《Docker實踐》是一部由[美] 伊恩 · 米爾、 艾丹 · 霍布森 · 塞耶斯所編著的書籍，人民郵電出版社出版發行。
基本介紹
- 書名：Docker實踐
- 作者：[美] 伊恩 • 米爾、 艾丹 • 霍布森 • 塞耶斯
- ISBN：9787115474582
- 出版社：人民郵電出版社
出版信息,內容簡介,目錄,
出版信息
- 出版社：人民郵電出版社
- ISBN：9787115474582
- 版次：1
- 商品編碼：12280701
- 品牌：異步圖書
- 包裝：平裝
- 開本：16開
- 出版時間：2018-02-01
- 用紙：膠版紙
- 頁數：314
- 正文語種：中文
內容簡介
《Docker實踐》由淺入深地講解了Docker的相關內容，涵蓋從開發環境到DevOps流水線，再一路到生產環境的整個落地過程以及相關的實用技巧。書中介紹Docker的核心概念和架構，以及將Docker和開發環境有機、高效地結合起來的方法，包括用作輕量級的虛擬機以及構建和宿主機編排、配置管理、精簡鏡像等。
目錄
第 一部分 Docker基礎
第 1章 Docker初探 3
1．1 Docker是什麼以及為什麼用Docker 4
1．1．1 Docker是什麼 4
1．1．2 Docker有什麼好處 6
1．1．3 關鍵的概念 8
1．2 構建一個Docker應用程式 10
1．2．1 創建新的Docker鏡像的方式 11
1．2．2 編寫一個Dockerfile 11
1．2．3 構建一個Docker鏡像 12
1．2．4 運行一個Docker容器 14
1．2．5 Docker分層 16
1．3 小結 17
第 2章 理解Docker——深入引擎室 18
2．1 Docker的架構 18
2．2 Docker守護進程 20
技巧1 向世界開放Docker守護進程 20
技巧2 以守護進程方式運行容器 22
技巧3 將Docker移動到不同分區 24
2．3 Docker客戶端 25
技巧4 使用socat監控Docker API流量 25
技巧5 使用連線埠連線容器 28
技巧6 連結容器實現連線埠隔離 29
技巧7 在瀏覽器中使用Docker 31
2．4 Docker註冊中心 33
技巧8 建立一個本地Docker註冊中心 34
2．5 Docker Hub 34
技巧9 查找並運行一個Docker鏡像 35
2．6 小結 37
第 二部分 Docker與開發
第3章 將Docker用作輕量級虛擬機 41
3．1 從虛擬機到容器 42
技巧10 將虛擬機轉換為容器 42
技巧11 類宿主機容器 44
技巧12 將一個系統拆成微服務容器 46
3．2 管理容器的服務 49
技巧13 管理容器內服務的啟動 50
3．3 保存和還原工作成果 52
技巧14 在開發中“保存遊戲”的方式 52
技巧15 給Docker打標籤 54
技巧16 在Docker Hub上分享鏡像 56
技巧17 在構建時指向特定的鏡像 58
3．4 進程即環境 59
技巧18 在開發中“保存遊戲”的方式 59
3．5 小結 61
第4章 Docker日常 62
4．1 卷——持久化問題 62
技巧19 Docker卷——持久化的問題 63
技巧20 通過BitTorrent Sync的分散式卷 64
技巧21 保留容器的bash歷史 66
技巧22 數據容器 68
技巧23 使用SSHFS掛載遠程卷 70
技巧24 通過NFS共享數據 72
技巧25 開發工具容器 75
4．2 運行容器 76
技巧26 在Docker里運行GUI 76
技巧27 檢查容器 78
技巧28 乾淨地殺掉容器 80
技巧29 使用Docker Machine來置備Docker宿主機 81
4．3 構建鏡像 84
技巧30 使用ADD將檔案注入到鏡像 85
技巧31 重新構建時不使用快取 87
技巧32 拆分快取 89
4．4 保持陣型 90
技巧33 運行Docker時不加sudo 90
技巧34 清理容器 91
技巧35 清理卷 92
技巧36 解綁容器的同時不停掉它 94
技巧37 使用DockerUI來管理Docker守護進程 95
技巧38 為Docker鏡像生成一個依賴圖 96
技巧39 直接操作——對容器執行命令 97
4．5 小結 99
第5章 配置管理——讓一切井然有序 100
5．1 配置管理和Dockerfile 100
技巧40 使用ENTRYPOINT創建可靠的定製工具 101
技巧41 在構建中指定版本來避免軟體包的漂移 102
技巧42 用perl -p -i -e替換文本 104
技巧43 鏡像的扁平化 105
技巧44 用alien管理外來軟體包 107
技巧45 把鏡像逆向工程得到Dockerfile 109
