Docker EE 新测试版本上线，全新路由交换技术先睹为快！（附下载链接）

出品丨Docker公司（ID：docker-cn）
编译丨小东每周一、三、五晚6点10分  与您不见不散
说在前面
Docker EE 的测试版本以惊人的速度推进着。在即将推出的Docker EE 版本中，我们不仅将 Kubernetes 集成到 Docker EE ，还将 Docker EE 所有的高级安全功能、RBAC 功能以及管理功能引入到 Kubernetes 。与此同时，我们一直在努力改进 Swarm 编排工具，并致力于提供单一的容器平台以供您可以在同一集群中运行两种编排工具。在这篇文章中，我们将重点介绍两个新功能，即关于应用层（第七层）路由交换技术以及用 Swarm 部署应用程序的负载均衡。这些增强功能来自于全新的 Interlock 2.0 架构，它为 Swarm 提供了一个高扩展性和高可用性的路由解决方案。新架构为平台带来了一些额外的功能，包括基于路径的路由交换技术和 SSL 终止等功能。
关于 Docker EE 的测试版本 、高级安全功能以及 RBAC 功能的详细信息，可点击以下标题查看：
支持Kubernetes的Docker企业版正式开启公测，新版本特性先睹为快

 “镜像扫描+基于策略的镜像提升”，打造安全的 Kubernetes 供应链！

揭秘Docker EE 新版本特性 ， RBAC为Kubernetes 护航（文尾处附测试版下载地址）



基于路径的路由交换技术第七层负载均衡允许像 acme.com 这样的域名跨特定的容器分布在您的环境中。通过基于路径的路由交换技术，流向 acme.com 的流量会转到其子域名（例如： acme.com/app1 或 acme.com/app2 ），并且可以分别路由到不同的容器。这对于优化应用程序性能来说特别有用，因为它可以将不同的请求发送到不同的容器组。



了解更多关于基于路径的路由交换技术，请查看 https://beta.docs.docker.com/ee/ucp/interlock/usage/context/ 。


SSL终止
HTTPS 确保了从客户端到应用程序的安全、加密通信，但是一旦到达负载均衡器，就有很多手段对该消息进行解密。第七层路由交换技术通常需要解密传入的消息，以便在可信网络中进行智能路由决策。此外，在容器级别管理多个证书并不一定能很好地进行扩展。代理服务中的 SSL 终止允许安全的外部通信在已经位于安全网络内时结束，从而允许您在一个位置管理证书并使其更具可扩展性。



了解更多关于利用 Swarm Secrets 来管理 SSL 终止证书的详细信息，请查看  https://beta.docs.docker.com/ee/ucp/interlock/usage/ssl/ 。


代理扩展Docker EE 中新的 Interlock 架构包含了一个可插入的扩展服务，它可以连接到不同的负载均衡代理。作为 Docker 的“batteries included”战略的一部分，现在该服务提供了一个支持 NGINX 的代理，在未来其它的代理解决方案也将会插入到该架构中。可插入框架允许您使用行业标准解决方案，同时您仍然可以使用标准的 Docker 滚动更新来配置它们。


服务集群Docker EE 的新版本还引入了服务集群的概念，该服务集群为每个应用程序提供了一个单独的反向代理实例，从而使应用程序的流量与每个服务集群隔离开来。它允许您在第七层隔离应用程序集群。该功能的一些优势包括将隔离服务中断、重新配置停机时间、错误配置以及更新错误分配给单个应用程序，而不是整个集群。


可扩展性和高可用性Swarm 的第七层路由交换技术完全是 Docker 的原生技术。它在 Docker Swarm 和路由流量上运行，使用集群网络和 Docker 服务，利用 Docker API ，并通过CLI和UI进行配置。它具有可扩展性和高可用性，并且充分满足了生产应用程序的需求。


如果您对探索增强的路由交换技术感兴趣，那么您一定不能错过这次的测试版，点击文尾处“阅读原文”，获取下载信息吧！



点击下列标题，阅读更多干货
手把手教您用 Docker Compose 将应用程序部署到 Kubernetes （附完整代码）
教程丨使用 Docker Compose 将 APP 快速部署到 Kubernetes
基于 Docker EE 的 CI/CD 研讨会，看技术大神如何提高软件交付质量和速度
免费自学Docker的最佳方法——Play With Docker（PWD）

如果本文对你有帮助，欢迎分享到朋友圈！获取更多Docker实用技巧，扫描下图二维码！ 



点击下方“阅读全文”，获取下载链接！