具体描述
自从2013 年3 月Docker 0.1 版本发布以来，以其为代表的容器技术也走上了快速发展之路，Docker容器在很大程度上改变了软件的架构设计、开发和运维部署方式，也给早些年就提出微服务的架构模式插上了快速起飞的翅膀。《Docker实战》由Docker 社区第一人Jeff Nickoloff 编写，共分为3 部分，第1 部分（第1~6章）重点介绍了Docker 容器的资源隔离和权限控制及基础原理，第2 部分（第7~10 章）详细解释了如何打包构建镜像以及各种镜像分发基础设施的建设，第3 部分（第11~12 章）聚焦于Docker 容器的组合操作，也就是多容器和多主机环境的管理。《Docker实战》图文并茂，结合基本原理和具体案例给大家提供了多个不错的实战机会。
作为目前热门的容器技术类图书，《Docker实战》适用于互联网，云计算，企业级软件开发、架构、测试，以及运维人员快速上手的Docker 容器；同样适用于搭建以Docker 为核心的基础设施，并在生产环境中快速部署应用以及管理容器集群。
作者简介
Jeff Nickoloff 会建立大规模的服务站，写关于技术的文字，并帮助人们实现他们的产品目标。他曾在Amazon.com、Limelight 网络和亚利桑那州立大学做这些事情。2014 年离开亚马逊，他创办了一家咨询公司，专注于为财富100 强的企业和创业公司提供工具、培训和最佳实践。如果你想与他聊天或者一起工作，可以在http://allingeek.com 找到他，或者在Twitter 上找@allingeek。
目录信息
第1 章 欢迎来到Docker 世界 2
1.1 什么是Docker 3
1.1.1 容器 3
1.1.2 容器不是虚拟化 4
1.1.3 在隔离的容器中运行软件 4
1.1.4 分发容器 6
1.2 Docker 解决了什么问题 6
1.2.1 组织有序 7
1.2.2 提高可移植性 8
1.2.3 保护你的机器 9
1.3 为什么Docker 如此重要 10
1.4 何时何处使用Docker 11
1.5 案例：“Hello World” 11
1.6 小结 13
第2 章 在容器中运行软件 14
2.1 从Docker 命令行工具获得帮助 14
2.2 控制容器：建立一个网站的监控器 15
2.2.1 创建和启动一个新的容器 16
2.2.2 运行交互式容器 17
2.2.3 列举、停止、重新启动和查看容器输出 18
2.3 已解决的问题和PID 命名空间 20
2.4 消除元数据冲突：构建一个网站农场 23
2.4.1 灵活的容器标识 24
2.4.2 容器的状态和依赖 26
2.5 构建与环境无关的系统 28
2.5.1 只读文件系统 29
2.5.2 环境变量的注入 31
2.6 建立持久化的容器 34
2.6.1 自动重启容器 35
2.6.2 使用init 和supervisor 进程维持容器的运行状态 36
2.7 清理 38
2.8 小结 39
第3 章 软件安装的简化 40
3.1 选择所需的软件 41
3.1.1 什么是仓库 41
3.1.2 使用标签 42
3.2 查找和安装软件 43
3.2.1 命令行使用Docker Hub 43
3.2.2 通过网站访问Docker Hub 45
3.2.3 使用替代注册服务器 47
3.2.4 镜像文件 47
3.2.5 从Dockerfile 安装 49
3.3 安装文件和隔离 49
3.3.1 镜像层实战 50
3.3.2 分层关系 51
3.3.3 容器文件系统抽象和隔离 52
3.3.4 分层文件系统及其工具的优点 53
3.3.5 Union 文件系统的不足 53
3.4 小结 54
第4 章 持久化存储和卷间状态共享 55
4.1 存储卷的简介 56
4.1.1 存储卷提供容器无关的数据管理方式 56
4.1.2 NoSQL 数据库使用存储卷 57
4.2 存储卷的类型 60
4.2.1 绑定挂载卷 60
4.2.2 Docker 管理卷 63
4.3 共享存储卷 65
4.3.1 主机依赖的共享 65
4.3.2 共享和volumes-from 标志 66
4.4 管理卷的生命周期 68
4.4.1 管理卷的权限 68
4.4.2 存储卷的清理 69
4.5 存储卷的高级容器模式 70
4.5.1 卷容器模式 70
4.5.2 数据打包的存储卷容器 72
4.5.3 多态容器模式 73
4.6 小结 74
第5 章 网络访问 75
5.1 网络相关的背景知识 76
