每天5分鐘玩轉(zhuǎn)Docker容器技術

目 錄
第一篇 啟 程
第1章 鳥瞰容器生態(tài)系統(tǒng) 3
1.1 容器生態(tài)系統(tǒng) 3
1.2 本教程覆蓋的知識范圍 10
1.3 準備實驗環(huán)境 10
1.3.1 環(huán)境選擇 10
1.3.2 安裝 Docker 10
1.4 運行第一個容器 11
1.5 小結(jié) 12
第二篇 容器技術
第2章 容器核心知識概述 15
2.1 What —— 什么是容器 15
2.2 Why —— 為什么需要容器 16
2.2.1 容器解決的問題 16
2.2.2 Docker 的特性 20
2.2.3 容器的優(yōu)勢 20
2.3 How —— 容器是如何工作的 21
2.4 小結(jié) 24
第3章 Docker 鏡像 26
3.1 鏡像的內(nèi)部結(jié)構(gòu) 26
3.1.1 hello-world —— 最小的鏡像 26
3.1.2 base 鏡像 27
3.1.3 鏡像的分層結(jié)構(gòu) 30
3.2 構(gòu)建鏡像 32
3.2.1 docker commit 32
3.2.2 Dockerfile 34
3.3 RUN vs CMD vs ENTRYPOINT 42
3.3.1 Shell 和 Exec 格式 42
3.3.2 RUN 44
3.3.3 CMD 44
3.3.4 ENTRYPOINT 45
3.3.5 最佳實踐 46
3.4 分發(fā)鏡像 46
3.4.1 為鏡像命名 46
3.4.2 使用公共 Registry 49
3.4.3 搭建本地 Registry 51
3.5 小結(jié) 52
第4章 Docker 容器 55
4.1 運行容器 55
4.1.1 讓容器長期運行 56
4.1.2 兩種進入容器的方法 57
4.1.3 運行容器的最佳實踐 59
4.1.4 容器運行小結(jié) 59
4.2 stop/start/restart 容器 60
4.3 pause / unpause 容器 61
4.4 刪除容器 61
4.5 State Machine 62
4.6 資源限制 65
4.6.1 內(nèi)存限額 65
4.6.2 CPU 限額 66
4.6.3 Block IO 帶寬限額 68
4.7 實現(xiàn)容器的底層技術 69
4.7.1 cgroup 70
4.7.2 namespace 70
4.8 小結(jié) 72
第5章 Docker 網(wǎng)絡 74
5.1 none 網(wǎng)絡 74
5.2 host 網(wǎng)絡 75
5.3 bridge 網(wǎng)絡 76
5.4 user-defined 網(wǎng)絡 78
5.5 容器間通信 84
5.5.1 IP通信 84
5.5.2 Docker DNS Server 85
5.5.3 joined 容器 85
5.6 將容器與外部世界連接 87
5.6.1 容器訪問外部世界 87
5.6.2 外部世界訪問容器 90
5.7 小結(jié) 91
第6章 Docker 存儲 92
6.1 storage driver 92
6.2 Data Volume 94
6.2.1 bind mount 94
6.2.2 docker managed volume 96
6.3 數(shù)據(jù)共享 99
6.3.1 容器與 host 共享數(shù)據(jù) 99
6.3.2 容器之間共享數(shù)據(jù) 99
6.4 volume container 100
6.5 data-packed volume container 102
6.6 Data Volume 生命周期管理 103
6.6.1 備份 104
6.6.2 恢復 104
6.6.3 遷移 104
6.6.4 銷毀 104
6.7 小結(jié) 105
第三篇 容器進階知識
第7章 多主機管理 109
7.1 實驗環(huán)境描述 110
7.2 安裝 Docker Machine 111
7.3 創(chuàng)建 Machine 112
7.4 管理Machine 114
第8章 容器網(wǎng)絡 117
8.1 libnetwork & CNM 117
8.2 overlay 119
8.2.1 實驗環(huán)境描述 120
8.2.2 創(chuàng)建overlay網(wǎng)絡 121
8.2.3 在overlay中運行容器 122
8.2.4 overlay 網(wǎng)絡連通性 124
8.2.5 overlay 網(wǎng)絡隔離 126
8.2.6 overlay IPAM 127
