10、容器化应用的部署与管理：从DTR到特权容器

容器化应用的部署与管理：从DTR到特权容器

1. Docker Trusted Registry (DTR) 概述

DTR为企业提供了本地和虚拟私有云中的企业级Docker镜像存储功能，确保了安全性并符合监管要求。它运行在Docker Universal Control Plane (UCP)之上，UCP可本地安装或部署在虚拟私有云上，借助它我们能在防火墙后安全存储Docker镜像。

DTR具有两个重要特性：
- 镜像管理 ：允许用户在防火墙后安全存储Docker镜像，并且能轻松融入持续集成和交付流程，用于构建、运行和交付应用程序。
- 访问控制和内置安全 ：提供认证机制以添加用户，还能与轻量级目录访问协议（LDAP）和Active Directory集成。同时支持基于角色的认证（RBAC），可针对每个用户分配访问控制策略。

2. Docker Universal Control Plane (UCP) 介绍

UCP是企业级集群管理解决方案，可让用户从单一平台管理Docker容器，还能管理数千个节点，并通过图形化用户界面进行监控。

UCP有两个重要组件：
- 控制器（Controller） ：管理集群并持久保存集群配置。
- 节点（Node） ：可向集群添加多个节点以运行容器。

UCP可通过Docker Toolbox在Mac OS X或Windows系统上进行沙盒安装。安装前需从Docker官方网站下载安装程序安装Docker