Docker 是一个开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的镜像中，然后发布到任何流行的Linux或Windows机器上，也可以实现虚拟化。容器是完全使用沙箱机制，相互之间不会有任何接口。下面就由创新互联建站小编和大家讲一讲想要搭建企业级docker服务，需要考虑哪些问题。
创新互联公司2013年至今，先为武夷山等服务建站，武夷山等地企业，进行企业商务咨询服务。为武夷山企业网站制作PC+手机+微官网三网同步一站式服务解决您的所有建站问题。
一、Registry
Registry是必不可少的，Docker有一个开源版本的Registry，如果你想要花钱买一个商业版本，也有很多选择。
这个Registry和你的身份认证系统能很好地配合吗？
有没有推广镜像的机制？
有没有角色访问控制？
能不能和其它镜像市场资源互通？
二、Docker镜像扫描
这一点很重要！当镜像被上传到Registry中，如果Registry能自动检测它是否符合标准，是再好不过的。比如可以很快查出这些问题：
Dockerfile中有没有会造成安全漏洞的bash（shellshock）？
有没有过期的ssl库？
基础镜像是否安全？
三、Docker镜像构建
Docker镜像是如何被构建的？那种构建方式是贵公司需要的？Dockerfile是标准的，但是一些用户可能想用S2I，Docker+Chef/Puppet/Ansible工具，甚至手工处理它们。
你想要使用哪种CM工具？
你能在选择的配置管理中重用标准的管理流程吗？
任何人都能构建镜像吗？
四、Docker镜像完整性
要保证运行在你系统中的镜像，从构建到运行的整个过程中都没有被篡改。
有没有安全密钥的方式进行镜像签名？
有没有可以重用的密钥仓库？
这个密钥仓库是否可以集成你选择的产品？
五、第三方镜像
供应商未来会通过Docker镜像交付产品。
对于供应商技术的采用，是否有一个管理流程？
是否能做成Docker镜像被重用？
是否要搭建特定的环境（比如DMZs）去运行它们？
Docker在这些环境中是否可用？
六、SDLC（软件开发流程）
如果你已经有了软件开发流程（SDLC），Docker如何去适应这个流程？
如何处理补丁？
如何确定哪个镜像需要更新？
如何更新它们？
如何告知团队去更新？
如果镜像没有及时更新，如何去强制更新？
七、加密
像数据库密码这种信息总是要以某种方式被发送到容器中，可以在构建的时候（可能不是个好主意）或运行的时候被发送过去。
容器内如何管理需要保密的信息？
这种信息的使用方式能否被审计/跟踪？是否真的安全？
Docker容器技术已在云计算市场中风靡一时了，而众多主流供应商则面临着技术落后的窘境。那么，是什么让Docker容器技术变得如此受欢迎呢？对于刚入门的新手来说，容器技术可实现不同云计算之间应用程序的可移植性，以及提供了一个把应用程序拆分为分布式组件的方法。此外，用户还可以管理和扩展这些容器成为集群。小伙伴们要想获得更多企业级docker服务的内容，请关注创新互联。
本文名称：想要搭建企业级docker服务，需要考虑哪些问题？
分享路径：http://bzwzjz.com/article/soecih.html
