第一部分 Docker基础 3
第1章 Docker初探 3
1.1 Docker是什么以及为什么用Docker 4
1.1.1 Docker是什么 4
1.1.2 Docker有什么好处 6
1.1.3关键的概念 8
1.2构建一个Docker应用程序 10
1.2.1创建新的Docker镜像的方式 11
1.2.2编写一个Dockerfile 11
1.2.3构建一个Docker镜像 12
1.2.4运行一个Docker容器 14
1.2.5 Docker分层 16
1.3小结 17
第2章 理解Docker——深入引擎室 18
2.1 Docker的架构 18
2.2 Docker守护进程 20
技巧1向世界开放Docker守护进程 20
技巧2以守护进程方式运行容器 22
技巧3将Docker移动到不同分区 24
2.3 Docker客户端 25
技巧4使用socat监控Docker API流量 25
技巧5使用端口连接容器 28
技巧6链接容器实现端口隔离 29
技巧7在浏览器中使用Docker 31
2.4 Docker注册中心 33
技巧8建立一个本地Docker注册中心 34
2.5 Docker Hub 34
技巧9查找并运行一个Docker镜像 35
2.6小结 37
第二部分 Docker与开发 41
第3章 将Docker用作轻量级虚拟机 41
3.1从虚拟机到容器 42
技巧10将虚拟机转换为容器 42
技巧11类宿主机容器 44
技巧12将一个系统拆成微服务容器 46
3.2管理容器的服务 49
技巧13管理容器内服务的启动 50
3.3保存和还原工作成果 52
技巧14在开发中“保存游戏”的方式 52
技巧15给Docker打标签 54
技巧16在Docker Hub上分享镜像 56
技巧17在构建时指向特定的镜像 58
3.4进程即环境 59
技巧18在开发中“保存游戏”的方式 59
3.5小结 61
第4章 Docker日常 62
4.1卷——持久化问题 62
技巧19 Docker卷——持久化的问题 63
技巧20通过BitTorrent Sync的分布式卷 64
技巧21保留容器的bash历史 66
技巧22数据容器 68
技巧23使用SSHFS挂载远程卷 70
技巧24通过NFS共享数据 72
技巧25开发工具容器 75
4.2运行容器 76
技巧26在Docker里运行GUI 76
技巧27检查容器 78
技巧28干净地杀掉容器 80
技巧29使用Docker Machine来置备Docker宿主机 81
4.3构建镜像 84
技巧30使用ADD将文件注入镜像 85
技巧31重新构建时不使用缓存 87
技巧32 拆分缓存 89
4.4保持阵型 90
技巧33运行Docker时不加sudo 90
技巧34清理容器 91
技巧35清理卷 92
技巧36解绑容器的同时不停掉它 94
技巧37使用DockerUI来管理Docker守护进程 95
技巧38为Docker镜像生成一个依赖图 96
技巧39直接操作——对容器执行命令 97
4.5小结 99
第5章 配置管理——让一切井然有序 100
5.1配置管理和Dockerfile 100
技巧40使用ENTRYPOINT创建可靠的定制工具 101
技巧41在构建中指定版本来避免软件包的漂移 102
技巧42用perl-p-i-e替换文本 104
技巧43镜像的扁平化 105
技巧44用alien管理外来软件包 107
技巧45把镜像逆向工程得到Dockerfile 109
5.2传统配置管理工具与Docker 112
技巧46传统方式：搭配make和Docker 112
技巧47借助Chef Solo构建镜像 114
技巧48从源到镜像的构建 118
5.3小即是美 123
技巧49保持构建镜像更小的Dockerfile技巧 123
技巧50让镜像变得更小的技巧 126
技巧51通过BusyBox和Alpine来精简Docker镜像 128
技巧52 Go模型的最小容器 129
技巧53使用inotifywait给容器瘦身 132
技巧54大也可以美 134
5.4小结 136
第三部分 Docker与DevOps 139
第6章 持续集成：加快开发流水线 139
6.1 Docker Hub自动化构建 139
技巧55使用Docker Hub工作流 140
