具体描述
本书由一个真正钻研容器技术的团队写作，他们不仅仅是在使用Docker，更多的是在探索容器的未来之路，希望把“代码与产品，理论与实践”完美结合。本书内容从Docker的来源、镜像、仓库、安全、网络、卷存储，到生态、测试及社区贡献都有涉猎。无论你是入门级，还是已经有了较深的功底，这本书都会带你踏上新的台阶——正所谓“进阶”。
作者简介
华为Docker实践小组，致力于容器技术探索，结合华为CT/IT/Mobile等应用场景，重点在容器引擎、仓库、网络和卷存储等多领域攻关；同时该团队遵循开源精神，将开发过程中的诸多价值特性同步贡献到Docker社区中，目前在Docker社区贡献中全球排名稳居前三，国内排名第一。
目录信息
前 言
第1章 Docker简介 1
1.1 引言 1
1.1.1 Docker的历史和发展 1
1.1.2 Docker的架构介绍 2
1.2 功能和组件 3
1.2.1 Docker客户端 3
1.2.2 Docker daemon 3
1.2.3 Docker容器 3
1.2.4 Docker镜像 4
1.2.5 Registry 4
1.3 安装和使用 5
1.3.1 Docker的安装 5
1.3.2 Docker的使用 6
1.4 概念澄清 8
1.4.1 Docker在LXC基础上做了什么工作 8
1.4.2 Docker容器和虚拟机之间有什么不同 9
1.5 本章小结 10
第2章 关于容器技术 11
2.1 容器技术的前世今生 11
2.1.1 关于容器技术 11
2.1.2 容器技术的历史 12
2.2 一分钟理解容器 14
2.2.1 容器的组成 14
2.2.2 容器的创建原理 15
2.3 Cgroup介绍 16
2.3.1 Cgroup是什么 16
2.3.2 Cgroup的接口和使用 17
2.3.3 Cgroup子系统介绍 18
2.4 Namespace介绍 20
2.4.1 Namespace是什么 20
2.4.2 Namespace的接口和使用 21
2.4.3 各个Namespace介绍 22
2.5 容器造就Docker 26
2.6 本章小结 27
第3章 理解Docker镜像 28
3.1 Docker image概念介绍 28
3.2 使用Docker image 29
3.2.1 列出本机的镜像 29
3.2.2 Build：创建一个镜像 31
3.2.3 Ship：传输一个镜像 32
3.2.4 Run：以image为模板启动一个容器 32
3.3 Docker image的组织结构 33
3.3.1 数据的内容 33
3.3.2 数据的组织 35
3.4 Docker image扩展知识 37
3.4.1 联合挂载 37
3.4.2 写时复制 37
3.4.3 Git式管理 40
3.5 本章小结 40
第4章 仓库进阶 41
4.1 什么是仓库 41
4.1.1 仓库的组成 41
4.1.2 仓库镜像 42
4.2 再看Docker Hub 43
4.2.1 Docker Hub的优点 43
4.2.2 网页分布 44
4.2.3 账户管理系统 46
4.3 仓库服务 49
4.3.1 Registry功能和架构 49
4.3.2 Registry API 50
4.3.3 Registry API传输过程分析 53
4.3.4 鉴权机制 57
4.4 部署私有仓库 61
4.4.1 运行私有服务 61
4.4.2 构建反向代理 61
4.5 Index及仓库高级功能 64
4.5.1 Index的作用和组成 64
4.5.2 控制单元 65
4.5.3 鉴权模块 66
4.5.4 数据库 67
4.5.5 高级功能 68
4.5.6 Index客户端界面 69
4.6 本章小结 69
第5章 Docker网络 71
5.1 Docker网络现状 71
5.2 基本网络配置 73
5.2.1 Docker网络初探 73
5.2.2 Docker网络相关参数 80
5.3 高级网络配置 85
5.3.1 容器跨主机多子网方案 85
5.3.2 容器跨主机多子网配置方法 86
5.4 网络解决方案进阶 90
5.4.1 Weave 90
5.4.2 Flannel 91
5.4.3 SocketPlane 94
5.5 本章小结 98
第6章 容器卷管理 99
6.1 Docker卷管理基础 99
6.1.1 增加新数据卷 99
6.1.2 将主机目录挂载为数据卷 100
6.1.3 创建数据卷容器 100
