Docker實戰(zhàn)

定　價：￥79.00

作　者：	[美] Jeff Nickoloff（杰夫?尼克羅夫）著；胡震譯
出版社：	電子工業(yè)出版社
叢編項：
標　簽：	程序設計計算機/網絡

購買這本書可以去

ISBN：	9787121303067	出版時間：	2016-11-01	包裝：	平裝
開本：	16開	頁數：	292	字數：

內容簡介

　　自從2013年3月Docker 0.1版本發(fā)布以來，以其為代表的容器技術發(fā)展也走上了快車道，Docker容器在很大程度上改變了軟件的架構設計、開發(fā)和運維部署方式，也給早些年就提出的微服務架構模式插上了快速起飛的翅膀。本書由Docker社區(qū)**人Jeff Nickoloff編寫，共分為三部分，**部分（1~6章）重點介紹Docker容器的資源隔離和權限控制及基礎理論，第二部分（7~10章）詳細解釋了如何打包制作鏡像以及各種鏡像分發(fā)基礎設施的建設，*后一部分（11~12章）聚焦于Docker容器的組合操作也就是多容器和多主機環(huán)境的管理。本書圖文并茂，結合基本原理和具體案例給大家提供了多個不錯的實戰(zhàn)機會。作為目前*炙手可熱的容器技術類圖書，本書適用于互聯網、云計算及企業(yè)級軟件開發(fā)、架構、測試及運維人員快速上手熟悉Docker容器，搭建以Docker為核心的基礎設施，并在生產環(huán)境中快速部署應用以及管理容器集群。

作者簡介

　　胡震，上海凡用信息科技有限公司CTO，長夜公司首席架構師，DockOne社區(qū)優(yōu)秀翻譯。楊潤青，90后博士僧，研究方向是網絡和信息安全。黃帥（Henry Huang），目前就職于趨勢科技，負責集群運維開發(fā)和維護工作，所在項目從2011年使用AWS服務至今，積累一定的AWS運維經驗。Jeff Nickoloff會建立大規(guī)模的服務站，寫關于技術的文字，并幫助人們實現他們的產品目標。他曾在****.com、Limelight網絡和亞利桑那州立大學做這些事情。2014年離開***，他創(chuàng)辦了一家咨詢公司，專注于為財富100強的企業(yè)和創(chuàng)業(yè)公司提供工具、培訓和*佳實踐。

