Docker容器輕量和可移植的特性尤其適用于動(dòng)態(tài)和分布式的環(huán)境，它的興起給軟件開發(fā)流程帶來了一場(chǎng)革命。本書對(duì)Docker進(jìn)行了全面講解，包括開發(fā)、生產(chǎn)以至維護(hù)的整個(gè)軟件生命周期，并對(duì)其中可能出現(xiàn)的一些問題進(jìn)行了探討，如軟件版本差異、開發(fā)環(huán)境與生產(chǎn)環(huán)境的差異、系統(tǒng)安全問題，等等。

目錄

前言　　xi
第一部分　背景與基礎(chǔ)
第1章　何謂容器，為何需要它　　3
1.1　容器與虛擬機(jī)的比較　　4
1.2　Docker與容器　　5
1.3　Docker的歷史　　7
1.4　插件與基礎(chǔ)設(shè)施　　8
1.5　64位Linux　　9
第2章　安裝　　10
2.1　在Linux上安裝 Docker　　10
2.1.1　將SELinux置于寬容模式下運(yùn)行　　11
2.1.2　不使用sudo命令執(zhí)行 Docker　　11
2.2　在 Mac OS及Windows上安裝 Docker　　12
2.3　快速確認(rèn)　　13
第3章　邁出第一步　　15
3.1　運(yùn)行第一個(gè)鏡像　　15
3.2　基本命令　　16
3.3　通過Dockerfile創(chuàng)建鏡像　　20
3.4　使用寄存服務(wù)　　22
3.5　使用Redis官方鏡像　　24
3.6　總結(jié)　　27
第4章　Docker基本概念　　28
4.1　Docker系統(tǒng)架構(gòu)　　28
4.1.1　底層技術(shù)　　29
4.1.2　周邊技術(shù)　　30
4.1.3　Docker托管　　31
4.2　鏡像是如何生成的　　32
4.2.1　構(gòu)建環(huán)境的上下文　　32
4.2.2　鏡像層　　33
4.2.3　緩存　　35
4.2.4　基礎(chǔ)鏡像　　35
4.2.5　Dockerfile指令　　37
4.3　使容器與世界相連　　39
4.4　容器互聯(lián)　　40
4.5　利用數(shù)據(jù)卷和數(shù)據(jù)容器管理數(shù)據(jù)　　41
4.5.1　共享數(shù)據(jù)　　43
4.5.2　數(shù)據(jù)容器　　44
4.6　Docker常用命令　　45
4.6.1　run命令　　46
4.6.2　容器管理　　48
4.6.3　Docker信息　　50
4.6.4　容器信息　　50
4.6.5　鏡像管理　　52
4.6.6　使用寄存服務(wù)器　　54
4.7　總結(jié)　　55
第二部分　Docker與軟件生命周期
第5章　在開發(fā)中應(yīng)用Docker　　59
5.1　說聲“Hello World!”　　59
5.2　通過Compose實(shí)現(xiàn)自動(dòng)化　　67
5.3　總結(jié)　　69
第6章　創(chuàng)建一個(gè)簡(jiǎn)單的Web應(yīng)用　　71
6.1　創(chuàng)建一個(gè)基本網(wǎng)頁(yè)　　72
6.2　利用現(xiàn)有鏡像　　73
6.3　實(shí)現(xiàn)緩存功能　　78
6.4　微服務(wù)　　81
6.5　總結(jié)　　81
第7章　鏡像分發(fā)　　82
7.1　鏡像及鏡像庫(kù)的命名方式　　82
7.2　Docker Hub　　83
7.3　自動(dòng)構(gòu)建　　85
7.4　私有分發(fā)　　86
7.4.1　運(yùn)行自己的寄存服務(wù)　　86
7.4.2　商業(yè)寄存服務(wù)　　92
7.5　縮減鏡像大小　　92
7.6　鏡像出處　　94
7.7　總結(jié)　　94
第8章　Docker持續(xù)集成與測(cè)試　　95
8.1　為identidock添加單元測(cè)試　　95
8.2　創(chuàng)建Jenkins容器　　100
8.3　推送鏡像　　106
8.3.1　給鏡像正確的標(biāo)簽　　106
8.3.2　準(zhǔn)生產(chǎn)及生產(chǎn)環(huán)境　　108
8.3.3　鏡像數(shù)量激增的問題　　108
8.3.4　使用Docker部署Jenkins slaves　　109
8.4　備份Jenkins數(shù)據(jù)　　109
8.5　持續(xù)集成的托管解決方案　　109
8.6　測(cè)試與微服務(wù)　　110
8.7　總結(jié)　　111
第9章　部署容器　　113
9.1　通過Docker Machine配置資源　　114
9.2　使用代理　　117
9.3　執(zhí)行選項(xiàng)　　122
9.3.1　shell腳本　　122
9.3.2　使用進(jìn)程管理器（或用systemd控制所有進(jìn)程）　　124
9.3.3　使用配置管理工具　　127
