引言

Docker 1.13 是 Docker 平台的一个重要里程碑，它引入了众多核心升级和创新，为容器技术带来了新的可能性。本文将深入探讨 Docker 1.13 的关键特性，包括网络、存储、安全等方面的改进，帮助读者全面了解这一版本带来的变化。

网络升级

虚拟网络插件（Vethair）

Docker 1.13 引入了虚拟网络插件 Vethair，它允许容器之间以及容器与主机之间的直接通信，而不需要经过 Docker 网桥。这一改进显著提高了网络性能，尤其是在大型容器集群中。

多主机网络

Docker 1.13 支持多主机网络，允许容器跨主机通信。这使得容器可以像在单一主机上一样轻松地进行网络通信，为微服务架构提供了更好的支持。

存储升级

磁盘配额

Docker 1.13 引入了磁盘配额功能，允许管理员为容器设置磁盘空间限制。这有助于防止容器无限制地占用磁盘空间，提高资源利用率。

持久化存储

Docker 1.13 支持持久化存储，允许将数据存储在容器之外，即使容器被删除或重新启动，数据也不会丢失。这对于需要长期存储数据的应用程序至关重要。

安全升级

安全增强型运行时（SELinux）

Docker 1.13 支持SELinux（安全增强型Linux），这是一个安全框架，旨在增强Linux系统的安全性。通过使用 SELinux，Docker 可以在容器运行时提供额外的安全保护。

AppArmor

Docker 1.13 还支持 AppArmor，这是一种动态安全框架，用于控制应用程序的行为。通过使用 AppArmor，Docker 可以限制容器访问特定的系统资源，从而提高安全性。

管理和监控

Docker Datacenter

Docker 1.13 引入了 Docker Datacenter，这是一个新的管理平台，旨在简化容器化应用程序的部署、管理和监控。Docker Datacenter 提供了集中式管理和监控功能，帮助管理员轻松管理大规模的容器集群。

Docker Trusted Registry

Docker 1.13 支持Docker Trusted Registry，这是一个安全的私有镜像仓库，用于存储和分发容器镜像。Docker Trusted Registry 提供了签名和验证机制，确保镜像的完整性和安全性。

结论

Docker 1.13 通过引入一系列网络、存储和安全方面的升级，为容器技术带来了显著的改进。这些创新使得 Docker 在微服务架构和容器化应用程序的部署方面更具竞争力。对于希望利用容器技术的开发者和运维人员来说，了解 Docker 1.13 的关键特性至关重要。