Docker自從去年走到聚光燈下后，其粉絲基數就一直在增長。想要了解為什么，以及想從你的容器中獲得更多，以下主要回顧了2015年Docker容器的五大竅門。

2014年Docker復興了容器技術，并在過去的一年里主導了整個容器市場。容器的便攜性和可擴展性在云用戶和開發人員那里得到了共鳴，并隨著應用的增長，Docker不斷地針對企業用戶擴展其自身功能。

盡管競爭對手爭相提供類似服務，但Docker已經成為一個家喻戶曉的名字。不過，一些企業仍然不確定他們是否應該采用容器以及如何將容器集成到他們的云環境中。

為了幫助回答這些問題，以下是SearchCloudComputing的一篇對2015年Docker容器技巧提示的回顧。

5.容器技術適合我的組織嗎?

容器技術，如Docker和CoreOS，并不是對每一個企業都適用。容器，作為服務器虛擬化的一種選擇，最適合在共享關鍵組件和規模化要求的環境中工作。舉個例子，如果組織需要部署幾百個相同的工作負載和OS的拷貝，那么容器是一種比基于虛擬機管理程序的VM更有效的選擇，根據這條來自Stephen Bigelow的訣竅表明。

使用容器的一些好處是，他們減少多余的資源，降低OS許可成本并提高性能。容器相比VM來說更輕量級，而且無需大費周章就可以在云和云之間遷移應用程序。但是，如果你的數據中心需要工作負載的多功能性和獨立性，基于虛擬機管理程序的VM則是更好的選擇。

4.五個基本步驟殺出通往Docker容器之路

企業將應用遷移到Docker以此增加可移植性和可擴展性。當應用準備Docker化時，有五個關鍵步驟需要遵循，根據來自David Linthicum的技巧提示表明。這些步驟包括：使你的應用更加分散，通過把數據庫和中間件服務分離開，并使用Docker注冊表基礎鏡像作為你的應用程序基礎。

組織還應規劃應用的安全性和對他們的容器進行測試，以及容器集群作為一個整體。最后一步是部署容器到生產環境，但要記得監控所有容器化的應用程序，以延長其可用時間。

3.使用微服務和容器構建DevOps環境

容器和微服務是一個DevOps環境的關鍵組成部分。這兩種技術可以幫助開發人員以新的方式打包和部署應用，以簡化DevOps工作流程，該竅門提示來自 Alan Earls。容器也給予應用程序跨云平臺的可移植性，而微服務允許開發者獨立部署應用服務并有助于故障隔離。

但是，不要立刻就一頭扎進去;從建立DevOps管理策略開始。采用容器生命周期管理可以幫助你監控和管理你的容器復雜性。

2.保證容器安全性是IT首要待辦事項

Docker用戶沒有擺脫安全問題。事實上，當部署Docker容器技術時，IT專業人員面臨一系列的安全方面的擔憂，根據這條來自David Linthicum的技術提示描述。例如，容器非常靈活，這使企業很容易就能運行多個容器實例。然而，這意味著不同的容器可能處在不同的安全補丁級別。

IT專業人員應該使用諸如Docker內容信任 (DCT) 這樣的技術來確保容器沒有被攻擊。DCT使用密鑰為Docker鏡像增加了額外的安全層，并能顯示是否有其他人已經篡改了該鏡像。

此外，Docker的安全基準給出了84條Docker容器部署的最佳做法。大多數容器的安全問題都是來自于糟糕的設計，而閱讀這些最佳做法可以幫助你確定哪里是最脆弱的環節。

1.PaaS提供商該害怕Docker的入侵嗎?

Docker可能是這一領域的新面孔，但PaaS已經在附近經營多年。兩者都提供類似的服務，但Docker只是PaaS的一個選擇，而非替代，根據來自 Dan Sullivan的訣竅表示。例如，一些PaaS的功能并不能在Docker中被輕易的復制，如提供持久數據存儲。

在現實中，Docker容器技術相比對于PaaS的威脅，更多的是對IaaS虛擬機的威脅。IaaS提供商提供的容器服務允許組織在云里部署Docker鏡像，而不必擔心機器實例的配置。對于不需要占用一個虛擬機全部資源的企業來說，這可以是一個有吸引力的選擇。