编辑推 荐

从源码层面深度解析Docker核心原理 
Kubernetes源码完全解读+上好实践 
广泛涵盖Docker高级实践技巧 
全面梳理主流容器云技术架构方法

内容推荐

本书从实践者的角度，在讲解Docker高级实践技巧的同时，深入到源代码层次，为读者梳理出Docker容器技术和基于Docker的容器云技术（如Kubernetes）的实现方法和设计思路，帮助读者理解如何在实际场景中利用Docker解决问题并启发新的思考。全书包括两部分，**部分深入解读Docker容器技术，包括Docker入门、架构总览、Docker容器核心原理解读，以及Docker高级实践技巧；第二部分深入解读基于Docker的主流容器云技术，讲解了构建自己的容器云的方法，深入分析了3类Docker容器云技术的实现方法的设计思路，包括专注Docker容器编排与部署的容器云（Compose、Machine、Swarm、Fleet）、专注应用支撑的容器云（Flynn、Deis），以及一切皆容器的Kubernetes。
本书适用于有一定Docker基础的开发者、架构师、IT专业学生以及探索基于Docker构建云计算平台的技术人员，也非常适合作为高校教材或培训资料。

作者简介

浙江大学软件工程实验室（Software Engineering Lab，SEL）云计算团队组建于2011年，组织博士和硕士研究生搭建、分析和钻研开源的云计算技术，包括Docker、Kubernetes、Cloud Foundry、OpenStack、CloudStack、Eucalyptus、Convirt、OpenShift等，积极为开源社区贡献代码，管理和参与线上线下讨论社区，参加国内外云计算技术峰会并发言。以开源社区为技术交流研发平台，浙江大学SEL实验室在4年多的时间里成长为一个充满热情、富有能力的云计算研发团队，也在国内外开源云计算社区，尤其是在Docker、Kubernetes和Cloud Foundry社区得到了广泛认可。

目录

第一部分　Docker
第1章　从容器到容器
1.1　云计算平
1.2　容器，新的革
1.3　进化：从容器到容器
第2章　Docker基
2.1　Docker的安
2.2　Docker操作参数解
2.3　搭建你的第一个Docker应用栈
2.3.1　Docker集群部署
2.3.2　第一个Hello World
2.3.3　开发、测试和发布一体化
第3章　Docker核心原理解读
3.1　Docker背后的内核知识
3.1.1　namespace资源隔离
3.1.2　cgroups资源限制
3.2　Docker架构概览
3.3　client和daemon
3.3.1　client模式
3.3.2　daemon模式
3.3.3　从client到daemon
3.4　libcontainer
3.4.1　libcontainer的工作方式
3.4.2　libcontainer实现原理
3.4.3　使用nsinit与libcontainer进行交互
3.5　Docker镜像管理
3.5.1　什么是Docker镜像
3.5.2　Docker镜像关键概念
3.5.3　Docker镜像操作解析
3.5.4　Docker容器的迁移方法
3.6　Docker存储驱动
3.6.1　存储驱动的功能与管理
3.6.2　aufs与Device Mapper驱动
3.7　Docker数据卷
3.7.1　数据卷的使用方式
3.7.2　数据卷原理解读
3.8 Docker网络管理 
3.8.1　Docker网络基础 
3.8.2　Docker daemon网络配置原理 
3.8.3　libcontainer网络配置原理 
3.8.4　Link原理解析 
3.9 Docker与容器安全 
3.9.1　Docker的安全机制 
3.9.2　Docker安全问题 
3.9.3　Docker安全的解决方案 
第4章　Docker高级实践技巧 
4.1　容器化思维 
4.1.1　SSH服务器的替代方案 
4.1.2　Docker内应用日志管理方案 
4.1.3　其他技巧汇总 
4.2　Docker高级网络实践 
4.2.1　玩转Linux network namespace 
4.2.2　pipework原理解析 
4.2.3　pipework跨主机通信 
4.2.4　OVS划分VLAN 
4.2.5　OVS隧道模式 
4.3　Dockerfile第一实践 
4.3.1　Dockerfile的使用 
4.3.2　Dockerfile实践心得 
4.4　Docker容器的监控手段 
4.4.1　Docker容器监控维度 
4.4.2　容器监控命令 
4.4.3　常用的容器监控工具 
4.5　容器化应用构建的基础：高可用配置中心 
4.5.1　etcd经典应用场景 
4.5.2　etcd实现原理

