云计算

无论是来自电影、电视节目、新闻，甚至是朋友或邻居的描述，我们都听说过它们。根据公众的普遍认知，这些网站是互联网上邪恶且非法的地方，性交易商、毒品交易商、武器交易商和其他罪犯等等在那里等待着欺骗毫不知情

我们将以几种不同的方式在Linux上安装Tor浏览器。当我说标准时，我指的是广泛使用的桌面发行版，而不是像我们将在接下来的章节中看到的那些专注于安全的发行版。我们将介绍如何设置Tor浏览器并使用它。

在这一章中，我们将通过介绍与容器化演进密切相关的关键技术，为您打下坚实的基础。我们将从介绍应用部署在几十年间的演进开始。我们将讨论虚拟化的概念，以及超级监视器在虚拟化过程中的关键作用。我们将扩展这个讨

Kubernetes旨在可靠地运行软件。它通过具有面向应用程序的API、自愈特性以及诸如零停机软件发布的部署工具等有用工具来简化应用程序的部署和管理。尽管所有这些工具都很有用，但它们并不能太多地简化为

本章描述了在Kubernetes中设置简单多层应用程序的步骤。我们将演示的示例由两个层次组成：一个简单的Web应用程序和一个数据库。尽管这可能不是最复杂的应用程序，但当学习如何在Kubernetes中

良好的安全性是建立在层级和深度防御的基础上的。Docker支持所有主要的Linux安全技术，以及许多自己的安全技术。 在本章中，我们将探讨一些使容器运行非常安全的技术。 本章的大部分内容将与Linux

有状态的应用程序，能够持久化数据，在云原生和微服务应用程序的世界中变得越来越重要。因此，在本章中，我们将关注Docker如何处理写入持久数据的应用程序。 我们将把本章分成三个通常的部分： 摘要 深入探

覆盖网络在大多数云原生微服务应用程序中处于核心位置。在本章中，我们将让您了解Docker上的覆盖网络。 Windows上的Docker覆盖网络与Linux具有功能平等性。这意味着本章中使用的示例在Li

现在我们知道如何安装Docker、拉取镜像以及使用容器，接下来我们需要一种在规模上进行所有操作的方式。这就是Docker Swarm发挥作用的地方。 和往常一样，我们将把本章分成三个部分： 概述（TL

简介 Docker在容器内运行应用程序，这些应用程序需要与其他应用程序进行通信。其中一些其他应用程序是容器，而另一些则不是。这意味着Docker需要强大的网络功能。 幸运的是，Docker提供了解决方

简介 现代的云原生应用由多个较小的服务组成，这些服务相互交互以形成一个有用的应用程序。我们将这称为微服务模式。 一个微服务应用可能包含以下七个独立的服务，它们共同协作以构建一个有用的应用程序： 网页前

简介 容器化的主要目标是使应用程序的构建、部署和运行变得简单。整个流程如下所示： 从应用程序代码和依赖开始 创建一个描述应用程序、依赖关系以及运行方式的Dockerfile 通过将Dockerfile

简介 容器是镜像的运行时实例。就像你可以从虚拟机模板启动虚拟机一样，你可以从一个单独的镜像启动一个或多个容器。容器与虚拟机的一个重要区别是，容器更小、更快，且更具可移植性。 图7.1显示了使用单个Do

简介 镜像、Docker镜像、容器镜像以及OCI镜像都指的是同一件事情，我们将会交替使用这些术语。 容器镜像是一个只读的包，其中包含了运行一个应用程序所需的一切内容。它包括应用程序代码、应用程序依赖、

简介 Docker引擎是运行和管理容器的核心软件。我们通常将其简称为Docker。如果您对VMware有一些了解，可以将Docker引擎类比为ESXi。 Docker引擎的设计是模块化的，由许多小型专

容器的一个主要优势是它们能够抽象出底层的硬件和操作系统，使得您的应用程序不受限于任何特定的主机或环境。这有助于横向扩展无状态应用程序，不仅可以在数据中心内部水平扩展，还可以在云提供商之间跨越，而且不会

既然我们已经探讨了在单个主机上启动一组容器的工具，现在我们需要看看如何在大规模的生产环境中进行这样的操作。在本章中，我们的目标是向您展示如何根据我们自己的经验将容器用于生产。您可能需要根据您的应用程序

到目前为止，你应该已经对docker命令有了很好的了解，并知道如何使用它来构建、启动、监视和调试你的应用程序。一旦你熟悉了单个容器的工作方式，你很快就会想要分享你的项目，并开始构建更复杂的项目，这些项

一旦你把一个应用程序部署到生产环境中，总会有一天它会出现意外情况。在那一天来临之前，提前了解可能会发生的情况总是很好的。在继续进行更复杂的部署之前，对容器调试有一个良好的理解也是非常重要的。如果没有调

现在您已经有了一些与容器和镜像一起工作的经验，我们可以探索一下 Docker 的其他功能。在本章中，我们将继续使用 docker 命令行工具与您配置的运行中的 dockerd 服务器进行交互，同时介绍