在快速發(fā)展的互聯(lián)網(wǎng)領(lǐng)域，總在涌現(xiàn)引領(lǐng)潮流的新技術(shù)，最近幾年，Docker就成為了這些技術(shù)中的一員。Docker作為近幾年備受關(guān)注的程序部署方案，實(shí)現(xiàn)了程序的快速部署，為分布式等場(chǎng)景下的部署提供了有力的幫助。在云計(jì)算以及虛擬化領(lǐng)域，Docker這個(gè)誕生不過(guò)數(shù)年的項(xiàng)目，只能算是新生兒，在功能完整性和穩(wěn)定性方面，都不及其他已經(jīng)經(jīng)受過(guò)歷史考驗(yàn)的項(xiàng)目。但為何僅僅幾年的風(fēng)光，就讓Docker成為了業(yè)界公認(rèn)的優(yōu)秀項(xiàng)目，關(guān)鍵在于Docker真正解決了分布式部署效率這一行業(yè)痛點(diǎn)。Docker所提供的嶄新分布式部署方案，不但像其他虛擬化方案一樣，大幅減低了部署過(guò)程中適配環(huán)境所帶來(lái)的額外工作，還充分弱化了虛擬化程序在虛擬化過(guò)程中對(duì)性能的影響，使得在Docker中運(yùn)行的程序的效率能夠與直接運(yùn)行在真實(shí)操作系統(tǒng)中的程序的效率相媲美。

　　不過(guò)Docker能夠受到各界追捧的原因并不僅僅在于其在部署領(lǐng)域帶來(lái)的變化，其受到贊譽(yù)的原因也在于它能夠打通開(kāi)發(fā)、測(cè)試、運(yùn)維等多個(gè)環(huán)節(jié)，為整個(gè)項(xiàng)目的開(kāi)發(fā)流程營(yíng)造統(tǒng)一的運(yùn)行環(huán)境。由于Docker提供了非常輕量級(jí)的容器虛擬化方案，使得Docker能夠以非常低的消耗運(yùn)行在系統(tǒng)中。這也就使得我們不僅可以使用Docker在服務(wù)器中部署程序，也能在開(kāi)發(fā)過(guò)程中利用Docker在本地系統(tǒng)中搭建程序運(yùn)行環(huán)境。

　　由于Docker誕生不過(guò)數(shù)年，并且發(fā)展和迭代的速度非�？�，所以其相關(guān)的教學(xué)資料比較匱乏，特別是中文文獻(xiàn)，相對(duì)其他發(fā)展數(shù)十年的技術(shù)來(lái)說(shuō)，簡(jiǎn)直是上少之又少。本書(shū)正是建立在幫助希望了解和使用Docker的讀者的基礎(chǔ)上，收集了與Docker相關(guān)的資料，特別是缺少中文翻譯的外文資料，集合整理成文，并與相關(guān)的案例、實(shí)踐組合搭配，給讀者提供了解Docker的捷徑。

　　本書(shū)由淺及深，從不同維度解讀和展現(xiàn)了Docker的概念、原理、使用方法、實(shí)踐案例以及周邊工具，不同崗位的開(kāi)發(fā)者，或者是對(duì)Docker有著不同認(rèn)知的開(kāi)發(fā)者都能從中得到想要的知識(shí)。本書(shū)雖不能全面地闡述Docker的所有功能與特性，但系統(tǒng)性的知識(shí)梳理、理論與實(shí)踐相結(jié)合的方式，都為讀者了解和使用Docker提供了有效的幫助和指導(dǎo)。不論你將本書(shū)看作Docker的入門(mén)教材，還是當(dāng)成提升Docker知識(shí)儲(chǔ)備的工具手冊(cè)，都能為你帶來(lái)不錯(cuò)的效果。

