职ndp media paas 架构师。在基于智能dns 的接入层全局负载均衡领域有着丰富的经验。2013 年开始从事openstack 相关工作，主要研究nova 、heat ，目前聚焦于通过 docker、kubernetes 等技术构建paas ，为ci/cd/bu 提供支撑服务。ppt 大纲：release/roadmap basic concepts security multiple tenants scheduler service discovery capacity for v1.0 gui problems - network problems - single point of registry problems - service dependence docker容器 dockerkubernetes

今天给大家推荐的关于 docker的文章《introduction container security 》全英文版，目前尚未 有中文翻译。截了一 些简单的介绍，想查看阅读全部内容，可以直接在附件里下载。 docker容器 docker安全

它。kubernetes 监控使用了同样的机制。用于kubernetes 的stackdriver 监控包括  日志收集  、  度量指标收集  和  事件  。来自个体容器的日志，系统组件（如 docker和kublelet ）的日志，以及系统事件（如pod 调度），这 些东西都被运行在kubernetes 节点上的代理推送到stackdriver 。在google cloud 上运行的kubernetes 集群默认启用了日志收

【译者的话】kubernetes 博客上的一篇关于kubernetes 安全防护的最佳实践。自从kubernetes 项目开天辟地以来，其安全性已经取得了长足的发展，但它目前依然还 有些要点值得注意。本文列举了11 条军规来帮助让你的集群在稳定运行时 加固安全，以及在受到危害时对抗冲击。这 些军规涵盖了对控制面

供团队创建、成员维护以及权限的配置。成员管理权限管理集群管理支持集群节点的维护、平台模块的监控与伸缩。渠成平台云原生交付 docker

修复弹窗层叠错乱的问题。修复备份目录权限问题。相关文档服务备份/ 恢复全局共享数据库命令行工具1.2 版本升级渠成平台云原生交付 docker

版本时，更新按钮显示在卡片首页，方便及时更新应用。增 加修改应用名称日志，记录修改前与修改后的名称。四、bug 修复修复ubuntu 已安装 docker的cgroups 问题。解决 docker安装后的cgroups 问题。五、相关文档平台备份与恢复平台升级应用升级命令行升级命令行管理平台命令行增强功能渠成平

我本地里已经有一个镜像a 现在我要构建一个镜像b ，以a 作为模版在dockerfile 中写了from a 构建的时候，它却到 docker仓库去查找a ，最后报找不到镜像a 的错误，请问该如何解决？

烦问下各位大佬，我在宿主机上和容器内影射了一个文件夹（-v  /var/test/share:/var/test/share ）然后在宿主机/var/test/share 里创建了一个nfs 挂载，mount    nfsserver    /var/test/share/testmnt 但是在容器内却没 有这个挂载，docker  restart  容器  后，容器内才 有了这个挂载，请问下这是为啥

我从网上拉了一个jira 的镜像把一些基础信息配置完成之后我确认我的/var/atlassian/jira 路径是 有dbconfig.xml 的: 但是当我把镜像commit 然后推到阿里云之后. 再启动: dockerrun -d -e tz asia/shanghai -p 7081:8080 6ef46d433a83 dockerexec -it  ffa44a3f4fac /bin/bash /var/atlassian/jira 这个文件夹居然和之前commit 时不一致了. 难道打镜像可以控制某个磁盘路径不做版本控制吗? 类似git 系统