6.1.4 数据卷的备份、转储和迁移 101
6.1.5 Docker卷管理的问题 101
6.2 使用卷插件 102
6.2.1 卷插件简介 102
6.2.2 卷插件的使用 102
6.3 卷插件剖析 103
6.3.1 卷插件工作原理 104
6.3.2 卷插件API接口 105
6.3.3 插件发现机制 105
6.4 已有的卷插件 106
6.5 本章小结 107
第7章 Docker API 108
7.1 关于 Docker API 108
7.1.1 REST 简介 108
7.1.2 Docker API 初探 109
7.1.3 Docker API 种类 110
7.2 RESTful API应用示例 110
7.2.1 前期准备 111
7.2.2 Docker API的基本示例 116
7.3 API的高级应用 123
7.3.1 场景概述 123
7.3.2 场景实现 124
7.4 本章小结 131
第8章 Docker安全 132
8.1 深入理解Docker的安全 132
8.1.1 Docker的安全性 132
8.1.2 Docker容器的安全性 132
8.2 安全策略 133
8.2.1 Cgroup 133
8.2.2 ulimit 135
8.2.3 容器组网 135
8.2.4 容器+全虚拟化 136
8.2.5 镜像签名 136
8.2.6 日志审计 136
8.2.7 监控 137
8.2.8 文件系统级防护 137
8.2.9 capability 137
8.2.10 SELinux 138
8.2.11 AppArmor 142
8.2.12 Seccomp 144
8.2.13 grsecurity 145
8.2.14 几个与Docker安全相关的项目 146
8.3 安全加固 146
8.3.1 主机逃逸 147
8.3.2 安全加固之capability 150
8.3.3 安全加固之SELinux 151
8.3.4 安全加固之AppArmor 152
8.4 Docker安全遗留问题 153
8.4.1 User Namespace 153
8.4.2 非root运行Docker daemon 153
8.4.3 Docker热升级 153
8.4.4 磁盘限额 154
8.4.5 网络I/O 154
8.5 本章小结 154
第9章 Libcontainer简介 155
9.1 引擎的引擎 155
9.1.1 关于容器的引擎 155
9.1.2 对引擎的理解 156
9.2 Libcontainer的技术原理 157
9.2.1 为容器创建新的命名空间 158
9.2.2 为容器创建新的Cgroup 159
9.2.3 创建一个新的容器 160
9.2.4 Libcontainer的功能 164
9.3 关于runC 166
9.3.1 runC和Libcontainer的关系 166
9.3.2 runC的工作原理 167
9.3.3 runC的未来 168
9.4 本章小结 169
第10章 Docker实战 170
10.1 Dockerfile简介 170
10.1.1 一个简单的例子 171
10.1.2 Dockerfile指令 171
10.1.3 再谈Docker镜像制作 173
10.2 基于Docker的Web应用和发布 174
10.2.1 选择基础镜像 174
10.2.2 制作HTTPS服务器镜像 175
10.2.3 将Web源码导入Tomcat镜像中 178
10.2.4 部署与验证 179
10.3 为Web站点添加后台服务 180
10.3.1 代码组织结构 180
10.3.2 组件镜像制作过程 183
10.3.3 整体部署服务 183
10.4 本章小结 184
第11章 Docker集群管理 185
11.1 Compose 185
11.1.1 Compose概述 185
11.1.2 Compose配置简介 186
11.2 Machine 187
11.2.1 Machine概述 187
11.2.2 Machine的基本概念及运行流程 188
11.3 Swarm 188
11.3.1 Swarm概述 188
11.3.2 Swarm内部架构 189
11. 4 Docker在OpenStack上的集群实战 190
11.5 本章小结 196
第12章 Docker生态圈 197
12.1 Docker生态圈介绍 197
12.2 重点项目介绍 198