5．2 傳統配置管理工具與Docker 112
技巧46 傳統方式：搭配make和Docker 112
技巧47 藉助Chef Solo構建鏡像 114
技巧48 從源到鏡像的構建 118
5．3 小即是美 123
技巧49 保持構建鏡像更小的Dockerfile技巧 123
技巧50 讓鏡像變得更小的技巧 126
技巧51 通過BusyBox和Alpine來精簡Docker鏡像 128
技巧52 Go模型的小容器 129
技巧53 使用inotifywait給容器瘦身 132
技巧54 大也可以美 134
5．4 小結 136
第三部分 Docker與DevOps
第6章 持續集成：加快開發流水線 139
6．1 Docker Hub自動化構建 139
技巧55 使用Docker Hub工作流 140
6．2 更有效的構建 143
技巧56 使用eatmydata為I/O密集型構建提速 143
技巧57 設定一個軟體包快取用於加快構建速度 145
技巧58 在Docker內部運行Selenium測試 147
6．3 容器化CI過程 151
技巧59 包含一個複雜的開發環境 151
技巧60 在一個Docker容器里運行Jenkins主伺服器 156
技巧61 使用Jenkins的Swarm外掛程式擴展CI 158
6．4 小結 161
第7章 持續交付：與Docker原則完 美契合 162
7．1 在CD流水線上與其他團隊互動 163
技巧62 Docker契約——減少摩擦 163
7．2 推動Docker鏡像的部署 165
技巧63 手動同步註冊中心鏡像 165
技巧64 通過受限連線交付鏡像 166
技巧65 以TAR檔案方式共享Docker對象 168
7．3 為不同環境配置鏡像 170
技巧66 使用etcd通知容器 170
7．4 升級運行中的容器 172
技巧67 使用confd啟用零停機時間切換 173
7．5 小結 177
第8章 網路模擬：無痛的現實環境測試 178
8．1 容器通信——超越手工連結 178
技巧68 一個簡單的Docker Compose集群 178
技巧69 一個使用Docker Compose的SQLite伺服器 182
技巧70 使用Resolvable通過DNS查找容器 185
8．2 使用Docker來模擬真實世界的網路 188
技巧71 使用Comcast模擬有問題的網路 188
技巧72 使用Blockade模擬有問題的網路 191
8．3 Docker和虛擬網路 194
技巧73 使用Weave建立一個基底網路 195
技巧74 Docker的網路與服務功能 198
8．4 小結 201
第四部分 生產環境中的Docker
第9章 容器編排：管理多個Docker容器 205
9．1 簡單的單台宿主機 206
技巧75 使用systemd管理宿主機上的容器 206
技巧76 使用systemd編排宿主機上的容器 210
9．2 多宿主機Docker 212
技巧77 使用Helios手動管理多宿主機Docker 213
技巧78 基於Swarm的無縫Docker集群 219
技巧79 使用Kubernetes集群 222
技巧80 在Mesos上構建框架 228
技巧81 使用Marathon細粒度管理Mesos 235
9．3 服務發現：我們有什麼 238
技巧82 使用Consul來發現服務 238
技巧83 使用Registrator進行自動化服務註冊 246
9．4 小結 248
第 10章 Docker與安全 249
10．1 Docker訪問許可權及其意味著什麼 249
10．2 Docker中的安全手段 250
技巧84 限制能力 251
技巧85 Docker實例上的HTTP認證 253
技巧86 保護Docker API 257
10．3 來自Docker以外的安全 260
技巧87 OpenShift——一個應用程式平台即服務 260
技巧88 使用安全選項 269
10．4 小結 275
第 11章 一帆風順——生產環境中的Docker以及運維上的考量 276
11．1 監控 276
技巧89 記錄容器的日誌到宿主機的syslog 276
技巧90 把Docker日誌傳送到宿主機的輸出系統 279
技巧91 使用cAdvisor監控容器 281
11．2 資源控制 282
技巧92 限制容器可以運行的核心 282
技巧93 給重要的容器更多CPU 283
技巧94 限制容器的記憶體使用 285
11．3 Docker的系統管理員用例 286
技巧95 使用Docker來運行cron作業 286
技巧96 通過“保存遊戲”的方法來備份 289
11．4 小結 291
第 12章 Docker生產環境實踐——應對各項挑戰 292
12．1 性能——不能忽略宿主機 292
