DOCKER生产环境实践指南2025|PDF|Epub|mobi|kindle电子书版本百度云盘下载

DOCKER生产环境实践指南PDF格式电子书版下载

注意：本站所有压缩包均有解压码： 点击下载压缩包解压工具

第1章 入门1

1.1 术语1

1.1.1 镜像与容器1

1.1.2 容器与虚拟机1

1.1.3 持续集成／持续交付2

1.1.4 宿主机管理2

1.1.5 编排2

1.1.6 调度2

1.1.7 发现2

1.1.8 配置管理2

1.2 从开发环境到生产环境3

1.3 使用Docker的多种方式3

1.4 可预期的情况4

第2章 技术栈7

2.1 构建系统8

2.2 镜像仓库8

2.3 宿主机管理8

2.4 配置管理9

2.5 部署9

2.6 编排9

第3章 示例：极简环境11

3.1 保持各部分的简单11

3.2 保持流程的简单13

3.3 系统细节14

3.4 集群范围的配置、通用配置及本地配置18

3.5 部署服务19

3.6 支撑服务21

3.7 讨论21

3.8 未来22

3.9 小结22

第4章 示例：Web环境23

4.1 编排24

4.1.1 让服务器上的Docker进入准备运行容器的状态25

4.1.2 让容器运行25

4.2 连网28

4.3 数据存储28

4.4 日志29

4.5 监控30

4.6 无须担心新依赖30

4.7 零停机时间30

4.8 服务回滚31

4.9 小结31

第5章 示例：Beanstalk环境33

5.1 构建容器的过程34

5.2 日志35

5.3 监控36

5.4 安全36

5.5 小结36

第6章 安全37

6.1 威胁模型37

6.2 容器与安全性38

6.3 内核更新39

6.4 容器更新39

6.5 suid及guid二进制文件40

6.6 容器内的root40

6.7 权能41

6.8 seccomp41

6.9 内核安全框架42

6.10 资源限制及cgroup42

6.11 ulimit43

6.12 用户命名空间43

6.13 镜像验证44

6.14 安全地运行Docker守护进程45

6.15 监控45

6.16 设备45

6.17 挂载点45

6.18 ssh46

6.19 私钥分发46

6.20 位置46

第7章 构建镜像49

7.1 此镜像非彼镜像49

7.1.1 写时复制与高效的镜像存储与分发50

7.1.2 Docker对写时复制的使用51

7.2 镜像构建基本原理52

7.2.1 分层的文件系统和空间控管54

7.2.2 保持镜像小巧57

7.2.3 让镜像可重用58

7.2.4 在进程无法被配置时，通过环境变量让镜像可配置59

7.2.5 让镜像在Docker变化时对自身进行重新配置62

7.2.6 信任与镜像67

7.2.7 让镜像不可变67

7.3 小结68

第8章 存储DoCker镜像69

8.1 启动并运行存储的Docker镜像69

8.2 自动化构建70

8.3 私有仓库71

8.4 私有registry的扩展71

8.4.1 S372

8.4.2 本地存储72

8.4.3 对registry进行负载均衡72

8.5 维护73

8.6 对私有仓库进行加固73

8.6.1 SSL73

8.6.2 认证73

8.7 保存／载入74

8.8 最大限度地减小镜像体积74

8.9 其他镜像仓库方案75

第9章 CI/CD77

9.1 让所有人都进行镜像构建与推送79

9.2 在一个构建系统中构建所有镜像80

9.3 不要使用或禁止使用非标准做法80

9.4 使用标准基础镜像80

9.5 使用Docker进行集成测试81

9.6 小结81

第10章 配置管理83

10.1 配置管理与容器83

10.2 面向容器的配置管理84

10.2.1 Chef85

10.2.2 Ansible87

10.2.3 Salt Stack89

10.2.4 Puppet90

10.3 小结92

第11章 Docker存储引擎93

11.1 AUFS94

11.2 DeviceMapper99

11.3 BTRFS104

11.4 OverlayFS108

11.5 VFS112

11.6 小结114

第12章 Docker网络实现115

12.1 网络基础知识116

12.2 IP地址的分配119

12.3 域名解析124

12.4 服务发现128

12.5 Docker高级网络132

12.5.1 网络安全132

12.5.2 多主机的容器间通信136

12.5.3 共享网络命名空间138

12.6 IPv6141

12.7 小结142

第13章 调度145

13.1 什么是调度146

13.2 调度策略147

13.3 Mesos147

13.4 Kubernetes148

13.5 OpenShift149

第14章 服务发现153

14.1 DNS服务发现155

14.2 Zookeeper159

14.3 基于Zookeeper的服务发现160

14.4 etcd161

14.5 consul165

14.5.1 基于consul的服务发现167

14.5.2 registrator168

14.6 Eureka171

14.7 Smartstack174

14.7.1 基于Smartstack的服务发现175

14.7.2 Nerve175

14.7.3 Synapse176

14.8 nsqlookupd177

14.9 小结177

第15章 日志和监控179

15.1 日志179

15.1.1 Docker原生的日志支持180

15.1.2 连接到Docker容器181

15.1.3 将日志导出到宿主机182

15.1.4 发送日志到集中式的日志平台183

15.1.5 在其他容器一侧收集日志184

15.2 监控185

15.2.1 基于宿主机的监控187

15.2.2 基于Docker守护进程的监控188

15.2.3 基于容器的监控191

15.3 小结194