Docker 周報（第 8 期）

            <section class="items11">                   
                <h3>
                      Docker新聞
                </h3>


                <div>
                    <h2>
                        <a target="_blank" > Docker 1.3.2發布：修復重大安全問題</a>                       </h2>
                    <p>Docker 1.3.2小版本發布，主要是修復了兩個安全方面的問題并解決了若干Bug。在之前的版本中，攻擊者能夠通過Docker容器的漏洞提高權限，在受影響的系統上遠程執行代碼，現在這個最嚴重的漏洞得以修復，生產環境使用Docker的用戶請注意升級。</p>
                    <a target="_blank" class="url" >InfoQ</a>                  </div>

                <div>
                    <h2>
                        <a target="_blank" > 如果決定使用Docker，是否有必要同時使用OpenStack？</a>                        </h2>
                    <p>要想正確地看待OpenStack、KVM以及Docker三者之間的關系，正確的出發點是將其視為一整套輔助堆棧——其中OpenStack扮演整體數據中心管理方案的角色，KVM作為多租戶計算資源管理工具，而Docker容器則負責與應用部署包相關的工作。</p>
                    <a target="_blank" class="url" >51CTO</a>                    </div>

                                </section>              <section class="items14">                   
                <h3>
                      視頻
                </h3>


                <div>
                    <h2>
                        <a target="_blank" > Cgroups介紹</a>                       </h2>
                    <p>Sysadmin Casts上的視頻，20分鐘，介紹Cgroups，有相應的文字可以供參考。Cgroups是control 

groups的縮寫，是Linux內核提供的一種可以限制、記錄、隔離進程組所使用的物理資源的機制。最初由Google的工程師提出，后來被整合進 Linux內核。Cgroups也是LXC為實現虛擬化所使用的資源管理手段，可以說沒有Cgroups就沒有LXC。</p> Sysadmin </div>

                                </section>              <section class="items16">                   
                <h3>
                      演講Slides
                </h3>


                <div>
                    <h2>
                        <a target="_blank" > CoreOS與容器管理</a>                        </h2>
                    <p>國內CoreOS大牛桂陽在開源中國源創會上的分享，演講稿介紹了CoreOS，并結合現有的開源工具探討了如何管理CoreOS集群。</p>
                    <a target="_blank" class="url" >開源中國</a>                    </div>

                                </section>              

                <h3>
                      學習教程
                </h3>


                <div>
                    <h2>
                        <a target="_blank" > Docker源碼分析（四）：Docker Daemon之NewDaemon實現</a>                       </h2>
                    <p>Docker架構中Docker 

Daemon支撐著整個后臺的運行，同時也統一化管理著Docker架構中graph、graphdriver、execdriver、volumes、 Docker container等眾多資源。可以說，Docker Daemon復雜的運作均由daemon對象來調度，而newDaemon的實現恰巧可以幫助大家了解這一切的來龍去脈。</p> InfoQ </div>

                <div>
                    <h2>
                        <a target="_blank" > Flynn初探：基于Docker的PaaS平臺</a>                         </h2>
                    <p>Flynn是一個開源的PaaS平臺，可自動構建部署任何應用到Docker容器集群上運行，其功能特性與組件設計大量參考了傳統的PaaS平臺Heroku。本文旨在從使用動機、基本對象、層次架構、功能組件、基本工作流這幾個方面對Flynn做總體的介紹。</p>
                    <a target="_blank" class="url" >CSDN</a>                     </div>

                <div>
                    <h2>
                        <a target="_blank" > 分布式機器學習的故事：Docker改變世界</a>                      </h2>
                    <p>為了使用Docker，需要了解不少工具及其設計思路；而這些工具的文檔分布在不同的網站。為了方便大家學習，本文以開發一個極簡的搜索引擎為例，展示Docker帶來的革新。</p>
                    <a target="_blank" class="url" >知乎</a>                  </div>


                    <h2>
                        <a target="_blank" > 為啥CoreOS沒用Paxos，重新搞了Raft？</a>                         </h2>
                    <p>Pasox算法太復雜，難以理解，難以實現，實現了難以除錯。從使用的角度來說，兩者區別很大：Zookeeper使用

時，Client需要綁定特定的語言，Client滲入用戶的應用實例，API的使用顯得古板。etcd使用起來方便得多，都可以使用HTTP+json 的形式來實現用戶應用中的Client端。</p>