第二部分　Docker云
第5章　构建自己的容器云 
5.1　再谈云平台的层次架构 
5.2　从小工到专家 
第6章　专注编排与部署：三剑客与Fleet 
6.1　编排小神器Fig 
6.1.1　再谈容器编排与部署 
6.1.2　Compose原理：一探究竟 
6.2　环境透明化工具Machine 
6.2.1　Machine与虚拟机软件 
6.2.2　Machine与IaaS平台 
6.2.3　Machine小结 
6.3　集群抽象工具Swarm 
6.3.1　Swarm简介 
6.3.2　试用Swarm 
6.3.3　Swarm集群的多种创建方式 
6.3.4　Swarm对请求的处理 
6.3.5　Swarm集群的调度策略 
6.3.6　Swarm与Machine 
6.4　编排之秀Fleet 
6.4.1　旧问题新角度：Docker distro 
6.4.2　Fleet的原理剖析 
第7章　专注应用支撑和运行时：Flynn 和Deis 
7.1　Flynn，一个小而美的两层架构 
7.1.1　第0层：容器云的基础设施 
7.1.2　第1层：容器云的功能框架 
7.1.3　Flynn体系架构与实现原理 
7.2　谈谈Deis与Flynn 
7.2.1　应用发布上的比较 
7.2.2　关于Deis的一些思考 
第8章　一切皆容器：Kubernetes 
8.1　Kubernetes简介 
8.2　Kubernetes的设计解读 
8.2.1　一个典型案例：Guestbook
8.2.2　Kubernetes核心概念剖析 
8.3　Kubernetes核心组件解读 
8.3.1　APIServer 
8.3.2　Scheduler 
8.3.3　Controller Manager 
8.3.4　kubelet 
8.3.5　kube-proxy 
8.3.6　核心组件协作流程 
8.4　Kubernetes用户认证授权与资源管理 
8.4.1　namespace解析 
8.4.2　基于token文件或客户端证书的认证机制 
8.4.3　基于访问规则的授权机制 
8.4.4　基于资源的授权控制AdmissionControl 
8.5　Kubernetes网络核心原理 
8.5.1　单pod单IP模型 
8.5.2　pod和网络容器 
8.5.3　实现Kubernetes的网络模型 
8.6　Kubernetes高级实践 
8.6.1　Kubernetes高级实践之应用健康检查 
8.6.2　Kubernetes高级实践之高可用性 
8.6.3　Kubernetes高级实践之日志 
8.6.4　Kubernetes高级实践之集成DNS 
8.6.5　Kubernetes高级实践之容器上下文环境 
8.7　不要停止思考

第三部
附录A　Docker的安装 
附录B　阅读Docker源代码的神兵利器 
附录C　快速熟悉开源项目 
附录D　cgroups的测试与使用 
附录E　cgroups子系统配置参数介绍 
附录F　Kubernetes的安装 
后记

媒体评论

“虽然在此之前已经有了由Docker团队出的**本Docker书，但是这是国内**本深入解读Docker与Kubernetes原理的原创图书，这一点意义重大。本书比较完整地介绍了Docker与Kubernetes的工作原理和生态，非常有借鉴意义。” ——许式伟，七牛云存储CEO 
“Docker容器技术已经在国内如火如荼地流行起来，浙江大学SEL实验室目前是国内掌握Docker技术*熟练的技术团队之一，他们在国内Docker技术界一直产生着重要影响。这次他们把Docker的实战经验汇编成书，可以帮助更多的Docker爱好者学习到一手的实战经验。”——肖德时，数人科技CTO 
“本书非常细致地讲解了Docker技术的来龙去脉和技术细节，更为难得是还加入了Docker生态当中的其他技术。Docker这项技术本身就是将多种思想和技术融合的产物，从生态的视角去解读技术的来龙去脉将极大地促进读者对云计算和容器技术的重新思考。”——程显峰，OpenAPM首席运营官 
“本书宏观上描绘了容器和容器云技术发展的浪潮和生态系统，微观上以Docker和Kubernetes为典型进行了深度分析。无论是Docker技术爱好者，还是系统架构师、云端开发者、系统管理和运维人员，都能在本书中找到适合自己阅读的要点。浙江大学SEL实验室云计算团队是一支非常优秀的云计算研究团队，很多85后、90后人才活跃在**社区前沿，感谢他们能将多年的知识和智慧积累分享出来！”——刘俊，百度运维部高级架构师，两次百度**奖获得者 
“本书是浙江大学SEL实验室云计算团队多年深耕Docker及背后的容器技术的结晶。**的特点就是深入，并且有各种实用案例和细致讲解。另外，这本书在怎样真正地把Docker及周边产品落地以构建灵活多变的云平台方面也进行了生动的阐释。”——郝林，微影时代架构师，《Go并发编程实战》作者 
“Docker颠覆了容器技术，也将容器技术带到了新的高度。InfoQ从2014年初就开始密切关注容器技术，见证并切身参与了容器技术的发展。作为我们的优秀作者，浙江大学SEL实验室在InfoQ撰写了很多与Docker、Kubernetes相关的技术文章，得到了广大读者的肯定。希望这本书能推动容器技术在中国的落地。”——郭蕾，InfoQ主编 
“浙江大学SEL实验室属于国内较早接触并研究开源PaaS技术的团队之一，从传统PaaS的开源代表CloudFoundry、OpenShift，到新一代基于Docker的PaaS平台如DEIS、Flynn等，他们均有深入的研究和实践经验。更为难得的是，他们不仅参与开源贡献，而且笔耕不辍，通过博客、论坛等方式积极分。