配置文件是一个白名单，它指定了允许的调用。Docker文档列举了所有不在白名单而被有效阻止的重要（但不是全部）系统调用以及每个系统调用被阻止的原因，详细内容可以点击左下角“阅读原文”。

4、对于多进程程序，一般都可以将worker数量设置成auto，自适应系统CPU核数，但在容器里面这么设置，取到的CPU核数是不正确的，例如Nginx，其他应用取到的可能也不正确，需要进行测试。

一个Docker应用要优雅的退出，需要系统在停止这个应用前给它发送SIGTERM信号，应用收到信号后进行必要的清理工作，比如停止接收外部请求，处理未完成的工作、记录日志等等操作，然后再退出。

Docker镜像由很多镜像层（Layers）组成（最多127层），镜像层依赖于一系列的底层技术，比如文件系统(filesystems)、写时复制(copy-on-write)、联合挂载(union

如果使用同步参数--sync并且为应用设置了健康检查，那么应用在创建过程会根据健康检查的情况，一直等待，直到应用可以提供服务完成健康检查才返回。这样用户获得应用的状态就一定是准备就绪的。

v1.3版本以后，应用实例所占用磁盘大小也会显示在实例信息中。请确保不在容器中保存本地文件，包括应用的日志（应该写到标准输出和标准错误）。如果磁盘占用过大（超过4G），系统会重启实例。

基于php:7-fpm-alpine,php:5-fpm-alpine等镜像添加nginx，参考https://hub.docker.com/r/trafex/alpine-nginx-php7/

4、MapReduce。一些数据处理系统中，常常需要周期性地处理庞大的数据量，比如进行字数统计，使用函数计算可以同时并发执行多个mapper和reducer函数，可以大大提高效率和节约成本。

为了灵活、高效的满足更多应用场景的需求，小米生态云打造了基于Kubernetes的新版应用引擎，并在今年7-10月间全面上线各区域。新版应用引擎在改善用户体验的同时，提供了更为丰富的产品功能：

API。同时，FDS提供了多种SDK，包括Java、Php、Python、C++、Android、Ios、Javascript，便于开发者根据应用开发需要选择合适的SDK。

消息队列（EMQ）：EMQ为用户提供高效、稳定、可靠、全面托管的分布式消息队列服务，并配以简洁易用的SDK，使得开发者可以方便快捷地在其上构建应用，同时获得良好的可扩展性。

目前，用户画像已经可以查看用户集画像的七大类属性，包括基础属性、地域属性、消费属性、兴趣属性、设备属性、绑定属性、手机行为，帮助生态链企业从不同维度分析了解用户。

Cloud-ML通过对图像、自然语言和语音的大量训练，调试出了图像识别、自然语言识别和语音处理的一些场景。通过灵活便捷的接口可以打通Cloud-ML服务，实现应用。

Swift开发的分布式服务框架，实现高可扩展性的RPC调用同时提供了服务发现及服务治理能力，支持自定义注册中心、分组策略、负载路由策略，以及监控指标统计等功能。