Matt Saunders 具有企业和创业的双重背景,Contino 的高级工程师和首席 DevOps 顾问。Matt 还是 [伦敦 DevOps 会议](超过 3000 成员的月度会议)的组织者之一。
Docker 眼中数据容器的未来是怎样的?针对数据容器不应使用在复制系统上的批评,Docker 如何回应呢?
Docker 建议持久化数据应该存储到具名卷中,现在和未来的创新会提高这一技术的稳定性和容错性。我相信多数针对数据容器的批评的焦点在于,数据容器无法在主机间迅速转移,这就意味着随 Docker 建立的数据容器只能存在于一个主机上。然而随着 Docker 1.9 的出现, Flocker、Convoy 以及 GlusterFS 这些的插件让 Docker 能够在这些存储集群上建立卷了。
Docker 的网络模型,针对目前的需要,做了哪些增强呢?
Docker 1.12 带来了很多改进,包括无缝的利用独立网络来启动整个应用栈的巨大进步。同样受益于插件系统,Docker 能够使用第三方的网络插件。Docker 1.12 还增强了网络安全性,利用软件定义网络,为应用提供了隔离良好的能跨越多个 Docker 主机的网络堆栈。负载均衡得到了显著增强,这是这一版本的主要特性之一。
你认为最近启动的 Docker 安全扫描,对企业云用户有效果么?Docker 对安全的态度是怎样的?
Docker 最大的好处,也是企业用户最大的担心。把整个应用的依赖打包在一个镜像之中,就获得了让容器有了被迁移的能力,但是与此同时也带来了透明性的损失。
Docker 的安全扫描,在 DockerHub 上根据已知的软件缺陷进行评估,降低了这一风险,在 Docker Hub 上建立了私有仓库的企业将从中获益。在私有云中运行 Docker 受信仓库的用户同样也具有这方面的担忧。,我们正准备更进一步的把这一特性带给 Docker 数据中心的用户。
安全是 Docker 第一优先考虑的问题,过去发行的版本在这一方面进行了持续的增强,去年还发布了 Docker 内容信任(机制?)。这使得基于 Docker 的安装越来越好的同现有安全策略进行写作。
IT 团队是如何看待这一新兴技术的投资回报率的?
可以用多种途径来度量投资回报率 —— 最显而易见的就是缩减了虚拟化层造成的性能浪费。Docker 能够更快的进行代码的测试和发布,也大大的加速了软件的交付过程。
你认为哪些行业更愿意拥抱容器技术?
容器技术对于 Web 应用有很好的支撑能力,因此在线商务最乐于进行这方面的投入。不过这并不是排他的,任何想要提高交付速度的行业都会跟进。
在初步接触容器技术的过程中,最容易犯下什么错误?
很多公司会尝试用(过去的)虚拟化同样的思路来运行容器,这当然还是会有一定的好处,但是也有其局限性。这种做法会造出肥胖的容器,是一种买椟还珠的行为。
是否存在不适合 Docker 的场景?
目前还局限于 Linux。
Windows 支持目前还比较幼稚,但是今年会有显著的增强。另外不希望迎合技术变革的企业也不应该选择 Docker —— 这一新技术对软件的生命周期会造成巨大变化,对身处其中的企业和雇员来说,都会带来很大挑战。
文章来源于互联网:Docker DevOps:数据容器和网络