抛弃开源!Docker镜像仓库Docker Hub或将「断供」

本文涉及的产品
容器镜像服务 ACR,镜像仓库100个 不限时长
简介: 近日,Docker更新了一些服务条款,禁止被列入美国「实体名单」的国家、企业、个人使用Docker Hub相关服务,并且计划删除高达4.5PB的用户镜像数据,Docker会为开源世界的理想发声还是成为下一个VMware?

微信图片_20220109142305.png


起因是Docker官方8月13日更新的一个条款。


条款的大意是,禁止禁运国家和被列入「美国实体清单」、「特别指定国民清单」、「被拒绝人清单」、「未核实清单」和「防扩散清单」的组织和个人使用带有该服务协议链接的 Docker 网站和所有相关网站。

       微信图片_20220109142307.png      

Docker 相关服务被禁用,Linux 基金会:开源不受管制影响


Docker是世界领先的软件容器平台,用户可以把自己的应用放入独立的Docker容器,进行版本管理、复制、分享和修改等操作,就像管理普通的代码一样,方便开发、交付和运行 


Docker好比一个代码集装箱,包含了代码运行所需的所有环境,而不依赖于具体的操作系统。    

  微信图片_20220109142308.gif    

基于Docker的应用开发,用哪个拉哪个(图片来源:kodekloud) 


Docker Hub就是用来存储这些代码集装箱的,上面有成千上万的应用,你可以直接使用这些集装箱,也可以基于它做更多的功能开发。 网友提到,Term中写明是仅对「Docker Inc.相关的网站上提供的服务」有效。      

 微信图片_20220109142310.png      

所以暂时来讲,开源的 Docker 软件并不受该禁令限制 有网友表示,「docker及背后的容器相关技术都是开源的,肯定是不受影响的。」但是同时也提出疑问,「如果连容器这些底层基础开源软件都要讲禁止,难不成Linux都不让用了?」  

     微信图片_20220109142312.png


而8 月 16 日,Linux 基金会亚太区首席战略官 Keith 在社交媒体平台表示:美国出口管制的事,开源不受影响,Docker 开源版可以继续使用,受影响的是商业版 目前受限制的主要是 Docker 公司的商业软件以及服务,比如 Docker Hub、Docker EE 等。 


将删除4.5PB的用户镜像数据,但是交钱可以「续命」


除了相关服务被禁用的消息,Docker官方已经向用户发出警告,Docker计划删除4.5 PB 的容器镜像,这些镜像已经超过6个月没有使用了。 


Docker最近增加了一个新的服务条款,使其有权删除不活跃的镜像 目前,Docker Hub拥有世界上最大的容器镜像存储库,存储了超过15 PB 的数据。  


   微信图片_20220109142313.png      

Docker官方指出,有高达4.5 PB 的数据在半年时间内没有使用,将这些镜像删除后,可以腾出更多的空间给活跃的镜像。 


「在对储存在 Docker Hub 的镜像进行详细分析后,我们发现4.5 PB 的数据在6个月或更长时间内没有被推拉。为了优化操作,让 Docker Hub 更好地服务于世界各地的开发人员和开发团队」。


但是这个政策只是针对免费用户的,Pro 或 Team 付费用户将拥有无限的镜像保留权限,不必担心数据被删除 


新的镜像保留政策今年11月1日才会生效,如果你是免费用户,有两个路子可以保住你的镜像,一升级为付费用户,二让你的镜像停止休眠,多推拉(下载更新等)几次。 Docker 还为用户提供了一个新的仪表板,可以轻松地查看哪些镜像是不(待)活(缴)跃(费)的。 


开源很美好?不,Docker只想成为下一个VMware


此次条款更新,表面上看只有Docker Hub的服务受影响,实则不然 


Docker 本身只是个工具,而Docker Hub才是整个容器生态的核心,Docker Hub就好比一个App Store,没了App,你的手机真就沦为了「移动电话」。


现在国内的软件厂商,大多都采用了微服务的方式进行部署(简洁高效),如果Docker Hub上的镜像不能继续使用,造成的影响类似GitHub 断掉。


        微信图片_20220109142315.png      


基于Docker的微服务易扩展伸缩性强 


受影响的一个是镜像托管平台,一个是代码托管平台。Docker Hub断供之后,很多镜像可能会面临无法搜索和使用的情况,这对长期依赖Docker Hub的中小或小微企业影响会很大 


波及面有多广,还有待进一步分析,但是BATH的很多服务都是基于Docker构建的,断供的影响,还要看其服务中使用Docker Hub基础镜像的比例。 


Docker公司今天能禁止Docker Hub的服务,明天就能禁止Docker以及其他的开源软件,即使是商业版的,也只差一个条款更新。 有知乎网友表示,可以使用开源的Moby替代Docker。  

