具体描述
编辑推荐
对于应用程序,无论是在私有云部署还是在公有云部署,本书都列出了丰富实用的解决方案和示例。
即使不具备Docker相关知识,基于书中实用的解决方案,开发人员也能在阅读几章之后打包和部署分布式应用程序。如果你是一位运维人员,你将很快掌握如何使用Docker来改善自己的工作方式。如果你是一位IT专业人士,你将能够学习到如何解决日常问题,比如创建、运行、共享和部署Docker镜像。
管理容器、挂载数据卷和容器连接
创建和共享镜像
单主机或多主机的Docker网络
处理Docker配置与开发等进阶问题
使用Kubernetes在分布式集群中部署多容器的应用程序
使用为Docker优化的新一代操作系统
学习用于应用程序部署、持续集成、服务发现和编排的工具
监控容器,并探讨不同的应用程序用例 内容简介
《Docker经典实例》结构明晰,示例丰富详实,是全面实用的Docker入门教程。作者全面介绍了Docker相关各种工具和平台,涵盖网络、镜像管理、配置以及包括Kubernetes和Mesos在内的编排和调度生态系统,对私有云和公有云上部署的应用程序都给出了丰富实用的解决方案和示例。 作者简介
Sébastien Goasguen,Citrix高级开源解决方案架构师,主要从事Apache CloudStack项目,帮助开发CloudStack生态系统。他目前是Apache CloudStack项目的副总裁,也是Apache libcloud项目管理委员会的成员。
<译者简介>
具有10余年软件开发经验,关注后台开发技术和各种编程语言。做过电子商务、金融、企业系统以及Android手机开发,写过Delphi,也兼做系统管理员和DBA,近期在做与Docker相关的工作。
个人主页:http://liubin.org
微信公众号:西小口物语(xxk_talks) 目录
本书赞誉 xi
前言 xiii
第1 章 Docker 入门 1
1.0 简介 1
1.1 在Ubuntu 14.04 上安装Docker 2
1.2 在CentOS 6.5 上安装Docker 3
1.3 在CentOS 7 上安装Docker 4
1.4 使用Vagrant 创建本地Docker 主机 4
1.5 在树莓派上安装Docker 6
1.6 在OS X 上通过Docker Toolbox 安装Docker 7
1.7 在OS X 上通过Boot2Docker 安装Docker 9
1.8 在Windows 8.1 台式机上运行Boot2Docker 13
1.9 使用Docker Machine 在云中创建Docker 主机 14
1.10 使用Docker 实验版二进制文件 18
1.11 在Docker 中运行Hello World 18
1.12 以后台方式运行Docker 容器 20
1.13 创建、启动、停止和移除容器 21
1.14 使用Dockerfile 构建Docker 镜像 22
1.15 在单一容器中使用Supervisor 运行WordPress 24
1.16 使用两个链接在一起的容器运行WordPress 博客程序 26
1.17 备份在容器中运行的数据库 28
1.18 在宿主机和容器之间共享数据 30
1.19 在容器之间共享数据 31
1.20 对容器进行数据复制 32
第2 章 创建和共享镜像 34
2.0 简介 34
2.1 将对容器的修改提交到镜像 35
2.2 将镜像和容器保存为tar 文件进行共享 36
2.3 编写你的第一个Dockerfile 37
2.4 将Flask 应用打包到镜像 40
2.5 根据最佳实践优化Dockerfile 42
2.6 通过标签对镜像进行版本管理 43
2.7 使用Docker provider 从Vagrant 迁移到Docker 45
2.8 使用Packer 构建Docker 镜像 47
2.9 将镜像发布到Docker Hub 50
2.10 使用ONBUILD 镜像 53
2.11 运行私有registry 54
2.12 为持续集成/部署在Docker Hub 上配置自动构建 56
2.13 使用Git 钩子和私有registry 建立本地自动构建环境 60
2.14 使用Conduit 进行持续部署 61
第3 章 Docker网络 63
3.0 简介 63
3.1 查看容器的IP地址 64
3.2 将容器端口暴露到主机上 65
3.3 在Docker中进行容器链接 67
3.4 理解Docker容器网络 69
3.5 选择容器网络模式 72
3.6 配置Docker 守护进程iptables 和IP 转发设置 74
