Docker源码分析 pdf epub mobi txt 电子书 下载 2025

简体网页||繁体网页

☆☆☆☆☆

孙宏亮 著

图书标签:

• Docker
• 容器化
• 源码分析
• Go语言
• Linux
• 网络
• 存储
• 操作系统
• 云计算
• DevOps

出版社： 机械工业出版社

ISBN：9787111510727

版次：1

商品编码：11742113

品牌：机工出版

包装：平装

开本：16开

出版时间：2015-08-01

用纸：胶版纸

页数：247

产品特色

编辑推荐

　　国内首部Docker源码分析著作
　　从源码角度全面解析Docker设计与实现
　　填补Docker理论与实践之间的鸿沟
　　一本引导读者深入了解Docker实现原理的技术普及读物，主要目标是通过对Docker架构和源代码的详细讲解和解剖，帮助读者对Docker的底层实现有一个全面的理解
　　作者通过大量的流程图和代码片段对Docker的架构、Docker的重要模块，特别是对Swarm、Machine和Compose这三个模块进行了详细介绍和深度剖析
　　无论是Docker的使用者还是开发者，通过阅读此书都可以对Docker有更深刻的理解，能够更好的使用或者开发Docker

内容简介

　　《Docker源码分析》是一本引导读者深入了解Docker实现原理的技术普及读物，主要目标是通过对Docker架构和源代码的详细讲解和解剖，帮助读者对Docker的底层实现有一个全面的理解。本书的内容主要集中于三部分：Docker的架构、Docker的模块，以及Docker的三驾马车Swarm、Machine和Compose。
　　一部分（第1章）主要从宏观的角度和读者一起领略Docker的架构设计，并初步介绍架构中各模块的职责。
　　第二部分（第2～14章）是本书的主体部分，主要针对Docker中多个重要的模块进行具体深入分析，包括DockerClient、DockerDaemon、DockerServer、Docker网络、Docker镜像、Docker容器等。读者可以发现，Docker的模块之间耦合度非常低，很适合循序渐进，层层深入。第2～8章主要从Docker软件的架构入手，勾勒骨架；第9～11章集中于Docker镜像技术，夯实基础；第12～14章则进一步分析Docker容器的始末，阐述本质。
　　第三部分（第15～17章）介绍Docker生态三驾马车—Swarm、Machine和Compose。Docker拥有强大的单机能力，三驾马车可以很好地补充Docker的跨主机能力以及部署能力。读者可以通过这几章感受Docker生态中其他功能强大的软件。

作者简介

　　孙宏亮，硕士，浙江大学毕业，现为DaoCloud软件工程师，主要负责企业级容器云平台的研发工作。数年来一直从事云计算、PaaS领域的研究与实践，是国内较早一批接触Docker的先行者，同时也是Docker技术的推广者。

精彩书评

　　★像谷歌一样部署自己的应用，这是很多软件工程师的梦想。Docker的目标是圆很多人的梦。自从InfoQ推出Docker系列文章，作为操作系统课程教师的我一直在学习并关注Docker的茁壮成长。
　　当我发现这上面刊登的“Docker源码分析”系列文章的作者居然是我们课程组的研究生助教孙宏亮时，惊喜之情溢于言表。宏亮对Docker的理解十分深刻，他本人是Docker的积极拥护者、倡导者和贡献者。他在研究生毕业以后投身到了创业公司DaoCloud，去为Docker的梦想开创美好的未来。
　　最近，我又欣喜地发现，这系列文章以及后续章节即将正式出版成书，有机会同更多的Docker用户、开发者、学习者见面。本书通过分析解读Docker源码，让读者了解 Docker的内部结构和实现，以便更好地使用Docker。该书的内容组织深入浅出，表述准确到位， 有大量流程图和代码片段帮助读者理解Docker各个功能模块的流程，是学习Docker开源系统的良师益友。
　　——寿黎旦，浙江大学计算机学院教授

　　★近年来，Docker迅速风靡了云计算世界，但是专门针对Docker的技术实现进行深入分析的文章却相对较少。这一方面由于Docker技术变化很快，源码分析很快会跟不上版本发展；另一方面，对源代码的解析，需要对整个Docker设计具备全局的视角，才能深入浅出地找到源码中的脉络。
　　宏亮的这本《Docker源码分析》，恰如其时的出现，弥补了这个空白，对于希望参与到Docker社区、参与代码贡献或构建自己的Docker应用环境的读者来说，应是一本案头必备书籍。
　　——王兴宇，《Linux中国》创始人

