电子书
内容简介
本书针对容器技术与应用的实际需求，讲解主流容器平台Docker的应用和运维的技术方法，内容包括Docker基础与安装、镜像管理、容器管理、Docker网络配置、Docker存储管理、Docker应用程序开发、镜像自动化构建、持续集成和自动化部署、多容器编排、多主机管理和Docker容器集群平台，以及生产环境中的Docker运维。
章节目录
- A-fy
- 52908-bq
- C-qy
- D-ml
- 01
- 02
- 2.1 Docker镜像基础
- 2.1.1 进一步理解镜像的概念
- 2.1.2 镜像的基本信息与标识
- 1．镜像ID
- 2．镜像的名称
- 3．镜像的摘要值
- 2.1.3 镜像描述文件Dockerfile
- 2.1.4 父镜像与基础镜像
- 2.1.5 镜像的分层结构
- 1．传统镜像分层结构
- 2．基于Dockerfile的镜像分层结构
- 2.1.6 镜像操作命令
- 2.2 Docker镜像的基本操作
- 2.2.1 拉取镜像
- 2.2.2 显示镜像列表
- 1．默认的docker images命令
- 2．显示所有的镜像
- 3．调整显示的镜像信息
- 4．基于镜像仓库名称和标签显示镜像
- 5．过滤要显示的镜像
- 6．按指定的格式列出镜像
- 7．通过Shell命令替换实现镜像的批量操作
- 2.2.3 设置镜像标签
- 2.2.4 查看镜像详细信息
- 2.2.5 查看镜像的构建历史以验证镜像分层
- 2.2.6 查找镜像
- 2.2.7 删除本地镜像
- 1．使用docker rmi命令删除指定的镜像
- 2．使用docker image prune命令清理未使用过的镜像
- 2.2.8 Docker镜像的导入和导出
- 1．使用docker save命令将镜像导出到归档文件
- 2．使用docker load命令从归档文件加载镜像
- 2.3 Docker注册中心
- 2.3.1 Docker注册中心与仓库
- 2.3.2 Docker Hub
- 1．Docker Hub的主要功能
- 2．Docker Hub的镜像仓库
- 3．Docker Hub的官方仓库
- 4．创建Docker Hub账户
- 5．Docker Hub工具
- 6．浏览和搜索镜像
- 7．查看镜像仓库
- 8．创建镜像仓库
- 9．将镜像推送到Docker Hub
- 10．管理自己的镜像仓库
- 11．Docker Hub的镜像加速器
- 2.3.3 阿里云的容器镜像服务
- 1．设置Registry登录密码
- 2．浏览和搜索镜像
- 3．使用命名空间
- 4．从命令行登录阿里云Registry
- 5．将镜像推送到阿里云Registry
- 6．从阿里云Registry拉取镜像
- 2.3.4 私有Docker注册中心
- 1．自建Docker注册中心
- 2．将镜像推送到自建的Docker注册中心
- 3．从自建Docker注册中心拉取镜像
- 4．配置注册中心服务地址
- 2.4 习题
- 03
- 04
- 4.1 Docker网络基础
- 4.1.1 Docker容器网络模型
- 1．CNM高层架构
- 2．CNM驱动接口
- 3．Docker本地网络驱动
- 4．网络作用域
- 5．Docker远程网络驱动
- 6．Docker网络驱动选择的原则
- 4.1.2 Linux网络基础
- 1．Linux网桥
- 2．网络名称空间
- 3．veth对
- 4．iptables
- 4.1.3 单主机与多主机的Docker网络
- 4.1.4 docker run命令的网络配置用法
- 1．设置容器的网络连接
- 2．设置容器的IP地址
- 3．设置容器的网络接口MAC地址
- 4．设置容器的DNS与主机名
- 5．设置容器的发布端口和连接
- 4.1.5 docker network命令的网络配置用法
- 4.2 配置容器的网络连接
- 4.2.1 使用默认桥接网络
- 1．概述
- 2．应用场合
- 3．配置示例
- 4．通过默认网桥使用IPv6
- 5．自定义默认网桥
- 4.2.2 使用主机网络
- 1．概述
- 2．应用场合
- 3．配置示例
- 4．相关的网络配置
