TEIL I Brave New World? ... 35

1. Die neue alte Welt der Virtualisierung ... 37

1.1 ... Evolution, Beschleunigung und Standbilder ... 39

1.2 ... Vorbemerkungen ... 40

1.3 ... Was dieses Buch sein/nicht sein soll ... 41

1.4 ... Verwendete Plattformen und Versions-Spezifikationen ... 43

1. Container ... 45

2.1 ... Warum Container? ... 45

2.2 ... Microservices ... 46

2.3 ... Continuous Delivery/Continuous Integration und DevOps ... 50

2.4 ... Continuous Delivery ... 52

2.5 ... DevOps: Gewaltenteilung oder Kooperation? ... 59

TEIL II Single Node Container-Systeme ... 65

1. Container-Plattformen, Basics und Konzepte ... 67

3.1 ... World of Tiers -- Teil 1 ... 67

3.2 ... Container -- Basics ... 68

3.3 ... VMs -- obsolet durch Container? ... 74

3.4 ... Zwischenfazit ... 80

3.5 ... Container-Lösungen im Überblick ... 81

3.6 ... Container: eine funktionale Übersicht ... 96

1. Docker ... 99

4.1 ... Docker-Versionen ... 99

4.2 ... Docker-Installation ... 103

4.3 ... Deinstallation/Upgrade/Umstellung auf andere Storage Backends ... 116

4.4 ... Docker und systemd-Integration ... 116

4.5 ... Docker im Betrieb ... 118

4.6 ... Docker Image-Management -- Basics ... 128

4.7 ... Trusted Images ... 150

4.8 ... Betrieb und Management von Docker-Containern ... 156

4.9 ... Prozessverwaltung im Container ... 178

4.10 ... Docker Logging ... 186

4.11 ... Einfache Applikationen im Container ... 189

4.12 ... Image-Modifikationen commiten und taggen ... 193

4.13 ... Layer-Strukturen ... 199

4.14 ... Limitierte Container-Instanzen ... 204

4.15 ... Dedizierte Docker Image-Stände bauen (docker build) und verwalten ... 208

4.16 ... Best Build Practices ... 231

4.17 ... Docker Networking ... 235

4.18 ... Container miteinander verknüpfen ... 262

4.19 ... Docker-Compose ... 282

4.20 ... Docker Storage Driver und Volumes ... 296

4.21 ... Deep Dive in die Beziehung zwischen Images/Container-Instanzen und dem Storage Driver ... 300

4.22 ... Storage Driver im Detail ... 307

4.23 ... Data Sharing mit Docker Volumes ... 342

4.24 ... Spezielle Volume Plugins ... 359

1. Docker Security ... 371

5.1 ... Docker Security: TLS/SSL ... 371

5.2 ... Docker Security: Content Trust/Notary ... 385

5.3 ... Docker Security: Vulnerability Scanner ... 394

1. Die eigene Trusted Docker Registry ... 405

6.1 ... Die Registry im Detail ... 405

6.2 ... Vorbereitungen zum Setup ... 408

6.3 ... Registry Setup-Möglichkeiten ... 413

6.4 ... Registry-Setup: Vorbereitungen und Betrieb ... 416

6.5 ... Lokaler Registry-Mirror ... 421

6.6 ... Docker Registry mit TLS ... 424

6.7 ... Registry-Authentifizierung ... 432

6.8 ... Zentrale Registry-Authentifizierung via LDAP/TLS ... 438

6.9 ... Registry mit AD-Authentifizierung ... 452

6.10 ... Docker Management -- UIs ... 453

1. Weitere Container-Plattformen ... 455

7.1 ... Atomic Host (RHEL/CentOS) ... 456

7.2 ... Docker unter Windows ... 463

7.3 ... Rocket Science? -- CoreOS/Container Linux ... 466

7.4 ... SLE MicroOS ... 479

7.5 ... RancherOS ... 479

1. Fazit -- Single Node Container-Plattformen ... 481

8.1 ... Der Wandel ... 481

8.2 ... Die Container-Plattform? ... 481

TEIL III Skalierbare Container Cluster und Container-Orchestrierung ... 483

1. Container Cluster -- von Planern und Orchestern ... 485

9.1 ... Worum es geht -- the Big Picture ... 485

9.2 ... World of Tiers -- Teil 2 ... 486

9.3 ... Vorbereitungen ... 488

9.4 ... Pre-Flight Requirements: Zeitsynchronisation ... 489

9.5 ... Pre-Flight Requirements: pssh ... 495

1. Schlüsselmeister im Container Cluster: Key/Value Stores und Service Registry/Discovery ... 499

10.1 ... Key/Value Stores ... 500

10.2 ... Service Discovery/Registry ... 502

10.3 ... Verfügbare Key Value/Stores im Kurzüberblick ... 506

10.4 ... Key/Value Store Cluster f