　　★在崇尚源码至上的工程师文化里，文档介绍、发布会材料都是苍白的，唯有研读源码，才能深刻理解软件背后的原理。与所有其他软件一样，读源码并不是学习Docker很快的途径，但是如果有人通读源码后给出了详细分析，你就可以轻松地站在巨人的肩膀上。
　　很高兴看到国内这么快就出版源码分析的书籍。对于所有想在Docker方面进阶和想晋升为高端用户的读者，都值得阅读本书，也希望通过《Docker源码分析》一书，可以诞生更多的社区贡献者，共同推动Docker的发展。
　　——黄强，华为Docker Committer

　　★值得自豪的是，就在Docker蓬勃发展之际，一本详尽剖析Docker源码的著作出自国人之手。
　　本书在每章宏观的流程梳理背后都伴随有更加细致深入的源码分析。无论读者是只想了解使用Docker，还是抱着深入理解Docker并参与社区开发、二次开发的心态，本书都值得一读。
　　——胡科平，华为Docker Committer

　　★这本书从源码的角度对Docker的实现原理进行了深入的探讨和细腻的讲解，将当前热门的容器技术的背后机理讲解得深入浅出明白透彻。无论是Docker的用户还是开发者，通过阅读本书都可以对Docker有更深刻的理解，能够更好地使用或者开发Docker。
　　——雷继棠，华为Docker Committer

　　★Docker已经是一个成长2年时间的云计算技术，它正在以惊人的速度在全球范围内扩张自己的“疆土”。我作为Docker中国区的开发者，非常希望能看到有一本书详细地告诉我，Docker的每一个细节是如何实现的。所以当我在InfoQ上看到宏亮的“Docker源码分析”专栏时眼前一亮。今天，它终于汇编成书摆在你我的眼前。我希望你能在这本书上学到更多Docker技术的精髓思想，在实战Docker技术时可以运用自如！
　　——肖德时，数人科技CTO

　　★我家里的书柜中至今仍然保留着一本《Linux内核完全注释》，它伴随我很长一段时间，使我受益匪浅。10年之后，当我拿到宏亮的《Docker源代码分析》草稿，昨日又重现。这本书无论是对学习Docker，还是掌握Go语言，都是非常好的一手资源。雷锋不常有，大家要支持！
　　——赵鹏，VisualOps创始人

