Docker 1.0 macht Container produktionsreif
Zusammenfassung
Docker veröffentlicht Version 1.0 und stabilisiert Imageformat, Laufzeit, Registry-Workflow sowie Schnittstellen für portable Linux-Anwendungen.
Ideen
- Images bündeln Dateisystem und reproduzierbare Anwendungsschichten.
- Container teilen den Hostkernel und isolieren Prozesse mit Namespaces.
- Cgroups begrenzen und messen Ressourcenverbrauch.
- Eine Registry verteilt versionierte Images zwischen Umgebungen.
Einsichten
- Portabilität braucht standardisierte Artefakte und passende Laufzeitannahmen.
- Gemeinsamer Kernel spart Ressourcen und vergrößert die gemeinsame Vertrauensbasis.
- Unveränderliche Images erleichtern Rollback und reproduzierbare Auslieferung.
Fakten
- Docker 1.0 erschien im Juni 2014.
- Die Laufzeit verwendete Linux-Namespaces und Cgroups.
- Docker Hub stellte eine öffentliche Registry bereit.
Empfehlungen
- Pinne Basisimages über unveränderliche Versionen oder Digests.
- Scanne Images und betreibe Container ohne unnötige Rechte.
Referenzen
Der Link zur Originalquelle öffnet einen neuen Tab.