本書圍繞“Docker該如何應(yīng)用到生產(chǎn)環(huán)境”這一核心問題展開。在本書中，讀者將接觸到多個IT企業(yè)應(yīng)用Docker到生產(chǎn)環(huán)境的成功案例，了解Docker實(shí)際投產(chǎn)時將會面臨的問題，以及它與現(xiàn)有基礎(chǔ)設(shè)施存在的矛盾與沖突，了解構(gòu)建Docker生態(tài)系統(tǒng)所需的配套設(shè)施，包括安全、構(gòu)建鏡像、持續(xù)集成/持續(xù)交付、鏡像存儲、配置管理、網(wǎng)絡(luò)實(shí)現(xiàn)、服務(wù)發(fā)現(xiàn)、持久化存儲以及日志監(jiān)控等模塊具體選型方案及利弊所在。本書編寫時一些案例參考的Docker版本是Docker 1.6版本或Docker 1.7。

本書要求讀者具備一定的容器管理和運(yùn)維的基礎(chǔ)知識，適合在生產(chǎn)環(huán)境中使用Docker的相關(guān)技術(shù)人員閱讀，尤其適合具有中高級DevOps和運(yùn)維背景的讀者閱讀。

目錄

第1章　入門 1
1.1 術(shù)語 1
1.1.1 鏡像與容器 1
1.1.2 容器與虛擬機(jī) 1
1.1.3 持續(xù)集成/持續(xù)交付 2
1.1.4 宿主機(jī)管理 2
1.1.5 編排 2
1.1.6 調(diào)度 2
1.1.7 發(fā)現(xiàn) 2
1.1.8 配置管理 2
1.2 從開發(fā)環(huán)境到生產(chǎn)環(huán)境 3
1.3 使用Docker的多種方式 3
1.4 可預(yù)期的情況 4
第2章　技術(shù)棧 7
2.1 構(gòu)建系統(tǒng) 8
2.2 鏡像倉庫 8
2.3 宿主機(jī)管理 8
2.4 配置管理 9
2.5 部署 9
2.6 編排 9
第3章　示例：極簡環(huán)境 11
3.1 保持各部分的簡單 11
3.2 保持流程的簡單 13
3.3 系統(tǒng)細(xì)節(jié) 14
3.4 集群范圍的配置、通用配置及本地配置 18
3.5 部署服務(wù) 19
3.6 支撐服務(wù) 21
3.7 討論 21
3.8 未來 22
3.9 小結(jié) 22
第4章　示例：Web環(huán)境 23
4.1 編排 24
4.1.1 讓服務(wù)器上的Docker進(jìn)入準(zhǔn)備運(yùn)行容器的狀態(tài) 25
4.1.2 讓容器運(yùn)行 25
4.2 連網(wǎng) 28
4.3 數(shù)據(jù)存儲 28
4.4 日志 29
4.5 監(jiān)控 30
4.6 無須擔(dān)心新依賴 30
4.7 零停機(jī)時間 30
4.8 服務(wù)回滾 31
4.9 小結(jié) 31
第5章　示例：Beanstalk環(huán)境 33
5.1 構(gòu)建容器的過程 34
5.2 日志 35
5.3 監(jiān)控 36
5.4 安全 36
5.5 小結(jié) 36
第6章　安全 37
6.1 威脅模型 37
6.2 容器與安全性 38
6.3 內(nèi)核更新 39
6.4 容器更新 39
6.5 suid及guid二進(jìn)制文件 40
6.6 容器內(nèi)的root 40
6.7 權(quán)能 41
6.8 seccomp 41
6.9 內(nèi)核安全框架 42
6.10 資源限制及cgroup 42
6.11 ulimit 43
6.12 用戶命名空間 43
6.13 鏡像驗(yàn)證 44
6.14 安全地運(yùn)行Docker守護(hù) 進(jìn)程 45
6.15 監(jiān)控 45
6.16 設(shè)備 45
6.17 掛載點(diǎn) 45
6.18 ssh 46
6.19 私鑰分發(fā) 46
6.20 位置 46
第7章　構(gòu)建鏡像 49
7.1 此鏡像非彼鏡像 49
7.1.1 寫時復(fù)制與高效的鏡像存儲與分發(fā) 50
7.1.2 Docker對寫時復(fù)制的使用 51
7.2 鏡像構(gòu)建基本原理 52
7.2.1 分層的文件系統(tǒng)和空間控管 54
7.2.2 保持鏡像小巧 57
7.2.3 讓鏡像可重用 58
