WindowsDocker容器平臺簡介Windows-Docker容器平臺簡介課件王陽明先生的知行合一，DevOps開發者

在容器中進行開發和測試,和開發工具環境結合，如VisualStudio運維人員

從中央庫中自動部署應用并對應用進行監控。1223運維人員

和

開發者

協作提供應用計量和深入分析信息開發者

更新,迭代,以及部署新版的容器中央庫容器推送發布到

中央庫王陽明先生的知行合一，DevOps開發者在容器中進行開發和何為WindowsContainers雙胞胎：WindowsServerContainer和Hyper-VContainer可以用DockerAPI管理集成到DockerHub何為WindowsContainers雙胞胎：WindowWindowsLinux技術沿革圖資源配額和限制進程進程CGroup狀態隔離DockerLXC+磁盤映像和網絡XX虛擬機(Xen,KVM)多租戶安全硬件虛擬化作業對象WindowsServerContainerDrawbridgeV1Hyper-VContainerHyper-V虛擬機更快更有效率

更安全隔離能力更高現在使用不再使用測試階段WindowsLinux技術沿革圖資源配額和限制進程進程CG技術對比

Hyper-VContainerWindowsServerContainerDocker虛擬機多租戶安全是否否是資源管控是是是是并發度中-高高高

低啟動時間低-中低低高磁盤占用低低低高兼容性中-高中-高中-高?高技術對比

Hyper-VContainerWindowsWindowsServerContainer和Hyper-VContainer區別WindowsServerContainerHyper-VContainer內核同宿主機獨立內核容器內管理權限是是系統服務