12.2.1 编排 198
12.2.2 容器操作系统 203
12.2.3 PaaS平台 206
12.3 生态圈的未来发展 208
12.3.1 Docker公司的发展和完善方向 208
12.3.2 OCI组织 209
12.3.3 生态圈格局的分化和发展 210
12.4 本章小章 211
第13章 Docker测试 212
13.1 Docker自身测试 212
13.1.1 Docker自身的测试框架 212
13.1.2 运行Docker测试 213
13.1.3 在容器中手动运行测试用例 215
13.1.4 运行集成测试中单个或多个测试用例 215
13.1.5 Docker测试用例集介绍 216
13.1.6 Docker测试需要改进的方面 217
13.1.7 构建和测试文档 217
13.1.8 其他Docker测试套 218
13.2 Docker技术在测试中的应用 220
13.2.1 Docker对测试的革命性影响 221
13.2.2 Docker技术适用范围 222
13.2.3 Jenkins+Docker自动化环境配置 223
13.3 本章小结 229
第14章 参与Docker开发 230
14.1 改进Docker 230
14.1.1 报告问题 230
14.1.2 提交补丁 231
14.2 编译自己的Docker 235
14.2.1 使用make工具编译 235
14.2.2 手动启动容器编译 235
14.2.3 编译动态链接的可执行文件 237
14.2.4 跑测试用例及小结 237
14.3 开源的沟通和交流 238
14.3.1 Docker沟通和交流的途径 238
14.3.2 开源沟通和交流的建议 238
14.4 Docker项目的组织架构 239
14.4.1 管理模型 239
14.4.2 组织架构 240
14.5 本章小章 242
附录A FAQ 243
附录B 常用Dockerfile 247
附录C Docker信息获取渠道 250
· · · · · · (收起)
读后感
评分
评分
评分
评分
用户评价
这本书的深度和广度都让我印象深刻。对于Docker的生态系统，比如Docker Hub、Docker Registry等，书中都给予了足够多的篇幅进行介绍，让我了解了如何更有效地管理和分发自己的Docker镜像。关于Docker网络，书中不仅讲解了各种网络模式，还涉及了CNI（Container Network Interface）的原理，让我对Docker网络插件有了更深入的了解，也为我理解Kubernetes的网络模型打下了基础。在存储管理方面，书中详细介绍了Docker volumes的生命周期管理，以及如何通过Docker Secrets来安全地管理敏感数据，这对于在生产环境中部署容器应用来说至关重要。我特别赞赏书中对Docker Compose的讲解，它让我能够轻松地定义和运行多容器的Docker应用，大大提高了开发效率。书中还对Docker Swarm进行了详尽的介绍，对比了它与Kubernetes的优缺点，这为我选择合适的容器编排工具提供了重要的参考。读完这本书，我感觉自己对Docker的掌握程度已经可以胜任许多实际的开发和部署任务，并且对未来的云原生技术发展有了更清晰的认识。
评分作为一个资深的IT从业者，我阅览过无数技术书籍，但《Docker进阶与实战》这本书无疑是我近期阅读中最具价值的一本。它不仅仅是一本操作手册，更像是一位经验丰富的导师，带着我一步步探索Docker的深邃世界。书中对于容器隔离机制的解析，如cgroups和namespaces，让我对Linux内核在Docker中所扮演的关键角色有了全新的认识。作者通过生动的比喻和细致的讲解，将这些抽象的概念具象化，让我在理解上也事半功倍。我尤其欣赏书中关于Docker网络模式的探讨，从bridge到host，再到none，每一种模式的优劣势分析都相当到位，并且结合实际场景给出了最佳实践建议。在存储方面，Docker volumes和bind mounts的详细对比，以及它们在数据持久化方面的应用，也让我受益匪浅。我曾经在实际工作中遇到过容器数据丢失的问题，而这本书提供的解决方案，让我茅塞顿开。更不用说书中对Docker Swarm的深入剖析，以及它与Kubernetes在集群管理和容器编排方面的对比，为我提供了宝贵的参考。总而言之，这本书为我打开了Docker进阶的大门，让我能够更自信地应对复杂的容器化挑战。
