首发于新智元
抛弃开源!Docker镜像仓库Docker Hub或将「断供」

抛弃开源!Docker镜像仓库Docker Hub或将「断供」

【新智元导读】近日,Docker更新了一些服务条款,禁止被列入美国「实体名单」的国家、企业、个人使用Docker Hub相关服务,并且计划删除高达4.5PB的用户镜像数据,Docker会为开源世界的理想发声还是成为下一个VMware?

起因是Docker官方8月13日更新的一个条款。

条款的大意是,禁止禁运国家和被列入「美国实体清单」、「特别指定国民清单」、「被拒绝人清单」、「未核实清单」和「防扩散清单」的组织和个人使用带有该服务协议链接的 Docker 网站和所有相关网站。

Docker 相关服务被禁用,Linux 基金会:开源不受管制影响

Docker是世界领先的软件容器平台,用户可以把自己的应用放入独立的Docker容器,进行版本管理、复制、分享和修改等操作,就像管理普通的代码一样,方便开发、交付和运行。

Docker好比一个代码集装箱,包含了代码运行所需的所有环境,而不依赖于具体的操作系统。

基于Docker的应用开发,用哪个拉哪个(图片来源:kodekloud)Docker Hub就是用来存储这些代码集装箱的,上面有成千上万的应用,你可以直接使用这些集装箱,也可以基于它做更多的功能开发。网友提到,Term中写明是仅对「Docker Inc.相关的网站上提供的服务」有效。

所以暂时来讲,开源的 Docker 软件并不受该禁令限制。有网友表示,「docker及背后的容器相关技术都是开源的,肯定是不受影响的。」

但是同时也提出疑问,「如果连容器这些底层基础开源软件都要讲禁止,难不成Linux都不让用了?」


而8 月 16 日,Linux 基金会亚太区首席战略官 Keith 在社交媒体平台表示:美国出口管制的事,开源不受影响,Docker 开源版可以继续使用,受影响的是商业版。目前受限制的主要是 Docker 公司的商业软件以及服务,比如 Docker Hub、Docker EE 等。

将删除4.5PB的用户镜像数据,但是交钱可以「续命」

除了相关服务被禁用的消息,Docker官方已经向用户发出警告,Docker计划删除4.5 PB 的容器镜像,这些镜像已经超过6个月没有使用了。Docker最近增加了一个新的服务条款,使其有权删除不活跃的镜像。目前,Docker Hub拥有世界上最大的容器镜像存储库,存储了超过15 PB 的数据。

Docker官方指出,有高达4.5 PB 的数据在半年时间内没有使用,将这些镜像删除后,可以腾出更多的空间给活跃的镜像。

「在对储存在 Docker Hub 的镜像进行详细分析后,我们发现4.5 PB 的数据在6个月或更长时间内没有被推拉。为了优化操作,让 Docker Hub 更好地服务于世界各地的开发人员和开发团队」。

但是这个政策只是针对免费用户的,Pro 或 Team 付费用户将拥有无限的镜像保留权限,不必担心数据被删除。新的镜像保留政策今年11月1日才会生效,如果你是免费用户,有两个路子可以保住你的镜像,一升级为付费用户,二让你的镜像停止休眠,多推拉(下载更新等)几次。

Docker 还为用户提供了一个新的仪表板,可以轻松地查看哪些镜像是不(待)活(缴)跃(费)的。

开源很美好?不,Docker只想成为下一个VMware

此次条款更新,表面上看只有Docker Hub的服务受影响,实则不然。Docker 本身只是个工具,而Docker Hub才是整个容器生态的核心,Docker Hub就好比一个App Store,没了App,你的手机真就沦为了「移动电话」。现在国内的软件厂商,大多都采用了微服务的方式进行部署(简洁高效),如果Docker Hub上的镜像不能继续使用,造成的影响类似GitHub 断掉。

基于Docker的微服务易扩展伸缩性强


受影响的一个是镜像托管平台,一个是代码托管平台。

Docker Hub断供之后,很多镜像可能会面临无法搜索和使用的情况,这对长期依赖Docker Hub的中小或小微企业影响会很大。波及面有多广,还有待进一步分析,但是BATH的很多服务都是基于Docker构建的,断供的影响,还要看其服务中使用Docker Hub基础镜像的比例。

Docker公司今天能禁止Docker Hub的服务,明天就能禁止Docker以及其他的开源软件,即使是商业版的,也只差一个条款更新。有知乎网友表示,可以使用开源的Moby替代Docker。


Docker公司把Docker项目更名为了Moby,并以开源的方式存在由社区开发者共同维护。

Docker的社区免费版本Docker CE就是在Moby及其相关项目上构建和编译出来的,Docker CE也是目前大多数开发者使用的版本。给Moby项目贡献的代码,很多都被Docker公司薅走商业化了。

「Docker本身就是一个PaaS公司,如果还寄希望于它的掌舵者会为开源世界发声,真该醒醒了,它只是想成为下一个VMware」。

VMware等虚拟机要包含操作系统而Docker Container独立于操作系统网上有评论说Daocloud可以用。


但Daocloud只是Docker Hub 的一个Mirror,即便有镜像备份,没了整个Docker Hub的社区开发者支持,就没了源头活水,很难支撑起一个生态。开源也许只是一个美好的幻想。即便是Apache,也在官网上明确声明受到美国出口管制条款约束,长久来看,软件的自主开发还是不能完全依赖开源。之前看到一位博主针对川普各种断供和禁用软件的评论。

来,知春路和西二旗的同志们一起琢磨下,是不是这么回事?

参考链接:zhihu.com/question/5880

发布于 08-17

文章被以下专栏收录