信号来监控50个端点。他们甚至可以在您的自定义域名上为您提供一个公共页面，如上图所示。这真的是太棒了！默认情况下，当某些服务宕机时，就会收到提醒邮件，还有很多其他的选项供您选择，现在

我希望我的服务能够使用所有可用的服务器，我并不在意是否要最大限度地使用它们，只要应用程序以合理的方式分布在服务器之间就可以了。我还希望避免为服务器端点捆绑

最近我买了一台普通的笔记本电脑，它并没有很强大的性能（这次我将重点放在了便携性和电池的寿命上）。由于这样那样的原因，我觉得这是一个很好的机会，让我可以花更多的时间来关注Docker

是一款免费工具，它会为您显示Pod之间的路径流量。您可以访问（https://www.weave.works/blog/openfaas-gke）查看OpenFaaS项目的相关演示案例。

EE则是在大规模生产中为应用程序提供保护和管理能力。这可以很好的消除“它只能在我的机器上运行”的问题，因为您是在开发、测试和生产环境中使用相同的Docker引擎来运行相同的Docker

来说，同样的限制也应用于在我们的prod-db集合中运行的Swarm服务。此外，值得注意的一点是，Saavni无法使用任何Kubernetes资源，而Khalil也无法使用任何Swarm资源。

命令来重启docker守护进程。现在，当您部署一个容器时，它将不再改变iptables并且严格遵守UFW防火墙的设置规则。下面我们继续尝试连接到MongoDB容器，这次却提示连接失败（如图2所示）。

这个镜像仓库中包含了所需的Docker镜像和Dockerfiles，只需5分钟，您就可以在任何地方的Linux主机上从零开始进行挖矿了。（点击文尾处“阅读原文”下载所需镜像）

DNS服务器发出查询请求，但是它只返还了一个自动的负载均衡IP来指向活动的jd_slave容器。

EE，与Kubernetes合作的团队可以将镜像部署在本地或云中的私有镜像仓库以实现安全、自动化的镜像管理。镜像签名和扫描以及镜像晋升功能同样适用于这两种编排。

接下来，我们将从两个案例入手，通过对比分析来帮助您理解。第一个案例，我们将使用相同的Linux发行版（ubuntu:16.04）进行开发。第二个案例，我们将使用不同的操作系统和发行版来进行开发。

Linux镜像，重新标记它以便我们可以将其存储在DTR中，然后将其上传到我们的私人镜像仓库中。如果您想将该镜像下载到不同的Docker引擎中，请按照上面所示设置您的DTR证书，然后输入以下命令：

EE提供了管理生产应用程序所需的安全性、可控性和规模。消除了“它在我的机器上工作”的问题，因为大家都是在相同的Docker引擎上运行相同的Docker容器，以及使用相同的Docker

Marcos和Jonathan带给您的另一项很酷的功能就是能够将您的Dockerfile直接上传到PWD窗口中，而您只需将文件拖放到PWD实例中即可。下面是它的工作原理（动图演示）：

企业版面向现实世界容器技术专业水平的基础性测评基准。在今天的就业市场，容器技术技能非常抢手，此认证为合格的专业人员设置了门槛。获得证书的专业人员，可以证明自己有资格在规模化企业中使用

为了构建一个安全、精简和可移植的操作系统，我们将其构建在容器中。安全性是我们最高等级的目标，这个目标与NIST（美国国家标准技术研究所）在其《Application

Docker的设计理念是为用户提供高度的选择和灵活性。这对于将Docker与现有IT系统集成在一起的客户来说非常重要，这就是为什么Docker能够与已部署的网络、日志记录、存储、负载均衡器和CI

2016开发系统（例如在一个虚拟机上）是一件相当值得做的事情。下载一个免费版本，并将其安装在裸机上或那些运行Hyper-V、VirtualBox或拥有类似虚拟化技术的虚拟机上。使用Windows

PayPal实施Docker的过程是其他组织效仿的伟大蓝图。着眼于采取可管理的步骤，建立一个可以咨询和协助其他团队的内部专家团队，制定明确的目标和衡量成果是实现大幅度改善运营和发展转型的关键。

毫无疑问，供应商也接受了DevOps的趋势。有些供应商仅仅是将DevOps的标签贴在现有产品上来供开发人员或IT人员操作，而另一些供应商则从头开始设计全新的产品来提供对DevOps的支持。

EE）作为其应用程序的基础平台，并在15个月前开始与之合作。今年在DockerCon欧洲大会上，DevOps架构师Stephan

集合之所以强大是因为它使用的是分层体系。您可能想要将群集以不同的方式进行划分，例如按环境(staging/production)划分，按团队（appA，appB）划分，按安全区域(backend,

Ctop是一个新的基于命令行的工具，它可用于在容器层级间监控进程。容器通过利用控制器组（cgroup）的资源管理功能，提供了操作系统层级的虚拟化环境。该工具从cgroup收集与内存、CPU、Rx

EE驱使了一种更有规律的方法来命名和标记镜像和容器。这些标准化的实践应用到不同的团队，使管理员和操作员能够更轻松地识别和跟踪应用程序。通过垃圾收集，他们还可以管理快速增长的镜像库。