- 4.2.3 使用none网络模式
- 1．概述
- 2．应用场合
- 3．配置示例
- 4.2.4 使用container网络模式
- 1．概述
- 2．配置示例
- 3．相关的网络配置
- 4.2.5 用户自定义桥接网络
- 1．用户自定义桥接网络和默认桥接网络的区别
- 2．管理用户自定义桥接网络
- 3．将容器连接到用户自定义桥接网络
- 4．断开容器到用户自定义桥接网络的连接
- 5．通过示例验证分析用户自定义桥接网络的使用
- 4.3 容器与外部的网络通信
- 4.3.1 容器访问外部网络
- 1．启用容器到外部的访问
- 2．通过NAT实现容器到外部的访问
- 4.3.2 从外部网络访问容器
- 1．使用选项-p发布特定端口
- 2．验证端口映射的NAT过程
- 3．查看端口映射配置
- 4．使用选项-P发布所有暴露的端口
- 5．限制外部网络访问
- 4.4 容器之间的网络通信
- 4.4.1 容器之间的网络通信的解决方案
- 4.4.2 以传统方式建立容器连接
- 1．容器的名称信息
- 2．通过容器连接进行通信
- 3．环境变量
- 4．更新/etc/hosts文件
- 4.5 习题
- 05
- 5.1 Docker存储驱动及其选择
- 5.1.1 概述
- 1．Docker存储驱动与联合文件系统
- 2．选择Docker存储驱动的总体原则
- 3．主流的Docker存储驱动
- 5.1.2 Docker版本所支持的存储驱动
- 1．Docker引擎企业版和Docker EE
- 2．Docker CE
- 3．Docker for Mac和Docker for Windows
- 5.1.3 Docker存储驱动所支持的底层文件系统
- 5.1.4 选择存储驱动需考虑的其他事项
- 1．适合工作负载
- 2．共享存储系统
- 3．稳定性
- 4．测试工作负载
- 5.1.5 检查当前的存储驱动
- 5.2 使用overlay2存储驱动
- 5.2.1 使用overlay2存储驱动的要求
- 1．Docker版本要求
- 2．Linux内核版本要求
- 3．底层文件系统要求
- 5.2.2 配置Docker使用overlay2存储驱动
- 1．Docker安装默认使用overlay2存储驱动的情形
- 2．将存储驱动变更为overlay2
- 3．在CentOS 7版本操作系统上使用overlay2存储驱动
- 5.2.3 overlay2存储驱动的工作机制
- 1．OverlayFS的镜像分层与共享
- 2．验证分析overlay2存储驱动所实现的磁盘上的镜像层
- 3．验证分析overlay2存储驱动所实现的磁盘上的容器层
- 5.2.4 容器使用overlay2存储驱动的读写机制
- 1．读取文件
- 2．修改文件或目录
- 5.2.5 OverlayFS与Docker性能
- 5.3 迁移Docker根目录
- 5.4 Docker存储的挂载类型
- 5.4.1 Docker卷与存储驱动
- 5.4.2 选择合适的挂载类型
- 1．卷
- 2．绑定挂载
- 3．tmpfs挂载
- 5.4.3 docker run命令的存储配置基本用法
- 5.5 使用Docker卷
- 5.5.1 卷的优势
- 5.5.2 选择-v或--mount选项
- 1．-v选项
- 2．--mount选项
- 5.5.3 创建和管理卷
- 5.5.4 启动带有卷的容器
- 5.5.5 使用容器填充卷
- 5.5.6 使用只读卷
- 5.5.7 删除卷
- 1．删除命名卷
- 2．删除匿名卷
- 3．删除所有卷
- 5.6 使用绑定挂载
- 5.6.1 绑定挂载的功能限制
- 5.6.2 选择-v或--mount选项
- 5.6.3 容器使用绑定挂载
- 1．绑定挂载主机上现有的目录
- 2．绑定挂载主机上现有的文件
- 3．绑定挂载主机上不存在的目录或文件
- 4．绑定挂载到容器中的非空目录
- 5．在绑定挂载中使用Linux的命令替换来指定目录
- 5.6.4 使用只读的绑定挂载
- 5.6.5 配置SELinux标签
- 5.7 使用tmpfs挂载
- 5.7.1 tmpfs挂载的特点
- 5.7.2 选择--tmpfs或--mount选项