共享主機上的某些服務獨立新服務資源管控統一管控映像打包同樣的映像格式加域否支持SID和主機一樣獨立WindowsServerContainer和Hyper微軟容器技術全套工具.微軟容器技術全套工具.PlatformServicesSecurity&ManagementInfrastructureServicesComputeStorageDatacenterInfrastructure(24Regions,19Online)WebandMobileWebAppsMobileAppsAPIManagementAPIAppsLogicAppsNotificationHubsMedia&CDNContentDeliveryNetwork(CDN)MediaServicesAnalytics&IoTHDInsightMachineLearningStreamAnalyticsDataFactoryEventHubsMobileEngagementActiveDirectoryMulti-FactorAuthenticationAutomationPortalKeyVaultIntegrationBiztalkServicesHybridConnectionsServiceBusStorageQueuesStore/MarketplaceHybridOperationsBackupStorSimpleSiteRecoveryImport/ExportNetworkingDataSQLDatabaseDocumentDBRedisCacheSearchTablesSQLDataWarehouseAzureADConnectHealthVirtualNetworkExpressRouteBLOBStorageAzureFilesPremiumStorageVirtualMachinesADPrivilegedIdentityManagementTrafficManagerApplicationGatewayOperationalInsightsComputeCloudServicesBatchRemoteAppServiceFabricDeveloperServicesVisualStudioApplicationInsightsAzureSDKTeamProjectContainersVMImageGallery&VMDepotDNSVPNGatewayLoadBalancerPlatformServicesSecurity&MaWindows容器和Linux容器，各有多少系統進程？ContainerOS：用戶模式OSWindows容器和Linux容器，各有多少系統進程？ConWindows容器如何實現進程間隔離？類似Session隔離模式Windows容器如何實現進程間隔離？類似Session隔離Windows容器如何實現進程間隔離？容器的進程，打開先前所看到的信號量、消息等句柄Windows容器如何實現進程間隔離？容器的進程，打開先前所Windows容器如何實現進程間隔離？容器進程所在的窗口站并不是WinSta0，而是Service-0x0-3e7$，3e7的10進制等于999，等于九五之尊，這是SYSTEM服務所在的窗口站。所以容器進程無法在Windows桌面上擁有圖形化界面。Windows容器如何實現進程間隔離？容器進程所在的窗口站并Windows容器如何實現進程間隔離？WinObj還能看到容器掛載的主機卷Windows容器如何實現進程間隔離？WinObj還能看到容Windows容器文件系統隔離映像文件位于C:\ProgramData\Microsoft\Windows\Images\CN=Microsoft_WindowsServerCore_10.0.10586.0\FilesDocker創建的容器可讀寫層位于：C:\ProgramData\docker\windowsfilterWindows容器文件系統隔離映像文件位于Windows容器注冊表隔離和文件系統隔離類似映像只讀部分注冊表C:\ProgramData\Microsoft\Windows\Images\CN=Microsoft_WindowsServerCore_10.0.10586.0\HivesDocker容器的可讀寫層注冊表Windows容器注冊表隔離和文件系統隔離類似Windows容器資源隔離作業對象設定容器的資源配額Windows容器資源隔離作業對象設定容器的資源配額華來四簡介由彭愛華、黃愛華、程尊華和祁清華四個華創建彭愛華的微信號：markpah，加入我們的微信群公眾號華來四簡介由彭愛華、黃愛華、程尊華和祁清華四個華創建鏡像創建過程本地庫容器視圖容器OS鏡像C:\Windows\*鏡像創建過程本地庫容器視圖容器OS鏡像C:\Windows\鏡像創建過程容器視圖C:\Windows\*C:\Windows\*沙盒空白本地庫容器OS鏡像鏡像創建過程容器視圖C:\Windows\*C:\Windo鏡像創建過程容器視圖C:\Windows\*C:\Windows\*沙盒空白C:\nodeJS本地庫容器OS鏡像鏡像創建過程容器視圖C:\Windows\*C:\Windo鏡像創建過程容器視圖C:\Windows\*C:\Windows\*C:\nodeJS沙盒C:\nodeJsC:\nodeJS本地庫容器OS鏡像鏡像創建過程容器視圖C:\Windows\*C:\Windo鏡像創建過程容器視圖C:\Windows\*沙盒C:\nodeJs本地庫容器OS鏡像鏡像創建過程容器視圖C:\Windows\*沙盒C:\nod鏡像創建過程容器視圖C:\Windows\*C:\nodeJs本地庫應用程序框架應用程序框架容器OS鏡像鏡像創建過程容器視圖C:\Windows\*C:\nodeJ本地庫應用程序框架鏡像創建過程容器視圖容器OS鏡像C:\Windows\*C:\Windows\*C:\nodeJSC:\nodeJs應用程序框架沙盒空白本地庫應用程序框架鏡像創建過程容器視圖容器OS鏡像C:\Wi本地庫應用程序框架鏡像創建過程容器視圖C:\Windows\*C:\Windows\*C:\nodeJSC:\nodeJs應用程序框架沙盒空白C:\myApp容器OS鏡像本地庫應用程序框架鏡像創建過程容器視圖C:\Windows\本地庫應用程序框架鏡像創建過程C:\Windows\*C:\nodeJs應用程序框架沙盒C:\myApp容器視圖C:\Windows\*C:\nodeJSC:\myAppC:\myApp容器OS鏡像本地庫應用程序框架鏡像創建過程C:\Windows\*C:\本地庫應用程序框架鏡像創建過程容器OS鏡像C:\Windows\*C:\nodeJs應用程序框架沙盒C:\myApp容器視圖本地庫應用程序框架鏡像創建過程容器OS鏡像C:\Window本地庫應用程序框架鏡像創建過程容器OS鏡像C:\Windows\*C:\nodeJs應用程序框架C:\myApp容器視圖應用程序鏡像本地庫應用程序框架鏡像創建過程容器OS鏡像C:\WindowWindowsDocker容器平臺簡介Windows-Docker容器平臺簡介課件王陽明先生的知行合一，DevOps開發者

在容器中進行開發和測試,和開發工具環境結合，如VisualStudio運維人員

從中央庫中自動部署應用并對應用進行監控。1223運維人員

和

開發者

協作提供應用計量和深入分析信息開發者

更新,迭代,以及部署新版的容器中央庫容器推送發布到

中央庫王陽明先生的知行合一，DevOps開發者在容器中進行開發和何為WindowsContainers雙胞胎：WindowsServerContainer和Hyper-VContainer可以用DockerAPI管理集成到DockerHub何為WindowsContainers雙胞胎：WindowWindowsLinux技術沿革圖資源配額和限制進程進程CGroup狀態隔離DockerLXC+磁盤映像和網絡XX虛擬機(Xen,KVM)多租戶安全硬件虛擬化作業對象WindowsServerContainerDrawbridgeV1Hyper-VContainerHyper-V虛擬機更快更有效率