EE部署首批应用程序所积累的经验，Sune和Loke设定了迁移传统WebLogic应用程序的宏伟目标。他们开始在工作时间内从现有的集群切换到Docker

在Docker生态系统中多平台的现状是一次巨大的前进，并实现了多年来社区一直渴望的成果。由于这一进展，和我能够展示Docker企业版（EE）控制平面来管理同时运行Windows

EE平台上有10个应用程序正在运行，另有50个应用程序正在开发中。大约有400名开发人员在这个平台上工作，并且在整个组织内产生了极大的热情，不同的团队都想在这个平台上工作。

尽管每个客户都有自己的一系列目标和挑战，但对于Docker来说，我们的目标是以清单、参考结构和技术解决方案的形式提供一系列有益的资源来帮助您在生产环节中运行Docker。

近日，CNCF（云原生计算基金会）宣布Docker企业版（EE）通过了认证Kubernetes一致性计划。基于即将到来的Docker

确保在Docker用户可以访问的位置来创建上述目录。实际上，您可以在系统的任何位置创建该目录（只要用户具有读写权限）。使用该目录，部署容器的命令（将主机目录附着到容器volume，它位于容器内的/

Windows容器相同），并且每次启动Linux容器时，Docker都会启动一个非常小的Hyper-V管理程序，这个管理程序运行带有Linux内核的虚拟机、runC和一个运行在最上层的容器进程。

这篇文章主要是为大家讲解一些可以充分利用Docker的小技巧。这些技巧受到了来自用户在后台的留言、博客发文以及Docker社区成员的启发。

EE的下一个版本将允许客户并行运行Swarm或Kubernetes编排工具，并且让客户能够根据自己的需求在应用部署时选择最合适的编排工具。我们很高兴能够提供一个企业级容器平台，将Docker

用户界面的服务创建向导来启动并运行一个高可用性的基于Swarm的应用程序。Swarm使用简单的默认设置来加快应用程序的进程，而更高级的用户可以通过自定义的方式来设置API、CLI或UI中的参数。

我们讨论的这个监听工具实际上只是一个与docker命令一起使用的选项，这个命令可以显示与容器有关的实时信息流。登录到Docker服务器并发出如下命令：

如果您想尝试这个过程，这个应用程序可以在Dockersamples中找到（点击文尾处“阅读原文”即可查看相关内容）。同时您也可以观看相关演示视频：

欧洲大会上，我介绍了从验证性测试(PoC)环节到投入生产环节是如何将一个旧版应用程序或者是一组应用程序进行容器化改造的最佳实践和流程，并将这些变化牢记于心。你可以在这里观看完整的演讲:

Docker的清理任务并不是那么复杂，它们只是容易被人遗忘。但是，当您那些无用、闲置的容器正在占用大量空间时，您就需要清理它们（以及所有的残留物）来为真正有用的容器腾出更多的使用空间。

作为一家可以追溯到19世纪初的银行，圣保罗银行拥有数量惊人的应用程序，这也导致它们很难在数据中心之间进行转移，更不要说迁移到云端了。圣保罗银行IT基础设施架构师Diego

项目，通过强大的加密签名机制来提供对数字内容的高度托管。除了确保软件的来源之外，它还确保了在交付链的任何环节中，只要未经作者批准内容就不会被修改。这样就使更高级别的系统如Docker

芬兰铁路公司开始与埃森哲公司进行长期合作，共同设计了一款基于Docker企业版（EE）的全新通用应用程序平台。借助埃森哲公司的“容器迁移工厂（Container

领导的数据科学小组专注于研究如慢性阻塞性肺病(COPD)和哮喘这类的呼吸系统疾病。他的小组使用大数据分析来挖掘研究数据和以前的患者试验数据，以便更快地得出结果。

17.06版本还将RBAC的概念扩展到了节点中。因此，现在管理员可以在团队之间细分集群服务器，并确保那些专用资源只能被明确授权过的个人访问。这些功能给管理员如何保护其集群资源提供了近乎无限的灵活性。

POC项目改造成功之后，Jeff的团队着眼于剩下的应用场景，寻找其它适合进行现代化改造的应用程序。在MetLife的近6000个应用程序中，其中有593个（大约10％）使用了与MTA

2017年DockerCon欧洲大会圆满结束，我们要感谢所有的演讲嘉宾、赞助商和与会者为大会作出的贡献。很快，我们就会在Slideshare

2017年DockerCon欧洲大会圆满结束，我们要感谢所有的演讲嘉宾、赞助商和与会者为大会作出的贡献。很快，我们就会在Slideshare

在Swarm的正常运行期间，相关任务的信息必须发送到工作节点执行。这不仅提供了该节点将执行哪个容器的信息，而且还提供了成功执行该容器所需的全部资源以及一些敏感的秘密信息，如私钥、密码和API令牌。

要在不共享私钥的情况下接收证书，就需要新主机首先发出一个证书签名请求（CSR），然后由管理员将其转换成证书。现在，这个证书就是节点在新主机上的身份证明，拥有该证书的节点就是该群集的正式成员了！

企业版(EE)，所有这些不同的应用程序都可以在单一的环境中进行监控和管理，这一环境结合了集中式的日志记录和监控功能。IT团队可以在统一且符合其当前职责的运行模式中管理和保护所有应用程序。

Mac和Windows是开发人员在配置Docker开发环境时最喜欢使用的一种方式。每天，成千上万的开发人员都会用它进行构建、测试和调试容器化的应用程序。之所以Docker