本文是 Dockerfile 编写教程下半部分：Dockerfile 是应用一系列自定义的命令和格式构成文本文件从而简化镜像构建的过程。但如果处理不当，也会跌坑里～ Caicloud 独家奉献 Dockerfile 的 best practice。秘笈拿好，保你出坑～

OpenStack 已经投入 Docker 容器的怀抱，助力简化自身的生命周期管理，同时它也在寻找自己运行容器的办法。

严格说来，Kubernetes 起源于 Google 的内部开源软件 Borg。Borg 是一个全面的软件工具，管理着从 Google 搜索到 Gmail 到 Google 地图等一切软件，让公司仔细地在全球范围内分配计算任务。几年来，Borg 一直是 Google 的机密。

Docker技术应用广泛，可以将软件与其依赖环境打包起来，以镜像方式交付，让软件运行在“标准环境”中。这一特性可以应用到持续集成中，实现原生支持容器云平台持续交付。本文将概述CI&CD基本工作流程，软件整体框架以及实现原理。

今天的文章由来自 Aqua Security 的 Amir Jerbl 和 Micheal Chemy 撰写，在不同用户案例中搜集到的数据基础上，描述了 Kubernetes Deployment 的安全最佳实践。

Kubernetes 有一个叫做 service 的功能，这个功能为 pod 提供负载均衡器的服务。当 pod 运行出现错误，或者停止工作的时候，有时候你想要从 service 上删除 pod 而不终止 pod。