3.7 通过Pipework 理解容器网络 75
3.8 定制Docker 网桥设备 80
3.9 在Docker 中使用OVS 81
3.10 在Docker 主机间创建GRE 隧道 83
3.11 在Weave 网络上运行容器 85
3.12 在AWS 上运行Weave 网络 87
3.13 在Docker 主机上部署flannel 覆盖网络 89
3.14 在多台Docker 主机中使用Docker Network 90
3.15 深入Docker Network 命名空间配置 94
第4 章 开发和配置Docker 96
4.0 简介 96
4.1 管理和配置Docker 守护进程 97
4.2 从源代码编译自己的Docker 二进制文件 98
4.3 为开发Docker 运行Docker 测试集 100
4.4 使用新的Docker 二进制文件替换当前的文件 101
4.5 使用nsenter 102
4.6 runc 简介 104
4.7 远程访问Docker 守护进程 106
4.8 通过Docker 远程API 完成自动化任务 107
4.9 从远程安全访问Docker 守护进程 109
4.10 使用docker-py 访问远程Docker 守护进程 111
4.11 安全使用docker-py 113
4.12 更改存储驱动程序 113
第5 章 Kubernetes 116
5.0 简介 116
5.1 理解Kubernetes 架构 118
5.2 用于容器间连接的网络pod 120
5.3 使用Vagrant 创建一个多节点的Kubernetes 集群 121
5.4 在Kubernetes 集群上通过pod 启动容器 124
5.5 利用标签查询Kubernetes 对象 126
5.6 使用replication controller 管理pod 的副本数 127
5.7 在一个pod 中运行多个容器 129
5.8 使用集群IP 服务进行动态容器链接 131
5.9 使用Docker Compose 创建一个单节点Kubernetes 集群 135
5.10 编译Kubernetes 构建自己的发布版本 139
5.11 使用hyperkube 二进制文件启动Kubernetes 组件 141
5.12 浏览Kubernetes API 142
5.13 运行Kubernetes 仪表盘 146
5.14 升级老版本API 147
5.15 为Kubernetes 集群添加身份验证支持 149
5.16 配置Kubernetes 客户端连接到远程集群 150
第6 章 为Docker 优化的操作系统 152
6.0 简介 152
6.1 在Vagrant 中体验CoreOS Linux 发行版 153
6.2 使用cloud-init 在CoreOS 上启动容器 155
6.3 通过Vagrant 启动CoreOS 集群,在多台主机上运行容器 157
6.4 在CoreOS 集群上通过fleet 启动容器 160
6.5 在CoreOS 实例之间部署flannel 覆盖网络 162
6.6 使用Project Atomic 运行Docker 容器 164
6.7 在AWS 上启动Atomic 实例运行Docker 165
6.8 快速体验在Ubuntu Core Snappy 上运行Docker 167
6.9 在AWS EC2 上启动Ubuntu Core Snappy 实例 169
6.10 在RancherOS 中运行Docker 容器 173
第7 章 Docker 生态环境:工具 175
7.0 简介 175
7.1 使用Docker Compose创建WordPress站点 176
7.2 使用Docker Compose在Docker上对Mesos和Marathon进行测试 179
7.3 在Docker Swarm 集群上运行容器 181
7.4 使用Docker Machine创建跨云计算服务提供商的Swarm集群 183
7.5 使用Kitematic UI 管理本地容器 185
7.6 使用Docker UI 管理容器 187
7.7 使用Wharfee 交互式shell 189
7.8 使用Ansible 的Docker模块对容器进行编排 190
7.9 在Docker主机集群中使用Rancher管理容器 193
7.10 使用Lattice 在集群中运行容器 196
7.11 通过Apache Mesos 和Marathon 运行容器 198
