在快速發(fā)展的互聯(lián)網(wǎng)領(lǐng)域，總在涌現(xiàn)引領(lǐng)潮流的新技術(shù)，最近幾年，Docker就成為了這些技術(shù)中的一員。Docker作為近幾年備受關(guān)注的程序部署方案，實現(xiàn)了程序的快速部署，為分布式等場景下的部署提供了有力的幫助。在云計算以及虛擬化領(lǐng)域，Docker這個誕生不過數(shù)年的項目，只能算是新生兒，在功能完整性和穩(wěn)定性方面，都不及其他已經(jīng)經(jīng)受過歷史考驗的項目。但為何僅僅幾年的風(fēng)光，就讓Docker成為了業(yè)界公認(rèn)的優(yōu)秀項目，關(guān)鍵在于Docker真正解決了分布式部署效率這一行業(yè)痛點。Docker所提供的嶄新分布式部署方案，不但像其他虛擬化方案一樣，大幅減低了部署過程中適配環(huán)境所帶來的額外工作，還充分弱化了虛擬化程序在虛擬化過程中對性能的影響，使得在Docker中運行的程序的效率能夠與直接運行在真實操作系統(tǒng)中的程序的效率相媲美。

　　不過Docker能夠受到各界追捧的原因并不僅僅在于其在部署領(lǐng)域帶來的變化，其受到贊譽的原因也在于它能夠打通開發(fā)、測試、運維等多個環(huán)節(jié)，為整個項目的開發(fā)流程營造統(tǒng)一的運行環(huán)境。由于Docker提供了非常輕量級的容器虛擬化方案，使得Docker能夠以非常低的消耗運行在系統(tǒng)中。這也就使得我們不僅可以使用Docker在服務(wù)器中部署程序，也能在開發(fā)過程中利用Docker在本地系統(tǒng)中搭建程序運行環(huán)境。

　　由于Docker誕生不過數(shù)年，并且發(fā)展和迭代的速度非�？欤�所以其相關(guān)的教學(xué)資料比較匱乏，特別是中文文獻，相對其他發(fā)展數(shù)十年的技術(shù)來說，簡直是上少之又少。本書正是建立在幫助希望了解和使用Docker的讀者的基礎(chǔ)上，收集了與Docker相關(guān)的資料，特別是缺少中文翻譯的外文資料，集合整理成文，并與相關(guān)的案例、實踐組合搭配，給讀者提供了解Docker的捷徑。

　　本書由淺及深，從不同維度解讀和展現(xiàn)了Docker的概念、原理、使用方法、實踐案例以及周邊工具，不同崗位的開發(fā)者，或者是對Docker有著不同認(rèn)知的開發(fā)者都能從中得到想要的知識。本書雖不能全面地闡述Docker的所有功能與特性，但系統(tǒng)性的知識梳理、理論與實踐相結(jié)合的方式，都為讀者了解和使用Docker提供了有效的幫助和指導(dǎo)。不論你將本書看作Docker的入門教材，還是當(dāng)成提升Docker知識儲備的工具手冊，都能為你帶來不錯的效果。

　　因受作者水平和成書時間所限，本書難免存有疏漏和不當(dāng)之處，敬請指正。

　　本書特色

　　由淺及深，適合不同知識層面的讀者

　　本書的內(nèi)容涵蓋了Docker的基礎(chǔ)概念和常規(guī)使用方法，常見服務(wù)器程序在Docker中搭建和使用的實踐，安全策略和輔助工具等知識概述，由淺入深，循序漸進，為不同的讀者準(zhǔn)備了不同的知識盛宴。對于Docker中的重點知識，必備、常用的操作方法和策略，本書不惜筆墨，進行了充分甚至反復(fù)的闡述和演示。而可供延展的知識點，雖然由于篇幅限制不能詳細講解，也都一一列出，供大家自行查閱，進行延伸閱讀。本書的章節(jié)脈絡(luò)清晰明確，使讀者能循序漸近地掌握Docker知識，是一本不可多得的Docker資料手冊和教材。

