张晋涛

[Prometheus](https://prometheus.io/) 是最早由 SoundCloud 开源的监控告警解决方案。并已经成长为继 Kubernetes 之后，第二个从 CNCF 毕业的项目。伴随着云原生理念的普及和 Kubernetes 等技术的发展， Prometheus 在监控领域也有了长足的发展。 其主要组件包括 Prometheus，Alertmanager，Node Exporter，Blackbox Exporter 和 Pushgateway 等。 本文主要是为了庆祝 Node Exporter 终于迎来了 v1.0.0 版本， 所以重点主要放在一直被人诟病的安全性相关上，具体而言就是利用 TLS 和 Basic Auth 提升其安全性。

k8s v1.15 于 2019 年 6 月 19 日正式发布，这个版本中包含了 25 个特性变更：其中 2 个成为 stable ，13 个处于 beta 以及 10 个处于 alpha 阶段。 这个版本所围绕的主题是提高稳定性和可扩展性。所以此版本中 CRD 相关的变更比较多。 本场 Chat 将围绕 Kubernetes 1.15 的新特性进行展开，集中在 CRD 和 kubeadm 之上。

经过之前的三次 Chat 我们对 Docker 构建镜像的实践，高阶特性及原理和源码都已经有了较多了解。此时你可能会有疑问，必须用 Docker 才可以构建镜像吗？要启动容器除了使用 Docker 镜像外是否还有其他办法？经常会听到 OCI ，它到底是什么？ 本场 Chat 将为你答疑解惑： * OCI 是什么 * OCI 镜像 vs Docker 镜像 * OCI 镜像与 Docker 镜像的转换 * 下一代镜像构建工具 本系列 Chat 的前三篇[《高效构建 Docker 镜像的最佳实践》](https://gitbook.cn/m/mazi/activity/5cd527e864de19331ba79278)、[《进阶：Dockerfile 高阶使用指南及镜像优化》](https://gitbook.cn/m/mazi/activity/5cdc40db94539c0c5ded160c)、[《Docker 镜像构建原理及源码分析》](https://gitbook.cn/m/mazi/activity/5cf026eaff33b82ee0eb425b)，欢迎关注。

通过前两次的 Chat《高效构建 Docker 镜像的最佳实践》和《进阶：Dockerfile 高阶使用指南及镜像优化》我们对 Dockerfile 的实践、镜像优化以及 Docker 的构建系统应该有了很深层次的了解。 本次 Chat 是继续深入 Docker 镜像的构建，结合源码分析上一代的构建系统与新一代构建系统的差异，帮你更好的掌握新一代的构建系统的特性，以及如何能更好的使用它。 适宜人群：想深入 Docker 构建系统的开发者 本系列前两篇 Chat [《高效构建 Docker 镜像的最佳实践》](https://gitbook.cn/gitchat/activity/5cd527e864de19331ba79278) 和 [《进阶：Dockerfile 高阶使用指南及镜像优化》](https://gitbook.cn/gitchat/activity/5cdc40db94539c0c5ded160c)

在上次的 Chat《高效构建 Docker 镜像的最佳实践》中，我们重点深入内部介绍了 Docker 镜像是什么；以及构建 Docker 镜像的最佳实践等。 即将发布的 Docker 19.03 版本中 Dockerfile 及构建系统有了很多变化。 在本场 Chat 中，会讲到如下内容： * Dockerfile 高阶使用及新特性解读 * Docker 19.03 构建系统解读 * Docker 镜像安全实践 * 发现并优化镜像大小 感兴趣的同学欢迎阅读本系列上一篇 Chat [《高效构建 Docker 镜像的最佳实践》](https://gitbook.cn/gitchat/activity/5cd527e864de19331ba79278)

Docker 可谓是开启了容器化技术的新时代，现在无论大中小公司基本上都对容器化技术有不同程度的尝试，或是已经进行了大量容器化的改造。伴随着 Kubernetes 和 Cloud Native 等技术和理念的普及，也大大增加了业务容器化需求。 而这一切的推进，不可避免的技术之一便是构建容器镜像。 在本场 Chat 中，会讲到如下内容： * 深入内部从根本上解释 Docker 镜像是什么 * Docker 镜像常规管理操作 * 如何构建 Docker 镜像 * 逐步分解构建 Docker 镜像的最佳实践 * 如何提升构建效率 适合人群： 对高效构建 Docker 镜像有兴趣的技术人员