评分这本书的封面设计简洁大气，内容更是让我惊喜连连。作为一名刚接触Docker不久的开发者，我一直对它的“魔法”感到好奇，但又担心会触及太多晦涩的技术细节。《Docker进阶与实战》恰到好处地平衡了深度与易读性。它从Docker的基本概念讲起，但很快就深入到镜像构建的优化技巧，比如多阶段构建，这让我能够大幅度减少最终镜像的大小，从而加快部署速度。书中对于Dockerfile的编写规范和最佳实践，提供了非常实用的指导，避免了我走很多弯路。在容器运行时，我对容器的生命周期管理、信号处理以及进程模型产生了更深的理解。尤其是在处理容器的重启策略、健康检查等方面，书中给出的详细步骤和注意事项，让我能够构建出更加健壮的应用。此外，书中的容器安全部分也让我大开眼界，了解了如何最小化容器的攻击面，如何管理敏感信息，以及如何进行容器的审计。这些都是我在日常开发中容易忽略，但又至关重要的环节。通过这本书，我不仅学会了如何更有效地使用Docker，更重要的是，我开始思考如何利用Docker来构建更安全、更可靠的应用程序。
评分《Docker进阶与实战》这本书的语言风格非常吸引人，作者以一种非常接地气的方式来讲解Docker的知识，让我在阅读过程中感受不到丝毫的枯燥。书中通过大量的真实案例和代码示例，让我能够将理论知识与实际操作紧密结合。我最喜欢的是书中关于Docker的性能优化和故障排查的部分，它提供了许多实用的小技巧和方法，帮助我解决在实际使用中遇到的各种问题。例如，书中关于如何优化Docker镜像体积、如何提高容器启动速度、如何进行容器的资源限制和监控等内容的讲解，都让我受益匪浅。此外，书中对Docker网络和存储管理的深入剖析，也让我对容器化应用的数据持久化和网络通信有了更全面的认识。这本书不仅仅是一本操作手册，更是一本能够帮助我提升Docker技术能力的“内功秘籍”，让我能够更深入地理解Docker的运行机制，并能更好地将其应用于实际工作中。
评分这本书的内容让我对Docker的理解达到了一个新的高度。在阅读《Docker进阶与实战》之前，我对Docker的理解仅限于基础概念和简单操作。然而，这本书深入浅出地讲解了Docker的底层原理，包括其镜像构建、容器生命周期管理、网络通信机制以及存储管理等方面。我尤其对书中关于OverlayFS的讲解印象深刻，它帮助我理解了Docker镜像的分层存储机制，以及为何Docker的镜像构建如此高效。书中还提供了大量关于Docker最佳实践的指导，例如如何优化Dockerfile，如何进行容器的安全加固，以及如何在生产环境中部署和管理Docker容器。这些内容对我来说都非常有价值，让我能够写出更高效、更安全的Dockerfile，并且能够更自信地将Docker应用于生产环境中。总而言之，这本书极大地提升了我对Docker的认知水平，也为我后续学习更复杂的容器技术打下了坚实的基础。
评分一直以来，我对Docker的理解都停留在基础层面，知道如何启动容器、映射端口，但深层次的原理和实际应用场景却感到模糊。最近读了《Docker进阶与实战》，这本书完全颠覆了我之前的认知。它不仅仅是教你一些命令，而是深入浅出地剖析了Docker的生命周期，从镜像的构建到容器的运行，再到网络、存储等核心组件，都给出了详尽的解释。书中对镜像分层、联合文件系统（OverlayFS）的讲解尤为精彩，让我明白了为什么Docker的镜像如此高效，也让我学会了如何通过优化Dockerfile来构建更小、更快的镜像。此外，书中的实战部分更是干货满满，涵盖了微服务架构下的容器编排、CI/CD流水线集成、安全加固等多个方面，让我看到了Docker在真实生产环境中的巨大潜力。特别是关于Docker Compose和Kubernetes的介绍，让我对容器编排有了更清晰的认识，也为我后续学习更复杂的编排工具打下了坚实的基础。这本书的语言风格也很容易理解，即使是对于Docker的新手，也能循序渐进地掌握其中的知识。它不是那种堆砌概念的晦涩难懂的书籍，而是通过大量的图示和代码示例，让你在实践中学习，在学习中进步。读完这本书，我感觉自己对Docker的掌握程度又上了一个新的台阶，对未来在云原生领域的发展充满了信心。
