Windows-Docker容器平臺(tái)簡(jiǎn)介課件

WindowsDocker容器平臺(tái)簡(jiǎn)介Windows-Docker容器平臺(tái)簡(jiǎn)介課件王陽(yáng)明先生的知行合一，DevOps開(kāi)發(fā)者

在容器中進(jìn)行開(kāi)發(fā)和測(cè)試,和開(kāi)發(fā)工具環(huán)境結(jié)合，如VisualStudio運(yùn)維人員

從中央庫(kù)中自動(dòng)部署應(yīng)用并對(duì)應(yīng)用進(jìn)行監(jiān)控。1223運(yùn)維人員

和

開(kāi)發(fā)者

協(xié)作提供應(yīng)用計(jì)量和深入分析信息開(kāi)發(fā)者

更新,迭代,以及部署新版的容器中央庫(kù)容器推送發(fā)布到

中央庫(kù)王陽(yáng)明先生的知行合一，DevOps開(kāi)發(fā)者在容器中進(jìn)行開(kāi)發(fā)和何為WindowsContainers雙胞胎：WindowsServerContainer和Hyper-VContainer可以用DockerAPI管理集成到DockerHub何為WindowsContainers雙胞胎：WindowWindowsLinux技術(shù)沿革圖資源配額和限制進(jìn)程進(jìn)程CGroup狀態(tài)隔離DockerLXC+磁盤映像和網(wǎng)絡(luò)XX虛擬機(jī)(Xen,KVM)多租戶安全硬件虛擬化作業(yè)對(duì)象WindowsServerContainerDrawbridgeV1Hyper-VContainerHyper-V虛擬機(jī)更快更有效率

更安全隔離能力更高現(xiàn)在使用不再使用測(cè)試階段WindowsLinux技術(shù)沿革圖資源配額和限制進(jìn)程進(jìn)程CG技術(shù)對(duì)比

Hyper-VContainerWindowsServerContainerDocker虛擬機(jī)多租戶安全是否否是資源管控是是是是并發(fā)度中-高高高

低啟動(dòng)時(shí)間低-中低低高磁盤占用低低低高兼容性中-高中-高中-高?高技術(shù)對(duì)比

Hyper-VContainerWindowsWindowsServerContainer和Hyper-VContainer區(qū)別WindowsServerContainerHyper-VContainer內(nèi)核同宿主機(jī)獨(dú)立內(nèi)核容器內(nèi)管理權(quán)限是是系統(tǒng)服務(wù)

