容器服务

本文讲的是观点 | 容器内应该运行什么，【编者的话】本文通过从目前人们如何使用容器的角度出发，分析探讨了人们到底应该在容器中运行什么。

本文讲的是盘点 | 这多半年，容器市场都发生了哪些变化，【编者的话】随着容器市场高速增长，每个业界供应商都在这一领域快速迭代，提供新功能。实际上，因为发展太快，本文的观点很可能在两个月后就过时了。两个月前我在旧金山参加2015 DockerCon，从那以后，每个厂商都有了重要新功能发布或者新的合作关系。

本文讲的是反思｜容器与虚拟机的真正区别在哪里，【编者的话】本文主要介绍了容器与虚拟机的区别，在策略、性能以及安全等方面，作者一一回答了目前人们对容器与虚拟机区别的疑问。

本文讲的是在Docker上部署容器时应考虑的安全风险，被称为容器的操作系统级虚拟化实例平台，已成为超级流行的基础设施技术。灵活的容器化，完全改变了我们大规模部署和维护应用的方式，其中大企业市场是关键驱动因素。

本文讲的是阿里云上的容器技术实践详解，现在的公有云如雨后春笋，国外如AWS、Azure、Bluemix，国内如BAT、DaoCloud、goodrain，都可以给大家提供丰富的云基础设施和上层服务，那么，为什么选择阿里云呢？主要有三点想法：

flannel 支持多种 backend，前面我们讨论的是 vxlan，host-gw 是 flannel 的另一个 backend，本节会将前面的 vxlan backend 切换成 host-gw。

zalenium 介绍 zalenium是一种以容器方式来动态创建和管理本地Selenium Grid的扩展。它使用docker-selenium在本地运行基于Firefox和Chrome的测试。

上一节我们安装和配置了 flannel，本节在 Docker 中使用 flannel。 配置 Docker 连接 flannel 编辑 host1 的 Docker 配置文件 /etc/systemd/system/docker.service，设置 --bip 和 --mtu。

获取Ceph的Docker镜像 因为公司对于网络环境的限制，安装ceph时使用ceph-deploy反而很不方便，且ssh免密码方式也不适用，所以使用docker方式安装。 Git地址 https://github.

上一节我们在 host1 中运行了容器 bbox1，今天将详细讨论 overlay 网络跨主机通信的原理。 在 host2 中运行容器 bbox2： bbox2 IP 为 10.0.0.3，可以直接 ping bbox1： 可见 overlay 网络中的容器可以直接通信，同时 docker 也实现了 DNS 服务。

Docker Trusted Registry 是Docker企业版的重要组成部分，可以支持容器镜像管理，认证授权、安全扫描、数字签名等能力。本文将介绍如何在DTR 中配置OSS作为存储后端实现。

本节书摘来自华章社区《Spring技术内幕》一书中的第2章，第2.3节IoC容器的初始化过程，作者：计文柯，更多章节内容可以访问云栖社区“华章社区”公众号查看

前面已经学习了 Docker 的几种网络方案：none、host、bridge 和 joined 容器，它们解决了单个 Docker Host 内容器通信的问题。本章的重点则是讨论跨主机容器间通信的方案。

Data Volume 中存放的是重要的应用数据，如何管理 volume 对应用至关重要。前面我们主要关注的是 volume 的创建、共享和使用，本节将讨论如何备份、恢复、迁移和销毁 volume。 备份 因为 volume 实际上是 host 文件系统中的目录和文件，所以 volume 的备份实际上是对文件系统的备份。

storage driver 和 data volume 是容器存放数据的两种方式，上一节我们学习了 storage driver，本节开始讨论 Data Volume。 Data Volume 本质上是 Docker Host 文件系统中的目录或文件，能够直接被 mount 到容器的文件系统中。

我们从本章开始讨论 Docker 存储。 Docker 为容器提供了两种存放数据的资源： 由 storage driver 管理的镜像层和容器层。 Data Volume。 我们会详细讨论它们的原理和特性。

Docker Enterprise Edition (EE)，即Docker企业版，旨在帮助企业开发人员和IT团队在规模化生产环境中构建、交付和运行关键业务应用。本文将介绍企业版常见的一些问题以及如何解决。