- 5.7.3 在容器中使用tmpfs挂载
- 5.7.4 指定tmpfs参数
- 5.8 使用卷容器
- 5.8.1 通过卷容器实现容器之间的数据共享
- 5.8.2 通过卷容器来备份、恢复和迁移数据卷
- 1．备份卷容器
- 2．从备份中恢复卷容器
- 5.9 容器的数据共享
- 5.9.1 容器与主机共享数据
- 1．使用绑定挂载和卷共享数据
- 2．使用docker cp命令在容器与主机之间复制数据
- 5.9.2 容器之间共享数据
- 5.10 习题
- 06
- 6.1 开发Docker镜像
- 6.1.1 进一步了解Dockerfile
- 6.1.2 通过Dockerfile构建镜像的基本方法
- 1．什么是构建上下文
- 2．镜像构建过程
- 3．构建上下文示例
- 6.1.3 Dockerfile常用指令
- 1．FROM指令——设置基础镜像
- 2．RUN指令——运行命令
- 3．CMD指令——指定容器启动时默认执行的命令
- 4．LABEL指令——向镜像添加标记（元数据）
- 5．EXPOSE指令——声明容器运行时侦听的网络端口
- 6．ENV指令——指定环境变量
- 7．COPY指令——将源文件复制到容器
- 8．ADD指令——将源文件复制到容器
- 9．ENTRYPOINT指令——配置容器的默认入口
- 10．VOLUME指令——创建挂载点
- 11．WORKDIR指令——配置工作目录
- 12．USER指令——设置运行镜像时使用的用户名
- 13．ARG指令——定义变量
- 14．SHELL指令——指定命令的shell格式
- 15．Dockerfile指令的exec和shell格式
- 16．RUN、CMD和ENTRYPOINT指令的区别和联系
- 6.1.4 Dockerfile示例
- 1．示例一：基本的nginx镜像
- 2．示例二：基于VNC的Firefox镜像
- 3．示例三：一个Dockerfile定义多个镜像
- 4．示例四：参考Docker官方镜像
- 6.1.5 基于Dockerfile构建镜像
- 1．准备构建Dockerfile上下文
- 2．编写Dockerfile
- 3．使用docker build命令构建镜像
- 4．基于该镜像启动容器进行测试
- 5．注意构建缓存问题
- 6.1.6 创建基础镜像
- 1．使用Tar归档文件创建完整的镜像
- 2．使用scratch镜像创建简单的父镜像
- 6.1.7 使用多阶段构建
- 1．不用多阶段构建的解决方案
- 2．使用多阶段构建
- 3．为每个构建阶段命名
- 4．在指定的构建阶段停止
- 5．使用外部镜像作为“构建阶段”
- 6.1.8 编写Dockerfile的通用准则和建议
- 1．创建短生命周期的容器
- 2．理解构建上下文
- 3．通过标准输入管道化Dockerfile
- 4．使用.dockerignore文件排除与构建无关的文件
- 5．使用多阶段构建
- 6．不要安装不必要的包
- 7．解耦应用程序
- 8．使镜像层数最少
- 9．对多行参数排序
- 10．利用构建缓存
- 6.1.9 管理镜像
- 6.2 Docker的应用程序开发准则
- 6.2.1 尽可能缩减Docker镜像的大小
- 1．从合适的基础镜像开始
- 2．使用多阶段构建
- 3．创建自己的基础镜像
- 4．将生产镜像作为基础镜像
- 5．不要依赖自动产生的latest标签
- 6.2.2 持久化应用程序数据
- 6.2.3 尽可能使用Swarm集群服务
- 6.2.4 测试和部署时使用持续集成和持续部署
- 6.2.5 了解开发环境和生产环境的区别
- 6.3 将应用程序Docker化
- 6.3.1 Docker化应用程序的基本流程
- 6.3.2 将Node.js应用程序Docker化
- 6.3.3 开发Node.js应用程序
- 1．安装Node.js
- 2．安装Node.js框架Sails.js
- 3．安装MongoDB
- 4．基于Sails.js框架创建应用程序
- 5．将应用程序连接到本地MongoDB
- 6．创建API脚手架
- 7．测试应用程序
- 6.3.4 创建应用程序的镜像
- 1．调整应用程序中的配置文件
- 2．编写Dockerfile文件