共享主機(jī)上的某些服務(wù)獨(dú)立新服務(wù)資源管控統(tǒng)一管控映像打包同樣的映像格式加域否支持SID和主機(jī)一樣獨(dú)立WindowsServerContainer和Hyper微軟容器技術(shù)全套工具.微軟容器技術(shù)全套工具.PlatformServicesSecurity&ManagementInfrastructureServicesComputeStorageDatacenterInfrastructure(24Regions,19Online)WebandMobileWebAppsMobileAppsAPIManagementAPIAppsLogicAppsNotificationHubsMedia&CDNContentDeliveryNetwork(CDN)MediaServicesAnalytics&IoTHDInsightMachineLearningStreamAnalyticsDataFactoryEventHubsMobileEngagementActiveDirectoryMulti-FactorAuthenticationAutomationPortalKeyVaultIntegrationBiztalkServicesHybridConnectionsServiceBusStorageQueuesStore/MarketplaceHybridOperationsBackupStorSimpleSiteRecoveryImport/ExportNetworkingDataSQLDatabaseDocumentDBRedisCacheSearchTablesSQLDataWarehouseAzureADConnectHealthVirtualNetworkExpressRouteBLOBStorageAzureFilesPremiumStorageVirtualMachinesADPrivilegedIdentityManagementTrafficManagerApplicationGatewayOperationalInsightsComputeCloudServicesBatchRemoteAppServiceFabricDeveloperServicesVisualStudioApplicationInsightsAzureSDKTeamProjectContainersVMImageGallery&VMDepotDNSVPNGatewayLoadBalancerPlatformServicesSecurity&MaWindows容器和Linux容器，各有多少系統(tǒng)進(jìn)程？ContainerOS：用戶模式OSWindows容器和Linux容器，各有多少系統(tǒng)進(jìn)程？ConWindows容器如何實(shí)現(xiàn)進(jìn)程間隔離？類似Session隔離模式Windows容器如何實(shí)現(xiàn)進(jìn)程間隔離？類似Session隔離Windows容器如何實(shí)現(xiàn)進(jìn)程間隔離？容器的進(jìn)程，打開(kāi)先前所看到的信號(hào)量、消息等句柄Windows容器如何實(shí)現(xiàn)進(jìn)程間隔離？容器的進(jìn)程，打開(kāi)先前所Windows容器如何實(shí)現(xiàn)進(jìn)程間隔離？容器進(jìn)程所在的窗口站并不是WinSta0，而是Service-0x0-3e7$，3e7的10進(jìn)制等于999，等于九五之尊，這是SYSTEM服務(wù)所在的窗口站。所以容器進(jìn)程無(wú)法在Windows桌面上擁有圖形化界面。Windows容器如何實(shí)現(xiàn)進(jìn)程間隔離？容器進(jìn)程所在的窗口站并Windows容器如何實(shí)現(xiàn)進(jìn)程間隔離？WinObj還能看到容器掛載的主機(jī)卷Windows容器如何實(shí)現(xiàn)進(jìn)程間隔離？WinObj還能看到容Windows容器文件系統(tǒng)隔離映像文件位于C:\ProgramData\Microsoft\Windows\Images\CN=Microsoft_WindowsServerCore_10.0.10586.0\FilesDocker創(chuàng)建的容器可讀寫層位于：C:\ProgramData\docker\windowsfilterWindows容器文件系統(tǒng)隔離映像文件位于Windows容器注冊(cè)表隔離和文件系統(tǒng)隔離類似映像只讀部分注冊(cè)表C:\ProgramData\Microsoft\Windows\Images\CN=Microsoft_WindowsServerCore_10.0.10586.0\HivesDocker容器的可讀寫層注冊(cè)表Windows容器注冊(cè)表隔離和文件系統(tǒng)隔離類似Windows容器資源隔離作業(yè)對(duì)象設(shè)定容器的資源配額Windows容器資源隔離作業(yè)對(duì)象設(shè)定容器的資源配額華來(lái)四簡(jiǎn)介由彭愛(ài)華、黃愛(ài)華、程尊華和祁清華四個(gè)華創(chuàng)建彭愛(ài)華的微信號(hào)：markpah，加入我們的微信群公眾號(hào)華來(lái)四簡(jiǎn)介由彭愛(ài)華、黃愛(ài)華、程尊華和祁清華四個(gè)華創(chuàng)建鏡像創(chuàng)建過(guò)程本地庫(kù)容器視圖容器OS鏡像C:\Windows\*鏡像創(chuàng)建過(guò)程本地庫(kù)容器視圖容器OS鏡像C:\Windows\鏡像創(chuàng)建過(guò)程容器視圖C:\Windows\*C:\Windows\*沙盒空白本地庫(kù)容器OS鏡像鏡像創(chuàng)建過(guò)程容器視圖C:\Windows\*C:\Windo鏡像創(chuàng)建過(guò)程容器視圖C:\Windows\*C:\Windows\*沙盒空白C:\nodeJS本地庫(kù)容器OS鏡像鏡像創(chuàng)建過(guò)程容器視圖C:\Windows\*C:\Windo鏡像創(chuàng)建過(guò)程容器視圖C:\Windows\*C:\Windows\*C:\nodeJS沙盒C:\nodeJsC:\nodeJS本地庫(kù)容器OS鏡像鏡像創(chuàng)建過(guò)程容器視圖C:\Windows\*C:\Windo鏡像創(chuàng)建過(guò)程容器視圖C:\Windows\*沙盒C:\nodeJs本地庫(kù)容器OS鏡像鏡像創(chuàng)建過(guò)程容器視圖C:\Windows\*沙盒C:\nod鏡像創(chuàng)建過(guò)程容器視圖C:\Windows\*C:\nodeJs本地庫(kù)應(yīng)用程序框架應(yīng)用程序框架容器OS鏡像鏡像創(chuàng)建過(guò)程容器視圖C:\Windows\*C:\nodeJ本地庫(kù)應(yīng)用程序框架鏡像創(chuàng)建過(guò)程容器視圖容器OS鏡像C:\Windows\*C:\Windows\*C:\nodeJSC:\nodeJs應(yīng)用程序框架沙盒空白本地庫(kù)應(yīng)用程序框架鏡像創(chuàng)建過(guò)程容器視圖容器OS鏡像C:\Wi本地庫(kù)應(yīng)用程序框架鏡像創(chuàng)建過(guò)程容器視圖C:\Windows\*C:\Windows\*C:\nodeJSC:\nodeJs應(yīng)用程序框架沙盒空白C:\myApp容器OS鏡像本地庫(kù)應(yīng)用程序框架鏡像創(chuàng)建過(guò)程容器視圖C:\Windows\本地庫(kù)應(yīng)用程序框架鏡像創(chuàng)建過(guò)程C:\Windows\*C:\nodeJs應(yīng)用程序框架沙盒C:\myApp容器視圖C:\Windows\*C:\nodeJSC:\myAppC:\myApp容器OS鏡像本地庫(kù)應(yīng)用程序框架鏡像創(chuàng)建過(guò)程C:\Windows\*C:\本地庫(kù)應(yīng)用程序框架鏡像創(chuàng)建過(guò)程容器OS鏡像C:\Windows\*C:\nodeJs應(yīng)用程序框架沙盒C:\myApp容器視圖本地庫(kù)應(yīng)用程序框架鏡像創(chuàng)建過(guò)程容器OS鏡像C:\Window本地庫(kù)應(yīng)用程序框架鏡像創(chuàng)建過(guò)程容器OS鏡像C:\Windows\*C:\nodeJs應(yīng)用程序框架C:\myApp容器視圖應(yīng)用程序鏡像本地庫(kù)應(yīng)用程序框架鏡像創(chuàng)建過(guò)程容器OS鏡像C:\WindowWindowsDocker容器平臺(tái)簡(jiǎn)介Windows-Docker容器平臺(tái)簡(jiǎn)介課件王陽(yáng)明先生的知行合一，DevOps開(kāi)發(fā)者

