文档由SpeedyCloud李雨来讲解Docker的资源管理。内容涵盖三个方面：资源的隔离通过Linux Namespaces实现，包括CLONE_NEWNS、CLONE_NEWUTS、CLONE_NEWIPC等类型，以及clone、unshare、setns等系统调用和相关命令行工具；资源使用的限制（QoS）通过cgroups实现，涉及磁盘IO的QoS控制，如blkio.throttle.read_bps_device、write_bps_device、read_iops_device、write_iops_device等；资源使用的监控也通过cgroups进行。文档还强调了内存、Swap和OOM的关系，建议在Container中为swap留足空间。

文档围绕基于云平台的Docker多租户安全展开。首先回顾安全事件，包括2015年5月官方镜像漏洞（30%官方镜像有高危漏洞）、2016年2月Ghost（glibc漏洞需要镜像升级）以及2016年5月公网暴露Daemon 2375端口问题。随后分析云端Docker应用的安全挑战：应用数爆炸、镜像来源多、应用生命周期更短、应用更动态且跨云迁移。从安全角度设计容器化应用需考虑云平台安全、镜像安全、运行时安全和安全合规。安全合规涉及权限管理，包括合理划分namespace、根据使用者区分镜像的Admin/Read/Write权限、权限体系（Docker hub的Organization & team、云平台主子账号和平行账号、LDAP&AD）。最后介绍阿里云容器服务案例，包括基于GPU安全隔离的深度学习和基于网络拓扑发现的运行时安全。

文档为Docker官方文档v1.6的中文翻译项目，由书栈(BookStack.CN)构建，旨在提供Docker技术的系统性学习资料。文档介绍了Docker的核心优势：能在任何环境开发部署运行应用，轻量级且快速，无需hypervisor，可提高服务器负载能力。Docker通过内核命名空间和Control Groups实现容器隔离与资源限制，namespace提供隔离方式，Control Groups实现资源计算和限制。文档还包含Docker安全方面考虑，包括内核安全性、守护进程安全、容器配置文件漏洞等。此外，文档提供了私有镜像库的部署与验证方法，以及多个Docker应用实例。项目鼓励社区贡献翻译，并提供了QQ群、公众号等联系方式。

文档主要介绍了Docker的起源、核心概念、优势及应用场景。Docker起源于dotCloud公司，其创始人Solomon Hykes为解决应用开发工程师与系统工程师协作困难的问题，将核心引擎开源，随后迅速获得关注。Docker通过容器技术实现应用的打包、移植和虚拟化，具有简化程序、避免选择恐惧症、节省开支等优势。文档详细解释了镜像、容器和仓库三个核心概念：镜像是只读模板，容器是镜像的运行实例，仓库用于存放镜像。Docker的应用场景包括面向开发人员的快速开发交付、面向运维人员的降低运维成本以及面向企业的PaaS层实现。文档也提到Docker仍处于发展完善阶段，但已受到IT巨头关注。

该文档介绍了如何设计超大规模容器调度系统。首先比较了CLaaS和CaaS两种架构：CLaaS以集群为操作单元，要求整体一致性；CaaS以容器为操作单元，主机被抽象化。文档提到Kubernetes使用标签和选择器实现灵活的资源管理，并通过Pods来分组资源，借鉴了Borg的教训，包括作业通常分组、允许团队开发不同应用部分、提高鲁棒性以及原子调度。设计原则包括声明式优于命令式、简单优于复杂、标签优于层次结构、兼容旧系统、可扩展可插拔、以应用为中心。案例研究显示，Google使用容器已超过十年，每周运行20亿个容器，解决了应用迁移难题，每年节省数十亿美元，Docker年增长率为5倍。团队来自Google、Amazon和CMU，具有分布式系统和安全领域的专业知识。

文档介绍了Docker这一开源项目，其通过计算虚拟化技术提高应用运行效率并降低云计算成本。Docker包括三个基本概念：镜像（Image）、容器（Container）和仓库（Repository）。镜像是一个特殊的文件系统，采用分层存储架构，由多层文件系统联合组成，构建时层层叠加，每层构建后不变。容器类似于虚拟机但启动更快（秒级），硬盘使用更小（一般为MB），性能接近原生，单机支持上千个容器。文档还涵盖安装、镜像操作、Dockerfile指令、数据管理、网络配置、安全及底层实现等内容，并提供了实践案例和社区资源。

文档介绍了在特定场景下，如harbor组件存储卷更换或安装报错时，如何通过Helm命令卸载harbor组件。步骤包括使用'helm ls -a'查看已安装的harbor组件，然后使用'helm delete xxxxx --purge'命令（xxxx为组件名称）进行卸载。文档提供了具体的命令示例和操作步骤。

本文档详细指导了在CentOS 7.6系统上搭建Harbor环境的过程，包括硬件平台和软件平台的配置要求。硬件平台包括TaiShan 200 2280服务器、KunPeng 920处理器、内存、系统盘和数据盘等。软件平台包括CentOS 7.6操作系统、Docker-ce 19.03.8、Docker-compose 1.18.0等工具的安装与配置。文档还提供了Harbor源码的下载、解压、编译和安装步骤，包括对harbor.yml文件的修改、Arm64平台下的镜像迁移与构建，以及Harbor服务的启动和运行状态检查。

文档详细介绍了基于Harbor的高可用企业级私有容器镜像仓库的部署实践。主要内容包括：使用CephFS作为存储后端，配置Harbor.cfg和Docker Compose文件，部署高可用的Harbor环境，以及相关的环境需求和故障排除方法。文档还提到了使用外部MySQL集群和Redis进行会话共享，确保系统的稳定性和可靠性。

文档介绍了采用开源Harbor Registry实现高效安全的容器镜像运维。Harbor是由VMware中国团队开发的企业级容器镜像仓库，支持镜像的存储、分发和管理。在大规模集群场景下，Registry是镜像分发的瓶颈，文档提出了通过多实例Registry共享存储或不共享存储来扩展Registry服务。Harbor支持镜像在不同环境中的同步，并通过Master-Slave模式实现高效分发，是容器运维的重要工具。