　　因受作者水平和成書(shū)時(shí)間所限，本書(shū)難免存有疏漏和不當(dāng)之處，敬請(qǐng)指正。

　　本書(shū)特色

　　由淺及深，適合不同知識(shí)層面的讀者

　　本書(shū)的內(nèi)容涵蓋了Docker的基礎(chǔ)概念和常規(guī)使用方法，常見(jiàn)服務(wù)器程序在Docker中搭建和使用的實(shí)踐，安全策略和輔助工具等知識(shí)概述，由淺入深，循序漸進(jìn)，為不同的讀者準(zhǔn)備了不同的知識(shí)盛宴。對(duì)于Docker中的重點(diǎn)知識(shí)，必備、常用的操作方法和策略，本書(shū)不惜筆墨，進(jìn)行了充分甚至反復(fù)的闡述和演示。而可供延展的知識(shí)點(diǎn)，雖然由于篇幅限制不能詳細(xì)講解，也都一一列出，供大家自行查閱，進(jìn)行延伸閱讀。本書(shū)的章節(jié)脈絡(luò)清晰明確，使讀者能循序漸近地掌握Docker知識(shí)，是一本不可多得的Docker資料手冊(cè)和教材。

　　通俗易懂，理論與實(shí)踐結(jié)合

　　本書(shū)的行文中穿插了很多對(duì)Docker使用方法的展示，并提供了專(zhuān)門(mén)的章節(jié)演示Docker的實(shí)踐之道。通過(guò)這些操作示例的引導(dǎo)，避免了讀者進(jìn)行紙上談兵式的閱讀，也使得章節(jié)之間的知識(shí)可以由這些演示串聯(lián)起來(lái)，能夠減少知識(shí)脫節(jié)的現(xiàn)象發(fā)生。而對(duì)于理論知識(shí)的說(shuō)明，本書(shū)絕不是生搬硬套地進(jìn)行教條式的列舉，也沒(méi)有以堆砌專(zhuān)有詞匯的方式簡(jiǎn)單概括，而是通過(guò)通俗語(yǔ)言將晦澀的知識(shí)以生活化的方式展現(xiàn)出來(lái)，讓讀者，特別是Docker初學(xué)者更容易地理解Docker。

　　跟進(jìn)時(shí)代，采取最新資料編寫(xiě)

　　Docker是一門(mén)新興技術(shù)，也是一門(mén)快速發(fā)展的技術(shù)，僅僅誕生數(shù)年就已經(jīng)迭代了數(shù)十個(gè)版本。由于Docker在迭代的過(guò)程中不斷地優(yōu)化、完善、補(bǔ)充，所以不同版本之間所具有的功能和使用方法都存在很大的區(qū)別，所以學(xué)習(xí)Docker一定要使用新鮮的一手資料。本書(shū)在編寫(xiě)的過(guò)程中，收集和參考了大量最新的材料，特別是從Docker官方文檔中提取了很多Docker最新的特性和使用方法，也從Docker的技術(shù)說(shuō)明和源代碼中總結(jié)了Docker的架構(gòu)邏輯。由于本書(shū)是在對(duì)這些嶄新的材料的收集匯總以及精心梳理的基礎(chǔ)上完成的，所以本書(shū)可以為大家學(xué)習(xí)Docker提供強(qiáng)有力的支持。

　　本書(shū)的內(nèi)容及體系結(jié)構(gòu)

　　本書(shū)主要分為三部分，分別從基礎(chǔ)、實(shí)踐和提高的角度向讀者介紹Docker的知識(shí)概念和使用方法。

　　第一部分為基礎(chǔ)篇，包含了第1～5章的內(nèi)容。在基礎(chǔ)篇中，我們會(huì)講解了Docker的歷史和基本概念，介紹最常見(jiàn)且最基礎(chǔ)的Docker使用方法。