在容器中進(jìn)行開(kāi)發(fā)和測(cè)試,和開(kāi)發(fā)工具環(huán)境結(jié)合，如VisualStudio運(yùn)維人員

從中央庫(kù)中自動(dòng)部署應(yīng)用并對(duì)應(yīng)用進(jìn)行監(jiān)控。1223運(yùn)維人員

和

開(kāi)發(fā)者

協(xié)作提供應(yīng)用計(jì)量和深入分析信息開(kāi)發(fā)者

更新,迭代,以及部署新版的容器中央庫(kù)容器推送發(fā)布到

中央庫(kù)王陽(yáng)明先生的知行合一，DevOps開(kāi)發(fā)者在容器中進(jìn)行開(kāi)發(fā)和何為WindowsContainers雙胞胎：WindowsServerContainer和Hyper-VContainer可以用DockerAPI管理集成到DockerHub何為WindowsContainers雙胞胎：WindowWindowsLinux技術(shù)沿革圖資源配額和限制進(jìn)程進(jìn)程CGroup狀態(tài)隔離DockerLXC+磁盤映像和網(wǎng)絡(luò)XX虛擬機(jī)(Xen,KVM)多租戶安全硬件虛擬化作業(yè)對(duì)象WindowsServerContainerDrawbridgeV1Hyper-VContainerHyper-V虛擬機(jī)更快更有效率

更安全隔離能力更高現(xiàn)在使用不再使用測(cè)試階段WindowsLinux技術(shù)沿革圖資源配額和限制進(jìn)程進(jìn)程CG技術(shù)對(duì)比

Hyper-VContainerWindowsServerContainerDocker虛擬機(jī)多租戶安全是否否是資源管控是是是是并發(fā)度中-高高高

低啟動(dòng)時(shí)間低-中低低高磁盤占用低低低高兼容性中-高中-高中-高?高技術(shù)對(duì)比

Hyper-VContainerWindowsWindowsServerContainer和Hyper-VContainer區(qū)別WindowsServerContainerHyper-VContainer內(nèi)核同宿主機(jī)獨(dú)立內(nèi)核容器內(nèi)管理權(quán)限是是系統(tǒng)服務(wù)

