Docker开源Moby和LinuxKit

在奥斯汀市举办的dockercon大会上，docker宣布了两个重大的开源项目moby和linuxkit。从根本上讲，moby标志着docker的分裂，这个docker公司的开源项目已经从github库docker/docker迁移到moby/moby。linuxkit提供了一套工具，用于构建“只包含运行时平台需要的组件的定制化linux子系统”。

来自rancher的darren shepherd在推特中将moby的目标归结为：

对moby感到困惑？简单来说，对于@docker用户而言，什么都没变。这是一个内部项目的变化，为了帮助类似@rancher_labs这样的系统构建者。

docker首席技术官solomon hykes对于此举的解释是：

按照设计，moby面向的是希望基于容器构建自己的系统的系统构建者，而不是可以使用docker或其他容器平台的应用程序开发人员。moby项目的参与者可以从源于docker的组件库中选择，或者他们也可以选择“带来自己的组件”（byoc），包括可以打包成容器，然后混合搭配所有组件，创建一个定制化的容器系统。

人们最初对moby项目的目的和docker的初衷有些不解，尤其是围绕“docker”命令行工具。对此，hykes在推特上进行了解释：

moby是构建docker本身（或某种类似的东西）的项目。

而

用户不受影响。docker二进制文件保持不变。

最后，为了进一步说明，一组维护人员一起在moby项目的首页上添加了“moby和docker”的描述。后来，hykes手绘了一张moby项目的架构草图，以及它和上下游组件的关系，alvaro miranda基于此整理并创建了下图：

有关linuxkit发布的博文出自justin cormack之手。他是docker公司英国剑桥办公室的其中一名软件工程师。该办公室源于对unikernel systems的收购：

linuxkit提供的工具让你可以构建只包含运行时平台所需组件的定制化linux子系统。所有系统服务都是可替换的容器，任何不必要的东西都可以移除。

因此，linuxkit并不太关心容器内包含什么，那可以是golang 'from scratch'模式、alpine linux或者其他任意的发行版，这取决于用户对大小、安全表面积及工具熟悉度的要求。docker还宣布了多阶段构建，在构建容器时，一旦所需的二进制文件创建了出来，文件构建过程中使用的工具就可以去掉了。linuxkit不同，它关注的是容器之外的东西，它提供了一种方法，用于组装最小的、并可针对特定的部署平台进行裁剪的运行时环境。因此，它和unikernel在概念上有许多相似之处，差别在于，它本质上仍然是linux内核，而不是一个专用的二进制文件。“刚刚够操作系统（jeos）”是一个源于云计算初期的概念，随着像rpath这样的公司创建了最小系统镜像工具而出现；linuxkit利用容器的普及，将这种方法现代化，广泛简化了与依赖管理相关的问题。

两份声明主要是关于docker公司本身在其所培育的容器生态系统中的地位，它们对当前用户体验的影响微乎其微。moby在什么是docker开源项目和什么是docker公司之间划出了清晰的界限；同时带来了更好的模块化。linuxkit带来了新的docker运行方法，在某种程度上和类似coreos这样的针对容器优化过的linux发行版形成了竞争。不过，其目标不止于此，因为linuxkit开始将两个单独的问题（运行容器的操作系统和在操作系统中运行的容器）放在了一起，让它们成为一个一致的部署工件。

本文转自d1net（转载）