7.12 在Mesos 集群上使用Mesos Docker 容器化 202
7.13 使用registrator 发现Docker 服务 204
第8 章 云计算中的Docker 208
8.0 简介 208
8.1 在公有云中运行Docker 209
8.2 在AWS EC2 上启动Docker 主机 212
8.3 在Google GCE 上启动Docker 主机 215
8.4 在Microsoft Azure 上启动Docker 主机 218
8.5 在AWS 上使用Docker Machine 启动Docker 主机 220
8.6 在Azure 上使用Docker Machine 启动Docker 主机 222
8.7 在Docker 容器中运行云服务提供商的CLI 224
8.8 使用Google Container registry 存储Docker 镜像 226
8.9 在GCE Google-Container 实例中使用Docker 229
8.10 通过GCE 在云中使用Kubernetes 231
8.11 配置使用EC2 Container Service 234
8.12 创建一个ECS 集群 237
8.13 在ECS 集群中启动Docker 容器 240
8.14 利用AWS Beanstalk 对Docker 的支持在云中运行应用程序 244
第9 章 监控容器 248
9.0 简介 248
9.1 使用docker inspect 命令获取容器的详细信息 249
9.2 获取运行中容器的使用统计信息 251
9.3 在Docker 主机上监听Docker 事件 252
9.4 使用docker logs 命令获取容器的日志 254
9.5 使用Docker 守护进程之外的日志记录驱动程序 254
9.6 使用Logspout 采集容器日志 257
9.7 管理Logspout 路由来存储容器日志 259
9.8 使用Elasticsearch 和Kibana 对容器日志进行存储和可视化 261
9.9 使用Collectd 对容器指标进行可视化 262
9.10 使用cAdvisor 监控容器资源使用状况 267
9.11 通过InfluxDB、Grafana 和cAdvisor 监控容器指标 269
9.12 使用Weave Scope 对容器布局进行可视化 270
第10 章 应用用例 272
10.0 简介 272
10.1 CI/CD:构建开发环境 273
10.2 CI/CD:使用Jenkins 和Apache Mesos 构建持续交付工作流 276
10.3 ELB:使用confd 和registrator 创建动态负载平衡器 280
10.4 DATA:使用Cassandra 和Kubernetes 构建兼容S3 的对象存储 286
10.5 DATA:使用Docker Network 构建MySQL Galera 集群 290
10.6 DATA:以动态方式为MySQL Galera 集群配置负载平衡器 292
10.7 DATA:构建Spark 集群 294
关于作者 298
关于封面 298
《Docker实战指南:从入门到精通》 内容概述: 这是一本面向开发人员、运维工程师以及对容器化技术感兴趣的初学者的实战型技术书籍。本书旨在帮助读者深入理解Docker的核心概念,掌握其在实际项目中的应用技巧,并能够独立地构建、部署和管理基于Docker的应用程序。内容涵盖了Docker的基础知识、核心组件、常用命令、镜像构建、容器管理、数据持久化、网络配置、服务编排以及安全性等多个维度,并辅以大量贴合实际的案例,力求让读者在实践中学习,在应用中成长。 本书特色: 1. 理论与实践深度结合: 本书不满足于简单的概念介绍,而是将理论知识与大量实战案例紧密结合。每个核心概念的提出都会伴随相应的操作演示,帮助读者快速理解并掌握。 2. 循序渐进的学习路径: 从Docker的基本概念和安装配置入手,逐步深入到镜像的构建、容器的生命周期管理、数据卷的使用、网络通信的原理与实践,最后过渡到Docker Compose进行多容器应用的编排,以及Docker Swarm和Kubernetes的初步介绍,确保不同基础的读者都能找到适合自己的学习节奏。 3. 聚焦实际应用场景: 书中引入了诸如Web服务部署、数据库容器化、微服务构建、CI/CD流程整合等真实项目开发和运维中常见的场景,让读者在学习Docker时,能直观感受到其带来的效率提升和便利性。 4. 