8.3 macvlan 127
8.3.1 準備實驗環(huán)境 127
8.3.2 創(chuàng)建 macvlan 網(wǎng)絡 128
8.3.3 macvlan 網(wǎng)絡結(jié)構(gòu)分析 130
8.3.4 用 sub-interface 實現(xiàn)多 macvlan 網(wǎng)絡 131
8.3.5 macvlan 網(wǎng)絡間的隔離和連通 132
8.4 flannel 136
8.4.1 實驗環(huán)境描述 137
8.4.2 安裝配置 etcd 137
8.4.3 build flannel 138
8.4.4 將 flannel 網(wǎng)絡的配置信息保存到 etcd 139
8.4.5 啟動 flannel 139
8.4.6 配置 Docker 連接 flannel 141
8.4.7 將容器連接到 flannel 網(wǎng)絡 143
8.4.8 flannel 網(wǎng)絡連通性 144
8.4.9 flannel 網(wǎng)絡隔離 146
8.4.10 flannel 與外網(wǎng)連通性 146
8.4.11 host-gw backend 146
8.5 weave 148
8.5.1 實驗環(huán)境描述 148
8.5.2 安裝部署 weave 149
8.5.3 在host1中啟動weave 149
8.5.4 在 host1 中啟動容器 150
8.5.5 在host2中啟動weave并運行容器 153
8.5.6 weave 網(wǎng)絡連通性 154
8.5.7 weave 網(wǎng)絡隔離 155
8.5.8 weave 與外網(wǎng)的連通性 156
8.5.9 IPAM 158
8.6 calico 158
8.6.1 實驗環(huán)境描述 159
8.6.2 啟動 etcd 159
8.6.3 部署 calico 160
8.6.4 創(chuàng)建calico網(wǎng)絡 161
8.6.5 在 calico 中運行容器 161
8.6.6 calico 默認連通性 164
8.6.7 calico policy 167
8.6.8 calico IPAM 169
8.7 比較各種網(wǎng)絡方案 170
8.7.1 網(wǎng)絡模型 171
8.7.2 Distributed Store 171
8.7.3 IPAM 171
8.7.4 連通與隔離 172
8.7.5 性能 172
第9章 容器監(jiān)控 173
9.1 Docker自帶的監(jiān)控子命令 173
9.1.1 ps 173
9.1.2 top 174
9.1.3 stats 175
9.2 sysdig 175
9.3 Weave Scope 179
9.3.1 安裝 179
9.3.2 容器監(jiān)控 181
9.3.3 監(jiān)控 host 184
9.3.4 多主機監(jiān)控 186
9.4 cAdvisor 189
9.4.1 監(jiān)控 Docker Host 189
9.4.2 監(jiān)控容器 191
9.5 Prometheus 194
9.5.1 架構(gòu) 194
9.5.2 多維數(shù)據(jù)模型 195
9.5.3 實踐 196
9.6 比較不同的監(jiān)控工具 204
9.7 幾點建議 205
第10章 日志管理 207
10.1 Docker logs 207
10.2 Docker logging driver 209
10.3 ELK 211
10.3.1 日志處理流程 211
10.3.2 安裝 ELK 套件 212
10.3.3 Filebeat 214
10.3.4 管理日志 216
10.4 Fluentd 220
10.4.1 安裝 Fluentd 221
10.4.2 重新配置 Filebeat 221
10.4.3 監(jiān)控容器日志 221
10.5 Graylog 222
10.5.1 Graylog 架構(gòu) 222
10.5.2 部署 Graylog 223
10.5.3 配置 Graylog 225
10.5.4 監(jiān)控容器日志 227
10.6 小結(jié) 229
第11章 數(shù)據(jù)管理 230
11.1 從一個例子開始 230
11.2 實踐 Rex-Ray driver 232
11.2.1 安裝 Rex-Ray 232
11.2.2 配置 VirtualBox 234
11.2.3 創(chuàng)建Rex-Ray volume 236
11.2.4 使用 Rex-Ray volume 237
寫在最后 243