《Docker进阶与实战》华为Docker实践小组

《《Docker进阶与实战》华为Docker实践小组》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、容器技术系列Docker进阶与实战华为Docker实践小组　著机械工业出版社目录序前言第1章Docker简介1.1引言1.1.1Docker的历史和发展1.1.2Docker的架构介绍1.2功能和组件1.2.1Docker客户端1.2.2Dockerdaemon1.2.3Docker容器1.2.4Docker镜像1.2.5Registry1.3安装和使用1.3.1Docker的安装1.3.2Docker的使用1.4概念澄清1.4.1Docker在LXC基础上做了什么工作1.4.2Docker容器和虚拟机之间有什么不同1.5本章小结第2章关于容器技术2.1容器技术的前世今生

2、2.1.1关于容器技术2.1.2容器技术的历史2.2一分钟理解容器2.2.1容器的组成2.2.2容器的创建原理2.3Cgroup介绍2.3.1Cgroup是什么2.3.2Cgroup的接口和使用2.3.3Cgroup子系统介绍2.4Namespace介绍2.4.1Namespace是什么2.4.2Namespace的接口和使用2.4.3各个Namespace介绍2.5容器造就Docker2.6本章小结第3章理解Docker镜像3.1Dockerimage概念介绍3.2使用Dockerimage3.2.1列出本机的镜像3.2.2Build：创建一个镜像3.2.3Ship：传

3、输一个镜像3.2.4Run：以image为模板启动一个容器3.3Dockerimage的组织结构3.3.1数据的内容3.3.2数据的组织3.4Dockerimage扩展知识3.4.1联合挂载3.4.2写时复制3.4.3Git式管理3.5本章小结第4章仓库进阶4.1什么是仓库4.1.1仓库的组成4.1.2仓库镜像4.2再看DockerHub4.2.1DockerHub的优点4.2.2网页分布4.2.3账户管理系统4.3仓库服务4.3.1Registry功能和架构4.3.2RegistryAPI4.3.3RegistryAPI传输过程分析4.3.4鉴权机制4.4部署私有仓库4

4、.4.1运行私有服务4.4.2构建反向代理4.5Index及仓库高级功能4.5.1Index的作用和组成4.5.2控制单元4.5.3鉴权模块4.5.4数据库4.5.5高级功能4.5.6Index客户端界面4.6本章小结第5章Docker网络5.1Docker网络现状5.2基本网络配置5.2.1Docker网络初探5.2.2Docker网络相关参数5.3高级网络配置5.3.1容器跨主机多子网方案5.3.2容器跨主机多子网配置方法5.4网络解决方案进阶5.4.1Weave5.4.2Flannel5.4.3SocketPlane5.5本章小结第6章容器卷管理6.1Docker卷

5、管理基础6.1.1增加新数据卷6.1.2将主机目录挂载为数据卷6.1.3创建数据卷容器6.1.4数据卷的备份、转储和迁移6.1.5Docker卷管理的问题6.2使用卷插件6.2.1卷插件简介6.2.2卷插件的使用6.3卷插件剖析6.3.1卷插件工作原理6.3.2卷插件API接口6.3.3插件发现机制6.4已有的卷插件6.5本章小结第7章DockerAPI7.1关于DockerAPI7.1.1REST简介7.1.2DockerAPI初探7.1.3DockerAPI种类7.2RESTfulAPI应用示例7.2.1前期准备7.2.2DockerAPI的基本示例7.3API的高级

6、应用7.3.1场景概述7.3.2场景实现7.4本章小结第8章Docker安全8.1深入理解Docker的安全8.1.1Docker的安全性8.1.2Docker容器的安全性8.2安全策略8.2.1Cgroup8.2.2ulimit8.2.3容器组网8.2.4容器+全虚拟化8.2.5镜像签名8.2.6日志审计8.2.7监控8.2.8文件系统级防护8.2.9capability8.2.10SELinux8.2.11AppArmor8.2.12Seccomp8.2.13grsecurity8.2.14几个与Docker安全相关的项目8.3安全加固8.3.1主机逃逸8.3.2安全

7、加固之capability8.3.3安全加固之SELinux8.3.4安全加固之AppArmor8.4Docker安全遗留问题8.4.1UserNamespace8.4.2非root运行Dockerdaemon8.4.3Docker热升级8.4.4磁盘限额8.4.5网络I/O8.5本章小结第9章Libcontainer简介9.1引擎的引擎9.1.1关于容器的引擎9.1.2对引擎的理解9.2Libcontainer的技术原理9.2.1为容器创建新的命名空间9.2.2为容器创建新的Cgroup9.2.3创建一个新的容器9.2.4L