- 3．创建镜像
- 4．基于该镜像运行容器进行测试
- 5．发布镜像
- 6.3.5 基于应用程序镜像运行容器
- 6.4 习题
- 07
- 7.1 概述
- 7.1.1 镜像的自动化构建
- 7.1.2 持续集成
- 1．什么是持续集成
- 2．什么是持续交付和持续部署
- 3．持续集成的流程
- 7.2 Docker Hub结合GitHub实现自动化构建
- 7.2.1 在GitHub上创建代码仓库
- 7.2.2 将Docker Hub连接到GitHub账户
- 7.2.3 在Docker Hub上创建镜像仓库
- 7.2.4 配置自动化构建选项和规则
- 7.2.5 创建自动化构建项目
- 7.2.6 基于代码仓库标签的自动化构建
- 7.2.7 通过构建触发器触发自动化构建
- 7.2.8 使用Webhook
- 7.3 通过阿里云镜像服务实现自动化构建
- 7.3.1 设置代码源
- 7.3.2 创建代码仓库
- 7.3.3 开始构建
- 7.4 基于Jenkins和Docker组建持续集成环境
- 7.4.1 准备工作
- 1．实现思路
- 2．环境规划
- 7.4.2 部署GitLab服务器
- 1．部署GitLab服务器
- 2．创建测试用的项目
- 3．准备测试用的源代码
- 7.4.3 部署Docker注册服务器
- 7.4.4 部署并配置Jenkins服务器
- 1．安装Jenkins
- 2．查看Jenkins容器的JDK和Docker环境
- 3．安装Jenkins插件
- 4．添加访问GitLab的凭证
- 5．配置SSH服务器
- 7.4.5 新建Jenkins项目并进行构建
- 1．新建项目
- 2．执行项目构建
- 7.4.6 通过GitLab自动触发Jenkins构建项目
- 1．配置Jenkins构建触发器
- 2．在GitLab服务器上创建Webhook
- 3．测试自动触发项目构建
- 7.4.7 利用Jenkins的Docker插件来构建和推送镜像
- 1．安装Docker插件
- 2．配置Docker环境
- 3．将Docker主机配置为云
- 4．新建Jenkins项目
- 5．测试项目的构建
- 7.5 实现应用程序的持续集成和自动化部署
- 7.5.1 准备工作
- 1．实现思路
- 2．环境规划
- 7.5.2 部署持续集成环境
- 1．在Jenkins服务器上安装Maven插件
- 2．配置Maven安装
- 7.5.3 准备源代码并将其提交到代码仓库
- 7.5.4 为Tale应用程序构建镜像并推送到Docker注册服务器
- 7.5.5 新建Maven项目进行构建并实现自动化部署
- 1．新建Maven项目
- 2．执行项目构建并实现自动化部署
- 7.5.6 实现项目的自动化构建
- 1．配置Jenkins构建触发器
- 2．在GitLab服务器上创建Webhook
- 3．测试自动触发项目构建
- 7.6 习题
- 08
- 8.1 Docker容器编排基础
- 8.1.1 Docker Compose的架构
- 8.1.2 使用Docker Compose的基本步骤
- 1．使用Dockerfile定义应用程序的环境
- 2．使用docker-compose.yml文件定义组成应用程序的各个服务
- 3．运行docker-compose up命令启动整个应用程序
- 8.1.3 Docker Compose的特性
- 1．在单主机上建立多个隔离环境
- 2．创建容器时保留卷数据
- 3．仅重建已更改的容器
- 4．为不同环境定制编排
- 8.1.4 Docker Compose的应用场合
- 1．开发环境
- 2．自动化测试环境
- 3．单主机部署
- 8.1.5 Docker Compose安装
- 1．使用pip安装Docker Compose
- 2．下载docker-compose二进制文件进行安装
- 8.1.6 Docker Compose入门示例
- 1．基本设置
- 2．创建Dockerfile
- 3．在Compose文件中定义服务
- 4．通过Compose构建并运行应用程序
- 5．编辑Compose文件来添加绑定挂载