5.1.1 基础：协议，接口和端口 76
5.1.2 高级：网络，NAT 和端口转发 77
5.2 Docker 的网络 79
5.2.1 本地Docker 网络的拓扑结构 79
5.2.2 四种网络容器原型 80
5.3 Closed 容器 81
5.4 Bridged 容器 83
5.4.1 访问外部网络 84
5.4.2 自定义命名解析 85
5.4.3 开放对容器的访问 88
5.4.4 跨容器通信 91
5.4.5 修改网桥接口的配置 92
5.5 Joined 容器 93
5.6 Open 容器 95
5.7 跨容器依赖 96
5.7.1 链接——本地服务发现 97
5.7.2 链接别名 98
5.7.3 环境变量的改动 99
5.7.4 链接的本质和缺点 101
5.8 小结 102
第6 章 隔离——限制危险 103
6.1 资源分配 104
6.1.1 内存限制 104
6.1.2 CPU 105
6.1.3 设备的访问权 108
6.2 共享内存 108
6.2.1 跨容器的进程间通信 109
6.2.2 开放内存容器 110
6.3 理解用户 111
6.3.1 Linux 用户命令空间 111
6.3.2 run-as 用户 111
6.3.3 用户和卷 114
6.4 能力——操作系统功能的授权 116
6.5 运行特权容器 117
6.6 使用加强工具创建更健壮的容器 118
6.6.1 指定额外的安全选项 119
6.6.2 微调LXC 120
6.7 因地制宜地构建容器 121
6.7.1 应用 121
6.7.2 高层的系统服务 122
6.7.3 低层的系统服务 122
6.8 小结 122
第2 部分 镜像发布：如何打包软件
第7 章 在镜像中打包软件 126
7.1 从容器构建镜像 126
7.1.1 打包Hello World 127
7.1.2 打包Git 128
7.1.3 审查文件系统的改动 128
7.1.4 Commit——创建新镜像 129
7.1.5 可配置的镜像属性 130
7.2 深入Docker 镜像和层 131
7.2.1 深入联合文件系统 132
7.2.2 重新认识镜像、层、仓库和标签 134
7.2.3 镜像体积和层数限制 137
7.3 导出和导入扁平文件系统 139
7.4 版本控制的最佳实践 141
7.5 小结 143
第8 章 构建自动化和高级镜像设置 144
8.1 使用Dockerfile 打包Git 144
8.2 Dockerfile 入门 148
8.2.1 元数据指令 148
8.2.2 文件系统指令 152
8.3 注入下游镜像在构建时发生的操作 155
8.4 使用启动脚本和多进程容器 158
8.4.1 验证环境相关的先决条件 158
8.4.2 初始化进程 160
8.5 加固应用镜像 161
8.5.1 内容可寻址镜像标识符 161
8.5.2 用户权限 162
8.5.3 SUID 和SGID 权限 164
8.6 小结 166
第9 章 公有和私有软件分发 168
9.1 选择一个分发方法 169
9.1.1 分发选项图谱 169
9.1.2 选择标准 169
9.2 通过托管Registry 发布 172
9.2.1 通过公有仓库发布：你好！Docker Hub 172
9.2.2 使用自动构建发布公有项目 174
9.2.3 私有托管仓库 176
9.3 私有Registry 介绍 178
9.3.1 使用Registry 镜像 180
9.3.2 从Registry 使用镜像 181
9.4 镜像的手动发布和分发 181
9.5 镜像源代码分发工作流程 186
9.6 小结 189
第10 章 运行自定义Registry 190
10.1 运行个人Registry 191
10.1.1 再度介绍镜像 192
10.1.2 介绍V2 API 193
10.1.3 定制镜像 195
10.2 集中式Registry 的增强 196
10.2.1 创建一个反向代理 197
10.2.2 在反向代理上配置HTTPS（TLS） 199
10.2.3 添加身份认证层 202
10.2.4 客户端兼容性 206
10.2.5 应用于生产环境之前 208
10.3 持久化的BLOB 存储 210
10.3.1 微软Azure 托管远程存储 211
10.3.2 AWS S3 托管远程存储 212
10.3.3 RADOS（Ceph）的内部远程存储 214