　　通俗易懂，理論與實踐結(jié)合

　　本書的行文中穿插了很多對Docker使用方法的展示，并提供了專門的章節(jié)演示Docker的實踐之道。通過這些操作示例的引導(dǎo)，避免了讀者進行紙上談兵式的閱讀，也使得章節(jié)之間的知識可以由這些演示串聯(lián)起來，能夠減少知識脫節(jié)的現(xiàn)象發(fā)生。而對于理論知識的說明，本書絕不是生搬硬套地進行教條式的列舉，也沒有以堆砌專有詞匯的方式簡單概括，而是通過通俗語言將晦澀的知識以生活化的方式展現(xiàn)出來，讓讀者，特別是Docker初學(xué)者更容易地理解Docker。

　　跟進時代，采取最新資料編寫

　　Docker是一門新興技術(shù)，也是一門快速發(fā)展的技術(shù)，僅僅誕生數(shù)年就已經(jīng)迭代了數(shù)十個版本。由于Docker在迭代的過程中不斷地優(yōu)化、完善、補充，所以不同版本之間所具有的功能和使用方法都存在很大的區(qū)別，所以學(xué)習(xí)Docker一定要使用新鮮的一手資料。本書在編寫的過程中，收集和參考了大量最新的材料，特別是從Docker官方文檔中提取了很多Docker最新的特性和使用方法，也從Docker的技術(shù)說明和源代碼中總結(jié)了Docker的架構(gòu)邏輯。由于本書是在對這些嶄新的材料的收集匯總以及精心梳理的基礎(chǔ)上完成的，所以本書可以為大家學(xué)習(xí)Docker提供強有力的支持。

　　本書的內(nèi)容及體系結(jié)構(gòu)

　　本書主要分為三部分，分別從基礎(chǔ)、實踐和提高的角度向讀者介紹Docker的知識概念和使用方法。

　　第一部分為基礎(chǔ)篇，包含了第1～5章的內(nèi)容。在基礎(chǔ)篇中，我們會講解了Docker的歷史和基本概念，介紹最常見且最基礎(chǔ)的Docker使用方法。

　　第1章初始Docker

　　本章從虛擬化、容器技術(shù)的發(fā)展歷史與現(xiàn)狀出發(fā)，逐步引入和展示Docker這項全新的虛擬化解決方案。除了向讀者介紹Docker的組成結(jié)構(gòu)以及發(fā)展歷史，我們還將比較Docker與以往的部署及虛擬化方案的不同，分析使用Docker的優(yōu)勢所在，并介紹適合使用Docker的常見場景。另外，我們還將教會大家如何在常用的幾種操作系統(tǒng)中安裝Docker。

　　第2章鏡像與倉庫

　　本章由Docker鏡像的概念出發(fā)，講解Docker鏡像的結(jié)構(gòu)特點與組成形式，比較Docker鏡像與其他虛擬化方案中鏡像的異同，同時將常用的Docker鏡像管理方法介紹給讀者。除此之外，我們還將介紹如何使用Docker特有的鏡像倉庫存儲、共享和遷移鏡像，以及Docker官方所提供的DockerHub鏡像倉庫的使用方法。

　　第3章管理和使用容器

　　本章主要介紹了Docker的核心，也就是容器技術(shù)中容器的實現(xiàn)。本章將逐一談及新增、運行、停止、刪除等常用的容器操作方法，也將向讀者展示如何查看容器的運行狀態(tài)以及如何進行到容器中操作。另外，本章也會提及如何進行容器的遷移。

　　第4章數(shù)據(jù)卷與網(wǎng)絡(luò)

　　本章從容器的網(wǎng)絡(luò)數(shù)據(jù)和文件數(shù)據(jù)的交換出發(fā)，引出和介紹了Docker提供的容器網(wǎng)絡(luò)和數(shù)據(jù)卷這兩個模塊。在有關(guān)數(shù)據(jù)卷的部分，讀者可以了解到數(shù)據(jù)卷的基本概念，以及如何創(chuàng)建或者從宿主機中掛載數(shù)據(jù)卷。在有關(guān)容器網(wǎng)絡(luò)的部分，讀者可以了解到容器網(wǎng)絡(luò)的基本知識，以及如何讓外部網(wǎng)絡(luò)訪問到容器或者實現(xiàn)容器間的網(wǎng)絡(luò)通信。

　　第5章制作鏡像

　　本章主要介紹如何根據(jù)需要，通過編寫Dockerfile構(gòu)建Docker鏡像。在展示了如何將程序打包到鏡像中之后，我們還對Dockerfile的寫法以及可能使用到的指令進行了全方位的講解。

