Docker 周报：Docker 公司是如何做社区的？

新闻

1. 《Gartner 表示 Docker 安全性“尚不成熟”，但却谈不上可怕》：近日，Gartner 公司的分析师撰文《Docker 管理下的容器安全性评估》指出，Linux 容器在成熟程度方面已经足以应对私有以及公有 PaaS 的实际需求，但在安全性管理与控制方面的表现却令人失望。不过，文章也同时指出，由于 Docker 还是一项年轻的技术，因此目前尚未积累能够满足实际生产需求的生态系统完全可以理解。

2. 《DockerCon 欧洲大会第二天视频以及 PPT》：目前 Docker 官方已经公布 DockerCon 欧洲第二天的视频以及 PPT，内容依旧精彩，包括容器编排以及管理技术，比如 Consul、Mesos、Clocker，同时，一些用户诸如 Shopify、Weeby 也分享了他们的使用经验。

3. 《Docker 公司是如何做社区的？》：Docker 从发布之初就受到了开发者的关注，1.0 版本发布的时候 Docker 就收到了超过 460 位贡献者的 8741 条改进建议，Docker 也承认是社区帮助他们迅速达到了这一新的里程碑。近日，Docker 社区经理分享了 Docker 在社区孕育方面的经验。

4. 《微服务 + Docker + 云平台 =ESB 的死亡》：在过去 SOA 中服务是一种粗粒度的服务，也就是与微服务相反，粗粒度的服务有两个好处：易于重用，减轻 ESB 的负载；而微服务催生，比如对事件总线的性能和可靠性要求提高，微服务之间的通讯几近类似于两个单个对象之间交互调用，性能至关重要。

教程

1. 《Docker 网络详解及 pipework 源码解读与实践》：本文首先介绍了 Docker 自身的四种网络工作方式，然后通过三个样例 —— 将 Docker 容器配置到本地网络环境中、单主机 Docker 容器的 VLAN 划分、多主机 Docker 容器的 VLAN 划分，演示了如何使用 pipework 帮助我们进行复杂的网络设置，以及 pipework 是如何工作的。

2. 《从 Docker Hub 和 docker-registry 看优秀的后端服务设计实现》：本文通过研究 Docker Hub 和 docker-registry 的架构，介绍了在服务端 Docker 镜像的存储、管理、安全的架构设计，并给出了一次简单的 Docker 客户端服务端交互的过程。对于部署实现一个大规模、企业级的镜像库需要做的工作做了初步的探讨，汇总了需要准备的前期知识等。推荐想要搭建一个私有 Docker 镜像库的同学阅读。

3. 《使用 Docker 镜像构建 RPM 包》：RPM 是用于 Linux 分发版的最常见的软件包管理器。因为它允许分发已编译的软件，所以用户只用一个命令就可以安装软件。而 RPM 包的构建相当繁琐，并且对环境的要求比较高，本文作者介绍了如何借助 Docker 来构建可以适用多个平台的 RPM 包。

4. 《CoreOS 实践指南（四）：集群的指挥所 Fleet》：CoreOS 采用了高度精简的系统内核及外围定制，将许多原本需要复杂人工操作或者第三方软件支持的功能在操作系统级别进行了实现，同时剔除了其他对于服务器系统非核心的软件，比如 GUI 和包管理器。本文为基础第四篇：集群的指挥所 Fleet，CoreOS 中的 Fleet 服务通过 Etcd 获得集群的服务信息并通过 DBus 接口操作 Systemd 控制集群中任意节点的服务状态。

5. 《从容器和 Kubernetes 技术看现代云计算的发展轨迹》：本文通过对容器技术和 kubernetes 的大致介绍，阐述了容器技术的优势以及 Google 对于容器技术的理解。基于单台服务器的容器虚拟化技术可以为测试和部署提供方便，但是在生产环境中，客户往往面对的是整个集群的资源。作者认为容器技术仅仅是当前计算模型演变的一个开端，而 Google 将会在这场新的技术革命中扮演重要的角色。

开源项目

1. Dockersh：一个将用户隔离到各自 Docker 容器的 Shell 工具，当用户调用它时，用户将获得一个 Docker 容器，然后在容器名字空间里产生一个新的交互 shell。
2. Butterfly: 一个基于 Websocket 和 tornado 的 Web 终端，非常漂亮，推荐。虽然与 Docker 无关，但是是在看 Docker 的一篇文章中看到的。
3. Dokku：Dokku 是一个迷你版的 Heroku，基于 Docker 使用 100 行左右的 Bash 代码编写，简单的安装和配置后，即可使用 Git 命令将应用部署到本地的 Dokku 平台（当使用 git push 命令的时候，Dokku 会使用 buildpack 检测应用，然后再部署）。

另外，为了更好的促进 Docker 在国内的发展以及传播，InfoQ 开设了《深入浅出 Docker》专栏，邀请 Docker 相关的布道师、开发人员、技术专家来讲述 Docker 的各方面内容。InfoQ 希望 Docker 专栏能帮助读者迅速了解 Docker，希望新的技术、新的理念能让更多的人受益。