10.4 扩展访问和延迟的改进 215
10.4.1 与元数据缓存集成 215
10.4.2 使用存储中间件简化BLOB 传输 217
10.5 通过通知集成 219
10.6 小结 224
第3 部分 多容器和多主机环境
第11 章 Docker Compose 声明式环境 228
11.1 Docker Compose：第一天的启动并运行 228
11.1.1 用一个简单的开发环境入门 229
11.1.2 一个复杂的架构：分布式系统和Elasticsearch 的集成 231
11.2 环境内的迭代 233
11.2.1 构建、启动和重新构建服务 234
11.2.2 服务伸缩和删除 237
11.2.3 迭代和持久化状态 238
11.2.4 网络和连接问题 239
11.3 开始一个新项目：三个示例中的Compose YAML 240
11.3.1 启动前的构建、环境、元数据和网络 240
11.3.2 已知的组件和绑定挂载卷 241
11.3.3 卷容器和扩展服务 242
11.4 小结 243
第12 章 Docker Machine 和Swarm 集群 245
12.1 介绍Docker Machine 246
12.1.1 构建和管理Docker Machine 246
12.1.2 配置Docker 客户端与远程Daemon 工作 249
12.2 Docker Swarm 介绍 252
12.2.1 借助于Docker Machine 构建Swarm 集群 252
12.2.2 Swarm 扩展了Docker 远程API 255
12.3 Swarm 调度 258
12.3.1 Spread 算法 258
12.3.2 用过滤器调整调度 260
12.3.3 BinPack 和随机调度算法 263
12.4 Swarm 服务发现 265
12.4.1 Swarm 和单主机网络 266
12.4.2 服务发现生态系统和权宜之计 268
12.4.3 展望多主机网络 269
12.5 小结 270
后记 271
· · · · · · (收起)
读后感
因为赶时间，所以选择了中文版来速成，越看越气，这个翻译是我目前看到的水平最差的。有很多地方，读的都狗屁不通，我都怀疑译者是不是猪脑子。 我是一名有多年经验的IT工作者，我时常感慨，要是有时间的话，真想翻译一些国外经典数据。感觉国内的翻译都是一群混子、傻子，为了...
评分为了出名，不要face了还？你翻译的这是啥，我一个前端都看不下去了，什么玩意，直接用工具翻译？xx实战系列一直是非常优秀的“入门书籍”，被你们给践踏了，真的是惋惜，能给下架吗。书确实不错，适合入门，循序渐进。胡震，杨润青，黄帅，你们到底是谁，给我站出来。。。。。...
评分因为赶时间，所以选择了中文版来速成，越看越气，这个翻译是我目前看到的水平最差的。有很多地方，读的都狗屁不通，我都怀疑译者是不是猪脑子。 我是一名有多年经验的IT工作者，我时常感慨，要是有时间的话，真想翻译一些国外经典数据。感觉国内的翻译都是一群混子、傻子，为了...
评分因为赶时间，所以选择了中文版来速成，越看越气，这个翻译是我目前看到的水平最差的。有很多地方，读的都狗屁不通，我都怀疑译者是不是猪脑子。 我是一名有多年经验的IT工作者，我时常感慨，要是有时间的话，真想翻译一些国外经典数据。感觉国内的翻译都是一群混子、傻子，为了...
评分因为赶时间，所以选择了中文版来速成，越看越气，这个翻译是我目前看到的水平最差的。有很多地方，读的都狗屁不通，我都怀疑译者是不是猪脑子。 我是一名有多年经验的IT工作者，我时常感慨，要是有时间的话，真想翻译一些国外经典数据。感觉国内的翻译都是一群混子、傻子，为了...
用户评价
这本书的封面设计非常吸引人，那种深邃的蓝色调配上简洁有力的白色字体，一下子就抓住了我的眼球。我原本对“实战”这个词抱持着一丝怀疑，毕竟市面上很多号称实战的书籍，内容往往停留在理论的浅尝辄止，让人读完之后依然感觉云里雾里。然而，当我翻开这本书的内页，那种扑面而来的实用主义气息让我感到非常惊喜。作者似乎深谙技术学习者的痛点，开篇就用一系列精心挑选的、贴近真实生产环境的场景，引导我们进入一个全新的技术世界。那些代码片段的组织方式，逻辑清晰得如同精心规划的路线图，每一步的推进都有明确的目的性，让你清晰地知道自己正在解决什么问题，以及为什么用这种特定的方法去解决。特别是对于那些初次接触容器化技术的读者来说，这本书无疑提供了一个坚实的跳板，它没有堆砌晦涩难懂的专业术语，而是用一种近乎手把手的态度，将复杂的技术概念层层剥开，直到最核心的部分也能被轻松理解。那种学习过程中的“豁然开朗”感，是衡量一本技术书籍价值的重要标准，而这本书恰恰在这方面做得非常出色。