　　第二部分是實踐篇，由第6～11章的內(nèi)容組成。在實踐篇中，我們將以基礎(chǔ)篇中所學(xué)到的知識，分別對常見的服務(wù)器程序在Docker中的使用進行實踐。

　　第6章SSH服務(wù)

　　本章主要展示了SSH服務(wù)在Docker容器中運行的方式，并介紹了SSH服務(wù)在Docker中所扮演的角色，還帶領(lǐng)讀者進行了在Docker容器中搭建SSH服務(wù)，以及構(gòu)建包含SSH服務(wù)的Docker鏡像的實踐。

　　第7章Web服務(wù)器

　　本章首先簡單介紹了Web服務(wù)和能夠提供Web服務(wù)的常見程序，也分別在Docker容器中搭建了Apache、Nginx和Tomcat這幾個常見的Web服務(wù)程序，還將通過編寫Dockerfile的方式將這幾款Web服務(wù)程序封裝成Docker鏡像。

　　第8章數(shù)據(jù)庫程序

　　本章對目前最受歡迎的開源關(guān)系型數(shù)據(jù)庫MySQL和非關(guān)系型數(shù)據(jù)庫MongoDB做簡單介紹，展示如何在Docker容器中使用它們，也會提及如何讓這些數(shù)據(jù)庫向外提供服務(wù)。我們還將把這幾款數(shù)據(jù)庫軟件通過Dockerfile構(gòu)建成鏡像，方便在Docker中使用。

　　第9章緩存工具

　　本章首先提及在服務(wù)器中使用緩存工具的意義，并介紹Memcached和Redis這兩款常用作處理緩存的工具。在了解Memcached和Redis的使用之后，我們還會將它們部署到Docker容器之中，并通過搭建程序的實踐，將這兩款程序封裝到Docker鏡像里。

　　第10章動態(tài)處理程序

　　本章主要介紹了Java、PHP、Python和Node.js這幾款常用的處理Web請求的程序，并講解了如何在Docker容器中安裝或搭建這些程序。在了解了這些程序在容器中安裝或搭建的過程之后，我們還將通過Dockerfile將這幾款軟件封裝成獨立的Docker鏡像。

　　第11章綜合演練

　　本章在之前所進行的實踐的基礎(chǔ)上，將實踐過的Web服務(wù)程序、數(shù)據(jù)庫程序、緩存工具和動態(tài)處理程序，通過運行它們的Docker容器進行組合，講解如何通過Docker構(gòu)建和運行一套完整的Web服務(wù)體系。

　　第三部分是提高篇，匯總在第12～16章的內(nèi)容中。在提高篇中，我們主要針對一些Docker更深入的使用方法和概念、原理進行學(xué)習(xí)和探究。

　　第12章網(wǎng)絡(luò)進階

　　本章在之前所介紹的Docker網(wǎng)絡(luò)基礎(chǔ)概念和使用方法的基礎(chǔ)之上，進一步深入地介紹了Docker網(wǎng)絡(luò)的實現(xiàn)方法，闡述Docker網(wǎng)絡(luò)的底層架構(gòu)以及容器網(wǎng)絡(luò)模型的概念，對用于管理容器網(wǎng)絡(luò)的命令，也做了專門介紹。另外，本章還向讀者介紹了如何進行深度定制的Docker容器網(wǎng)絡(luò)配置和控制。

　　第13章安全加固

　　本章從Docker的底層隔離機制出發(fā)，闡述了隔離機制是如何保證容器中程序互不干擾的，并由此展開，談到了控制容器使用資源的方式和原理。我們還介紹了如何通過內(nèi)核的安全機制及相關(guān)安全防護程序，來控制程序權(quán)限以及防范可能發(fā)生的攻擊與破壞。另外，我們還將展示常用于Docker的安全策略和防護方法。

　　第14章DockerAPI

　　本章主要講解Docker中最基礎(chǔ)也最重要的與外界溝通的方式，即DockerAPI。在對DockerAPI的實現(xiàn)方式與分類進行介紹之后，我們還將抽取最常用的用于管理Docker核心模塊的DockerRemoteAPI，以及用于與遠程鏡像倉庫鏡像交互的DockerRegistryAPI進行專門地講解和示范。

　　第15章管理工具

　　本章主要展示了DockerCompose、DockerMachine、DockerS