7 总结 111
- 第9章 部署容器 113
- 9.1 通过Docker Machine配置资源 114
- 9.2 使用代理 117
- 9.3 执行选项 122
- 9.3.1 shell脚本 122
- 9.3.2 使用进程管理器（或用systemd控制所有进程） 124
- 9.3.3 使用配置管理工具 127
- 9.4 主机配置 130
- 9.4.1 选择操作系统 130
- 9.4.2 选择存储驱动程序 130
- 9.5 专门的托管方案 132
- 9.5.1 Triton 132
- 9.5.2 谷歌容器引擎 134
- 9.5.3 亚马逊EC2容器服务 135
- 9.5.4 Giant Swarm 136
- 9.6 持久性数据和生产环境容器 138
- 9.7 分享秘密信息 139
- 9.7.1 在镜像中保存秘密信息 139
- 9.7.2 通过环境变量传递密钥 139
- 9.7.3 通过数据卷传递密钥 140
- 9.7.4 使用键值存储 140
- 9.8 网络连接 141
- 9.9 生产环境的寄存服务 141
- 9.10 持续部署/交付 141
- 9.11 总结 142
- 第10章 日志记录和监控 143
- 10.1 日志记录 144
- 10.1.1 Docker默认的日志记录 144
- 10.1.2 日志汇总 145
- 10.1.3 使用ELK 进行日志记录 146
- 10.1.4 通过syslog实现日志管理 155
- 10.1.5 从文件抓取日志 160
- 10.2 监控和警报 161
- 10.2.1 使用Docker工具进行监测 161
- 10.2.2 cAdvisor 162
- 10.2.3 集群解决方案 163
- 10.3 商用的监听及日志记录解决方案 166
- 10.4 总结 166
- 第三部分 工具和技术
- 第11章 联网和服务发现 169
- 11.1 大使容器 170
- 11.2 服务发现 173
- 11.2.1 etcd 173
- 11.2.2 SkyDNS 177
- 11.2.3 Consul 181
- 11.2.4 服务注册 185
- 11.2.5 其他解决方案 186
- 11.3 联网选项 187
- 11.3.1 网桥模式 187
- 11.3.2 主机模式 188
- 11.3.3 容器模式 188
- 11.3.4 未联网模式 188
- 11.4 全新的Docker联网功能 188
- 11.5 网络解决方案 190
- 11.5.1 Overlay 191
- 11.5.2 Weave 193
- 11.5.3 Flannel 196
- 11.5.4 Calico项目 201
- 11.6 总结 205
- 第12章 编排、集群和管理 207
- 12.1 集群和编排工具 208
- 12.1.1 Swarm 208
- 12.1.2 fleet 214
- 12.1.3 Kubernetes 219
- 12.1.4 Mesos和Marathon 226
- 12.2 容器管理平台 235
- 12.2.1 Rancher 236
- 12.2.2 Clocker 237
- 12.2.3 Tutum 238
- 12.3 总结 239
- 第13章 容器安全与限制容器 241
- 13.1 需要考虑的事项 242
- 13.2 纵深防御 244
- 13.3 如何保护identidock 245
- 13.4 以主机隔离容器 246
- 13.5 进行更新 246
- 13.6 镜像出处 249
- 13.6.1 Docker摘要 250
- 13.6.2 Docker的内容信任机制 250
- 13.6.3 可复制及可信任的Dockerfile 254
- 13.7 安全建议 256
- 13.7.1 设置用户 256
- 13.7.2 限制容器联网 257
- 13.7.3 删除setuid和setgid的二进制文件 258
- 13.7.4 限制内存使用 259
- 13.7.5 限制CPU 使用 260
- 13.7.6 限制重新启动 261
- 13.7.7 限制文件系统 261
- 13.7.8 限制内核能力 262
- 13.7.9 应用资源限制 263
- 13.8 运行加固内核 264
- 13.9 Linux安全模块 265
- 13.9.1 SELinux 265
- 13.9.2 AppArmor 268
- 13.10 审核 268
- 13.11 事件响应 269
- 13.12 未来特性 269
- 13.13 总结 270
- 作者简介 271
- 关于封面 271