评分购买这本书的初衷，其实是想系统性地梳理一下自己零散的知识点，因为过去我的学习路径很随机，很多基础知识点都是靠临时搜索拼凑起来的。这本书的结构编排功不可没，它像是一条清晰的时间轴，引导着读者从环境搭建到应用打包，再到集群部署和监控运维，每一步都衔接得天衣无缝。最让我感到震撼的是关于持续集成/持续部署（CI/CD）流水线的构建部分。作者没有仅仅停留在介绍工具本身，而是着重强调了自动化测试在整个流程中的不可替代性，并提供了将单元测试、集成测试无缝集成到构建流程中的具体脚本示例。这对我来说是一个巨大的提升，因为它将理论上的“自动化”真正转化成了可以落地的操作流程。通过这本书，我不仅补齐了技术短板，更重要的是，我建立起了一套更加科学、系统化的技术学习和解决问题的思维框架。这本书的价值，远超其封面上的定价，它提供的是一种方法论，一种面向未来的构建方式。
评分我是在一个高压的项目截止日期前夕接触到这本书的，当时团队正面临着环境一致性带来的巨大挑战，代码在开发机上跑得好好的，一到测试环境就出现各种奇奇怪怪的错误。说实话，当时的心态是有些绝望的，抱着试试看的心态拿起了这本手册，没想到它成了我的救星。书中对于构建模块化、可移植的应用架构的探讨，简直像是为我当时的困境量身定做的一剂良方。它没有空谈高深的架构理论，而是直接切入如何通过标准化的工具链，确保从本地开发到云端部署的每一个环节都如出一辙。我印象特别深的是关于镜像优化那一章，作者讲解了如何通过多阶段构建来大幅减小最终部署包的大小，这对我们这种对启动速度有严格要求的微服务尤其重要。通过书中的示例，我迅速掌握了如何定制更小、更安全的运行环境，那次上线任务最终得以顺利完成，很大程度上要归功于书中所提供的那些立即可用的最佳实践。这本书不仅仅是教你“怎么做”，更重要的是教会你“为什么这样做”，这种深入骨髓的理解，才是真正能构建起强大技术体系的关键。
评分从一个更宏观的角度来看待这本书，它所构建的知识体系非常有层次感和前瞻性。它不仅仅局限于单一工具的使用说明，更深入地触及了整个DevOps流程中的核心理念。例如，书中关于服务发现和网络通信的章节，它并没有停留在基础的端口映射上，而是详细解析了在复杂集群环境中，如何利用服务网格的概念来保证应用之间的弹性通信和安全隔离。对于我这种资深工程师来说，最宝贵的是它对“状态管理”的讨论。很多初学者很容易陷入“容器是临时的，所以状态不重要”的误区，但这本书非常清晰地指出了在持久化数据和有状态应用迁移过程中的陷阱和解决方案，比如如何优雅地处理数据卷的生命周期和迁移策略。这种深度和广度的结合，使得这本书既能满足初学者的入门需求，也能为经验丰富的架构师提供值得参考的优化思路。它不是一本读完就可以束之高阁的工具手册，更像是一本可以反复查阅、每次都能带来新体会的参考指南。
评分这本书的叙事风格非常独特，它没有传统技术文档那种枯燥的腔调，反而带着一种工程师特有的幽默感和对技术缺陷的深刻反思。阅读起来的体验非常流畅，仿佛是跟随一位经验丰富的前辈在实际项目中并肩作战，他会告诉你“这里可能坑你”，也会展示“最好的实践应该是这样”。我特别欣赏作者在讲解复杂概念时所采用的比喻，它们往往非常形象生动，瞬间就能打破思维定势。比如，解释资源隔离和命名空间时，作者使用的类比，让我立刻就理解了为什么在多租户环境中必须要有严格的边界划分。此外，书中对安全性的重视程度也超出了我的预期，很多书籍在安全方面往往一带而过，但这本书用了相当大的篇幅讲解了最小权限原则的应用、密钥管理和供应链安全，这些都是在实际生产环境中至关重要的环节。它教会我建立的，不仅仅是一个能跑起来的应用，而是一个健壮、安全且可持续运维的系统。
评分内容一般，翻译更一般。。
评分内容不错 印刷错误太多了 我还以为我买的是盗版书。。。。
评分翻译得很渣
评分图书馆嫖的.比较基础,翻译不是很好..有些地方读起来怪怪的
评分看了一个星期看完了，总体感觉不错，作者讲的挺概括的，但就是翻译的不怎么样，语句读不通顺，费劲儿。。
相关图书
本站所有内容均为互联网搜索引擎提供的公开搜索信息，本站不存储任何数据与内容，任何内容与数据均与本站无关，如有需要请联系相关搜索引擎包括但不限于百度，google,bing,sogou 等
© 2026 book.quotespace.org All Rights Reserved. 小美书屋 版权所有