目录

赞誉
序
前言
第1章　Docker架构
1.1　引言
1.2　Docker总架构图
1.3　Docker各模块功能与实现分析
1.3.1　Docker Client
1.3.2　Docker Daemon
1.3.3　Docker Registry
1.3.4　Graph
1.3.5　Driver
1.3.6　libcontainer
1.3.7　Docker Container
1.4　Docker运行案例分析
1.4.1　docker pull
1.4.2　docker run
1.5　总结
第2章　Docker Client创建与命令执行
2.1　引言
2.2　创建Docker Client
2.2.1　Docker命令的flag参数解析
2.2.2　处理flag信息并收集Docker Client的配置信息
2.2.3　如何创建Docker Client
2.3　Docker命令执行
2.3.1　Docker Client解析请求命令
2.3.2　Docker Client执行请求命令
2.4　总结
第3章　启动Docker Daemon
3.1　引言
3.2　Docker Daemon的启动流程
3.3　mainDaemon()的具体实现
3.3.1　配置初始化
3.3.2　flag参数检查
3.3.3　创建engine对象
3.3.4　设置engine的信号捕获
3.3.5　加载builtins
3.3.6　使用goroutine加载daemon
对象并运行
3.3.7　打印Docker版本及驱动信息
3.3.8　serveapi的创建与运行
3.4　总结
第4章　Docker Daemon之NewDaemon实现
4.1　引言
4.2　NewDaemon具体实现
4.3　应用配置信息
4.3.1　配置Docker容器的MTU
4.3.2　检测网桥配置信息
4.3.3　查验容器间的通信配置
4.3.4　处理网络功能配置
4.3.5　处理PID文件配置
4.4　检测系统支持及用户权限
4.5　配置工作路径
4.6　加载并配置graphdriver
4.6.1　创建graphdriver
4.6.2　验证btrfs与SELinux的兼容性
4.6.3　创建容器仓库目录
4.6.4　迁移容器至aufs类型
4.6.5　创建镜像graph
4.6.6　创建volumesdriver以及volumes graph
4.6.7　创建TagStore
4.7　配置Docker Daemon网络环境
4.7.1　创建Docker网络设备
4.7.2　启用iptables功能
4.7.3　启用系统数据包转发功能
4.7.4　创建DOCKER链
4.7.5　注册处理方法至Engine
4.8　创建graphdb并初始化
4.9　创建execdriver
4.10　创建daemon实例
4.11　检测DNS配置
4.12　启动时加载已有Docker容器
4.13　设置shutdown的处理方法
4.14　返回daemon对象实例
4.15　总结
第5章　Docker Server的创建
5.1　引言
5.2　Docker Server创建流程
5.2.1　创建名为"serveapi"的Job
5.2.2　配置Job环境变量
5.2.3　运行Job
5.3　ServeApi运行流程
5.4　ListenAndServe实现
5.4.1　创建router路由实例
5.4.2　创建listener监听实例
5.4.3　创建http.Server
5.4.4　启动API服务
5.5　总结
第6章　Docker Daemon网络
6.1　引言
6.2　Docker Daemon网络介绍
6.3　Docker Daemon网络配置接口
6.4　Docker Daemon网络初始化
6.4.1　启动Docker Daemon传递flag参数
6.4.2　解析网络flag参数
6.4.3　预处理flag参数
6.4.4　确定Docker网络模式
6.5　创建Docker网桥
6.5.1　提取环境变量
6.5.2　确定Docker网桥设备名
6.5.3　查找bridgeIface网桥设备
6.5.4　bridgeIface已创建
6.5.5　bridgeIface未创建
6.5.6　获取网桥设备的网络地址
6.5.7　配置Docker Daemon的iptables
6.5.8　配置网络设备间数据报转发功能
6.5.9　注册网络Handler
6.6　总结
第7章　Docker容器网络
7.1　引言
7.2　Docker容器网络模式
7.2.1　bridge桥接模式
7.2.2　host模式
7.2.3　other container模式
7.2.4　none模式
7.3　Docker Client配置容器网络模式
7.3.1　使用Docker Client
7.3.2　runconfig包解析
7.3.3　CmdRun执行
7.4　Docker Daemon创建容器网络流程
7.4.1　创建容器之网络配置
7.4.2　启动容器之网络配置
7.5　execdriver网络执行流程
7.5.1　创建libcontainer的Config对象
7.5.2　调用libcontainer的namespaces启动容器
7.6　libcontainer实现内核态网络配置
7.6.1　创建exec.Cmd
7.6.2　启动exec.Cmd创建进程
7.6.3　为容器进程初始化网络环境
7.7　总结
第8章　Docker镜像
8.1　引言
8.2　Docker镜像介绍
8.3　rootfs