圖書目錄

目錄
第1部分保持一臺干凈的機器
第1章歡迎來到Docker世界 2
1．1 什么是Docker 3
1．1．1 容器 3
1．1．2 容器不是虛擬化 4
1．1．3 在隔離的容器中運行軟件 4
1．1．4 分發(fā)容器 6
1．2 Docker解決了什么問題 6
1．2．1 有條理 7
1．2．2 提高可移植性 8
1．2．3 保護你的機器 9
1．3 為什么Docker如此重要 10
1．4 何時何處使用Docker 11
1．5 案例：“hello world” 11
1．6 小結 13
第2章在容器中運行軟件 14
2．1 從Docker命令行工具獲得幫助 14
2．2 控制容器：建立一個網站的監(jiān)控器 15
2．2．1 創(chuàng)建和啟動一個新的容器 16
2．2．2 運行交互式容器 17
2．2．3 列舉、停止、重新啟動和查看容器輸出 18
2．3 已解決的問題和PID命名空間 20
2．4 消除元數據沖突：構建一個網站農場 23
2．4．1 靈活的容器甄別 24
2．4．2 容器的狀態(tài)和依賴 26
2．5 構建與環(huán)境無關的系統(tǒng) 28
2．5．1 只讀文件系統(tǒng) 29
2．5．2 環(huán)境變量的注入 31
2．6 建立持久的容器 34
2．6．1 自動重啟容器 35
2．6．2 保持容器運行init和supervisor進程 36
2．7 清理 38
2．8 小結 39
第3章軟件安裝的簡化 40
3．1 甄別軟件 41
3．1．1 什么是倉庫 41
3．1．2 使用標簽 42
3．2 查找和安裝軟件 43
3．2．1 命令行使用Docker Hub 43
3．2．2 通過網站訪問Docker Hub 45
3．2．3 使用替代注冊服務器 47
3．2．4 鏡像文件 47
3．2．5 從Dockerfile安裝 49
3．3 安裝文件和隔離 49
3．3．1 鏡像層實戰(zhàn) 50
3．3．2 分層關系 51
3．3．3 容器文件系統(tǒng)抽象和隔離 52
3．3．4 工具集和文件系統(tǒng)結構的好處 53
3．3．5 聯合文件系統(tǒng)的不足 53
3．4 小結 54
第4章持久化存儲和卷間狀態(tài)共享 55
4．1 存儲卷的簡介 56
4．1．1 存儲卷提供容器無關的數據管理 56
4．1．2 NoSQL數據庫使用存儲卷 57
4．2 存儲卷的類型 60
4．2．1 綁定掛載卷 60
4．2．2 Docker托管卷 63
4．3 共享存儲卷 65
4．3．1 主機依賴的共享 65
4．3．2 通用共享和volumes-from標志 66
4．4 托管卷的生命周期 68
4．4．1 托管卷的權限 68
4．4．2 存儲卷的清理 69
4．5 存儲卷的高級容器模式 70
4．5．1 存儲卷容器模式 70
4．5．2 數據經壓縮的存儲卷容器 72
4．5．3 多態(tài)容器模式 73
4．6 小結 74
第5章網絡訪問 75
5．1 網絡相關的背景知識 76
5．1．1 基礎：協(xié)議，接口和端口 76
5．1．2 高級：網絡，NAT和端口轉發(fā) 77
5．2 Docker的網絡 79
5．2．1 本地Docker網絡的拓撲結構 79
5．2．2 四種網絡結構原型 80
5．3 Closed容器 81
5．4 Bridged容器 83
5．4．1 訪問外部網絡 84
5．4．2 自定義命名解析 85
5．4．3 開放對容器的訪問 88
5．4．4 跨容器通信 91
5．4．5 修改網橋接口的配置 92
5．5 Joined容器 93
5．6 Open容器 95
5．7 跨容器依賴 96
5．7．1 鏈接――本地服務發(fā)現 97
5．7．2 鏈接別名 98
5．7．3 環(huán)境變量的改動 99
5．7．4 鏈接的本質和缺點 101
5．8 小結 102
第6章隔離――限制危險 103
6．1 資源分配 104
6．1．1 內存限制 104
6．1．2 CPU 105
6．1．3 設備的訪問權 108
6．2 共享內存 108
6．2．1 跨容器的進程間通信 109
6．2．2 開放內存容器 110
6．3 理解用戶 111
6．3．1 Linux用戶命令空間 111
6．3．2 run-as用戶 111
6．3．3 用戶和卷 114
6．4 能力――操作系統(tǒng)功能的授權 116
6．5 運行特權容器 117
6．6 使用加強工具創(chuàng)建更健壯的容器 118
6．6．1 指定額外的安全選項 119
6．6．2 微調LXC 120
6．7 因地制宜地構建容器 121
6．7．1 應用 121
6．7．2 高層的系統(tǒng)服務 122
6．7．3 低層的系統(tǒng)服務 122
6．8 小結 122
第2部分鏡像發(fā)布：如何打包軟件
第7章在鏡像中打包軟件 126
7．1 從容器構建鏡像 126
