10、容器化应用的部署与管理

容器化应用的部署与管理

1. Docker Trusted Registry (DTR) 概述

DTR 为企业提供了企业级的 Docker 镜像存储解决方案，支持本地部署以及在虚拟私有云中使用，能够保障安全性并满足合规性要求。它运行在 Docker Universal Control Plane (UCP) 之上，UCP 可以本地部署，也可以部署在虚拟私有云上，借助 UCP 可以将 Docker 镜像安全地存储在防火墙之后。

DTR 有两个重要特性：
- 镜像管理 ：允许用户将 Docker 镜像安全地存储在防火墙后，并且可以轻松集成到持续集成和交付流程中，用于构建、运行和分发应用程序。
- 访问控制和内置安全 ：提供认证机制，可添加用户，还能与轻量级目录访问协议 (LDAP) 和 Active Directory 集成，支持基于角色的认证 (RBAC)，允许为每个用户分配访问控制策略。

2. Docker Universal Control Plane (UCP) 介绍

UCP 是企业级的集群管理解决方案，可让用户从单一平台管理 Docker 容器，还能管理数千个节点，并通过图形化用户界面进行监控。UCP 有两个重要组件：
- 控制器（Controller） ：管理集群并持久化集群配置。
- 节点（Node） ：可以向集群中添加多个节点以运行容器。

UCP 可以使用 Docker Toolbox 在 Mac OS X 或 Windows 系统上进