8.4　Union Mount
8.5　image
8.6　layer
8.7　总结
第9章　Docker镜像下载
9.1　引言
9.2　Docker镜像下载流程
9.3　Docker Client
9.3.1　解析镜像参数
9.3.2　配置认证信息
9.3.3　发送API请求
9.4　Docker Server
9.4.1　解析请求参数
9.4.2　创建并配置Job
9.4.3　触发执行Job
9.5　Docker Daemon
9.5.1　解析Job参数
9.5.2　创建session对象
9.5.3　执行镜像下载
9.6　总结
第10章　Docker镜像存储
10.1　引言
10.2　镜像注册
10.3　验证镜像ID
10.4　创建镜像路径
10.4.1　创建mnt、diff和layers子目录
10.4.2　挂载祖先镜像并返回根目录
10.5　存储镜像内容
10.5.1　解压镜像内容
10.5.2　收集镜像大小并记录
10.5.3　存储jsonData信息
10.6　注册镜像ID
10.7　总结
第11章　docker build实现
11.1　引言
11.2　docker build执行流程
11.2.1　Docker Client与docker build
11.2.2　Docker Server与docker build
11.2.3　Docker Daemon与docker build
11.3　Dockerfile命令解析流程
11.4　Dockerfile命令分析
11.4.1　FROM命令
11.4.2　RUN命令
11.4.3　ENV命令
11.5　总结
第12章　Docker容器创建
12.1　引言
12.2　Docker容器运行流程
12.3　Docker Daemon创建容器对象
12.3.1　LookupImage
12.3.2　CheckDepth
12.3.3　mergeAndVerifyConfig
12.3.4　newContainer
12.3.5　createRootfs
12.3.6　ToDisk
12.3.7　Register
12.4　Docker Daemon启动容器
12.4.1　setupContainerDns
12.4.2　Mount
12.4.3　initializeNetworking
12.4.4　verifyDaemonSetting
12.4.5　prepareVolumesForContainer
12.4.6　setupLinkedContainers
12.4.7　setupWorkingDirectory
12.4.8　createDaemonEnvironment
12.4.9　populateCommand
12.4.10　setupMountsForContainer
12.4.11　waitForStart
12.5　总结
第13章　dockerinit启动
13.1　引言
13.2　dockerinit介绍
13.2.1　dockerinit初始化内容
13.2.2　dockerinit与Docker Daemon
13.3　dockerinit执行入口
13.3.1　createCommand分析
13.3.2　namespace.exec
13.4　dockerinit运行
13.4.1　reexec.Init()的分析
13.4.2　dockerinit的执行流程
13.5　libcontainer的运行
13.5.1　Docker Daemon设置cgroups参数
13.5.2　Docker Daemon创建网络栈资源
13.5.3　dockerinit配置网络栈
13.5.4　dockerinit初始化mount namespace
13.5.5　dockerinit完成namespace配置
13.5.6　dockerinit执行用户命令Entrypoint
13.6　总结
第14章　libcontainer介绍
14.1　引言
14.2　Docker、libcontainer以及LXC的关系
14.3　libcontainer模块分析
14.3.1　namespace
14.3.2　cgroup
14.3.3　网络
14.3.4　挂载
14.3.5　设备
14.3.6　nsinit
14.3.7　其他模块
14.4　总结
第15章　Swarm架构设计与实现
15.1　引言
15.2　Swarm架构
15.2.1　Swarm Node
15.2.2　Docker Node
15.2.3　node discovery
15.2.4　scheduler
15.3　Swarm命令
15.3.1　swarm create
15.3.2　swarm manage
15.3.3　swarm join
15.3.4　swarm list
15.4　总结
第16章　Machine架构设计与实现
16.1　引言
16.2　Machine架构
16.2.1　Machine
16.2.2　Store
16.2.3　Host
16.2.4　Driver
16.2.5　Provisioner
16.2.6　Machine运行流程
16.3　Machine与Swarm的结合
16.4　总结
第17章　Compose架构设计与实现
17.1　引言
17.2　Compose介绍
17.3　Compose架构
17.4　Compose评价
17.4.1　Compose单机能力
17.4.2　Compose跨节点能力
17.4.3　Compose与Swarm
17.5　总结

