它。kubernetes 监控使用了同样的机制。用于kubernetes 的stackdriver 监控包括  日志收集  、  度量指标收集  和  事件  。来自个体容器的日志，系统组件（如 docker和kublelet ）的日志，以及系统事件（如pod 调度），这 些东西都被运行在kubernetes 节点上的代理推送到stackdriver 。在google cloud 上运行的kubernetes 集群默认启用了日志收

【译者的话】kubernetes 博客上的一篇关于kubernetes 安全防护的最佳实践。自从kubernetes 项目开天辟地以来，其安全性已经取得了长足的发展，但它目前依然还 有些要点值得注意。本文列举了11 条军规来帮助让你的集群在稳定运行时 加固安全，以及在受到危害时对抗冲击。这 些军规涵盖了对控制面

供团队创建、成员维护以及权限的配置。成员管理权限管理集群管理支持集群节点的维护、平台模块的监控与伸缩。渠成平台云原生交付 docker

修复弹窗层叠错乱的问题。修复备份目录权限问题。相关文档服务备份/ 恢复全局共享数据库命令行工具1.2 版本升级渠成平台云原生交付 docker

版本时，更新按钮显示在卡片首页，方便及时更新应用。增 加修改应用名称日志，记录修改前与修改后的名称。四、bug 修复修复ubuntu 已安装 docker的cgroups 问题。解决 docker安装后的cgroups 问题。五、相关文档平台备份与恢复平台升级应用升级命令行升级命令行管理平台命令行增强功能渠成平

我本地里已经有一个镜像a 现在我要构建一个镜像b ，以a 作为模版在dockerfile 中写了from a 构建的时候，它却到 docker仓库去查找a ，最后报找不到镜像a 的错误，请问该如何解决？

烦问下各位大佬，我在宿主机上和容器内影射了一个文件夹（-v  /var/test/share:/var/test/share ）然后在宿主机/var/test/share 里创建了一个nfs 挂载，mount    nfsserver    /var/test/share/testmnt 但是在容器内却没 有这个挂载，docker  restart  容器  后，容器内才 有了这个挂载，请问下这是为啥

我从网上拉了一个jira 的镜像把一些基础信息配置完成之后我确认我的/var/atlassian/jira 路径是 有dbconfig.xml 的: 但是当我把镜像commit 然后推到阿里云之后. 再启动: dockerrun -d -e tz asia/shanghai -p 7081:8080 6ef46d433a83 dockerexec -it  ffa44a3f4fac /bin/bash /var/atlassian/jira 这个文件夹居然和之前commit 时不一致了. 难道打镜像可以控制某个磁盘路径不做版本控制吗? 类似git 系统

果我想让本地目录本身没有数据，但希望映射时，可以将容器内目录的数据，同步到本地来，要如何实现？2 、当使用-v 做匿名卷时可以在 docker的工作目录找到映射出来的数据，那有什么办法可以自动的去利用这 些数据，实现本地管理，而不是通过找到这个目录下的各个容器呢？

现在公司把之前虚拟机都迁移到 docker，所以咨询一下，centos7 的宿主机，是否能跑一个win10 的容器