共享主機(jī)上的某些服務(wù)獨(dú)立新服務(wù)資源管控統(tǒng)一管控映像打包同樣的映像格式加域否支持SID和主機(jī)一樣獨(dú)立WindowsServerContainer和Hyper微軟容器技術(shù)全套工具.微軟容器技術(shù)全套工具.PlatformServicesSecurity&ManagementInfrastructureServicesComputeStorageDatacenterInfrastructure(24Regions,19Online)WebandMobileWebAppsMobileAppsAPIManagementAPIAppsLogicAppsNotificationHubsMedia&CDNContentDeliveryNetwork(CDN)MediaServicesAnalytics&IoTHDInsightMachineLearningStreamAnalyticsDataFactoryEventHubsMobileEngagementActiveDirectoryMulti-FactorAuthenticationAutomationPortalKeyVaultIntegrationBiztalkServicesHybridConnectionsServiceBusStorageQueuesStore/MarketplaceHybridOperationsBackupStorSimpleSiteRecoveryImport/ExportNetworkingDataSQLDatabaseDocumentDBRedisCacheSearchTablesSQLDataWarehouseAzureADConnectHealthVirtualNetworkExpressRouteBLOBStorageAzureFilesPremiumStorageVirtualMachinesADPrivilegedIdentityManagementTrafficManagerApplicationGatewayOperationalInsightsComputeCloudServicesBatchRemoteAppServiceFabricDeveloperServicesVisualStudioApplicationInsightsAzureSDKTeamProjectContainersVMImageGallery&VMDepotDNSVPNGatewayLoadBalancerPlatformServicesSecurity&MaWindows容器和Linux容器，各有多少系統(tǒng)進(jìn)程？ContainerOS：用戶模式OSWindows容器和Linux容器，各有多少系統(tǒng)進(jìn)程？ConWindows容器如何實(shí)現(xiàn)進(jìn)程間隔離？類似Session隔離模式Windows容器如何實(shí)現(xiàn)進(jìn)程間隔離？類似Session隔離Windows容器如何實(shí)現(xiàn)進(jìn)程間隔離？容器的進(jìn)程，打開(kāi)先前所看到的信號(hào)量、消息等句柄Windows容器如何實(shí)現(xiàn)進(jìn)程間隔離？容器的進(jìn)程，打開(kāi)先前所Windows容器如何實(shí)現(xiàn)進(jìn)程間隔離？容器進(jìn)程所在的窗口站并不是WinSta0，而是Service-0x0-3e7$，3e7的10進(jìn)制等于999，等于九五之尊，這是SYSTEM服務(wù)所在的窗口站。所以容器進(jìn)程無(wú)法在Windows桌面上擁有圖形化界面。Windows容器如何實(shí)現(xiàn)進(jìn)程間隔離？容器進(jìn)程所在的窗口站并Windows容器如何實(shí)現(xiàn)進(jìn)程間隔離？WinObj還能看到容器掛載的主機(jī)卷Windows容器如何實(shí)現(xiàn)進(jìn)程間隔離？WinObj還能看到容Windows容器文件系統(tǒng)隔離映像文件位于C:\ProgramData\Microsoft\Windows\Images\CN=Microsoft_WindowsServerCore_10.0.10586.0\FilesDocker創(chuàng)建的容器可讀寫層位于：C:\ProgramData\docker\windowsfilterWindows容器文件系統(tǒng)隔離映像文件位于Windows容器注冊(cè)表隔離和文件系統(tǒng)隔離類似映像只讀部分注冊(cè)表C:\ProgramData\Microsoft\Windows\Images\CN=Microsoft_WindowsServerCore_10.0.10586.0\HivesDocker容器的可讀寫層注冊(cè)表Windows容器注冊(cè)表隔離和文件系統(tǒng)隔離類似Windows容器資源隔離作業(yè)對(duì)象設(shè)定容器的資源配額Windows容器資源隔離作業(yè)對(duì)象設(shè)定容器的資源配額華來(lái)四簡(jiǎn)介由彭愛(ài)華、黃愛(ài)華、程尊華和祁清華四個(gè)華創(chuàng)建彭愛(ài)華的微信號(hào)：markpah，加入我們的微信群公眾號(hào)華來(lái)四簡(jiǎn)介由彭愛(ài)華、黃愛(ài)華、程尊華和祁清華四個(gè)華創(chuàng)建鏡像創(chuàng)建過(guò)程本地庫(kù)容器視圖容器OS鏡像C:\Windows\*鏡像創(chuàng)建過(guò)程本地庫(kù)容器視圖容器OS鏡像C:\Windows\鏡像創(chuàng)建過(guò)程容器視圖C:\Windows\*C:\Windows\*沙盒空白本地庫(kù)容器OS鏡像鏡像創(chuàng)建過(guò)程容器視圖C:\Windows\*C:\Windo鏡像創(chuàng)建過(guò)程容器視圖C:\Windows\*C:\Windows\*沙盒空白C:\nodeJS本地庫(kù)容器OS鏡像鏡像創(chuàng)建過(guò)程容器視圖C:\Windows\*C:\Windo鏡像創(chuàng)建過(guò)程容器視圖C:\Windows\*C:\Window