前言/序言

　　Docker是什么
　　Docker从2013年诞生，短短两年时间就在全球IT技术圈内迅速走红，实乃技术圈内不可忽视的一阵飓风。然而，Docker是什么，Docker带来了什么？
　　Docker官方如此描述Docker：“Build, Ship, Run. An open platform for distributed applications for developers and sysadmins”。换言之，Docker为开发者与系统管理者提供了分布式应用的开放平台，从而可以便捷地构建、迁移与运行分布式应用。
　　多年来，IT行业中开发与运维一直是两个界限清晰的词。开发工程师专门从事软件的开发工作，最终交付软件代码；运维工程师则部署前者交付的软件，并接管软件的运行与管理。然而，在长时间的实践过程中，开发与运维分离的方式难免存在弊病，两者职责的过分清晰导致软件效率的降低。随着分布式系统的流行，系统规模越来越大，软件越来越复杂，系统环境配置暴露的问题层出不穷。究其缘由，还是因为开发人员缺少软件运行环境的认知，而运维人员对软件逻辑所知甚少。在这样的背景下，DevOps横空出世，提倡开发与运维不可分割，协调并进。
　　Docker无疑是DevOps大潮中最具实践价值的不二法宝。Docker从Linux内核的角度出发，属于轻量级虚拟化技术，有能力秒级提供应用隔离环境，完成云计算时代分布式应用的第一需求“隔离”。另外，Docker的镜像技术利用联合文件系统的优势，自下至上打包系统软件、系统环境以及软件程序，将运行环境与应用程序灵活地结合，快速运行Docker化的应用程序。同时，可读性极强的Dockerfile，极大地简化镜像的复杂性，并为镜像的转移与重新构建提供了可能性。
　　Docker提供轻便的资源分配方式，解决应用运行与系统环境的依赖，弥合应用跨节点迁移的鸿沟，种种特性都表明Docker几乎就是为“云计算”而生的。如今，Docker社区不断扩大并健康发展，多家国际IT巨头也纷纷宣布支持Docker，这一切更是让全球IT人士对Docker的未来充满信心。
　　本书的内容
　　本书是一本引导读者了解Docker实现原理的技术普及书。笔者一直坚信，了解软件或者系统最直接、最透彻的方式就是研读它们的源码。“源码即文档”也是鼓励开发者能更多地从源码的角度去学习软件或系统的本质。
　　本书的内容主要集中于3个部分：Docker的架构，Docker的模块，Docker的三驾马车Swarm、Machine以及Compose。
　　第一部分，主要从宏观的角度和读者一起领略Docker的架构设计，并初步介绍架构中各模块的职责。
　　第二部分是本书的主体部分，主要针对Docker中多个重要的模块进行具体深入分析，包括：Docker Client、Docker Daemon、Docker Server、Docker网络、Docker镜像、Docker容器等。读者可以发现，Docker 的模块之间耦合度非常低，很适合循序渐进，层层深入。第2章至第8章主要从Docker软件的架构入手，勾勒骨架；第9章至第11章重点讨论Docker镜像技术，夯实基础；第12章至第14章则进一步分析Docker容器的始末，阐述本质。
　　第三部分介绍Docker生态三驾马车Swarm、Machine、Compose。Docker拥有强大的单机能力，三驾马车可以很好地补充Docker的跨主机能力以及部署能力。读者可以通过第15章至第17章感受Docker生态圈中其他功能强大的软件。
　　希望本书能够让读者最大化地感受Docker的神奇与魅力。
　　关于勘误
　　由于时间与水平都比较有限，因此本书难免会存在一些纰漏和错误。如果读者发现了问题，请及时与我联系。我也会在本书后续的版本中加以改正。我的邮箱是：allen.sun@daocloud.io。我非常希望和大家一起学习与讨论Docker，并共同推动Docker在社区的发展。
　　致谢
　　最后，向本书编写过程中给予我巨大帮助的人们表示最诚挚的感谢。感谢我的父母，没有他们的鼓励和支持，此书不可能在如此短的时间内完成。感谢我的母校浙江大学以及SEL实验室的老师与同学们，是他们在我求学过程中给予无私的指引与帮助。感谢我的同事熊中祥，是他在本书编写过程中提出了很多宝贵的建议，尤其在Machine和Compose部分。感谢我的同事喻勇和冯钊，他们为本书的编写做了很多沟通与协调工作。最后，还要感谢华章公司的编辑们，她们认真细致的工作，使本书以完美的形式展现给各位读者。
　　孙宏亮
　　2015年6月