7.2.4 在進(jìn)程無法被配置時，通過環(huán)境變量讓鏡像可配置 59
7.2.5 讓鏡像在Docker變化時對自身進(jìn)行重新配置 62
7.2.6 信任與鏡像 67
7.2.7 讓鏡像不可變 67
7.3 小結(jié) 68
第8章　存儲Docker鏡像 69
8.1 啟動并運(yùn)行存儲的Docker鏡像 69
8.2 自動化構(gòu)建 70
8.3 私有倉庫 71
8.4 私有registry的擴(kuò)展 71
8.4.1 S3 72
8.4.2 本地存儲 72
8.4.3 對registry進(jìn)行負(fù)載均衡 72
8.5 維護(hù) 73
8.6 對私有倉庫進(jìn)行加固 73
8.6.1 SSL 73
8.6.2 認(rèn)證 73
8.7 保存/載入 74
8.8 最大限度地減小鏡像體積 74
8.9 其他鏡像倉庫方案 75
第9章　CI/CD 77
9.1 讓所有人都進(jìn)行鏡像構(gòu)建與推送 79
9.2 在一個構(gòu)建系統(tǒng)中構(gòu)建所有鏡像 80
9.3 不要使用或禁止使用非標(biāo)準(zhǔn)做法 80
9.4 使用標(biāo)準(zhǔn)基礎(chǔ)鏡像 80
9.5 使用Docker進(jìn)行集成測試 81
9.6 小結(jié) 81
第10章　配置管理 83
10.1 配置管理與容器 83
10.2 面向容器的配置管理 84
10.2.1 Chef 85
10.2.2 Ansible 87
10.2.3 Salt Stack 89
10.2.4 Puppet 90
10.3 小結(jié) 92
第11章　Docker存儲引擎 93
11.1 AUFS 94
11.2 DeviceMapper 99
11.3 BTRFS 104
11.4 OverlayFS 108
11.5 VFS 112
11.6 小結(jié) 114
第12章　Docker網(wǎng)絡(luò)實(shí)現(xiàn) 115
12.1 網(wǎng)絡(luò)基礎(chǔ)知識 116
12.2 IP地址的分配 119
12.3 域名解析 124
12.4 服務(wù)發(fā)現(xiàn) 128
12.5 Docker高級網(wǎng)絡(luò) 132
12.5.1 網(wǎng)絡(luò)安全 132
12.5.2 多主機(jī)的容器間通信 136
12.5.3 共享網(wǎng)絡(luò)命名空間 138
12.6 IPv6 141
12.7 小結(jié) 142
第13章　調(diào)度 145
13.1 什么是調(diào)度 146
13.2 調(diào)度策略 147
13.3 Mesos 147
13.4 Kubernetes 148
13.5 OpenShift 149
第14章　服務(wù)發(fā)現(xiàn) 153
14.1 DNS服務(wù)發(fā)現(xiàn) 155
14.2 Zookeeper 159
14.3 基于Zookeeper的服務(wù)發(fā)現(xiàn) 160
14.4 etcd 161
14.5 consul 165
14.5.1 基于consul的服務(wù)發(fā)現(xiàn) 167
14.5.2 registrator 168
14.6 Eureka 171
14.7 Smartstack 174
14.7.1 基于Smartstack的服務(wù)發(fā)現(xiàn) 175
14.7.2 Nerve 175
14.7.3 Synapse 176
14.8 nsqlookupd 177
14.9 小結(jié) 177
第15章　日志和監(jiān)控 179
15.1 日志 179
15.1.1 Docker原生的日志 支持 180
15.1.2 連接到Docker容器 181
15.1.3 將日志導(dǎo)出到宿主機(jī) 182
15.1.4 發(fā)送日志到集中式的日志 平臺 183
15.1.5 在其他容器一側(cè)收集 日志 184
15.2 監(jiān)控 185
15.2.1 基于宿主機(jī)的監(jiān)控 187
15.2.2 基于Docker守護(hù)進(jìn)程的 監(jiān)控 188
15.2.3 基于容器的監(jiān)控 191
15.3 小結(jié) 194