    微信图片_20220109142316.png


Docker公司把Docker项目更名为了Moby,并以开源的方式存在由社区开发者共同维护。


Docker的社区免费版本Docker CE就是在Moby及其相关项目上构建和编译出来的,Docker CE也是目前大多数开发者使用的版本。


给Moby项目贡献的代码,很多都被Docker公司薅走商业化了。


 Docker本身就是一个PaaS公司,如果还寄希望于它的掌舵者会为开源世界发声,真该醒醒了,它只是想成为下一个VMware」。

       微信图片_20220109142318.png


VMware等虚拟机要包含操作系统而Docker Container独立于操作系统 


网上有评论说Daocloud可以用。


但Daocloud只是Docker Hub 的一个Mirror,即便有镜像备份,没了整个Docker Hub的社区开发者支持,就没了源头活水,很难支撑起一个生态


 开源也许只是一个美好的幻想。即便是Apache,也在官网上明确声明受到美国出口管制条款约束,长久来看,软件的自主开发还是不能完全依赖开源。 


之前看到一位博主针对川普各种断供和禁用软件的评论。        


微信图片_20220109142320.png


来,知春路和西二旗的同志们一起琢磨下,是不是这么回事? 


参考链接:https://www.zhihu.com/question/58805021https://www.zhihu.com/question/414539015https://www.techradar.com/news/what-is-container-technology

相关实践学习
通过容器镜像仓库与容器服务快速部署spring-hello应用
本教程主要讲述如何将本地Java代码程序上传并在云端以容器化的构建、传输和运行。
Kubernetes极速入门
Kubernetes(K8S)是Google在2014年发布的一个开源项目,用于自动化容器化应用程序的部署、扩展和管理。Kubernetes通常结合docker容器工作,并且整合多个运行着docker容器的主机集群。 本课程从Kubernetes的简介、功能、架构,集群的概念、工具及部署等各个方面进行了详细的讲解及展示,通过对本课程的学习,可以对Kubernetes有一个较为全面的认识,并初步掌握Kubernetes相关的安装部署及使用技巧。本课程由黑马程序员提供。   相关的阿里云产品:容器服务 ACK 容器服务 Kubernetes 版(简称 ACK)提供高性能可伸缩的容器应用管理能力,支持企业级容器化应用的全生命周期管理。整合阿里云虚拟化、存储、网络和安全能力,打造云端最佳容器化应用运行环境。 了解产品详情: https://www.aliyun.com/product/kubernetes
相关文章
|
19天前
|
Docker 容器
将本地的应用程序打包成Docker镜像
将本地的应用程序打包成Docker镜像
|
3天前
|
NoSQL PHP MongoDB
docker push推送自己搭建的镜像
本文详细介绍了如何搭建和复盘两个Web安全挑战环境:人力资源管理系统和邮件管理系统。首先,通过Docker搭建MongoDB和PHP环境,模拟人力资源管理系统的漏洞,包括nosql注入和文件写入等。接着,复盘了如何利用这些漏洞获取flag。邮件管理系统部分,通过目录遍历、文件恢复和字符串比较等技术,逐步绕过验证并最终获取flag。文章提供了详细的步骤和代码示例,适合安全研究人员学习和实践。
19 3
docker push推送自己搭建的镜像
|
19天前
|
数据库 Docker 容器
Docker在现代软件开发中扮演着重要角色,通过Dockerfile自动化构建Docker镜像,实现高效、可重复的构建过程。
Docker在现代软件开发中扮演着重要角色,通过Dockerfile自动化构建Docker镜像,实现高效、可重复的构建过程。Dockerfile定义了构建镜像所需的所有指令,包括基础镜像选择、软件安装、文件复制等,极大提高了开发和部署的灵活性与一致性。掌握Dockerfile的编写,对于提升软件开发效率和环境管理具有重要意义。
41 9
|
1月前
|
缓存 Linux 网络安全
docker的镜像无法下载如何解决?
【10月更文挑战第31天】docker的镜像无法下载如何解决?
1683 30
|
19天前
|
存储 缓存 运维
Docker镜像采用分层存储,每层代表镜像的一部分,如基础组件或应用依赖,多层叠加构成完整镜像
Docker镜像采用分层存储,每层代表镜像的一部分,如基础组件或应用依赖,多层叠加构成完整镜像。此机制减少存储占用,提高构建和传输效率。Docker还通过缓存机制提升构建和运行效率,减少重复工作。文章深入解析了Docker镜像分层存储与缓存机制,包括具体实现、管理优化及实际应用案例,帮助读者全面理解其优势与挑战。
42 4
|
2月前
|
缓存 监控 持续交付
|
1月前
|
存储 Ubuntu 数据安全/隐私保护
|
1月前
|
存储 关系型数据库 Linux
【赵渝强老师】什么是Docker的镜像
Docker镜像是一个只读模板,包含应用程序及其运行所需的依赖环境。镜像采用分层文件系统,每次修改都会以读写层形式添加到原只读模板上。内核bootfs用于加载Linux内核,根镜像相当于操作系统,上方为应用层。镜像在物理存储上是一系列文件的集合,默认存储路径为“/var/lib/docker”。
|
2月前
|
关系型数据库 MySQL Linux
Docker安装Mysql5.7,解决无法访问DockerHub问题
当 Docker Hub 无法访问时,可以通过配置国内镜像加速来解决应用安装失败和镜像拉取超时的问题。本文介绍了如何在 CentOS 上一键配置国内镜像加速,并成功拉取 MySQL 5.7 镜像。
568 2
Docker安装Mysql5.7,解决无法访问DockerHub问题