《容器时代：Docker深度解析与实践》 在瞬息万变的云计算浪潮中，容器化技术以其轻量、高效、灵活的特性，迅速成为构建现代应用基础设施的核心。而Docker，作为这场革命的旗手，无疑是当前最受欢迎和最具影响力的容器平台。它不仅改变了软件开发、测试、部署的流程，更催生了一系列全新的运维模式和生态系统。 本书并非一本简单的Docker使用手册，也不是对Docker官方文档的复述。它旨在为那些渴望深入理解Docker“内脏”的开发者、运维工程师以及对底层原理充满好奇的技术爱好者，提供一份详尽的“解剖图谱”。我们将一起拨开Docker神秘的面纱，探寻它如何实现虚拟化、隔离、镜像管理、网络通信以及数据持久化等关键功能。 核心内容一：Docker核心组件与架构剖析 Docker的强大能力离不开其精巧的设计和相互协作的组件。本书将首先为你详细拆解Docker的整体架构，从用户态的Docker CLI（命令行接口），到守护进程Docker Daemon，再到最底层的Container Runtime（如runc、containerd）。我们将逐一审视这些组件的职责、交互方式，以及它们如何在Linux内核的强大支持下，共同构建起一个完整的容器生态。 Docker Daemon (dockerd): 作为Docker的核心，Daemon负责管理Docker对象（镜像、容器、网络、卷等）。我们将深入了解其API接口、事件驱动机制，以及它如何与Containerd、containerd-shim等进行通信，协调容器的生命周期。 Docker CLI: 作为用户与Docker Daemon交互的入口，CLI提供了丰富的命令来操作Docker。我们将分析CLI的命令解析、参数处理，以及它如何将用户的指令转化为对Daemon的API调用。 Container Runtime: 这是负责实际运行和管理容器的引擎。我们将重点关注Containerd，作为Docker官方推荐的容器运行时，它承担了镜像的拉取、存储、容器的创建、运行、停止等关键任务。我们还会简要介绍runc，作为更底层的容器运行时，它如何与Linux内核的cgroups和namespaces进行交互，实现真正的进程隔离。 核心内容二：容器隔离的基石——Namespaces与Cgroups 容器技术的核心在于隔离。Docker之所以能够实现进程、文件系统、网络等多个维度的隔离，离不开Linux内核提供的两个强大特性：Namespaces和Cgroups。本书将花费大量篇幅，深入浅出地讲解这两个技术。 Namespaces: 我们将详细讲解Linux Namespaces的种类，包括PID Namespace、Mount Namespace、Network Namespace、UTS Namespace、IPC Namespace、User Namespace、Cgroup Namespace。我们将通过实际的命令和代码示例，展示如何利用这些Namespaces创建独立的进程视图、文件系统挂载点、网络栈、主机名和域名、进程间通信机制、用户和组ID，从而为容器提供一个独立的运行环境。 Cgroups (Control Groups): 在实现隔离的同时，我们也需要对容器的资源使用进行限制和监控。Cgroups正是为此而生。我们将详细解析Cgroups的层级结构，以及如何利用它来限制容器的CPU、内存、磁盘I/O、网络带宽等资源。我们将通过实际的命令行操作，演示如何创建一个资源受限的容器，并观察其资源使用情况。 核心内容三：高效分发的秘密——Docker镜像的工作原理 Docker镜像作为容器运行的蓝图，其高效的分发和管理是Docker成功的关键之一。本书将带领你深入了解Docker镜像的内部构成和工作机制。 Union File Systems (联合文件系统): Docker广泛采用OverlayFS、AUFS等联合文件系统来构建镜像分层结构。我们将详细介绍联合文件系统的概念，以及它如何通过将多个文件系统“叠加”起来，实现镜像的读写分离和高效共享。我们将分析镜像层级的存储结构，以及Docker如何在容器运行时，将这些只读层叠加成一个可写的容器层。 Docker Registry: 作为镜像的集中存储和分发平台，Registry在Docker生态中扮演着至关重要的角色。我们将深入了解Docker Registry的架构，包括Registry V1和V2协议的区别，以及Registry如何处理镜像的上传、下载、搜索等操作。我们还将探讨Docker Hub、Harbor等主流Registry的实现细节。 镜像构建过程: Dockerfile是定义镜像构建过程的“脚本”。我们将详细解析Dockerfile的每一条指令，并分析Docker是如何解析Dockerfile，进而调用Builder来创建镜像的。我们将深入理解镜像层的生成、元数据的存储，以及Docker如何利用缓存来加速镜像的构建。 核心内容四：容器网络的世界——从Link到Overlay Network 容器网络是实现服务互联互通的关键。Docker提供了多种网络模式，从简单的Link到复杂的Overlay Network，每种模式都有其适用的场景和实现原理。 Docker Network Driver: 我们将详细介绍Docker内置的几种网络驱动，包括Bridge、Host、None。并深入分析Bridge模式的工作原理，包括Docker如何创建虚拟网桥，如何使用iptables进行NAT转发，以及如何为容器分配IP地址。 高级网络模式: 随着容器化应用的复杂性增加，Docker还提供了更高级的网络解决方案。我们将重点讲解Overlay Network，它是实现跨主机容器通信的关键。我们将深入分析VXLAN、GRE等Overlay Network的技术原理，以及Docker如何利用它们在不同宿主机上的容器之间建立一个虚拟的二层网络。 CNM (Container Network Model): Docker在网络领域引入了CNM规范，旨在提供一个更灵活、可扩展的网络接口。我们将了解CNM的三个核心组件：Sandbox、Endpoint、Network，以及它们如何协同工作，为容器提供丰富的网络配置选项。 核心内容五：数据持久化与存储管理 容器是短暂的，但应用的数据却是宝贵的。Docker提供了多种机制来解决容器数据持久化的问题。 Volumes: Volume是Docker推荐的首选方式，用于管理容器的持久化数据。我们将深入了解Volume的创建、挂载、管理，以及Docker如何将Volume与容器的文件系统进行绑定。我们将分析不同Volume驱动的特性，例如本地Volume、NFS Volume、iShare Volume等。 Bind Mounts: Bind Mounts允许将宿主机上的任意文件或目录挂载到容器内部。我们将讲解Bind Mounts的用法，以及它与Volumes的区别和适用场景。 tmpfs mounts: tmpfs mounts将数据存储在宿主机内存中，适用于临时数据或对性能有极高要求的场景。我们将分析tmpfs mounts的特性和应用。 核心内容六：Docker生态系统与实践 除了Docker本身，围绕Docker还构建了一个庞大而活跃的生态系统。本书将带你领略这个生态系统的魅力。 Docker Compose: 作为一个声明式管理多容器应用的工具，Docker Compose极大地简化了复杂应用的部署。我们将学习如何编写Compose文件，定义服务、网络、卷，以及如何使用Compose来编排和管理多容器应用。 Orchestration Platforms (Kubernetes & Swarm): 在生产环境中，大规模容器的管理和调度离不开容器编排平台。我们将简要介绍Kubernetes和Docker Swarm的核心概念和工作原理，并分析它们在容器编排领域的不同定位和优势。 DevOps与CI/CD: Docker在DevOps和CI/CD流程中扮演着不可或缺的角色。我们将探讨Docker如何加速开发、测试、部署的流程，以及如何与Jenkins、GitLab CI等工具集成，构建高效的自动化流水线。 本书的阅读对象： 对Docker底层原理感兴趣的开发者： 希望理解Docker如何工作，以便更高效地利用Docker进行开发和部署。 希望深入理解容器技术的运维工程师： 能够更自信地管理、监控和排查Docker相关的生产问题。 对云计算和微服务架构有深入研究需求的架构师： 能够更好地设计和构建基于容器的现代化应用。 对Linux系统编程和内核机制有探索欲的技术爱好者： 将Docker视为一个绝佳的实践案例，来学习Namespaces、Cgroups等底层技术。 本书将采用理论与实践相结合的方式，通过大量的图示、代码示例、命令操作，力求将Docker复杂的技术原理以最直观、最易懂的方式呈现出来。我们相信，通过对本书内容的学习，你将能够真正理解Docker的“心跳”，并将其强大的能力应用于你的实际工作中，真正驾驭容器化技术，迎接云计算的新时代。

