Container双周报第29期：商业化战略再进一步，企业版Docker EE终于来了

2017-03-10 15:31:03 | 来源：ithome | 投稿：米阳 | 编辑：dations

原标题：Container双周报第29期：商业化战略再进一步，企业版Docker EE终于来了

图片来源:

Docker

重点新闻（02月25日-03月10日）

·商业化战略再进一步，企业版Docker EE终于来了

目前最被广为使用的容器技术主导厂商Docker发表了Docker Enterprise Edition（EE），这是Docker第一个专供企业的Docker套装软体产品，而不像原有Docker Commercially Supported（CS）版本只是同一套Docker软体，多加上官方技术支援而已，旧有CS版也同时取消。同时，Docker也将开放原始码的免费版Docker Engine，更名为Docker社群版（Community Edition，CE）。

Docker Enterprise Edition可支援多种作业系统，也可部署在不同云端平台上，从CentOS、Red Hat Enterprise Linux、Ubuntu、SUSE Linux Enterprise Server、Oracle Linux及Windows Server 2016到AWS与Azure。至于Docker CE版，在本机端作业环境除支援Mac、Windows、Debian及Ubuntu等作业系统，公有云平台也同步支援AWS及Azure。

Docker亦祭出认证专案（Docker Certification Program），以协助用户辨识可支援Docker EE的架构、其他容器及外挂程式。

新版Docker包括了4种计费方案，分别是免费社群版、EE基本版、EE标準版，以及EE进阶版。所有版本皆内建容器调度功能、网路与安全的容器引擎，而EE基本版则额外提供认证能力，标準版增添映像档管理与Docker资料中心功能，进阶版则进一步强化安全，提供映像档安全扫描服务，售价採订阅制，年费依序是750美元、1,500美元与2,000美元。

Docker表示，不论是CE版或EE版都会每季更新，当前最新版本为17.03，但CE版另外还可选择每月更新（Edge选项），让开发人员可以率先测试新功能。更多资讯

·Kubernetes专案共同创办人：PaaS不会消失，容器将成为次世代PaaS的基础

原本任职Google的Kubernetes共同创办人Brendan Burns，在去年跳槽至微软，带领Azure容器服务等专案。近日他更语出惊人的表示：「容器服务将会成为次世代PaaS的基础。」

Brendan Burns表示，容器技术正在革新开发者建置、打包及部署软体的方式，「但是它为软体带来颠覆的方式，常常被人们所忽略。」他认为，Kubernetes此类的容器调度工具，将会成为未来PaaS服务发展的基础，「容器服务也会成为新的基础架构层。」

他解释，传统的PaaS平台提供给使用者的服务，除了是个稳定、可靠的原始码执行平台，同时也必须因应不同需求，让系统具备自我恢复、自动水平扩充及负载平衡的功能，「但是传统PaaS的角色，已经开始被容器技术取代。」首先，容器映像档及映像档建置工具，已经成为开发者打包应用程式的常见做法。再者，容器储存库也能帮助开发者，在世界各地发布新版本的应用程式。最后，无论是水平扩充、负载平衡，也都可以透过Kubernetes内的ReplicaSets及Service功能完成。

不过锋回一转，他也表示：「PaaS是否会被容器服务所取代？我认为答案是否。」他认为，PaaS最重要的价值在于，各自独到的开发体验，在有所限制的平台内，提供相异的应用程式框架、开发体验，藉以提升开发者的生产力。

但Brendan Burns强调，在传统的PaaS世界中，无论是建置PaaS基础架构，或是打造PaaS上运行的服务，都必须仰赖技术高超的分散式系统工程师。也因此，通常PaaS的建置者通常都是分散式系统工程师，而非专精垂直应用开发，「因此PaaS的设计，通常都是满足通用需求的基础架构。」更多资讯

