容器服务

上一节我们学习了 Weave 网络内部如何通信，今天讨论 Weave 如何与外界通信。 weave 是一个私有的 VxLAN 网络，默认与外部网络隔离。外部网络如何才能访问到 weave 中的容器呢？ 答案是： 首先将主机加入到 weave 网络。

容器服务目前提供创建节点触发器的功能，调用节点触发器，并可以利用openAPI查看扩容出来的ECS节点方便管理和自动化的需求. 本文将向您介绍完成这一能力的步骤。

我们最近启动了一项针对系统管理员和 IT 专业人员的系列学习内容，称之为“IT 人员的 Docker 入门”。我们此前已经介绍了一些基础知识，包括容器技术以及面向企业的 Docker 解决方案。

flannel 是 CoreOS 开发的容器网络解决方案。flannel 为每个 host 分配一个 subnet，容器从此 subnet 中分配 IP，这些 IP 可以在 host 间路由，容器间无需 NAT 和 port mapping 就可以跨主机通信。

就在上月，Ghostcloud精灵云曾对外宣布旗下企业级容器云平台EcOS（Enterprise Container Operation System）已内置自研容器调度框架Newben和开源引擎Kubernetes，率先实现了“自研+开源”双容器调度引擎的融合。

上一节我们在 host1 中运行了容器 bbox1，今天将详细讨论 overlay 网络跨主机通信的原理。 在 host2 中运行容器 bbox2： bbox2 IP 为 10.0.0.3，可以直接 ping bbox1： 可见 overlay 网络中的容器可以直接通信，同时 docker 也实现了 DNS 服务。

通过RDC和容器服务的集成，很好的解决了从代码提交到发布上线，及多环境流水线部署等问题

大都会人寿(MetLife)是全球领先的保险、年金和员工福利计划提供商，明年将迎来其150周年大庆。能在所属领域生存下来并取得成功，这有赖于快速敏锐的反应和应对不断变化的市场需求的能力。在DockerCon 2017大会第二天(4月18日)的主论坛中，大都会人寿分享了自己如何利用Docker企业版(EE)在企业内激发起创新的热情。

数据卷和数据卷容器

本节书摘来华章计算机《容器技术系列》一书中的第2章 ，第2.4节，孙宏亮　著, 更多章节内容可以访问云栖社区“华章计算机”公众号查看。 2.4　总结 本章从源码的角度分析了如何通过docker可执行文件创建Docker Client，最终发送用户请求至Docker Server。

为了更好地理解容器的特性，本节我们将讨论容器的底层实现技术。cgroup 和 namespace 是最重要的两种技术。cgroup 实现资源限额， namespace 实现资源隔离。 cgroup cgroup 全称 Control Group。

上节学习了如何限制容器对内存的使用，本节我们来看CPU。 默认设置下，所有容器可以平等地使用 host CPU 资源并且没有限制。 Docker 可以通过 -c 或 --cpu-shares 设置容器使用 CPU 的权重。

Atomic Host系统提供了多种形式，以方便在不同环境中应用。可以下载Atomic qcow2镜像，并通过cloud-init注入配置信息（用户账号、主机名、配置文件等）的方式来配置它。对于CentOS Atomic，有用于快速启动CentOS Atomic虚拟机的Vagrant文件可用。

上一节我们介绍了最小的 Docker 镜像，本节讨论 base 镜像。 base 镜像有两层含义： 不依赖其他镜像，从 scratch 构建。