<转载>网络研讨会回顾 - Docker 企业版新增功能

本文涉及的产品
容器镜像服务 ACR,镜像仓库100个 不限时长
简介: 最新版本的 Docker 企业版 (Docker EE 17.06) 允许组织将 Windows、Linux 和基于 Linux 的大型机应用程序现代化,整个过程几乎不会影响到业务的正常运行。此版本还围绕安全多租户和基于策略的自动化提供了很多高级功能,从而使组织可以管理更大规模的容器。

在上周举办的网络研讨会中,我们介绍了此版本的几项关键新增功能,并操作演示了一个真实的 Docker EE 环境。
640_090415_jpeg

以下是网络研讨会中的一些热门提问及解答。

问:能否更详细地介绍一下Docker EE 对 Windows 系统的支持?支持哪些版本的 Windows?是否只有 Docker 企业版才支持 Windows?
答:Docker Community Edition for Windows (PC) 支持 Windows 10,而 Docker 企业版支持 Windows Server 2016 (包括 Nano Server)。Windows Server 2016 许可证中包含 Docker EE 基础版,您还可以升级到 Docker EE 标准版或高级版,以获得完整的生命周期管理功能、Docker Trusted Registry 和高级安全功能(例如镜像签名和扫描)。

问:是否可以将 Windows 容器部署在原生的 Linux 主机上?
答:作为封装应用程序的一种形式,您只能在 Windows 主机上部署 Windows 容器,因为应用程序将需要访问底层操作系统内核。比如,Windows 容器将需要访问 Windows 操作系统内核。通过使用此版本的 Docker EE,可以管理一个包含 Windows 节点、Linux 节点以及 IBM Z 大型机上 Linux 节点的 Docker EE 集群。

问:Docker EE 是否支持旧有 Windows 应用程序?
答:Docker 引擎运行时仅支持 Windows 10 和 Windows Server 2016,不过,在旧应用栈上构建的容器化 Windows 应用程序仍可以运行,只要它基于相同的底层内核。例如,.NET 是向下兼容的,这样您可以将 .NET 2.0 应用程序容器化。同样的情况出现在 Linux 世界中,可以在同一个 Docker 主机上运行基于 Ubuntu 的应用程序和基于 RHEL 的应用程序,因为它们利用相同的底层 Linux 内核。

问:镜像扫描是否查找已知的 CVE?还是我们必须提供脚本?这项功能是否在所有版本中都可用?
答:镜像扫描可以查找 NIST CVE 数据库中的已知漏洞,但您也可以从 TAR 文件中添加自己的输入。镜像扫描功能存在于 Docker EE 高级版中,并且对 Windows 和 Linux 镜像都有效。

问:是否建议在生产环境中运行容器化的电子商务应用程序?
答:我们的许多客户将 Docker 用于生产环境的电子商务应用程序。Docker 可以很好地支持 Java 和. NET/IIS 应用程序。

问:在单个 Docker 主机上可以运行多少个容器?
答:这取决于许多因素。它将取决于您是在运行物理机还是虚拟机、可用的资源 (CPU/内存) 和容器的大小。对于单个大型应用程序或者微服务,容器大小可能会有很大差异。

问:传统应用程序现代化 (MTA) 的应用场景,这意味着要重新编写应用程序还是仅仅将应用程序容器化?如果是后者,那岂不是违背“理论上”的最佳做法,即保持容器尽可能小?
答:Docker 支持应用程序的容器化,这意味着您可以在不重写代码的情况下将单个应用程序容器化。虽然所得到的容器可能大于微服务,但它在可移植性、更易于维护和更快部署等方面也有诸多好处。组织还可以看到显著的成本节省,因为这大大减少了对基础设施的需求。如果您想了解更多有关 MTA 的好处,欢迎通过以下链接或点击文末“阅读原文”进行注册:https://www.docker.com/mta

文章转载自:Docker官方公众号,原文链接

Docker 企业版在中国由我们的战略合作伙伴阿里巴巴提供
联系阿里云销售人员获取 Docker 企业版,或访问阿里云市场在线购买

目录
相关文章
|
27天前
|
NoSQL 关系型数据库 MySQL
《docker高级篇(大厂进阶):4.Docker网络》包括:是什么、常用基本命令、能干嘛、网络模式、docker平台架构图解
《docker高级篇(大厂进阶):4.Docker网络》包括:是什么、常用基本命令、能干嘛、网络模式、docker平台架构图解
153 56
《docker高级篇(大厂进阶):4.Docker网络》包括:是什么、常用基本命令、能干嘛、网络模式、docker平台架构图解
|
2月前
|
机器学习/深度学习 运维 安全
图神经网络在欺诈检测与蛋白质功能预测中的应用概述
金融交易网络与蛋白质结构的共同特点是它们无法通过简单的欧几里得空间模型来准确描述,而是需要复杂的图结构来捕捉实体间的交互模式。传统深度学习方法在处理这类数据时效果不佳,图神经网络(GNNs)因此成为解决此类问题的关键技术。GNNs通过消息传递机制,能有效提取图结构中的深层特征,适用于欺诈检测和蛋白质功能预测等复杂网络建模任务。
92 2
图神经网络在欺诈检测与蛋白质功能预测中的应用概述
|
1月前
|
安全 Docker 容器
docker的默认网络模式有哪些
Docker 默认网络模式包括:1) bridge:默认模式,各容器分配独立IP,可通过名称或IP通信;2) host:容器与宿主机共享网络命名空间,性能最优但有安全风险;3) none:容器隔离无网络配置,适用于仅需本地通信的场景。
43 6
|
1月前
|
存储 缓存 监控
Docker容器性能调优的关键技巧,涵盖CPU、内存、网络及磁盘I/O的优化策略,结合实战案例,旨在帮助读者有效提升Docker容器的性能与稳定性。
本文介绍了Docker容器性能调优的关键技巧,涵盖CPU、内存、网络及磁盘I/O的优化策略,结合实战案例,旨在帮助读者有效提升Docker容器的性能与稳定性。
137 7
|
2月前
|
安全 网络安全 数据安全/隐私保护
利用Docker的网络安全功能来保护容器化应用
通过综合运用这些 Docker 网络安全功能和策略,可以有效地保护容器化应用,降低安全风险,确保应用在安全的环境中运行。同时,随着安全威胁的不断变化,还需要持续关注和研究新的网络安全技术和方法,不断完善和强化网络安全保护措施,以适应日益复杂的安全挑战。
52 5
|
2月前
|
存储 监控 数据挖掘
计算机网络的功能
计算机网络支持信息交换、资源共享、分布式处理、可靠性增强及集中管理。信息交换涵盖多种媒体形式,促进远程协作;资源共享降低用户成本,提高效率;分布式处理提升计算能力;冗余机制保障系统稳定;集中管理简化网络维护,确保安全运行。
44 2
|
2月前
|
运维 物联网 网络虚拟化
网络功能虚拟化(NFV):定义、原理及应用前景
网络功能虚拟化(NFV):定义、原理及应用前景
147 3
|
2月前
|
网络协议 Unix Linux
精选2款C#/.NET开源且功能强大的网络通信框架
精选2款C#/.NET开源且功能强大的网络通信框架