9.4　主機(jī)配置　　130
9.4.1　選擇操作系統(tǒng)　　130
9.4.2　選擇存儲(chǔ)驅(qū)動(dòng)程序　　130
9.5　專門的托管方案　　132
9.5.1　Triton　　132
9.5.2　谷歌容器引擎　　134
9.5.3　亞馬遜EC2容器服務(wù)　　135
9.5.4　Giant Swarm　　136
9.6　持久性數(shù)據(jù)和生產(chǎn)環(huán)境容器　　138
9.7　分享秘密信息　　139
9.7.1　在鏡像中保存秘密信息　　139
9.7.2　通過環(huán)境變量傳遞密鑰　　139
9.7.3　通過數(shù)據(jù)卷傳遞密鑰　　140
9.7.4　使用鍵值存儲(chǔ)　　140
9.8　網(wǎng)絡(luò)連接　　141
9.9　生產(chǎn)環(huán)境的寄存服務(wù)　　141
9.10　持續(xù)部署/交付　　141
9.11　總結(jié)　　142
第10章　日志記錄和監(jiān)控　　143
10.1　日志記錄　　144
10.1.1　Docker默認(rèn)的日志記錄　　144
10.1.2　日志匯總　　145
10.1.3　使用ELK 進(jìn)行日志記錄　　146
10.1.4　通過syslog實(shí)現(xiàn)日志管理　　155
10.1.5　從文件抓取日志　　160
10.2　監(jiān)控和警報(bào)　　161
10.2.1　使用Docker工具進(jìn)行監(jiān)測(cè)　　161
10.2.2　cAdvisor　　162
10.2.3　集群解決方案　　163
10.3　商用的監(jiān)聽及日志記錄解決方案　　166
10.4　總結(jié)　　166
第三部分　工具和技術(shù)
第11章　聯(lián)網(wǎng)和服務(wù)發(fā)現(xiàn)　　169
11.1　大使容器　　170
11.2　服務(wù)發(fā)現(xiàn)　　173
11.2.1　etcd　　173
11.2.2　SkyDNS　　177
11.2.3　Consul　　181
11.2.4　服務(wù)注冊(cè)　　185
11.2.5　其他解決方案　　186
11.3　聯(lián)網(wǎng)選項(xiàng)　　187
11.3.1　網(wǎng)橋模式　　187
11.3.2　主機(jī)模式　　188
11.3.3　容器模式　　188
11.3.4　 未聯(lián)網(wǎng)模式　　188
11.4　全新的Docker聯(lián)網(wǎng)功能　　188
11.5　網(wǎng)絡(luò)解決方案　　190
11.5.1　Overlay　　191
11.5.2　Weave　　193
11.5.3　Flannel　　196
11.5.4　Calico項(xiàng)目　　201
11.6　總結(jié)　　205
第12章　編排、集群和管理　　207
12.1　集群和編排工具　　208
12.1.1　Swarm　　208
12.1.2　fleet　　214
12.1.3　Kubernetes　　219
12.1.4　Mesos和Marathon　　226
12.2　容器管理平臺(tái)　　235
12.2.1　Rancher　　236
12.2.2　Clocker　　237
12.2.3　Tutum　　238
12.3　總結(jié)　　239
第13章　容器安全與限制容器　　241
13.1　需要考慮的事項(xiàng)　　242
13.2　縱深防御　　244
13.3　如何保護(hù)identidock　　245
13.4　以主機(jī)隔離容器　　246
13.5　進(jìn)行更新　　246
13.6　鏡像出處　　249
13.6.1　Docker摘要　　250
13.6.2　Docker的內(nèi)容信任機(jī)制　　250
13.6.3　可復(fù)制及可信任的Dockerfile　　254
13.7　安全建議　　256
13.7.1　設(shè)置用戶　　256
13.7.2　限制容器聯(lián)網(wǎng)　　257
13.7.3　刪除setuid和setgid的二進(jìn)制文件　　258
13.7.4　限制內(nèi)存使用　　259
13.7.5　限制CPU 使用　　260
13.7.6　限制重新啟動(dòng)　　261
13.7.7　限制文件系統(tǒng)　　261
13.7.8　限制內(nèi)核能力　　262
13.7.9　應(yīng)用資源限制　　263
13.8　運(yùn)行加固內(nèi)核　　264
13.9　Linux安全模塊　　265
13.9.1　SELinux　　265
13.9.2　AppArmor　　268
13.10　審核　　268
13.11　事件響應(yīng)　　269
13.12　未來特性　　269
13.13　總結(jié)　　270
作者簡(jiǎn)介　　271
關(guān)于封面　　271