7．1．1 打包Hello World 127
7．1．2 打包Git 128
7．1．3 審查文件系統(tǒng)的改動 128
7．1．4 Commit――創(chuàng)建新鏡像 129
7．1．5 可配置的鏡像屬性 130
7．2 深入Docker鏡像和層 131
7．2．1 深入聯合文件系統(tǒng) 132
7．2．2 重新認識鏡像、層、倉庫和標簽 134
7．2．3 鏡像體積和層數限制 137
7．3 導出和導入扁平文件系統(tǒng) 139
7．4 版本控制的最佳實踐 141
7．5 小結 143
第8章構建自動化和高級鏡像設置 144
8．1 使用Dockerfile打包Git 144
8．2 Dockerfile入門 148
8．2．1 元數據指令 148
8．2．2 文件系統(tǒng)指令 152
8．3 注入下游鏡像在構建時發(fā)生的操作 155
8．4 使用啟動腳本和多進程容器 158
8．4．1 驗證環(huán)境相關的先決條件 158
8．4．2 初始化進程 160
8．5 加固應用鏡像 161
8．5．1 內容可尋址鏡像標識符 161
8．5．2 用戶權限 162
8．5．3 SUID和SGID權限 164
8．6 小結 166
第9章公有和私有軟件分發(fā) 168
9．1 選擇一個分發(fā)方法 169
9．1．1 分發(fā)選項圖譜 169
9．1．2 選擇標準 169
9．2 通過托管Registry發(fā)布 172
9．2．1 通過公有倉庫發(fā)布：你好！Docker Hub 172
9．2．2 使用自動構建發(fā)布公有項目 174
9．2．3 私有托管倉庫 176
9．3 私有Registry介紹 178
9．3．1 使用Registry鏡像 180
9．3．2 從Registry使用鏡像 181
9．4 鏡像的手動發(fā)布和分發(fā) 181
9．5 鏡像源代碼分發(fā)工作流程 186
9．6 小結 189
第10章運行自定義Registry 190
10．1 運行個人Registry 191
10．1．1 再度介紹鏡像 192
10．1．2 介紹V2 API 193
10．1．3 定制鏡像 195
10．2 集中式Registry的增強 196
10．2．1 創(chuàng)建一個反向代理 197
10．2．2 在反向代理上配置HTTP（TLS） 199
10．2．3 添加身份認證層 202
10．2．4 客戶端兼容性 206
10．2．5 應用于生產環(huán)境之前 208
10．3 持久化的BLOB存儲 210
10．3．1 微軟Azure托管遠程存儲 211
10．3．2 AWS S3托管遠程存儲 212
10．3．3 RADOS（Ceph）的內部遠程存儲 214
10．4 擴展訪問和延遲的改進 215
10．4．1 與元數據緩存集成 215
10．4．2 使用存儲中間件簡化BLOB傳輸 217
10．5 通過通知集成 219
10．6 小結 224
第3部分多容器和多主機環(huán)境
第11章 Docker Compose聲明式環(huán)境 228
11．1 Docker Compose：第一天的啟動并運行 228
11．1．1 用一個簡單的開發(fā)環(huán)境入門 229
11．1．2 一個復雜的架構：分布式系統(tǒng)和Elasticsearch的集成 231
11．2 環(huán)境內的迭代 233
11．2．1 構建、啟動和重新構建服務 234
11．2．2 服務伸縮和刪除 237
11．2．3 迭代和持久化狀態(tài) 238
11．2．4 網絡和連接問題 239
11．3 開始一個新項目：三個示例中的Compose YAML 240
11．3．1 啟動前的構建、環(huán)境、元數據和網絡 240
11．3．2 已知的組件和綁定掛載卷 241
11．3．3 卷容器和擴展服務 242
11．4 小結 243
第12章 Docker Machine和Swarm集群 245
12．1 介紹Docker Machine 246
12．1．1 構建和管理Docker Machine 246
12．1．2 配置Docker客戶端與遠程Daemon工作 249
12．2 Docker Swarm介紹 252
12．2．1 借助于Docker Machine構建Swarm集群 252
12．2．2 Swarm擴展了Docker遠程API 255
12．3 Swarm調度 258
12．3．1 Spread算法 258
12．3．2 用過濾器調整調度 260
12．3．3 BinPack和隨機調度算法 263
12．4 Swarm服務發(fā)現 265
12．4．1 Swarm和單主機網絡 266
12．4．2 服務發(fā)現生態(tài)系統(tǒng)和權宜之計 268
12．4．3 展望多主機網絡 269
12．5 小結 270
后記 271