容器服务

本节我们将创建三节点的 swarm 集群。 swarm-manager 是 manager node，swarm-worker1 和 swarm-worker2 是 worker node。

最近10年，软件产品的交付模式正在发生重大变革，小步快跑，持续改进成为软件产品交付的主流模式，而精益生产，敏捷开发，DevOps成为支撑这一交付理念的重要的工程方法和实践。

简介 云原生技术栈是下一代应用转型的必然选择，它包含了微服务架构，DevOps和容器技术。对于微服务架构来说，应用是“第一公民”，他逐渐蚕食原来底层软件或者硬件的功能，例如服务注册与发现以及负载均衡；而对于容器平台来说，容器是“第一公民”，他提供了容器注册与发现和负载均衡，同时容器技术将应用和外面的世界做了隔离，这样很多应用运行的假设就会失效。

Docker 平台和容器已经逐渐成为打包、部署和管理应用程序的标准。为了让容器在集群中于多节点间协调运行，这就需要一个关键的功能：容器编排（container orchestrator）。小编将分两篇为大家详细讲解这一重要功能。

除了监控容器，Weave Scope 还可以监控 Docker Host。 点击顶部 HOSTS 菜单项，地图将显示当前 host。 与容器类似，点击该 host 图标将显示详细信息。 host 当前的资源使用情况和历史曲线一览无余。

Weave Scope 的最大特点是会自动生成一张 Docker 容器地图，让我们能够直观地理解、监控和控制容器。千言万语不及一张图，先感受一下。 下面开始实践 Weave Scope。 安装 执行如下脚本安装运行 Weave Scope。

本文讲的是DockOne微信分享（一一八）：容器技术在企业级服务里的实践【编者的话】邻盛在做面向中小微企业做服务的时候， 实际遇到很多情况， 比如对方IT基础过于薄弱， 比如基础设施过于简陋， 比如产品要解决行业需求， 企业个性需求等等，经过几年积累目前摸索出了一套完整的产品方案。

本文讲的是runC：轻量级容器运行环境【编者的话】runC是一个开源项目，虽然现在它只是个命令行工具，但它将是一个通用标准化环境，值得一试！

本文讲的是DockOne微信分享（八十一）：唯品会数据库备份恢复容器化项目实践经验总结【编者的话】本文分享了唯品会数据库Docker的异地容灾项目实践经验，项目中针对用户数据库的异地恢复场景的需求进行开发和测试，整合了网络，存储、调度、监控，镜像等多个模块。

本文讲的是为什么我们必须将OpenStack容器化【编者的话】本文主要涉及GoDaddy为何将OpenStack容器化和Kubernetes结合的思路。希望能给大家带来一些借鉴。

本文讲的是DockOne微信分享（七十二）：Kubernetes容器集群中的日志系统集成实践【编者的话】本次课程将分享如何利用Fluentd、ElasticSearch、Kibana在Kubernetes集群中构建一个高可用高可扩展的日志系统，来收集、处理、分析和展示Kubernetes集群中的容器日志。

本文讲的是如何加固你的微服务容器——Part 1【编者的话】本篇文章简要的介绍了一些容器安全方面的最佳实践，尽管这些安全措施不会对开发和测试环境产生重大影响，但对于生产环境来说，这是必不可少的，好的习惯难以养成，现在就进行改变吧！

当 Docker 部署规模逐步变大后，可视化监控容器环境的性能和健康状态将会变得越来越重要。 在本章中，我们将讨论几个目前比较常用的容器监控工具和方案，为大家构建自己的监控系统提供参考。 首先我们会讨论 Docker 自带的几个监控子命令：ps, top 和 stats。

本文讲的是替代Docker Compose实现容器双向联通的三种方法，【编者的话】目前容器的双联是一个难点，必须手动配置。这篇文章介绍了实现双联的三种方法，对想玩容器的开发者来说有一定的帮助作用。

从Docker镜像存储的原理开始，针对镜像的存储、网络传输，介绍如何在构建中对这些关键点进行优化；并介绍Docker最新的多阶段构建的功能，以解决构建依赖的中间产物问题。

本文讲的是容器化操作系统概览，【编者的话】随着容器技术，特别是Docker的兴起，许多新的专门运行容器的Linux发行版本也出现了。和传统的操作系统对比，使用这样的系统有一些优势所在，这篇文章我们来对比下主流的5款容器操作系统发行版本。

从业务数据的角度看，容器可以分为两类：无状态（stateless）容器和有状态（stateful）容器。 无状态是指容器在运行过程中不需要保存数据，每次访问的结果不依赖上一次访问，比如提供静态页面的 web 服务器。

本文讲的是Mesos将使用统一的容器管理器支持多种容器类型，【编者的话】本文介绍了Mesos即将发布的一个新的功能，即使用统一的容器管理器来支持多种容器类型。包含了实现此功能的原因、能为Mesos用户带来的益处、发布的时间表和用户在使用此功能时应该注意的问题等。

上一节我们部署了 Calico 网络，今天将运行容器并分析 Calico 的网络结构。在 host1 中运行容器 bbox1 并连接到 cal_net1： docker container run --net cal_net1 --name bbox1 -tid busybox 查看 bbox1 的网络配置。

Calico 是一个纯三层的虚拟网络方案，Calico 为每个容器分配一个 IP，每个 host 都是 router，把不同 host 的容器连接起来。与 VxLAN 不同的是，Calico 不对数据包做额外封装，不需要 NAT 和端口映射，扩展性和性能都很好。

本文讲的是在Docker上部署容器时应考虑的安全风险，被称为容器的操作系统级虚拟化实例平台，已成为超级流行的基础设施技术。灵活的容器化，完全改变了我们大规模部署和维护应用的方式，其中大企业市场是关键驱动因素。

flannel 是 CoreOS 开发的容器网络解决方案。flannel 为每个 host 分配一个 subnet，容器从此 subnet 中分配 IP，这些 IP 可以在 host 间路由，容器间无需 NAT 和 port mapping 就可以跨主机通信。

上一节我们创建了 overlay 网络 ov_net1，今天将运行一个 busybox 容器并连接到 ov_net1： 查看容器的网络配置： bbox1 有两个网络接口 eth0 和 eth1。

本节书摘来自华章出版社《深入剖析Tomcat》一书中的第2章，作者（美）Budi Kurniawan，更多章节内容可以访问云栖社区“华章计算机”公众号查看