在生产环境中发挥作用。遗憾的是，多数安全团队仍不了解容器技术的安全含义，甚至不清楚自家环境中是否存在容器因素。总体来讲， docker与coreos rkt 等容器技术能够对应用进行虚拟化而非完整服务器。容器具备出色的轻量化优势，且无需复制访客操作系统。其灵活、可扩展且

个容器在相同的卷上写入数据，有可能会导致损坏。请确保您的应用程序被设计为写入共享数据存储。2 ）不要将应用程序分成两个部分  有些人认为容器像虚拟机，大多数人往往认为他们应该将应用程序部署到现有的运行容器中。在开发阶段这样是可以的，您需要连续部署和调

docker宣布将containerd 项目捐赠给云原生计算基金会（cloud native computing foundation ，cncf ）。containerd 是 docker在2016 年12 月从 dockerengine 中分离并单独集成且开源的项目，目标是提供一个更 加开放、稳定的容器运行基础设施。containerd 可以作为daemon 程序运行各个系统上，管理机器上所 有容器的生命周期。云原生计算基金会成立于

它将一 些参数传递给run 命令，换句话说，容器将使用4000:80 发布端口。默认情况下，瞭望塔会轮询dockerhub 官网查找更新的镜像。如欲使工具轮询私 有docker仓库，需要配置以下环境变量：repouser 和repopass 。想要了解更多，推荐阅读瞭望塔文档。2. docker-gc: 容器和镜像垃圾收集docker-gc 工具能够帮助你清理docker宿主机

近日， docker推出了一项新版本的企业服务（企业版17.06 ），丰富了企业构建容器平台所需的工具，并且升级了策略控制和自动化功能。近日， docker推出了一项新版本的企业服务（企业版17.06 ），丰富了企业构建容器平台所需的工具，并且升级了策略控制和自动化功能。 docker上线新版

，让我们从dockerlogging drivers 和选项的概述开始，将日志发送到集中式日志管理解决方案，如elastic stack （前身elk stack ）或sematext cloud 。在docker的早期，容器日志只能通过 docker远程api ，即通过dockerlogs 命令和一 些高级的日志传送工具才能使用。之后，docker引入日志驱动程序作为插件，以打开docker与各种日志管理工具进行集成。

网上有很多关于如何将应用 docker化的教程，为什么我还要再写一个呢？我见过的大部分教程都是限定在某种特定技术（例如java 或者python ），可能无法满足读者的需求。同时，这 些教程也没有说清楚关于dev 和ops 团队之间建立明确约定所涉及到的所有相关方面（这正是容器化的精髓所在

docker容器在运行期间 有时可能会需要修改或者添 加暴露的端口，但是 有时候运行的容器又不想再另外建立一个新的镜像。这时可以找到 docker容器的存放地方然后直接修改配置文件。 docker容器在运行期间 有时可能会需要修改或者添 加暴露的端口，但是 有时候运行的容器又不想再另

docker近日宣布d 轮募资获得9 500 万美元，继2014 年起， docker总共从3 轮募资获得1.5 亿美元的资金。此次募资是由创投公司insight venture partners 发起。「此次募资表示投资者对 docker内部管理及开发能力投下了信任票。」insight venture partners 共同创办人jeff horing 表示：「 docker会持续聘僱员工，把 有急迫需求的工具递到

docker中文站正式上线啦！ docker中文站是一个 docker的爱好者社区，旨在给大家提供一个 docker交流学习的场所。方便大家分享资源，学习 docker技术。 docker中文站正式上线啦！ docker中文站是一个 docker的爱好者社区，旨在给大家提供一个 docker交流学习的场所。方便大家分享资源，学习 docker技术。 docker中文