评分☆☆☆☆☆

我是在一次技术分享会上偶然了解到这本书的，当时分享的主讲人对Docker的理解非常透彻，让我印象深刻。后来得知他就是本书的作者，并且这本书就是他多年研究Docker源码的结晶，我立刻就产生了浓厚的兴趣。我是一名嵌入式领域的开发者，虽然平时接触Docker的场景不多，但随着物联网和边缘计算的发展，Docker的应用越来越广泛，我也需要跟上技术潮流。这本书的语言风格非常严谨，但又不失生动，作者在讲解复杂的源码细节时，并没有一味地堆砌代码，而是穿插了很多逻辑推理和设计思想的阐述。我特别喜欢作者在分析某个功能模块时，会先给出整体的设计思路，然后再深入到具体的代码实现，这样能够让我站在一个更高的维度去理解代码的作用。虽然我不是Docker的重度用户，但通过阅读这本书，我对容器化技术有了更深层次的认识，也对Linux底层的一些知识有了更直观的理解。

评分☆☆☆☆☆

对于我这个已经在使用Docker一段时间的开发者来说，这本书的价值更多体现在“锦上添花”而非“雪中送炭”。我之前已经对Docker有了基本的了解，能够熟练地进行容器的创建、部署和管理。但总觉得在性能调优、排查复杂问题以及理解Docker的底层架构方面，我还有很大的提升空间。这本书恰好填补了这一块的空白。它并没有从零开始讲解Docker的基础知识，而是直接切入到了Docker的源码层面，详细解读了Docker Daemon是如何工作的，它的核心组件是如何协作的，以及在性能优化方面有哪些可以深入挖掘的地方。读这本书，我不仅能够理解Docker的“是什么”，更能理解它的“为什么”。比如，它对于容器是如何与宿主机进行隔离、资源是如何被分配和限制、以及网络通信是如何实现的，都有非常深入的源码级别的分析。这让我能够更自信地去排查那些棘手的线上问题，也能更有针对性地对Docker进行性能调优，从而提升整个应用程序的运行效率。

