Linux.中国 - 开源社区

 找回密码
 骑士注册

QQ登录

微博登录


除了OCP,DockerCon的主题演讲还说了些什么?

2015-6-23 17:07       

DockerCon第一天的主题演讲,从现场插画表演和Dev&Ops之间调侃的动画开始。

首先登场的是Docker公司CEO Ben Golub,各种感谢,感谢社区、感谢用户反馈、感谢开源贡献者、感谢生态系统和Docker公司员工。

Ben分享了过去一年,Docker的一些增长指标,非常令人振奋的一组数字:

  • Docker技术相关的招聘岗位相比去年翻了17倍

  • Boot2docker工具的下载量,是去年的14倍

  • Container的下载总量达到了5亿,是去年的180倍!

Docker真是一个异常活跃,史无前例的开源社区!更令人振奋的是,Ben分享了ETR公司针对企业用户使用Docker的一个调研结果,显示企业用户对Docker的兴趣遥遥领先于其他的开源项目!

在企业场景,Ben强调安全、容器调度、网络及存储和DevOps工作流是Docker关注的领域。Ben的演讲简短精干,接下来是Docker公司创始人,CTO Solomon Hykes上场。

Solomon是今天的主角,他分享了Docker公司的愿景:build tools for mass innovation。

Solomon提出了“可编程互联网”概念,并在此基础上,跟在场2000为来宾分享了Docker的四大目标:

  • Reinvent the programming tool box 重新定义编程工具盒
  • Build better plumbing 创建更好的工具
  • Promote open standard 推广开放标准
  • Help organizations solve real world problems in unique ways 帮助各机构以独特的方式解决现实问题

大会的内容发布贯穿在Solomon的四个目标之中。这次主题演讲的内容非常多,我们选择几个重要的,与大家分享:

Experimental binary

Docker的experimental binary是那种功能非常强大、但不可能被加入Docker官方版本的功能组件。这种实验性质的构建允许用户自行体现Docker的新功能,并且给Docker的维护者提供反馈。通过这种方式,Docker官方希望可以将一些新功能预先暴露给全球的开发者,从而让大家在实践以及反馈中重塑这些重要功能。

目前,Docker的网络插件以及数据卷volume插件是最先问世与大家见面的试验性功能插件。欢迎大家踊跃尝试,具体的构建以及API可以参见 官方博客

了解项目进展,欢迎访问https://experimental.docker.com

Docker plugins

Docker的可扩展性再次被Solomom及其团队提上议程并实践。目前,Docker的network模块,数据库volume模块,swarm中的调度模块以及服务发现模块,均已经逐渐被插件化,体现Docker生态中软件强大的扩展性能力之外,更体现了Docker生态的开放性。当然除了以上这些已经支持的插件之外,未来的插件必定会更多。

此外,插件的使用,对于Docker Daemon以及其他的软件模块没有其他的patch引入,然而目前仍然需要重启Docker Daemon或者其他软件。另外,插件的支持,对于Docker应用而言是全盘透明的,插件的引入不会改变原有Docker应用的使用方式。

Docker Notary for security

Notary由server端和client端组成,Server端主要运行并维护一个容器的受信集合,Client端用以与Server交互最终实现安全任务的分发。

总体而言,Notary希望提供一种简单的方式,便于用户更安全的发布以及验证网络数据。原则上,我们可以通过TLS安全传输层协议保障通信双方的安全性,然而这本质上存在缺陷,原因很简单,Server端的任何疏忽,都将导致恶意内容替换合法内容,从而前者危及网络通信。

在Notary的帮助下,网络内容的发布者可以通过强安全的key对用户内容进行签名加密。一旦完成并准备发布,则内容首先被推送至Notary受信的集合中。访问者只有通过安全隧道获取了发布者的公钥之后,才能和Notary中的任意server建议通信,并访问到合适准确的资源。

了解更多,请访问官方博客EXTENDING DOCKER WITH PLUGINS

runC.io

runC是一个OS层面通用的运行时环境,而且仅仅是OS层面的运行时。

项目地址:[https://runc.io]

  • Docker官方宣称runC以及通过全面测试,并且production-ready。
  • 在功能方面,runC支持Linux所有的安全特性,比如:SELinux,apparmor,cgroups,seccomp等。
  • 支持目前连docker都不支持的user namespace
  • 支持容器的热迁移。
  • 微软正在积极开展windows对runC的支持。
  • ARM体系的支持也正在积极进展中。
  • Intel也在对DPDK贡献
  • 明确了标准化、可移植、可运行的格式
  • 兼容于命令行形式以及编程方式

了解更多,请访问官方博客INTRODUCING RUNC: A LIGHTWEIGHT UNIVERSAL CONTAINER RUNTIME

Open Container Project

本次大会最激动人心的发布莫过于Open Container Project(简称OCP),非盈利性开源管理项目。该项目由Linux基金会监管,围绕容器格式和运行时间达成通用标准。Docker同时将基础容器格式和runC捐献给Linux基金会管理。

OCP的创始成员包括数十家机构(如上图)

Solomon也表示“无生态,不平台”

我们也见证了大会的戏剧性一幕,Solomon邀请在大会现场的CoreOS创始人,Alex Polvi,共同与来宾招手致意。Docker & CoreOS,在开放的生态下又重新走到一起,真爱啊!

了解更多OCP项目详情,请阅读官方博客DOCKER AND BROAD INDUSTRY COALITION UNITE TO CREATE OPEN CONTAINER PROJECT

下载DockerCon开场主题演讲,速度点击DockerCon主题演讲,提取密码nbwg,第一时间领略DockerCon魅力。感谢DaoCloud热心用户薛斌雷的无私分享。

发表评论


最新评论

我也要发表评论

返回顶部

分享到微信朋友圈

打开微信,点击底部的“发现”,
使用“扫一扫”将网页分享至朋友圈。