年底，dotCloud 公司决定改名为 Docker。Docker 最初是在 Ubuntu 12.04 上开发实现的；Red Hat 则从 RHEL 6.5 开始对 Docker 进行支持；Google 也在其 PaaS 产品中广泛应用 Docker。 Docker 使用 Google 公司推出的 Go 语言 进行开发实现，基于 Linux 内核的 cgroup，namespace，以及 AUFS 类的 Union 内的资源使用产生压力时不会连累主机系 统。 尽管控制组不负责隔离容器之间相互访问、处理数据和进程，它在防止拒绝服务（DDOS）攻 击方面是必不可少的。尤其是在多用户的平台（比如公有或私有的 PaaS）上，控制组十分重 要。例如，当某些应用程序表现异常的时候，可以保证一致地正常运行和性能。 控制组机制始于 2006 年，内核从 2.6.24 版本开始被引入。 控制组 215 Docker服务端的防护 自身只是一个资源抽象的平台，要使用它往往需要结合运行其上的分 布式应用（在 Mesos 中被称作框架，framework），比如 Hadoop、Spark 等可以进行分布式 计算的大数据处理应用；比如 Marathon 可以实现 PaaS，快速部署应用并自动保持运行；比 如 ElasticSearch 可以索引海量数据，提供灵活的整合和查询能力…… 大部分时候，用户只需要跟这些框架打交道即可，完全无需关心底下的资源调度情况，因为

Docker 自开源后受到广泛的关注和讨论，以至于 dotCloud 公司后来都改名为 Docker Inc。Redhat 已经在 其 RHEL6.5 中集中支持 Docker；Google 也在其 PaaS 产品中广泛应用。 Docker 项目的目标是实现轻量级的操作系统虚拟化解决方案。 Docker 的基础是 Linux 容器（LXC）等技 术。 在 LXC 的基础上 Docker 进行了进 这样就直接把容器暴露到物理网络上了，多台物理主机的容器也可以相互联网了。需要注意的是，这样就 需要自己来保证容器的网络安全了。 Docker —— 从入门到实践 77 多台物理主机之间的容器互联 对于大部分企业来说，搭建 PaaS 既没有那个精力，也没那个必要，用 Docker 做个人的 sandbox 用处又 小了点。 可以用 Docker 来标准化开发、测试、生产环境。 Docker 占用资源小，在一台 E5 128 更重要的是，控制组确保了当容器内的资源使用产生压力时不会连累主机系统。 尽管控制组不负责隔离容器之间相互访问、处理数据和进程，它在防止拒绝服务（DDOS）攻击方面是必 不可少的。尤其是在多用户的平台（比如公有或私有的 PaaS）上，控制组十分重要。例如，当某些应用程 序表现异常的时候，可以保证一致地正常运行和性能。 控制组机制始于 2006 年，内核从 2.6.24 版本开始被引入。 控制组 Docker ——

golang C python DaoCloud&Golang 持续集成 1.对接代码托管平台 2.自定义集成规则 3.执行镜像构建 镜像仓库 1.用户认证 2.镜像托管 3.镜像高可用存储 PaaS平台 1.应用生命周期管理 2.弹性能力 3.混合云能力 数据运营 1.SaaS服务 2.用户数据采集 3.数据分析 4.驱动产品运营 DaoCloud容器云平台 • 负载均衡 • 动态路由