书籍介绍
这本书最鲜明的标签是“讲透原理”。不同于市面上多数只教命令用法、停留在“怎么用”的Docker教程，它选择往底层钻：namespace资源隔离、cgroups资源限制、libcontainer实现机制、存储驱动与数据卷，都试图从源码层面说清楚“为什么”。读者反馈也印证了这一点——“介绍了很多内核实现细节”“从底层原理讲到实践”，被不少人视为“国内最深入的一本”。正因如此，它的评价呈现两极：欣赏者赞其“广而精”“对网络和Kubernetes的讲解非常棒”，也有初学者抱怨“对初学者并不友好”“源码分析太粗糙，读不下去”。可以说，它更适合已经跨过入门、想搞懂Docker“肚子里”到底发生了什么、并计划接触Kubernetes架构的开发者；若只想快速上手跑容器，可能会觉得吃力。
作者简介
浙江大学SEL实验室
浙江大学软件工程实验室（Software Engineering Lab，SEL）云计算团队组建于2011年，组织博士和硕士研究生搭建、分析和钻研开源的云计算技术，包括Docker、Kubernetes、Cloud Foundry、OpenStack、CloudStack、Eucalyptus、Convirt、OpenShift等，积极为开源社区贡献代码，管理和参与线上线下讨论社区，参加国内外云计算技术峰会并发言。以开源社区为技术交流研发平台，浙江大学SEL实验室在4年多的时间里成长为一个充满热情、富有能力的云计算研发团队，也在国内外开源云计算社区，尤其是在Docker、Kubernetes和Cloud Foundry社区得到了广泛认可。
AI导读
核心看点
- 深入解析Docker内核原理与架构
- 详解Kubernetes等容器云实现思路
- 从源码层面梳理容器技术设计逻辑
读者共识
- 理论结合实践，是国内较深入的佳作
- 底层原理讲解透彻，授人以渔
- 内容硬核，不适合零基础小白入门
精彩摘录
- "阅读文档的过程不能盲目，需要带着如下问题去阅读。 1. 这个项目解决了什么问题？ 2. 这个项目涉及了哪些成熟的技术？ 3. 这个项目是否符合我的要求？ 4. 当阅读完文档后，是否能尝试画出大致的架构图？"
- "kubernates 的网络模型里 pod 必须都处在一个扁平化的网络地址空间中，说白了，就是需要满足如下三个假设（个别依据实际应用场景而分隔的特殊网段除外）： - 所有容器之间的通信无需经过 NAT； - 所有集群节点与容器、容器与集群节点的通信无需经过 NAT； - 容器本身看到的容器 ip 地址与其他容器看到的 ip 地址是一样的。"
- "[各种检查] 5) 在 etcd 中持久化该 pod 对象，将异步调用返回结果封装成 restful.Response，完成操作结果反馈。 至此，APIServer 在 pod 创建的流程中的任务已经完成，剩余步骤将由 kubernetes 其他组件（kube-scheduler 和 kubelet）通过 watch APIServer 继续执行下去。"
目录
用户评论
从底层原理讲到实践，到大规模使用时可以考虑采用的各种技术方案和架构，以及相互间的区别，同时具备广和精的好书，入门或上手都值得一读。
浙大SEL实验室确实是国内少有的理论和实践都很强的团队，书的内容也是很踏实用心的原创。。。已经远远超过我目前所需的知识，强烈推荐给各位DevOps。。。
这本对网络和kubernetes的讲解都非常棒，五星
对docker背后的原理讲解关键点解说得不错，就是docker发展有点快，本书时效性较短
基于容器实现的DevOps和微服务是个很热的话题。本书对容器（一种轻量级虚拟化手段）和容器云（基于容器实现的分布式系统）的原理、技术、实现、应用等做了较深入的介绍。适合入门。
这是一本垃圾书，不知道为什么评分这么高。里面知识结构混乱，随心所想，随意而讲。层次结构忽高忽低 任性而为 可见一斑。
比较深入，讲内核的部分没看懂，需要以后回过头来再看
看完了一二章，快速入门，基本知识一遍过，同时还有一个非常棒的项目实例。不过从第三章就看不懂了，语言一定的linux知识，等linux基础知识补充够了之后在看吧。一二章的内容暂时也够我用了。
实验室师兄写的，写的很低层，不推荐刚入门的同学阅读
后续需要，可以再读一遍
求书
收藏