Docker能紅多久？

一年前，如果你問大多數系統管理員能不能用容器，很有可能得到的是系統管理員的一個茫然的眼神。然而，此一時彼一時，當下容器技術，特別是Docker風頭正勁，在其版本還只是測試版時，在財富500強中就已經有一大批公司開始在其服務器、數據中心以及云應用中采用Docker。Docker技術副總裁 James Turnbull曾表示，在Docker 1.0正式發布之前，就已經有3家主要銀行將其投入到生產應用中。

容器為何如此受歡迎

其實，一旦你理解了Docker技術做了些什么，就很容易理解它為何如此受歡迎。Parallels公司服務器虛擬化部門CTO James Bottomley從技術的角度進行了解釋。至今為止，數據中心已經使用了很多年的虛擬化管理程序（Hypervisor），如Hyper-V，KVM和Xen等，它們之所以能充分利用硬件資源來支持云計算，其技術實質是仿真出一個虛擬的硬件，這意味著它們對系統要求較高，也就是比較占用資源。而容器是基于共享的操作系統，與Hypervisor相比，它們更小和更有效率，容器并不虛擬硬件，而是運行在單個Linux 的實例上。Bottomley表示，這意味著我們可以避免虛機（VM）所需要的絕大多數資源，而只有一個包含應用程序的小巧而整潔的應用包而已。

如果是一個充分優化的采用容器的系統，同樣的硬件條件下其支持的實例數將是Xen或者KVM虛擬機數量的4～6倍。即使不進行任何額外的工作，同樣的硬件支持的服務器應用實例數量也能超過虛擬機的2倍以上。

Bottomley說，至于Docker，其本身并不算是容器技術，而是一種應用打包技術和一套應用打包的流程編排系統，以保證容器技術很好地工作。如果容器底層的操作系統平臺不支持Docker，Docker將無法工作。

這樣的解釋還是太技術，如果從商業應用來談可能更容易理解。就是說，如果采用Docker，在一個很小的服務器上就可以運行很多應用服務器實例。這意味著企業可以節約大量的電源和硬件購置成本，以及每年可能高達數百萬美元的數據中心維護費，僅此一點就會對企業產生了非常大的誘惑。

容器的技術演進之路

所謂容器就是在一臺機器上提供各種資源的隔離，從而支持多個應用同時運行，而從應用的角度看，自己是獨占這臺機器的。應用本身還可以支持創建子容器。很多人以為Docker是IT領域的一項偉大的新生事物。這句話說對了一半，Docker是偉大的但并不是一種全新的技術，特別是其底層的容器技術更是早就為業內所熟知。

容器技術可以追溯到1979年的Unix V7.0版中的“chroot” 命令——Unix中一個切換根目錄的命令。自那時以來，它以各種格式存在于各種操作系統中。其中最知名的是FreeBSD中的Jail、AIX工作負載分區和Solaris中的容器。

盡管很少有人知道它，但是毫無疑問應用得最多的容器技術是谷歌的lmctfy（Let Me Contain That For You，即讓我容納你的程序）。有不少于 20 億個容器采用lmctfy。在這些谷歌的容器中內運行著我們用過所有的谷歌應用程序，從Document、Gmail到Google搜索。

容器技術的最新進展發生在 Linux 系統中。Parallels 在其Virtuozzo和其開源的服務器虛擬化軟件OpenVZ上都取得了一些商業上的成功。而LXC已成為大多數容器的基礎，包括Docker。

Docker何以成為明星？

談到容器技術，Docker無疑是最受關注的一個，其占據了媒體絕大多數關于容器的報道版面，也成為業內人士關注的焦點。亞馬遜、思科、谷歌和VMware都宣布支持Docker，甚至微軟也正在準備進入支持Docker的陣營中。Docker為什么會獲得這種壓倒性的行業支持？顯然，每一項技術的流行總是會有技術和經濟上的原因。當然，同樣也有公司有足夠的理由不接受容器。

首先也是最重要的原因是安全。libvirt 虛擬化應用程序編程接口 （API） 開發人員Daniel Berrange 曾在2011年寫道：“LXC還是不安全的。如果我想真正的安全，我將使用KVM。”雖然他談論的只是LXC這一種容器技術，但其實每個人都知道所有容器都面臨這些問題。

