26、Windows 容器管理全解析

Windows 容器管理全解析

1. Active Directory 容器服务账户

若想深入了解 Active Directory 容器服务账户，可访问链接： https://docs.microsoft.com/en-us/virtualization/windowscontainers/manage-containers/manage-serviceaccounts 。

2. 应用更新

许多 IT 运维人员面临的一个挑战概念是，不要直接更新生产环境中已部署的容器。而是要从原始容器镜像创建一个新容器，更新该容器，然后将更新后的容器保存为新的容器镜像。之后移除生产环境中的旧容器，并基于新更新的镜像部署一个新容器到生产环境。

2.1 更新示例

假设你有一个基于名为 WebApp1 的容器镜像部署的 Web 应用容器已部署在生产环境。组织内的开发人员发布了对 WebApp1 的更新，涉及更改一些现有设置。此时，你不应修改生产环境中的容器，而是从 WebApp1 镜像启动另一个容器，修改设置，然后创建一个名为 WebApp2 的新容器镜像。接着从 WebApp2 容器镜像部署一个新容器到生产环境，并移除原始未更新的容器。

2.2 手动更新与自动化建议

虽然可以通过应用软件更新手动更新容器基础操作系统镜像，但微软每次发布新的