的docker预览版。）自从2014 年6 月份起，微软已经让用户在azure 中的linux 上运行docker应用程序变成可能。最近，微软已经同docker结成合作伙伴关系，为windows server 添 加docker支持。微软在4 月份全面推出的azure container service （acs ）让开发人员能够使用apache mesos 或者dockerswarm 编排应用程序。实质上，acs 允许用户创建、配置管理虚拟

，然而开发者却不太可能一一搭建好环境并进行测试。时间非常宝贵，正是得益于docker，让我们 有可能在一条或者几条命令内就搭建完环境。 docker有一个傻瓜化的获取软件的方法，docker后台会自动获得环境镜像并且运行环境。再 有一种情况就是，我们经常听到运维人员抱怨，大致内容就

不久前， docker官方公布的数据显示，全球已 有46 万个应用 docker化，并且实现两年增长3000 。以 docker为代表的容器技术在发展速度上，业已超过了曾经的虚拟化技术和云计算技术。或许也正因如此，2015 年被称为 docker野蛮扩张的一年，先后通过了oci 和cncf 两大标准组织的确立，更是在中国

dockerv1.12.0-rc5 发布下载， docker是paas 提供商dotcloud 开源的一个基于lxc 的高级容器引擎，源代码托管在github 上基于go 语言并遵从apache2.0 协议开源。 docker的思想来自于集装箱，在一艘大船上，可以把货物规整的摆放起来。并且各种各样的货物被集装箱标准化了，集装箱和集装箱之间不会互相影响。那么

stefan thies 是sematext 的devops 布道师，在最近的一篇博客文章中，他讨论了十个重要的容器监控指标及其在 docker容器运维中的意义，尤其是针对单个主机上运行多个容器的场景。我们可以将它们集中到一个相互关联的视图中，这 些指标为基于 docker的环境监控提供了一个很好的起点。按照作者

目前为止，历史给了 docker三年多的时间。这三年中， docker自始至终将build ship run 当作公司的宗旨，也就是帮助用户完成任意应用的构建、发布与运行。通过总结 docker的三年，我们不难发现 docker的步伐：第一年，专注软件构建，对接构建下游，营造镜像生态第二年，服务容器管理，发布

源项目 有两个主要方面：控制组contrail groups ，它定义了工作负载需要的计算、内存和磁盘i/o 以及用来隔离和分离每个工作负载的同名组。商业产 品docker具 有两个主要的组成部分：docker引擎，这是使用户创建和使用容器的核心软件平台以及dockerhub ，用来创建和共享docker服务的基于saas 的服务。通过1.0 版

下，发展是一个亘古不变的话题。it 界同样如此，半年一浪，三载一潮，技术的迭代之快令人咂舌。5 年前的hadoop ，3 年前的openstack ，到如今之 docker，无一不是一浪高过一浪。说到发展，谈及热度，目前容器领域的新技术 docker，绝对是受到it 界前所未 有的关注，因此也时常 有人调侃：

dockerv1.12.1-rc1 发布下载， docker是paas 提供商dotcloud 开源的一个基于lxc 的高级容器引擎，源代码托管在github 上基于go 语言并遵从apache2.0 协议开源。 docker的思想来自于集装箱，在一艘大船上，可以把货物规整的摆放起来。并且各种各样的货物被集装箱标准化了，集装箱和集装箱之间不会互相影响。那么

aaron grattafiori 在美国西雅图举办的dockercon 2016 上发表了金色门票： docker与高安全性的微服务的演讲。其中主要对运行基于容器的安全微服务方案建议：启用用户命名空间、配置应用特定的apparmor 、selinux 及seccomp 白名单、 加固宿主系统（包括运行一个满足要求的最小操作系统）、限制宿主机的访问以及