在2013年，LXC容器終于支持非特權的用戶來創建LXC容器，原來只有根用戶才有權創建。這就使得容器的安全性有了很大提高。Docker 就公開承認，即使他們一直在不斷工作以改善其安全性，但仍然還有很多工作要做，但Docker 和任何其他基于LXC的容器技術相比，在安全性上已有了更多的改觀。

容器一個重要的里程碑是在2014年3月，當Docker與Canonical、谷歌、Red Hat和Parallels一起創建了一個關鍵的標準化的開源項目 libcontainer。該項目讓容器能與一種一致的、可預測的方式支持Linux 的命名空間、控制組、AppArmor安全配置文件、網絡接口和防火墻規則。由于無需Linux用戶空間的組件（如LXC、libvirt或 " systemd-nspawn）的支持，它極大地減少了對運行環境的依賴，從而使Docker可以跨不同版本的LXC。

更重要的是通過使Docker的關鍵組成部分標準化，從而使得Docker獲得了更多人的認可，特別是得到了更多開發人員的認可。因為他們能夠自信地向客戶交付基于容器技術的應用程序，完成所有所需的庫和其他文件，并確信他們的程序最終肯定能由Docker運行。

此外，libcontainer還可以讓更多的容器功能向應用程序開放，這將讓有關的工具能同時支持更多的產品，比如讓Docker和LXC部署在OpenVZ或甚至云計算服務器產品上。

值得注意的是，Docker本身不是容器技術，而是一種開源的應用容器引擎，它讓開發者可以打包他們的應用以及相關庫到一個可移植的容器中，然后發布到任何流行的Linux 機器上，也可以實現虛擬化。正是這種應用程序的打包功能讓Docker受到歡迎。

應該說，Docker流行的根本原因在于它是一種在正確的時間、推出的正確的技術，也就是說是眾多因素的綜合作用才讓Docker有今天的風光。而其中有兩個重要的行業巨變為Docker的流行奠定了堅實的基礎。首先是虛擬化技術在數據中心中的普及，這為Docker進行了很好的市場鋪墊。因為與服務器虛擬化相比，Docker是一種更為輕量型的虛擬化解決方案，其優勢很容易被理解和認可;其次是容器技術讓企業認識到不同應用共享同一個操作系統同時相互隔離的優勢，而Docker再次凸顯了這個優點。本質上，一個容器就是一個獨立的應用。

Docker一統江湖？

那么，是不是未來我們都可以唱著贊歌轉向基于Docker 的數據中心？答案并不肯定。你可能已經注意很早的時候就有很多其他容器玩家在其中，他們同樣也希望在這個市場有自己的一席之地——雖然對谷歌的lmctfy 這一點不重要，只要在谷歌的計算引擎上運行容器，那Google都會開心，而要緊的是容器市場那些較小的公司。

這些公司中許多是純開源軟件廠商，它們要找到一種可行的商業模式非常困難。最重要的是其中許多面臨很大的風險和資本壓力，或早或晚必須要將他們的技術轉化為利潤。它們的一種做法是按照生態系統中最主流的商業模式，推出盡可能多的產品從而盡量把他們的客戶留在其新的軟件堆棧中。比如，就有一些廠商在向Docker容器中加入新的服務來贏得市場空間。

有一家名為CoreOS的公司，其主要產品是一個基于Linux 內核和Docker的輕量級操作系統。CoreOS就公開批評說，Docker的主導者已經嚴重偏離了正確的軌道。Docker原本應該通過提供一個簡單、直接的容器應用引擎，而現在正在轉向提供一個令人困惑的完整的平臺，包括創建、存儲、上載、運行以及協調Docker映像文件。正如CoreOS 首席執行官Alex Polvi所說，“大多數使用CoreOS的用戶不是從頭開始，他們原本就有一個IT環境中，他們想做的是把容器集成進來，而并不準備在全新平臺上的重新開始應用容器技術。”

Polvi 補充說，他們曾試圖在這些問題上與Docker團隊進行溝通，但Docker的團隊對解決這些問題并不感興趣。因此，CoreOS 正在研究自己的容器引擎，這就是Rocket。

Docker CEO Solomon Hykes對此并不認可。同樣也有人不同意Polvi的觀點。專欄作家、Adobe公司移動副總裁Matt Asay認為，這種公開的分裂對CoreOS和Docker沒有任何好處。在這些爭論的背后是不同的廠商在選邊和站隊：有些公司（例如云計算公司Joyent）就全心支持Docker，同樣也有公司認可 CoreOS。

