从docker本身来说可以用pid命名空间和AppArmor之类的东西从操作系统方面可以挂载只读点等
得在openstack平台基础上开发，没有现成的。不过可以看看http://bderzhavets.blogspot.com/2014/12/nova-docker-on-openstack-rdo-juno.html?utm_source=tuicool&utm_medium=referral
/etc/docker/daemon.json中看下有没设置正确的镜像仓库地址
网络方案：1.Nat 原生就支持了，需要做端口转发，规模大的话需要做优化，并且需要做端口管理，大规模上的话网络性能是瓶颈。2.Overlay 性能损耗太大据测算有75%的损耗，底层环境已经是IaaS如果再用overlay的话，就是没事给自己找事做。3.Calico 性能有一点损耗，需要有对网络比较懂的同...
基本都是偏向web的持续化部署方面，网站轻应用比较适合。
先看看你服务是否启动，启动后，war包是否自己解压了，先在容器里使用curl打开看看返回。
我们的开始是由于一个项目活动支持，并不是为了使用docker而使用。我们是测试生产同时部署，毕竟使用docker应用上也是需要进行一些调整的。我们实施上未明确区分一、二期等，是作为日常工作进行持续推进。...
这个我只知道 用在网页上 尤其电商 什么淘宝啊 京东啊
1.docker镜像可以将软件的运行环境和代码一起打包，可以重复部署；2.使用容器技术可以更好的实现CI/CD流程中的CD，只要代码有更新，立刻就可以将产品部署到测试，或者是生产环境中。3.业务复杂的关系处理，通过容器技术，以及容器编排功能，可以将复杂的应用进行编排处理（处理服务启动参...
我觉得需要先docker commit之后再docker save