- 6．使用Compose重新构建并运行应用程序
- 7．升级应用程序
- 8.2 Compose文件
- 8.2.1 Compose文件格式的不同版本
- 8.2.2 Compose文件结构
- 8.2.3 服务定义
- 1．image
- 2．build
- 3．command
- 4．depends_on
- 5．entrypoint
- 6．env_file
- 7．environment
- 8．expose
- 9．external_links
- 10．network_mode
- 11．networks
- 12．ports
- 13．volumes
- 14．restart
- 8.2.4 卷存储定义
- 1．driver
- 2．driver_opts
- 3．external
- 8.2.5 网络定义
- 8.3 Compose命令行
- 8.3.1 Compose命令行格式
- 8.3.2 Compose主要命令简介
- 1．docker-compose build
- 2．docker-compose start与docker-compose stop
- 3．docker-compose pause与docker-compose unpause
- 4．docker-compose kill
- 5．docker-compose up
- 6．docker-compose run
- 7．docker-compose ps
- 8．docker-compose exec
- 9．docker-compose down
- 10．docker-compose rm
- 11．docker-compose config
- 8.4 Compose的环境变量
- 8.4.1 Compose使用环境变量的方式
- 1．替换Compose文件中的环境变量
- 2．设置容器中的环境变量
- 3．将环境变量传递给容器
- 4．通过env_file字段配置
- 5．使用docker-compose run命令设置环境变量
- 6．使用.env环境文件
- 7．通过环境变量配置Compose
- 8.4.2 不同位置定义的环境变量的优先级
- 8.5 在Compose中设置网络
- 8.5.1 默认网络的配置
- 1．默认的应用程序网络
- 2．更改默认网络的配置
- 8.5.2 更新容器
- 8.5.3 使用links选项
- 8.5.4 指定自定义网络
- 8.5.5 使用现有网络
- 8.6 容器编排示例
- 8.6.1 示例一：实现Web负载均衡
- 8.6.2 示例二：在Linux上部署ASP.NET与SQL Server
- 8.7 共享Compose通用配置
- 8.7.1 使用多个Compose文件
- 1．理解多个Compose文件的应用
- 2．多个Compose文件使用示例
- 8.7.2 Compose文件追加和覆盖配置规则
- 8.8 在生产环境中使用Compose
- 8.8.1 针对生产环境修改Compose文件
- 8.8.2 部署应用程序更改
- 8.8.3 在单主机上运行Compose
- 8.9 习题
- 09
- 9.1 通过Docker Machine部署和管理多主机
- 9.1.1 Docker Machine概述
- 1．什么是Docker Machine
- 2．Docker Machine的用途
- 3．Docker引擎和Docker Machine的区别
- 9.1.2 Docker Machine安装
- 9.1.3 Docker Machine驱动
- 9.1.4 通过Docker Machine远程安装和部署Docker
- 1．远程安装Docker
- 2．将现有的Docker主机配置为Docker机器
- 9.1.5 通过Docker Machine管理Docker主机
- 9.2 跨主机容器网络
- 9.2.1 容器的跨主机通信方式
- 1．扩展本地作用域网络
- 2．使用全局作用域网络
- 9.2.2 使用macvlan网络
- 1．macvlan网络概述
- 2．使用macvlan网络的前提条件
- 3．设置桥接的macvlan网络
- 4．验证分析macvlan网络