　　第1章初始Docker

　　本章從虛擬化、容器技術(shù)的發(fā)展歷史與現(xiàn)狀出發(fā)，逐步引入和展示Docker這項(xiàng)全新的虛擬化解決方案。除了向讀者介紹Docker的組成結(jié)構(gòu)以及發(fā)展歷史，我們還將比較Docker與以往的部署及虛擬化方案的不同，分析使用Docker的優(yōu)勢(shì)所在，并介紹適合使用Docker的常見(jiàn)場(chǎng)景。另外，我們還將教會(huì)大家如何在常用的幾種操作系統(tǒng)中安裝Docker。

　　第2章鏡像與倉(cāng)庫(kù)

　　本章由Docker鏡像的概念出發(fā)，講解Docker鏡像的結(jié)構(gòu)特點(diǎn)與組成形式，比較Docker鏡像與其他虛擬化方案中鏡像的異同，同時(shí)將常用的Docker鏡像管理方法介紹給讀者。除此之外，我們還將介紹如何使用Docker特有的鏡像倉(cāng)庫(kù)存儲(chǔ)、共享和遷移鏡像，以及Docker官方所提供的DockerHub鏡像倉(cāng)庫(kù)的使用方法。

　　第3章管理和使用容器

　　本章主要介紹了Docker的核心，也就是容器技術(shù)中容器的實(shí)現(xiàn)。本章將逐一談及新增、運(yùn)行、停止、刪除等常用的容器操作方法，也將向讀者展示如何查看容器的運(yùn)行狀態(tài)以及如何進(jìn)行到容器中操作。另外，本章也會(huì)提及如何進(jìn)行容器的遷移。

　　第4章數(shù)據(jù)卷與網(wǎng)絡(luò)

　　本章從容器的網(wǎng)絡(luò)數(shù)據(jù)和文件數(shù)據(jù)的交換出發(fā)，引出和介紹了Docker提供的容器網(wǎng)絡(luò)和數(shù)據(jù)卷這兩個(gè)模塊。在有關(guān)數(shù)據(jù)卷的部分，讀者可以了解到數(shù)據(jù)卷的基本概念，以及如何創(chuàng)建或者從宿主機(jī)中掛載數(shù)據(jù)卷。在有關(guān)容器網(wǎng)絡(luò)的部分，讀者可以了解到容器網(wǎng)絡(luò)的基本知識(shí)，以及如何讓外部網(wǎng)絡(luò)訪問(wèn)到容器或者實(shí)現(xiàn)容器間的網(wǎng)絡(luò)通信。

　　第5章制作鏡像

　　本章主要介紹如何根據(jù)需要，通過(guò)編寫(xiě)Dockerfile構(gòu)建Docker鏡像。在展示了如何將程序打包到鏡像中之后，我們還對(duì)Dockerfile的寫(xiě)法以及可能使用到的指令進(jìn)行了全方位的講解。

　　第二部分是實(shí)踐篇，由第6～11章的內(nèi)容組成。在實(shí)踐篇中，我們將以基礎(chǔ)篇中所學(xué)到的知識(shí)，分別對(duì)常見(jiàn)的服務(wù)器程序在Docker中的使用進(jìn)行實(shí)踐。

　　第6章SSH服務(wù)

　　本章主要展示了SSH服務(wù)在Docker容器中運(yùn)行的方式，并介紹了SSH服務(wù)在Docker中所扮演的角色，還帶領(lǐng)讀者進(jìn)行了在Docker容器中搭建SSH服務(wù)，以及構(gòu)建包含SSH服務(wù)的Docker鏡像的實(shí)踐。

　　第7章Web服務(wù)器

　　本章首先簡(jiǎn)單介紹了Web服務(wù)和能夠提供Web服務(wù)的常見(jiàn)程序，也分別在Docker容器中搭建了Apache、Nginx和Tomcat這幾個(gè)常見(jiàn)的Web服務(wù)程序，還將通過(guò)編寫(xiě)Dockerfile的方式將這幾款Web服務(wù)程序封裝成Docker鏡像。