更安全隔離能力更高現在使用不再使用測試階段WindowsLinux技術沿革圖資源配額和限制進程進程CG技術對比

Hyper-VContainerWindowsServerContainerDocker虛擬機多租戶安全是否否是資源管控是是是是并發度中-高高高

低啟動時間低-中低低高磁盤占用低低低高兼容性中-高中-高中-高?高技術對比

Hyper-VContainerWindowsWindowsServerContainer和Hyper-VContainer區別WindowsServerContainerHyper-VContainer內核同宿主機獨立內核容器內管理權限是是系統服務

共享主機上的某些服務獨立新服務資源管控統一管控映像打包同樣的映像格式加域否支持SID和主機一樣獨立WindowsServerContainer和Hyper微軟容器技術全套工具.微軟容器技術全套工具.PlatformServicesSecurity&ManagementInfrastructureServicesComputeStorageDatacenterInfrastructure(24Regions,19Online)WebandMobileWebAppsMobileAppsAPIManagementAPIAppsLogicAppsNotificationHubsMedia&CDNContentDeliveryNetwork(CDN)MediaServicesAnalytics&IoTHDInsightMachineLearningStreamAnalyticsDataFactoryEventHubsMobileEngagementActiveDirectoryMulti-FactorAuthenticationAutomationPortalKeyVaultIntegrationBiztalkServicesHybridConnectionsServiceBusStorageQueuesStore/MarketplaceHybridOperationsBackupStorSimpleSiteRecoveryImport/ExportNetworkingDataSQLDatabaseDocumentDBRedisCacheSearchTablesSQLDataWarehouseAzureADConnectHealthVirtualNetworkExpressRouteBLOBStorageAzureFilesPremiumStorageVirtualMachinesADPrivilegedIdentityManagementTrafficManagerApplicationGatewayOperationalInsightsComputeCloudServicesBatchRemoteAppServiceFabricDeveloperServicesVisualStudioApplicationInsightsAzureSDKTeamProjectContainersVMImageGallery&VMDepotDNSVPNGatewayLoadBalancerPlatformServicesSecurity&MaWindows容器和Linux容器，各有多少系統進程？ContainerOS：用戶模式OSWindows容器和Linux容器，各有多少系統進程？ConWindows容器如何實現進程間隔離？類似Session隔離模式Windows容器如何實現進程間隔離？類似Session隔離Windows容器如何實現進程間隔離？容器的進程，打開先前所看到的信號量、消息等句柄Windows容器如何實現進程間隔離？容器的進程，打開先前所Windows容器如何實現進程間隔離？容器進程所在的窗口站并不是WinSta0，而是Service-0x0-3e7$，3e7的10進制等于999，等于九五之尊，這是SYSTEM服務所在的窗口站。所以容器進程無法在Windows桌面上擁有圖形化界面。Windows容器如何實現進程間隔離？容器進程所在的窗口站并Windows容器如何實現進程間隔離？WinObj還能看到容器掛載的主機卷Windows容器如何實現進程間隔離？WinObj還能看到容Windows容器文件系統隔離映像文件位于C:\ProgramData\Microsoft\Windows\Images\CN=Microsoft_WindowsServerCore_10.0.10586.0\FilesDocker創建的容器可讀寫層位于：C:\ProgramData\docker\windowsfilterWindows容器文件系統隔離映像文件位于Windows容器注冊表隔離和文件系統隔離類似映像只讀部分注冊表C:\ProgramData\Microsoft\Windows\Images\CN=Microsoft_WindowsServerCore_10.0.10586.0\HivesDocker容器的可讀寫層注冊表Windows容器注冊表隔離和文件系統隔離類似Windows容器資源隔離作業對象設定容器的資源配額Windows容器資源隔離作業對象設定容器的資源配額華來四簡介由彭愛華、黃愛華、程尊華和祁清華四個華創建彭愛華的微信號：markpah，加入我們的微信群公眾號華來四簡介由彭愛華、黃愛華、程尊華和祁清華四個華創建鏡像創建過程本地庫容器視圖容器OS鏡像C:\Windows\*鏡像創建過程本地庫容器視圖容器OS鏡像C:\Windows\鏡像創建過程容器視圖C:\Windows\*C:\Windows\*沙盒空白本地庫容器OS鏡像鏡像創建過程容器視圖C:\Windows\*C:\Windo鏡像創建過程容器視圖C:\Windows\*C:\Windows\*沙盒空白C:\nodeJS本地庫容器OS鏡像鏡像創建過程容器視圖C:\Windows\*C:\Windo鏡像創建過程容器視圖C:\Windows\*C:\Window