技巧97 從容器訪問宿主機資源 292
技巧98 Device Mapper存儲驅動和默認的容器大小 296
12．2 在容器出問題時——調試Docker 298
技巧99 使用nsenter調試容器的網路 298
技巧100 無須重新配置，使用tcpflow進行實時調試 301
技巧101 調試在特定宿主機上出問題的容器 302
12．3 小結 306
附錄A 安裝並使用Docker 307
附錄B Docker配置 311
附錄C Vagrant 313
第 1章 Docker初探 3
1．1 Docker是什麼以及為什麼用Docker 4
1．1．1 Docker是什麼 4
1．1．2 Docker有什麼好處 6
1．1．3 關鍵的概念 8
1．2 構建一個Docker應用程式 10
1．2．1 創建新的Docker鏡像的方式 11
1．2．2 編寫一個Dockerfile 11
1．2．3 構建一個Docker鏡像 12
1．2．4 運行一個Docker容器 14
1．2．5 Docker分層 16
1．3 小結 17
第 2章 理解Docker——深入引擎室 18
2．1 Docker的架構 18
2．2 Docker守護進程 20
技巧1 向世界開放Docker守護進程 20
技巧2 以守護進程方式運行容器 22
技巧3 將Docker移動到不同分區 24
2．3 Docker客戶端 25
技巧4 使用socat監控Docker API流量 25
技巧5 使用連線埠連線容器 28
技巧6 連結容器實現連線埠隔離 29
技巧7 在瀏覽器中使用Docker 31
2．4 Docker註冊中心 33
技巧8 建立一個本地Docker註冊中心 34
2．5 Docker Hub 34
技巧9 查找並運行一個Docker鏡像 35
2．6 小結 37
第 二部分 Docker與開發
第3章 將Docker用作輕量級虛擬機 41
3．1 從虛擬機到容器 42
技巧10 將虛擬機轉換為容器 42
技巧11 類宿主機容器 44
技巧12 將一個系統拆成微服務容器 46
3．2 管理容器的服務 49
技巧13 管理容器內服務的啟動 50
3．3 保存和還原工作成果 52
技巧14 在開發中“保存遊戲”的方式 52
技巧15 給Docker打標籤 54
技巧16 在Docker Hub上分享鏡像 56
技巧17 在構建時指向特定的鏡像 58
3．4 進程即環境 59
技巧18 在開發中“保存遊戲”的方式 59
3．5 小結 61
第4章 Docker日常 62
4．1 卷——持久化問題 62
技巧19 Docker卷——持久化的問題 63
技巧20 通過BitTorrent Sync的分散式卷 64
技巧21 保留容器的bash歷史 66
技巧22 數據容器 68
技巧23 使用SSHFS掛載遠程卷 70
技巧24 通過NFS共享數據 72
技巧25 開發工具容器 75
4．2 運行容器 76
技巧26 在Docker里運行GUI 76
技巧27 檢查容器 78
技巧28 乾淨地殺掉容器 80
技巧29 使用Docker Machine來置備Docker宿主機 81
4．3 構建鏡像 84
技巧30 使用ADD將檔案注入到鏡像 85
技巧31 重新構建時不使用快取 87
技巧32 拆分快取 89
4．4 保持陣型 90
技巧33 運行Docker時不加sudo 90
技巧34 清理容器 91
技巧35 清理卷 92
技巧36 解綁容器的同時不停掉它 94
技巧37 使用DockerUI來管理Docker守護進程 95
技巧38 為Docker鏡像生成一個依賴圖 96
技巧39 直接操作——對容器執行命令 97
4．5 小結 99
第5章 配置管理——讓一切井然有序 100
5．1 配置管理和Dockerfile 100
技巧40 使用ENTRYPOINT創建可靠的定製工具 101
技巧41 在構建中指定版本來避免軟體包的漂移 102
技巧42 用perl -p -i -e替換文本 104
技巧43 鏡像的扁平化 105
技巧44 用alien管理外來軟體包 107
技巧45 把鏡像逆向工程得到Dockerfile 109
5．2 傳統配置管理工具與Docker 112
技巧46 傳統方式：搭配make和Docker 112
技巧47 藉助Chef Solo構建鏡像 114
技巧48 從源到鏡像的構建 118
5．3 小即是美 123
技巧49 保持構建鏡像更小的Dockerfile技巧 123
技巧50 讓鏡像變得更小的技巧 126
技巧51 通過BusyBox和Alpine來精簡Docker鏡像 128
技巧52 Go模型的小容器 129
技巧53 使用inotifywait給容器瘦身 132