6.2更有效的构建 143
技巧56使用eatmydata为I/O密集型构建提速 143
技巧57设置一个软件包缓存用于加快构建速度 145
技巧58在Docker内部运行Selenium 测试 147
6.3容器化CI过程 151
技巧59包含一个复杂的开发环境 151
技巧60在一个Docker容器里运行Jenkins主服务器 156
技巧61使用Jenkins的Swarm插件扩展CI 158
6.4小结 161
第7章 持续交付：与Docker原则完美契合 162
7.1在CD流水线上与其他团队互动 163
技巧62 Docker契约——减少摩擦 163
7.2推动Docker镜像的部署 165
技巧63手动同步注册中心镜像 165
技巧64通过受限连接交付镜像 166
技巧65以TAR文件方式共享Docker对象 168
7.3为不同环境配置镜像 170
技巧66使用etcd通知容器 170
7.4升级运行中的容器 172
技巧67使用confd启用零停机时间切换 173
7.5小结 177
第8章 网络模拟：无痛的现实环境测试 178
8.1容器通信——超越手工链接 178
技巧68一个简单的Docker Compose集群 178
技巧69一个使用Docker Compose的SQLite服务器 182
技巧70使用Resolvable通过DNS查找容器 185
8.2使用Docker来模拟真实世界的网络 188
技巧71使用Comcast模拟有问题的网络 188
技巧72使用Blockade模拟有问题的网络 191
8.3 Docker和虚拟网络 194
技巧73使用Weave建立一个基底网络 195
技巧74 Docker的网络与服务功能 198
8.4小结 201
第四部分 生产环境中的Docker 205
第9章 容器编排：管理多个Docker容器 205
9.1简单的单台宿主机 206
技巧75使用systemd管理宿主机上的容器 206
技巧76使用systemd编排宿主机上的容器 210
9.2多宿主机Docker 212
技巧77使用Helios手动管理多宿主机Docker 213
技巧78基于Swarm的无缝Docker集群 219
技巧79使用Kubernetes集群 222
技巧80在Mesos上构建框架 228
技巧81使用Marathon细粒度管理Mesos 235
9.3服务发现：我们有什么 238
技巧82使用Consul来发现服务 238
技巧83使用Registrator进行自动化服务注册 246
9.4小结 248
第10章 Docker与安全 249
10.1 Docker访问权限及其意味着什么 249
10.2 Docker中的安全手段 250
技巧84限制能力 251
技巧85 Docker实例上的HTTP认证 253
技巧86保护Docker API 257
10.3来自Docker以外的安全 260
技巧87 OpenShift——一个应用程序平台即服务 260
技巧88使用安全选项 269
10.4小结 275
第11章 一帆风顺——生产环境中的Docker以及运维上的考量 276
11.1监控 276
技巧89记录容器的日志到宿主机的syslog 276
技巧90把Docker日志发送到宿主机的输出系统 279
技巧91使用cAdvisor监控容器 281
11.2资源控制 282
技巧92限制容器可以运行的内核 282
技巧93给重要的容器更多CPU 283
技巧94限制容器的内存使用 285
11.3 Docker的系统管理员用例 286
技巧95使用Docker来运行cron作业 286
技巧96通过“保存游戏”的方法来备份 289
11.4小结 291
第12章 Docker生产环境实践——应对各项挑战 292
12.1性能——不能忽略宿主机 292
技巧97从容器访问宿主机资源 292
技巧98 Device Mapper存储驱动和默认的容器大小 296
12.2在容器出问题时——调试Docker 298
技巧99使用nsenter调试容器的网络 298
技巧100无须重新配置，使用tcpflow进行实时调试 301
技巧101调试在特定宿主机上出问题的容器 302
12.3小结 306
附录A 安装并使用Docker 307
附录B Docker配置 311
附录C Vagrant 313