DTR 还有两个有意思的特性。镜像提升（Image Promotion）和不可变镜像库。 利用镜像提升功能可以构建一条基于一定策略的自动化流水线，它能够通过同一个 DTR 中的多个镜像库实现镜像提升。 举例...

如何配置高可用以及如何使 DCP 和 DTR 共享一个公共的单点登录子系统。 配置 Docker 可信镜像仓库服务 大多数的 DTR 配置项可在 DTR Web 界面的 Settings（设置）页中进行设置。在General（通用...

在现代 IT 世界中，信任很重要，而且会变得越来越重要。幸运的是，Docker 通过一种称为 Docker 内容信任（Docker Content Trust, DCT）的功能来实现信任机制。 总体来说，Docker 镜像的发布者可...

我在最近 10 年职业生涯中的大部分时光从事的是财务服务部门的 IT 运营。在我工作的大多数环境中，基于角色的权限控制（RBAC）和对活动目录（AD）的集成都是必须的。因此，如果想销售不包含这两...

Docker 可信镜像仓库服务，是安全、高可用并且支持本地部署的 Docker 服务，通常使用 DTR 代指。如果知道 Docker Hub 是什么，可以将 DTR 理解为私有的 Docker Hub，可以在本地部署，并且自行管...

UCP 是企业级的容器即服务平台的图形化操作界面。UCP 使用 Docker 引擎，并添加了各种企业喜欢以及需要的功能。例如 RBAC、可配置、认证、高可用控制平面以及简单界面。在 UCP 内部，是一个容器...

Docker 和容器就像风暴一样席卷了整个应用开发世界——构建、打包以及运行应用从未变得如此简单。所以各大企业纷纷介入也没有什么好奇怪的。但与追求最前沿技术的开发者相比，企业有着更严格的...

Docker 平台还引入了大量自有安全技术。Swarm 模式基于 TLS 构建，并且配置上极其简单灵活。安全扫描对镜像进行二进制源码级别扫描，并提供已知缺陷的详细报告。 Docker 内容信任允许用户对内容...

每个优秀的容器平台都应该使用命名空间和控制组技术来构建容器。最佳的容器平台还会集成其他容器安全技术，例如系统权限、强制访问控制系统（如 SELinux 和 AppArmor）以及安全计算。正如用户所...