技巧54 大也可以美 134
5．4 小結 136
第三部分 Docker與DevOps
第6章 持續集成：加快開發流水線 139
6．1 Docker Hub自動化構建 139
技巧55 使用Docker Hub工作流 140
6．2 更有效的構建 143
技巧56 使用eatmydata為I/O密集型構建提速 143
技巧57 設定一個軟體包快取用於加快構建速度 145
技巧58 在Docker內部運行Selenium測試 147
6．3 容器化CI過程 151
技巧59 包含一個複雜的開發環境 151
技巧60 在一個Docker容器里運行Jenkins主伺服器 156
技巧61 使用Jenkins的Swarm外掛程式擴展CI 158
6．4 小結 161
第7章 持續交付：與Docker原則完 美契合 162
7．1 在CD流水線上與其他團隊互動 163
技巧62 Docker契約——減少摩擦 163
7．2 推動Docker鏡像的部署 165
技巧63 手動同步註冊中心鏡像 165
技巧64 通過受限連線交付鏡像 166
技巧65 以TAR檔案方式共享Docker對象 168
7．3 為不同環境配置鏡像 170
技巧66 使用etcd通知容器 170
7．4 升級運行中的容器 172
技巧67 使用confd啟用零停機時間切換 173
7．5 小結 177
第8章 網路模擬：無痛的現實環境測試 178
8．1 容器通信——超越手工連結 178
技巧68 一個簡單的Docker Compose集群 178
技巧69 一個使用Docker Compose的SQLite伺服器 182
技巧70 使用Resolvable通過DNS查找容器 185
8．2 使用Docker來模擬真實世界的網路 188
技巧71 使用Comcast模擬有問題的網路 188
技巧72 使用Blockade模擬有問題的網路 191
8．3 Docker和虛擬網路 194
技巧73 使用Weave建立一個基底網路 195
技巧74 Docker的網路與服務功能 198
8．4 小結 201
第四部分 生產環境中的Docker
第9章 容器編排：管理多個Docker容器 205
9．1 簡單的單台宿主機 206
技巧75 使用systemd管理宿主機上的容器 206
技巧76 使用systemd編排宿主機上的容器 210
9．2 多宿主機Docker 212
技巧77 使用Helios手動管理多宿主機Docker 213
技巧78 基於Swarm的無縫Docker集群 219
技巧79 使用Kubernetes集群 222
技巧80 在Mesos上構建框架 228
技巧81 使用Marathon細粒度管理Mesos 235
9．3 服務發現：我們有什麼 238
技巧82 使用Consul來發現服務 238
技巧83 使用Registrator進行自動化服務註冊 246
9．4 小結 248
第 10章 Docker與安全 249
10．1 Docker訪問許可權及其意味著什麼 249
10．2 Docker中的安全手段 250
技巧84 限制能力 251
技巧85 Docker實例上的HTTP認證 253
技巧86 保護Docker API 257
10．3 來自Docker以外的安全 260
技巧87 OpenShift——一個應用程式平台即服務 260
技巧88 使用安全選項 269
10．4 小結 275
第 11章 一帆風順——生產環境中的Docker以及運維上的考量 276
11．1 監控 276
技巧89 記錄容器的日誌到宿主機的syslog 276
技巧90 把Docker日誌傳送到宿主機的輸出系統 279
技巧91 使用cAdvisor監控容器 281
11．2 資源控制 282
技巧92 限制容器可以運行的核心 282
技巧93 給重要的容器更多CPU 283
技巧94 限制容器的記憶體使用 285
11．3 Docker的系統管理員用例 286
技巧95 使用Docker來運行cron作業 286
技巧96 通過“保存遊戲”的方法來備份 289
11．4 小結 291
第 12章 Docker生產環境實踐——應對各項挑戰 292
12．1 性能——不能忽略宿主機 292
技巧97 從容器訪問宿主機資源 292
技巧98 Device Mapper存儲驅動和默認的容器大小 296
12．2 在容器出問題時——調試Docker 298
技巧99 使用nsenter調試容器的網路 298
技巧100 無須重新配置，使用tcpflow進行實時調試 301
技巧101 調試在特定宿主機上出問題的容器 302
12．3 小結 306
附錄A 安裝並使用Docker 307
附錄B Docker配置 311
附錄C Vagrant 313