CoreOS是第一個公開出來批評Docker的技術路線的，業內也有其他人告訴我，有不少人認為Docker正在犯貪多嚼不爛的錯誤。我們可以預期，未來肯定會有公司推出自己的容器引擎與Docker直接競爭，也會有公司選擇支持 CoreOS 的Rocket。

同時，其他公司，比如Canonical正在Docker之上進行技術擴展，其LXD（Linux容器守護進程）在現有Linux安全技術之上新增了更多安全特性，包括在Linux內核中支持用戶名稱空間和CGroups以及其他Linux安全機制（如Secgroup和AppArmour）。雖然其創始人Shuttleworth一直堅持說，LXD是對Docker的增強而不是替換，但有不少認為其真正的用意是要與Docker展開競爭。

而Parallels早在Docker之前就推出了自己的商業版容器技術。它的計劃是不管這兩家如何爭吵，都同時與Docke和Rocket合作。Parallels近期宣布其云服務器將支持Docker。Parallels的長期規劃是交付“最安全、最密集、最廣泛技術支持的容器解決方案”。Parallels "CTO James Bottomley表示，“就長遠來說，我們認為，容器的未來在于能為其開發大量的應用實例，比如云的多租戶問題、云安全問題，甚至支持NFV的新型操作系統虛擬化技術等，所以，我們與各種技術流派合作，來拓展容器的使用范圍。”

他是正確的。未來容器技術還將繼續流行，甚至要比目前還要火。該技術走到今天，下面的問題是誰會成為領跑者。誠然，Docker在這一點上有極大的優勢。然而，它會繼續保持目前的技術優勢嗎？未來會有一個競爭對手甚至幾個競爭對手出現并蓋過Docker的風頭嗎？或者，可能因在安全方面面臨嚴重的技術問題，從而讓Dock放慢其前進的步伐？就筆者個人而言，希望Docker及其支持它的公司們能傾力支持和合作，這樣Docker才會在新的一年越來越好。

很顯然，新的一年里Docker必然會面對各種挑戰，如何應對就要看Docker的技術如何演進，畢竟應對這些挑戰是該技術能立足于未來的數據中心、服務器或云世界的前提，也是每一項新的產品和技術走向成熟所必須經歷的。

工業4.0和服務：

2015年SAP兩大新重點業務

今年SAP將在原有的應用軟件、HANA、云服務等重點業務領域之外，新增工業4.0和服務等業務重點。

本報記者 " "鄒大斌

SAP大中華區日前宣布，2014年第四季度業務繼續保持穩步增長，從而為2014年全年的業務發展畫上了圓滿句號。SAP軟件及軟件相關服務收入在2014年取得了雙位數的強勁增長，這已是SAP大中華區連續第二年取得雙位數增長。

“2014年對于SAP中國而言是非常棒的一年，不管是從實際營收還是SAP對中國市場所產生的影響、給客戶提供的價值以及與客戶之間的合作關系，我們都是非常積極和樂觀的。”SAP大中華區總裁紀秉盟在日前舉行的媒體溝通會上表示。

紀秉盟還介紹SAP大中華地區2015年的業務重點。他表示，過去2年來SAP的業務重點一直有三個：第一個是應用軟件，SAP支持通過本地提供也支持通過云端提供;第二個是HANA，這是SAP的創新平臺和創新的原動力;第三個是業務網絡，過去幾年來通過收購Ariba、Fieldglass、Concur等公司實現了業務的快速增長。

紀秉盟說，2015年這三個依然是SAP的重點。除此之外今年還會有幾個值得關注的領域，就是工業4.0、電子商務以及服務等。紀秉盟表示，作為一家德國公司，SAP有得天獨厚的優勢可以充當德國與中國企業之間的橋梁，幫助兩地企業在工業4.0領域進行深度的合作。而在電子商務方面，2014年hybris業務在中國已經實現了30倍的增長，在2015年還要繼續保持非常強勁的增長。

服務是SAP新增的重點業務。2014年SAP大中華區曾試點One Service服務，今年已經推廣到全球。紀秉盟介紹，接下來，SAP將加大和合作伙伴的合作，為SAP的客戶提供更好地服務。

紀秉盟特別強調，2015年SAP在大中華地區的業務管理方式將有些調整，即將完全按照行業來進行覆蓋，整個中國市場也會按行業還劃分，每個行業會有一個負責人來統領中國市場中該行業的業務開展。