- 5．设置基于IEEE 802.1q中继网桥的macvlan网络
- 9.2.3 使用overlay网络
- 1．overlay网络概述
- 2．基于Consul软件建立Docker主机集群
- 3．创建overlay网络
- 4．在overlay网络中运行容器
- 5．通过overlay网络实现跨主机通信
- 6．overlay网络通信原理
- 7．overlay网络的隔离功能
- 9.3 跨主机监控
- 9.3.1 使用Weave Scope进行故障诊断与监控
- 1．Weave Scope的功能
- 2．安装Weave Scope
- 3．熟悉Weave Scope操作界面
- 4．监控容器
- 5．监控主机
- 6．跨主机监控
- 9.3.2 Prometheus基础
- 1．Prometheus的特点
- 2．Prometheus的应用场合
- 3．Prometheus的组成及架构
- 4．Prometheus的概念
- 9.3.3 部署Prometheus系统监控Docker主机和容器
- 1．实验规划
- 2．在被监控的主机上安装导出器
- 3．在监控主机上准备Docker Compose项目
- 4．在监控主机上配置Prometheus
- 5．在监控主机上配置警报管理器
- 6．在监控主机上编排所需的容器并运行
- 7．访问Prometheus的Web界面
- 8．获取警报信息
- 9．通过Grafana查看多维数据
- 9.4 习题
- 10
- 11
- 11.1 配置和管理Docker守护进程
- 11.1.1 配置并运行Docker守护进程
- 1．使用操作系统工具启动守护进程
- 2．手动启动守护进程
- 3．配置Docker守护进程
- 4．Docker守护进程目录
- 5．检查Docker是否在运行
- 11.1.2 排查Docker守护进程故障
- 1．daemon.json文件和启动脚本之间的冲突
- 2．内存不足异常（OOME）
- 3．读取日志
- 4．启用调试
- 5．强制将堆栈跟踪记入日志
- 6．查看堆栈跟踪信息
- 11.1.3 使用systemd控制Docker
- 1．启动Docker守护进程
- 2．自定义Docker守护进程选项
- 3．手动创建systemd 单元文件
- 11.2 配置Docker对象
- 11.2.1 配置对象使用自定义元数据
- 1．标记的键和值
- 2．管理对象的标记
- 11.2.2 删除不用的对象
- 11.2.3 格式化命令和日志的输出
- 1．join
- 2．json
- 3．lower
- 4．split
- 5．title
- 6．upper
- 7．println
- 11.3 Docker安全
- 11.3.1 Docker安全机制
- 1．内核名称空间
- 2．控制组
- 3．Docker守护进程本身的受攻击面
- 4．Linux内核能力
- 5．Docker内容信任签名验证
- 6．其他的内核安全特性
- 11.3.2 保护Docker守护进程套接字
- 1．使用OpenSSL创建CA、服务器和客户端密钥
- 2．默认的安全连接
- 3．其他模式
- 4．使用curl命令连接到安全的Docker端口
- 11.3.3 其他Docker安全措施
- 11.4 使用插件扩展Docker
- 11.4.1 Docker插件概述
- 1．Docker插件工作机制
- 2．Docker插件类型
- 3．Docker插件的操作
- 11.4.2 Docker插件安装和使用示例
- 11.4.3 Docker插件开发示例
- 1．准备根文件系统目录
- 2．准备config.json文件
- 3．创建插件
- 11.5 离线部署和使用Docker
- 11.5.1 离线安装Docker
- 11.5.2 在离线环境中导入镜像
- 11.5.3 离线建立私有Docker注册中心
- 11.6 习题
展开全部
Docker容器技术与运维是2021年由人民邮电出版社出版,作者李树峰 钟小平编著。
版权说明：本电子书已获得正版授权，由出版社通过知传链发行。
得书感谢您对《Docker容器技术与运维》关注和支持，如本书内容有不良信息或侵权等情形的，请联系本网站。
电子书
电子书
电子书
电子书