·Rancher 1.5版释出，锁定企业用户市场

Rancher推出新版的步调已经越来越稳定，在2月初推出Rancher 1.4版，加强加强监控容器网路存取行为后，这次释出的1.5版，则是锁定了企业用户市场。

Rancher 1.5版的特色，首先也接续加强Webhoooks功能。1.4版中，为应付更大规模的使用，使用者可以建立Receiver hooks，它可提供一组URL，藉以触发某些系统事件。

根据社群的使用回馈，新版也多加了两个Webhooks驱动程式。第一是主机扩充Webhooks，针对不同使用流量，增加、缩减丛集规模。第二则是DockerHub服务更新Webhooks，企业在使用某映像档时，Rancher会确认是否有更新服务的需求，并且设定Docker映像档的的组态。

再者，新版也加强网路使用政策，透过提供更细緻的API管理政策。网路管理者可以拦截所有连线的API请求，在定义、管理API存取权限时，可以拥有更大的操作弹性。

Rancher强调，此版总共新增2个特别的网路政策。第一特色，使用者可以限定丛集内，各个服务间沟通的权限，虽然系统预设丛集内服务都可相互连结，但使用者仍可以自行调整，阻绝各服务间的通讯。第二特色，则是提供Docker Link、Selector Labels，让被限定无法连结的服务，提供它们额外的连线方式。

第三特点，Rancher也利用快取机制，加强中介资料服务的效能表现，并且减少资料库损毁及中介资料的储存空间。Rancher表示，许多服务运作都得仰赖中介资料，因此在新版本，「使用者应该会看到Rancher效能有全面性提升。」更多资讯

·轻量级容器作业系统RancherOS 0.8.0版推出

过去拿下容量最小轻量容器作业系统宝座的RancherOS，近日推出0.8.0版。Rancher首席软体工程师Sven Dowideit表示，虽然此次推出的时间比过往还久，但是未来也会加快释出新版的频率。

在新版本中，Rancher採用了Linux 4.9.9 mainline kernel做为系统核心，Sven Dowideit表示，藉由导入稳定版本的Linux Kernel，导入容器的使用者除了能更快取得新功能，未来RancherOS的更新步调也会更快。

Rancher简单整理新版的几大特色：

1.将容器安装映像档内建于ISO档中，如此一来使用者在安装RancherOS时，不需要连线至DockerHub下载映像档

2.在启动阶段前，提前执行Cloud-init服务，藉此使用者可以规画不同的客製化服务，比方说在启动前，设定HTTP Proxy或是更换系统组态设定

3.推出新的ZFS档案系统服务

4.在boot阶段增加更多系统诊断程序

更多资讯

·Kubernetes另一位创办人自创的容器新创公司Heptio，选择与AWS结盟

在去年10月Kubernetes专案共同创办人Craig McLuckie离开Google，创办了容器新创Heptio后，近日Heptio终于宣布，与AWS合作，推出AWS Quick Starts for Kubernetes ，让企业在10分钟内就可以完成Kubernetes丛集的部署。

Craig McLuckie表示，Heptio的目标，就是让开发者更容易使用Kubernetes，而Heptio也会提供企业导入Kubernetes的支援。目前Heptio将开源网路虚拟化专案Calico整合至AWS Quick Starts for Kubernetes，确保企业正式环境网路的安全性。此外，容器安全厂商Twistlock也是Heptio的合作伙伴，Heptio想要透过Twistlock的解决方案，确保容器运作的安全。更多资讯

更多产品动态

·Nano Server改进原生应用测试、除错工作流程更多资讯

·红帽加强Fedora Atomic Host安全性更多资讯

·Minimesos 0.12.0版释出，支援Mesos DNS更多资讯

·Google推出Google Cloud容器建置工具，加速软体打包流程更多资讯

·用开源专案Dockerfly建置Docker虚拟网路更多资讯

·Ap市集平台Bitnami併购容器新创Skippbox更多资讯

·RancherOS 0.8.0版释出，内建容器安装映像档更多资讯

Container资源

※观点：为何从Kubernetes转移至Docker Swarm

※观点：企业导入多云环境碰上的挑战

※观点：4个特色，让Docker Container变得更加安全