评分☆☆☆☆☆

老实说，我拿起这本书的时候，抱着一种“姑且一试”的心态。我之前对Docker的了解仅限于一些基础的操作，比如拉取镜像、运行容器、构建简单的Dockerfile。我对它的底层原理，比如它到底是如何做到隔离的，容器的文件系统是怎么回事，网络又是怎么工作的，都一无所知，感觉就像是在使用一个黑盒子。这本书的出现，正好满足了我探索这个“黑盒子”的好奇心。作者的讲解方式非常清晰，他没有一开始就抛出晦涩难懂的代码，而是循序渐进地引导读者一步步深入。我最喜欢的部分是关于Docker存储驱动的讲解，作者用非常直观的方式解释了OverlayFS、AUFS等不同的存储驱动的工作原理，以及它们之间的优缺点。读完这一部分，我感觉我对Docker镜像的构建和管理有了全新的认识。虽然我还没完全读完，但我已经能感受到这本书的价值，它让我从一个Docker的“使用者”变成了一个对Docker原理有初步理解的“探索者”。

评分☆☆☆☆☆

这本书对于我来说，更像是一本“工具手册”和“进阶指南”的结合体。我是一名DevOps工程师，日常工作离不开Docker。虽然我平时使用Docker已经非常熟练，各种命令信手拈来，自动化脚本也写了不少，但偶尔遇到一些Docker自身的问题，或者需要对Docker进行深度定制的时候，就会感到力不从心。这本书的出现，正好解决了我的燃眉之急。它不仅提供了大量的Docker源码解读，让我能够直观地看到Docker是如何实现的，更重要的是，它还结合了大量的实际应用场景，教我如何根据源码来解决实际工作中遇到的问题。例如，它在讲解Docker网络部分的时候，就详细分析了CNM（Container Network Model）的设计，以及Overlay网络驱动的实现原理，这对于我理解和排查复杂的容器网络问题非常有帮助。总而言之，这本书对于我这样的运维人员来说，无疑是一本不可多得的宝藏。

评分☆☆☆☆☆

这本书我大概看了有三分之一左右，虽然还没完全读透，但已经能感受到它在Docker这个领域里深厚的功力了。我之前接触过一些Docker的基础使用，也用过一些命令，但总觉得知其然而不知其所以然。每次在遇到一些奇奇怪怪的问题，或者想做一些更高级的操作时，就感到力不从心。这本书的出现，简直就像是为我这样“知其然不知其所以然”的学习者量身定做的。它不是那种枯燥乏味的官方文档堆砌，也不是简单的命令集锦，而是真正深入到Docker的内核，一点一点地把它的工作原理剖析得明明白白。从最基础的镜像构建、容器运行，到网络、存储、安全等等，几乎涵盖了Docker的方方面面。我尤其喜欢它在讲解某些复杂概念时，能够用非常形象的比喻和图示来辅助理解，这对于我这种非科班出身的开发者来说，实在是太友好了。读这本书，感觉自己不再是那个只能依赖别人搭好的框架的“使用者”，而是慢慢能理解背后机制的“开发者”，这种认知上的提升，让我对Docker的使用和学习充满了信心。

评分☆☆☆☆☆

很实用的参考书。具有良好的指导作用。

评分☆☆☆☆☆

物流快，书看着非常好，很多知识点是值得学习的，我是自学的，学起来很有收获。

评分☆☆☆☆☆

一段情，一场梦，几多泪，几多痛，伤了心，断了肠。

评分☆☆☆☆☆

很好很好很好很好很好很好很好很好很好

评分☆☆☆☆☆

很好很不错，一直相信京东自营的书

评分☆☆☆☆☆

给娃爸买的，不知道实用不，看后来追评

评分☆☆☆☆☆

买了很多很多书，给公司员工的福利，希望大家能在知识的海洋里自由翱翔

评分☆☆☆☆☆

跟着大神开始学习docker了，书的质量不错，两天就到货了

评分☆☆☆☆☆

这本书的docker版本比较新，各个知识点都有涉及，由浅及深，循序渐进，总体来说是现在不可多得的能把容器讲解清楚的好书。