　　第8章數(shù)據(jù)庫(kù)程序

　　本章對(duì)目前最受歡迎的開(kāi)源關(guān)系型數(shù)據(jù)庫(kù)MySQL和非關(guān)系型數(shù)據(jù)庫(kù)MongoDB做簡(jiǎn)單介紹，展示如何在Docker容器中使用它們，也會(huì)提及如何讓這些數(shù)據(jù)庫(kù)向外提供服務(wù)。我們還將把這幾款數(shù)據(jù)庫(kù)軟件通過(guò)Dockerfile構(gòu)建成鏡像，方便在Docker中使用。

　　第9章緩存工具

　　本章首先提及在服務(wù)器中使用緩存工具的意義，并介紹Memcached和Redis這兩款常用作處理緩存的工具。在了解Memcached和Redis的使用之后，我們還會(huì)將它們部署到Docker容器之中，并通過(guò)搭建程序的實(shí)踐，將這兩款程序封裝到Docker鏡像里。

　　第10章動(dòng)態(tài)處理程序

　　本章主要介紹了Java、PHP、Python和Node.js這幾款常用的處理Web請(qǐng)求的程序，并講解了如何在Docker容器中安裝或搭建這些程序。在了解了這些程序在容器中安裝或搭建的過(guò)程之后，我們還將通過(guò)Dockerfile將這幾款軟件封裝成獨(dú)立的Docker鏡像。

　　第11章綜合演練

　　本章在之前所進(jìn)行的實(shí)踐的基礎(chǔ)上，將實(shí)踐過(guò)的Web服務(wù)程序、數(shù)據(jù)庫(kù)程序、緩存工具和動(dòng)態(tài)處理程序，通過(guò)運(yùn)行它們的Docker容器進(jìn)行組合，講解如何通過(guò)Docker構(gòu)建和運(yùn)行一套完整的Web服務(wù)體系。

　　第三部分是提高篇，匯總在第12～16章的內(nèi)容中。在提高篇中，我們主要針對(duì)一些Docker更深入的使用方法和概念、原理進(jìn)行學(xué)習(xí)和探究。

　　第12章網(wǎng)絡(luò)進(jìn)階

　　本章在之前所介紹的Docker網(wǎng)絡(luò)基礎(chǔ)概念和使用方法的基礎(chǔ)之上，進(jìn)一步深入地介紹了Docker網(wǎng)絡(luò)的實(shí)現(xiàn)方法，闡述Docker網(wǎng)絡(luò)的底層架構(gòu)以及容器網(wǎng)絡(luò)模型的概念，對(duì)用于管理容器網(wǎng)絡(luò)的命令，也做了專(zhuān)門(mén)介紹。另外，本章還向讀者介紹了如何進(jìn)行深度定制的Docker容器網(wǎng)絡(luò)配置和控制。

　　第13章安全加固

　　本章從Docker的底層隔離機(jī)制出發(fā)，闡述了隔離機(jī)制是如何保證容器中程序互不干擾的，并由此展開(kāi)，談到了控制容器使用資源的方式和原理。我們還介紹了如何通過(guò)內(nèi)核的安全機(jī)制及相關(guān)安全防護(hù)程序，來(lái)控制程序權(quán)限以及防范可能發(fā)生的攻擊與破壞。另外，我們還將展示常用于Docker的安全策略和防護(hù)方法。

　　第14章DockerAPI

　　本章主要講解Docker中最基礎(chǔ)也最重要的與外界溝通的方式，即DockerAPI。在對(duì)DockerAPI的實(shí)現(xiàn)方式與分類(lèi)進(jìn)行介紹之后，我們還將抽取最常用的用于管理Docker核心模塊的DockerRemoteAPI，以及用于與遠(yuǎn)程鏡像倉(cāng)庫(kù)鏡像交互的DockerRegistryAPI進(jìn)行專(zhuān)門(mén)地講解和示范。

　　第15章管理工具

　　本章主要展示了DockerCompose、DockerMachine、DockerS