容器技术近年来因为 docker的不断发展而壮大， docker逐渐成为容器的代表，容器技术通过不断的试验和发展也逐渐得到企业的认可。 docker简单来说， docker是一个开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的容器中，然后发布到任何流行的linux 机器上。

背景凭借敏捷开发部署理念的推行，相信对于很多人来说 docker这项容器技术已经并不陌生， docker1.12 引擎发布了快两个月，新引擎中包含了许多特性。诸如: swarm 模式，容器集群的健康检查，节点的身份 加密， dockerservice api 调用，容器启动的过滤匹配方式（constraint ）， docker的内建路由，以及支

2013 年3 月25 日dotcloud 加入linux 基金会。2013 年3 月25 日dotcloud 加入linux 基金会。 docker官方博客的说明大意： docker使用了许多linux 社区开发的软件和技术，因此linux 社区的发展和壮大对 docker来讲也是非常重要的。原文：http://blog.docker.io/2013/06/dotcloud-and-docker-join-the-linux-foundation/ linux 基金会的声明：http://www.linuxfoundation.org/news-media/announcements/2013/06/new-linux-foundation-members-expand-linux-ecosystem-cloud dockerlinux 基金会

2013 年7 月23 日，开源老将ben golub 出任dockerceo 。2013 年7 月23 日，对 docker来讲是个大日子，开源老蒋ben golub 出任 dockerceo 一职。下面是摘自媒体的介绍：http://www.reuters.com/article/2013/07/23/ca-dotcloud-idusnbw235523a 100 bsw20130723 a well-known ceo and industry veteran golub most recently served as the president and chief executive officer at gluster a leading provider of scale-out open source storage solutions which was acquired by red hat in october 2011. prior to gluster golub served as the president and chief executive officer of plaxo leading the company through a complete turnaround

的发布会 有异曲同工之妙。漫画回顾了the dark days before docker，以及我们已经习以为常的那句话：it s not working in prod but it was working on my machine . 真的是这样，如果没 有docker，devops 的世界又将灰暗成什么样 哪？由衷感谢docker为世界带来的改变！9:15 dockerceo ben golub 正式上台（此处掌声）。ben 自述docker是他工作过的第五家startup 。他认

统原理cgroup: cpu 子系统接口cgroup: cpu 子系统原理cgroup: 其它子系统namespace cgroup 能做到？aufs overview  aufs: 原理aufs: 有待完善container vs vm: 内核是运行环境的一部分container vs vm ：应用场景 docker容器 docker虚拟化技术

职ndp media paas 架构师。在基于智能dns 的接入层全局负载均衡领域有着丰富的经验。2013 年开始从事openstack 相关工作，主要研究nova 、heat ，目前聚焦于通过 docker、kubernetes 等技术构建paas ，为ci/cd/bu 提供支撑服务。ppt 大纲：release/roadmap basic concepts security multiple tenants scheduler service discovery capacity for v1.0 gui problems - network problems - single point of registry problems - service dependence docker容器 dockerkubernetes

今天给大家推荐的关于 docker的文章《introduction container security 》全英文版，目前尚未 有中文翻译。截了一 些简单的介绍，想查看阅读全部内容，可以直接在附件里下载。 docker容器 docker安全

它。kubernetes 监控使用了同样的机制。用于kubernetes 的stackdriver 监控包括  日志收集  、  度量指标收集  和  事件  。来自个体容器的日志，系统组件（如 docker和kublelet ）的日志，以及系统事件（如pod 调度），这 些东西都被运行在kubernetes 节点上的代理推送到stackdriver 。在google cloud 上运行的kubernetes 集群默认启用了日志收

【译者的话】kubernetes 博客上的一篇关于kubernetes 安全防护的最佳实践。自从kubernetes 项目开天辟地以来，其安全性已经取得了长足的发展，但它目前依然还 有些要点值得注意。本文列举了11 条军规来帮助让你的集群在稳定运行时 加固安全，以及在受到危害时对抗冲击。这 些军规涵盖了对控制面