评分作为一名对技术充满好奇心的读者，《Docker进阶与实战》这本书的内容让我大开眼界。它不仅仅是关于Docker的命令和操作，更重要的是，它深入剖析了Docker背后的技术原理，让我对容器化有了更深层次的理解。书中对Docker镜像分层、联合文件系统（OverlayFS）的讲解，让我明白了Docker镜像的轻量化和高效性是如何实现的。在容器运行时，作者详细介绍了cgroups和namespaces等Linux内核特性在Docker中的应用，让我对容器的隔离机制有了更清晰的认识。我尤其喜欢书中关于Docker网络和存储管理的章节，它不仅讲解了各种网络模式和存储驱动的原理，还提供了很多实用的配置和优化建议，这对于我构建复杂的容器化应用非常有帮助。此外，书中还涉及了Docker的安全性和CI/CD集成等内容，让我对Docker在现代软件开发生命周期中的作用有了更全面的认识。这本书的语言风格通俗易懂，配以大量的图文并茂的示例，让我在学习过程中感到轻松愉快，也大大提升了我的学习效率。
评分我一直认为，技术书籍的价值在于其前瞻性和实践性，《Docker进阶与实战》在这两方面都做得非常出色。书中不仅对Docker的基础概念进行了详尽的阐述，更重要的是，它深入探讨了Docker在现代软件开发和运维中的关键作用，特别是在微服务架构和DevOps流程中的应用。书中关于CI/CD流水线与Docker的集成，包括Jenkins、GitLab CI等工具的使用，为我提供了构建自动化部署流程的宝贵经验。我尤其欣赏书中对容器编排工具的对比分析，特别是Kubernetes的入门介绍，它让我看到了Docker在集群管理和大规模部署中的巨大潜力。书中关于Docker镜像的安全管理和漏洞扫描，以及如何构建安全的容器环境，也为我提供了非常有价值的指导。读完这本书，我感觉自己不仅掌握了Docker的使用技巧，更重要的是，我开始能够从宏观的角度理解Docker在整个软件生命周期中的价值，并且对未来的云原生技术发展趋势有了更清晰的把握。
评分这本书的实用性极高，对于我这种从零开始学习Docker的初学者来说，简直是福音。《Docker进阶与实战》没有一开始就灌输复杂的理论，而是通过一系列循序渐进的示例，引导我一步步理解Docker的核心概念。从构建第一个“Hello World”镜像，到运行一个简单的Web服务，再到多容器应用的部署，每一个步骤都清晰明了，易于模仿。书中对Dockerfile的讲解非常细致，让我了解了如何写出高效、可维护的Dockerfile，例如如何利用缓存、如何减小镜像体积等。在网络方面，书中对Docker的bridge、host、none等网络模式的讲解，以及如何自定义网络，都让我对容器间的通信有了更深的理解。更让我惊喜的是，书中还介绍了Docker Compose，让我能够轻松地管理和运行复杂的应用，这大大简化了我的开发流程。这本书让我对Docker的应用场景有了更全面的认识，也增强了我利用Docker解决实际问题的信心。
评分作为一名运维工程师，我一直在寻找一本能够系统讲解Docker在生产环境中应用的图书，《Docker进阶与实战》绝对是我的不二之选。书中关于Docker集群管理和容器编排的实战案例，对我来说极具价值。它不仅详细讲解了Docker Swarm的部署和管理，还深入探讨了Kubernetes的核心概念和基本操作，包括Pod、Service、Deployment等，并给出了在实际场景中如何进行应用部署和扩缩容的指导。书中对Docker容器的监控和日志管理也给予了充分的关注，讲解了如何利用Prometheus、Grafana等工具来收集和展示容器的性能指标，以及如何使用ELK Stack（Elasticsearch, Logstash, Kibana）来集中管理和分析容器日志，这对于保障生产环境的稳定运行至关重要。此外，书中还涉及了Docker的安全加固，包括如何限制容器的权限、如何进行镜像的安全扫描等，这些都是运维工作中必须重视的环节。总而言之，这本书为我提供了一套完整的Docker生产化解决方案，让我能够更从容地应对各种挑战。
评分还可以吧.前面几章对容器的技术,原理分析的比<第一本>深入,还是有所收获.后面对编排,集群,生态圈就是纯描述性的的,好像看科普文章.作为了解docker技术书还可以,实用主义看,就有点欠缺.
评分安全相关章节可以看看，其他建议读官方文档
评分Docker 进阶版，以后有需要再回顾。
评分不错，推荐。不是用来入门的
评分安全相关章节可以看看，其他建议读官方文档
相关图书
本站所有内容均为互联网搜索引擎提供的公开搜索信息，本站不存储任何数据与内容，任何内容与数据均与本站无关，如有需要请联系相关搜索引擎包括但不限于百度，google,bing,sogou 等
© 2026 book.quotespace.org All Rights Reserved. 小美书屋 版权所有