继前三期时速云Docker&Kubernetes技术沙龙顺利举办以来，受到了越来越多创业者、开发者，以及大型云计算厂商的青睐，6月25日，时速云作为主办与各协办单位在海智创投大厦DEMO SPACE迎来了第四期技术之约，以下是现场速记内容整理。
PPT链接 [点击上方链接查看本次沙龙分享完整PPT内容]
1.容器隔离技术分析——谢朋
分享嘉宾： 谢朋，时速云研发副总裁，曾就职于赛门铁克近十年，负责领导研发Symantec安全产品以及Symantec存储数据分析系统。他分享了容器相关的隔离技术。
Docker同虚拟机隔离差异
虚拟机：利用硬件虚拟化技术（VT-X, AMD-V), 通过Hyperviser层来实现对资源的彻底隔离。
Docker：操作系统级别的虚拟化，通过利用Namespace和Cgroup进行资源隔离。
Agenda
Namespace —使全局性的系统资源不再具有全局性，而是属于特定的Namespace。
Cgroup — Linux内核提供的一种机制，用于限制和隔离一组进程对系统资源的使用。这些资源包括CPU，内存，I/O等。
2.Docker监控实战分享——曹国喜
分享嘉宾： 曹国喜，云智慧技术中心资深顾问，10多年电信和互联网行业经验，曾先后任职于华为、亚太信宇等公司，负责产品解决方案、系统架构、产品研发、系统运维及项目管理等工作。他分享了关于Docker监控的概况，常见的Docker监控工具分析以及运维人员如何玩转自动化运维。
● Docker Monitoring
● Docker Application Monitoring
1.可用性：错误 、异常
2.性能：响应时间、流量、资源使用率、线程数、拓扑结构
3.微服务架构的演进与实践——陈爱珍
分享嘉宾： 陈爱珍，七牛云布道师，7年以上企业级系统运维管理经验，对大型分布式系统架构设计及运维有丰富的经验。现转向DevOps，容器相关技术领域。她分享了IT系统架构的演进及七牛基于docker，kubernetes的微服务架构的实践经验。
Docker的存储驱动
五种存储驱动的对比
Docker的网络模式
对比
4.基于容器的HTML5 App 开发云的架构分享——王洁
分享嘉宾： 王洁：WeX5开发工具首席技术运营官，持续专注于应用开发工具研究超过10年，是WeX5和BeX5平台设计最早的参与者之一，在高性能HTML5应用开发、前端组件框架、可视化开发以及Docker容器技术等方面积累深厚。他分享了如何基于容器技术在HTML5 App开发中实现DevOps。
总体示意图
控制网关
5.基于k8s的持续集成介绍——孟静
分享嘉宾： 孟静，亚信数据敏捷教练，cicd技术专家，亚信数据datafoundry大数据云平台cicd技术架构师，有丰富的测试工作经验，目前专注与cicd技术与kubernetes的结合、研发和应用推广。她分享了基于datafoundry团队的CI/CD实践经验，与开发者探讨基于drone与k8s结合的CI/CD实践。
持续集成（CI）
持续集成的工作流
持续部署（CD）
持续部署（CD）的工作流
CI/CD架构
Q&A
1.Q: 容器里服务秒级/微秒级重启是怎么实现的？
A: 因为容器里的服务是操作系统的一个进程，进程的被杀/被启都是秒级的，操作系统的启动做不到秒级的启动。
2.Q: 创建user namespace后 ，在container里面的root用户在宿主机上看到的是什么？
A: 在宿主机上看到的就是root用户，但在container中是受限的root用户，并不具有全部root权限。
3.Q: 在container里面能看到uid和pid它们的映射关系吗？
A: 不能，只能在宿主机上看。
4.Q: docker在cgroup文件下写东西，它应该有线程的一个linux接口限制内存大小/CPU,这个是怎么实现的？
A: docker会在对应的Cgroup目录下，首先创建一个docker的子目录，然后在子目录下以container id再创建一个子目录，生成相应的配置文件，这个容器下的所有子进程都会遵守这些文件所定义的限制。
5.Q: 在一个机器上的应用和服务，怎么使用docker来管理？
A: docker并不适合多容器管理，多容器管理需要一些集群管理的东西，比如时速云就有这类集群管理的产品。
6.Q: I/O如何限制?
A: 是对读写的速率进行控制。
