Docker 使用了客户端—服务端模型。客户端使用 CLI，同时服务端（daemon）实现功能，并对外提供 REST API。 客户端叫作 docker（在 Windows 上是 docker.exe），daemon 叫作 dockerd（在 Window...

Docker Swarm 内置有四层路由网格的功能，称为 Swarm 路由网格（Swarm Routing Mesh）。这一功能可以使 Swarm 服务暴露给集群中的所有节点，并且能够在服务的各个副本之间实现对入站流量的负载...

DTR 还有两个有意思的特性。镜像提升（Image Promotion）和不可变镜像库。 利用镜像提升功能可以构建一条基于一定策略的自动化流水线，它能够通过同一个 DTR 中的多个镜像库实现镜像提升。 举例...

如何配置高可用以及如何使 DCP 和 DTR 共享一个公共的单点登录子系统。 配置 Docker 可信镜像仓库服务 大多数的 DTR 配置项可在 DTR Web 界面的 Settings（设置）页中进行设置。在General（通用...

在现代 IT 世界中，信任很重要，而且会变得越来越重要。幸运的是，Docker 通过一种称为 Docker 内容信任（Docker Content Trust, DCT）的功能来实现信任机制。 总体来说，Docker 镜像的发布者可...

我在最近 10 年职业生涯中的大部分时光从事的是财务服务部门的 IT 运营。在我工作的大多数环境中，基于角色的权限控制（RBAC）和对活动目录（AD）的集成都是必须的。因此，如果想销售不包含这两...

Docker 可信镜像仓库服务，是安全、高可用并且支持本地部署的 Docker 服务，通常使用 DTR 代指。如果知道 Docker Hub 是什么，可以将 DTR 理解为私有的 Docker Hub，可以在本地部署，并且自行管...

UCP 是企业级的容器即服务平台的图形化操作界面。UCP 使用 Docker 引擎，并添加了各种企业喜欢以及需要的功能。例如 RBAC、可配置、认证、高可用控制平面以及简单界面。在 UCP 内部，是一个容器...

Docker 和容器就像风暴一样席卷了整个应用开发世界——构建、打包以及运行应用从未变得如此简单。所以各大企业纷纷介入也没有什么好奇怪的。但与追求最前沿技术的开发者相比，企业有着更严格的...