10-小结

16.3　小结

• 无论是为了更好的容器灵活性还是为了性能，可以向Docker中传递不同的参数来关闭不同的隔离。
• 对于单个容器，可以关闭Linux内存溢出杀手来告知Linux永远不要通过“杀死”该进程的方式回收有限的内存。
• 可以使用nsenter来从宿主机中获取容器的网络上下文的访问权限。
• tcpflow允许监控容器中所有的进出流量，而无须重新配置或重启任何东西
• strace是确定为什么Docker容器在特定宿主机上不工作的重要工具。

本书到此完结！我们希望读者已经了解了Docker的一些用途，并初步有了一些将Docker集成到自己的公司或个人项目中的想法。如果想联系我们或给我们一些反馈，请在Manning网站的本书论坛中创建一个主题，或者向“docker-in-practice”GitHub的任何一个仓库发起issue。