容器服务

本文讲的是【教程】如何创建尽可能小的Docker容器，【编者的话】本文作者以一个使用Go语言编写的Web服务为例，重点介绍了如何通过Scratch创建一个尽可能小的Docker容器。在尝试过程中，作者也发现了很多问题，也逐一得到解决，感兴趣的读者一定要看看作者解决问题的思路。

上一节我们分析了 Weave 的网络结构，今天讨论 Weave 的连通和隔离特性。 首先在host2 执行如下命令： weave launch 192.168.56.104 这里必须指定 host1 的 IP 192.168.56.104，这样 host1 和 host2 才能加入到同一个 weave 网络。

本文讲的是容器时代的DevOps部署，企业应用，指的是那些部署在企业的服务器上，为企业的生产与运作提供支撑的核心系统。随着IT技术的发展，企业应用的部署环境不断地发生着变化。

本文讲的是 这家初创企业专门寻找容器中的漏洞，这家新近重新起名的公司表示，只靠寻找已知问题并不能找到容器中的漏洞。

本文讲的是在Docker上部署容器时应考虑的安全风险，被称为容器的操作系统级虚拟化实例平台，已成为超级流行的基础设施技术。灵活的容器化，完全改变了我们大规模部署和维护应用的方式，其中大企业市场是关键驱动因素。

​ Spring Aware是什么 Spring提供Aware接口能让Bean感知Spring容器的存在，即让Bean可以使用Spring容器所提供的资源。

flannel 是 CoreOS 开发的容器网络解决方案。flannel 为每个 host 分配一个 subnet，容器从此 subnet 中分配 IP，这些 IP 可以在 host 间路由，容器间无需 NAT 和 port mapping 就可以跨主机通信。

上一节我们创建了两个 macvlan 并部署了容器，网络结构如下： 本节验证 macvlan 之间的连通性。 bbox1 能 ping 通 bbox3，bbox2 能 ping 通 bbox4。

除了 overlay，docker 还开发了另一个支持跨主机容器网络的 driver：macvlan。 macvlan 本身是 linxu kernel 模块，其功能是允许在同一个物理网卡上配置多个 MAC 地址，即多个 interface，每个 interface 可以配置自己的 IP。

云栖社区从几百位讲师中精挑细选了若干精华，其中涵盖了智能物流、大数据、开源数据库、智能工业、容器技术以及智能应用实践等。

本节书摘来自华章社区《Spring技术内幕》一书中的第2章，第2.3节IoC容器的初始化过程，作者：计文柯，更多章节内容可以访问云栖社区“华章社区”公众号查看

对于 Docker Machine 来说，术语 Machine 就是运行 docker daemon 的主机。“创建 Machine” 指的就是在 host 上安装和部署 docker。先执行 docker-machine ls 查看一下当前的 machine： 如我们所料，当前还没有 machine，接下来我们创建第一个 machine： host1 - 192.168.56.104。

docker managed volume 与 bind mount 在使用上的最大区别是不需要指定 mount 源，指明 mount point 就行了。还是以 httpd 容器为例： 我们通过 -v 告诉 docker 需要一个 data volume，并将其 mount 到 /usr/local/apache2/htdocs。

前言 随着微服务架构与容器虚拟化技术的发展，持续集成与持续交付的概念又重新回到了大家的视野，越来越多的公司开始使用持续集成的系统来解决频繁发布带来的质量问题；使用持续交付的工具来实现代码在不同环境上的自动部署。

本节书摘来华章计算机《容器技术系列》一书中的第2章 ，第2.2节，孙宏亮　著, 更多章节内容可以访问云栖社区“华章计算机”公众号查看。 2.2　创建Docker Client 对于Docker这样一个Client/Server的架构，客户端的存在意味着Docker相应任务的发起。

本节书摘来华章计算机《容器技术系列》一书中的第2章 ，第2.1节，孙宏亮　著, 更多章节内容可以访问云栖社区“华章计算机”公众号查看。 2.1　引言 如今，作为业界领先的轻量级虚拟化容器管理引擎，Docker给全球开发者提供了一种新颖、便捷的软件集成测试与部署之道。

本节书摘来华章计算机《容器技术系列》一书中的第1章 ，第1.3节，孙宏亮　著, 更多章节内容可以访问云栖社区“华章计算机”公众号查看。 1.3　Docker各模块功能与实现分析 下面我们将从Docker的总架构图入手，抽离出架构内的各个模块，并对各个模块进行更为细化的架构分析与功能阐述。

上节学习了如何限制容器对内存的使用，本节我们来看CPU。 默认设置下，所有容器可以平等地使用 host CPU 资源并且没有限制。 Docker 可以通过 -c 或 --cpu-shares 设置容器使用 CPU 的权重。

前面讨论了如何运行容器，本节学习容器的其他常用操作。 stop/start/restart 容器 通过 docker stop 可以停止运行的容器。 容器在 docker host 中实际上是一个进程，docker stop 命令本质上是向该进程发送一个 SIGTERM 信号。

我们经常需要进到容器里去做一些工作，比如查看日志、调试、启动其他进程等。有两种方法进入容器：attach 和 exec。 docker attach 通过 docker attach 可以 attach 到容器启动命令的终端，例如： 这次我们通过 “长ID” attach 到了容器的启动命令终端，之后看到的是echo 每隔一秒打印的信息。

Docker的本质特性：我描述了Docker如何利用诸如Linux容器（LXC）技术保持容器与宿主机上运行的其他应用程序隔离或者如何有选择性地介入宿主机系统。

这个文章不错，几种方式及使用范围都讲得清楚。 另外，还有一个文章说了为什么docker中并不合适ssh服务安装的情况。 我现在也是用第四种方式， docker exec -it [docker容器ID] /bin/bash 　　 Docker容器进入的4种方式 http://www.

DockerCon2017已经结束了，从去年的版本到现在，Docker产生了很多的变化。Docker的开发者们一直强调他们希望Docker的体验越简单越好。观察下最近几个月Docker的新特性，你会发现所言非虚，DockerCon2017大会也向我们展示了这一点。

Docker从2012年开源后的5年里，精灵云核心创始团队在接触企业用户的时候，尤其是军工、政务、金融等领域的企业，发现开源的容器调度框架技术并不能完全满足他们的需求。

有朋友提出一看来是懵逼的，根本不知道什么是面向UI编程的思想，下面是我之前写的博客，描述的这中思想，下面为地址，参考下就明了很多了。 1. 前端思想实现：面向UI编程        2. 面向UI编程框架：ui.js框架思路详细设计       　　时隔第一次被UI思路激励，到现在1.0的粗糙版本发布，掐指一算整整半年了。