，因此将会获取官方镜像 library/ubuntu 仓库中标签为 16.04 的镜 像。 从下载过程中可以看到我们之前提及的分层存储的概念，镜像是由多层存储所构成。下载也 是一层层的去下载，并非单一文件。下载过程中给出了每一层的 ID 的前 12 位。并且下载结 束后，给出该镜像完整的 sha256 的摘要，以确保下载一致性。 在使用上面命令的时候，你可能会发现，你所看到的层 70fc3c48b8a Deleted: sha256:97ca462ad9eeae25941546209454496e1d66749d53dfa2ee32bf1faabd239d38 当然，更精确的是使用 镜像摘要 删除镜像。 $ docker image ls --digests REPOSITORY TAG DIGEST 除了镜像依赖以外，还需要注意的是容器对镜像的依赖。如果有用这个镜像启动的容器存在 （即使容器没有运行），那么同样不可以删除这个镜像。之前讲过，容器是以镜像为基础， 再加一层容器存储层，组成这样的多层存储结构去运行的。因此该镜像如果被这个容器所依 赖的，那么删除必然会导致故障。如果这些容器是不需要的，应该先将它们删除，然后再来 删除镜像。 删除本地镜像 64 用 docker image ls 命令来配合

"name": "library/test"}]} 这里可以看到 {"description": "", "name": "library/test"} ，表明镜像已经被成功上传了。 现在可以到另外一台机器去下载这个镜像。 $ sudo docker pull 192.168.7.26:5000/test Pulling repository 192.168.7.26:5000/test ba5877dc9bec: 力时不会连累主机系统。 尽管控制组不负责隔离容器之间相互访问、处理数据和进程，它在防止拒绝服务（DDOS）攻击方面是必 不可少的。尤其是在多用户的平台（比如公有或私有的 PaaS）上，控制组十分重要。例如，当某些应用程 序表现异常的时候，可以保证一致地正常运行和性能。 控制组机制始于 2006 年，内核从 2.6.24 版本开始被引入。 控制组 Docker —— 从入门到实践 81 以及运用伸缩，主要实现语言为Go语言。Kubernetes是： 易学：轻量级，简单，容易理解 便携：支持公有云，私有云，混合云，以及多种云平台 可拓展：模块化，可插拔，支持钩子，可任意组合 自修复：自动重调度，自动重启，自动复制 Kubernetes构建于Google数十年经验，一大半来源于Google生产环境规模的经验。结合了社区最佳的想法 和实践。 在分布式系统中，部署，调度，伸缩一直是最为

• 微服务架构 • 容器化平台 • Golang in Backends • 大部分静态编译 • 容器化粒度部署工具 Golang&Docker@DaoCloud • 工程性语言 • 去耦合 • 轻量级 小结－Golang&Docker@DaoCloud Docker运维&Golang • 自动化部署工具 • 容器粒度部署 • 平台本身的容器化 • DaoCloud吃狗食 •