注重细节与技巧: 除了讲解基本用法,本书还深入探讨了一些进阶技巧,如Dockerfile的优化、多阶段构建、镜像的安全加固、容器性能调优、以及如何利用Docker进行本地开发环境的标准化等,帮助读者打造更健壮、更高效的Docker应用。 5. 紧跟技术发展趋势: 本书内容紧密跟踪Docker及相关容器化技术的最新发展,介绍了一些当前业界广泛应用的最佳实践。 本书内容结构: 第一部分:Docker入门与基础 第一章:容器化浪潮与Docker概览 为什么需要容器化?传统部署方式的痛点。 Docker的诞生与发展,以及它如何解决这些痛点。 Docker的核心优势:轻量、隔离、快速、一致性。 Docker的基本架构:Docker Engine(Client, Daemon, Registry)、Image、Container。 Docker的安装与环境配置(Windows, macOS, Linux)。 第二章:Docker镜像(Image)详解 什么是Docker镜像?分层文件系统(UnionFS)的原理。 Docker Hub与私有Registry的使用。 常用的Docker镜像命令:`docker search`, `docker pull`, `docker push`, `docker images`, `docker rmi`。 深入理解Dockerfile:编写高效、可维护的Dockerfile。 `FROM`, `RUN`, `COPY`, `ADD`, `WORKDIR`, `EXPOSE`, `CMD`, `ENTRYPOINT`, `ENV`, `ARG`, `VOLUME`, `USER`, `LABEL` 等指令详解。 构建多阶段镜像(Multi-stage builds)以减小镜像体积。 镜像构建的最佳实践与优化技巧。 Docker镜像的保存与加载:`docker save`, `docker load`。 第三章:Docker容器(Container)生命周期管理 什么是Docker容器?容器与镜像的关系。 创建与启动容器:`docker run`命令详解。 常用选项:`-d`, `-p`, `-v`, `--name`, `--rm`, `-it`, `--network`, `--link` 等。 容器的端口映射与后台运行。 指定容器的启动命令与环境变量。 查看与管理容器:`docker ps`(all, running, exited)、`docker inspect`、`docker logs`。 停止、重启与删除容器:`docker stop`, `docker restart`, `docker rm`。 进入正在运行的容器:`docker exec`。 容器的资源限制:CPU、内存限制。 理解容器的垃圾回收机制。 第二部分:Docker进阶与应用 第四章:Docker网络(Networking) Docker网络模型概览。 Docker的四种网络驱动:`bridge` (默认)、`host`、`none`、`overlay`。 `bridge`网络:原理、创建自定义bridge网络、容器间的通信。 `host`网络:共享宿主机网络。 `none`网络:无网络配置。 `overlay`网络:用于Swarm集群。 DNS解析与容器发现。 Docker的网络端口转发与NAT。 实际网络配置场景:Web服务器与数据库的通信。 第五章:Docker数据持久化 理解容器的临时性与数据丢失问题。 Docker数据卷(Volumes): 什么是数据卷?数据卷的优势。 创建与管理数据卷:`docker volume create`, `docker volume ls`, `docker volume inspect`, `docker volume rm`。 将数据卷挂载到容器:`-v` 或 `--mount` 选项。 命名卷(Named Volumes)与匿名卷(Anonymous Volumes)。 绑定挂载(Bind Mounts): 将宿主机的文件或目录直接挂载到容器。 使用场景与注意事项。 tmpfs挂载:内存中的临时文件系统。 选择合适的数据持久化策略。 第六章:Docker Compose:多容器应用编排 什么是Docker Compose?解决多容器部署的复杂性。 `docker-compose.yml`文件的编写: `services`、`networks`、`volumes`、`configs`、`secrets`等配置项详解。 定义服务、镜像、端口、卷、网络依赖。 Docker Compose的常用命令: `docker-compose up`: 创建并启动服务。 `docker-compose down`: 停止并删除服务。 `docker-compose ps`: 查看服务状态。 `docker-compose logs`: 查看服务日志。 `docker-compose build`: 构建服务镜像。 `docker-compose exec`: 在服务容器中执行命令。 一个典型的Docker Compose应用案例:Web应用 + 数据库 + 缓存。 第三部分:Docker进阶应用与生态 第七章:Docker Swarm:原生集群管理 什么是Docker Swarm?Docker原生的容器编排工具。 Swarm模式的初始化与加入节点。 创建和管理服务(Services): 副本(Replicas)与伸缩。 滚动更新(Rolling Updates)。 健康检查。 Swarm模式下的网络与卷。 Docker Compose与Swarm的集成。 第八章:Docker安全 Docker安全的基本原则。 镜像安全: 使用官方镜像或可信的镜像源。 定期扫描镜像中的漏洞。 最小化镜像体积。 最佳实践的Dockerfile构建。 容器安全: 限制容器的权限(Capabilities)。 使用最小权限的用户运行进程。 配置安全上下文(Security Contexts)。 防止容器逃逸。 Docker Daemon安全。 网络安全。 Secrets管理。 第九章:Docker生态系统与未来趋势 Kubernetes简介:为何需要Kubernetes?Docker与Kubernetes的关系。 CI/CD流程集成:Jenkins, GitLab CI, GitHub Actions与Docker。 Docker Registry的更多高级配置与使用。 监控与日志:Prometheus, Grafana, ELK Stack与Docker。 云原生应用开发与Docker。 容器技术的未来发展方向。 附录 常用Docker命令速查表。 Dockerfile指令速查表。 Docker Compose文件常用配置项。 目标读者: 希望快速掌握Docker核心技术,提升开发与部署效率的软件开发工程师。 寻求更现代化、更高效的服务器部署与管理方式的系统管理员与运维工程师。 对容器化技术充满好奇,希望了解其工作原理与应用价值的技术爱好者。 需要构建和管理微服务应用的技术团队。 对DevOps实践感兴趣并希望将其应用于项目中的技术人员。 本书将带领您一步步走进Docker的世界,从理解其根本原理到熟练运用各项功能,最终能够自信地将Docker技术融入到您的日常开发与运维工作中,解决实际问题,拥抱自动化与效率的提升。
这本书的整体感觉非常“接地气”,就是那种你翻开就能用,而且越用越觉得它价值连城的那种。我一直对微服务架构很感兴趣,也知道 Docker 在其中扮演着关键角色,但总觉得门槛有点高。这本书用非常直观的例子,一步步地把我拉进了 Docker 的世界。 一开始,我最感兴趣的是书中关于多容器应用的编排。比如,如何同时运行一个 Web 应用、一个数据库和一个缓存服务,并且让它们能够互相通信。书中利用 Docker Compose 的强大功能,清晰地展示了如何编写 `docker-compose.yml` 文件,如何定义各个服务的镜像、网络和卷,然后一行命令就能启动整个应用栈。这种体验太爽了,比我之前手动启动多个服务要高效太多了。 书中关于 Docker Registry 的讲解也让我受益匪浅。我之前只是知道有 Docker Hub,但对于如何搭建私有 Registry,以及如何管理自己的镜像仓库,一直没有概念。这本书的实例部分,详细演示了如何使用 Docker Registry 或者 Harbor 来搭建私有的镜像仓库,这对于企业级应用或者团队协作来说,简直是必备技能。我学会了如何推送和拉取私有镜像,保证了代码和部署的安全性。 让我惊喜的是,这本书还涉及到了一些 Docker 安全性的实践。比如,如何限制容器的资源使用,如何配置容器的权限,以及如何避免常见的安全漏洞。这些内容对于刚接触 Docker 的我来说,非常有启发性,让我意识到,在享受 Docker 带来的便利的同时,也要时刻关注其安全性,这让我对 Docker 的理解更加全面和深入。 总的来说,《Docker 经典实例》这本书是一本非常适合有一定开发基础,但对 Docker 实践经验不多的读者的书籍。它用大量生动、实用的案例,将 Docker 的核心概念和高级用法娓娓道来,让我能够快速掌握 Docker 的核心技能,并将其应用到实际项目中。这本书的价值在于它的“实战性”和“指导性”,是我近期读过最实用的一本技术书籍。