抛弃开源！Docker镜像仓库Docker Hub或将「断供」 - 知乎

安宇雨 - 随手采集
2023-06-01 09:46:57
随手采集
0000-未整理-等待研究

【新智元导读】近日，Docker更新了一些服务条款，禁止被列入美国「实体名单」的国家、企业、个人使用Docker Hub相关服务，并且计划删除高达4.5PB的用户镜像数据，Docker会为开源世界的理想发声还是成为下一个VMware？

起因是Docker官方8月13日更新的一个条款。

条款的大意是，禁止禁运国家和被列入「美国实体清单」、「特别指定国民清单」、「被拒绝人清单」、「未核实清单」和「防扩散清单」的组织和个人使用带有该服务协议链接的 Docker 网站和所有相关网站。

Docker 相关服务被禁用，Linux 基金会：开源不受管制影响

Docker是世界领先的软件容器平台，用户可以把自己的应用放入独立的Docker容器，进行版本管理、复制、分享和修改等操作，就像管理普通的代码一样，方便开发、交付和运行。

Docker好比一个代码集装箱，包含了代码运行所需的所有环境，而不依赖于具体的操作系统。

基于Docker的应用开发，用哪个拉哪个（图片来源：kodekloud）Docker Hub就是用来存储这些代码集装箱的，上面有成千上万的应用，你可以直接使用这些集装箱，也可以基于它做更多的功能开发。网友提到，Term中写明是仅对「Docker Inc.相关的网站上提供的服务」有效。

所以暂时来讲，开源的 Docker 软件并不受该禁令限制。有网友表示，「docker及背后的容器相关技术都是开源的，肯定是不受影响的。」

但是同时也提出疑问，「如果连容器这些底层基础开源软件都要讲禁止，难不成Linux都不让用了？」

而8 月 16 日，Linux 基金会亚太区首席战略官 Keith 在社交媒体平台表示：美国出口管制的事，开源不受影响，Docker 开源版可以继续使用，受影响的是商业版。目前受限制的主要是 Docker 公司的商业软件以及服务，比如 Docker Hub、Docker EE 等。

将删除4.5PB的用户镜像数据，但是交钱可以「续命」

除了相关服务被禁用的消息，Docker官方已经向用户发出警告，Docker计划删除4.5 PB 的容器镜像，这些镜像已经超过6个月没有使用了。Docker最近增加了一个新的服务条款，使其有权删除不活跃的镜像。目前，Docker Hub拥有世界上最大的容器镜像存储库，存储了超过15 PB 的数据。

Docker官方指出，有高达4.5 PB 的数据在半年时间内没有使用，将这些镜像删除后，可以腾出更多的空间给活跃的镜像。

「在对储存在 Docker Hub 的镜像进行详细分析后，我们发现4.5 PB 的数据在6个月或更长时间内没有被推拉。为了优化操作，让 Docker Hub 更好地服务于世界各地的开发人员和开发团队」。

但是这个政策只是针对免费用户的，Pro 或 Team 付费用户将拥有无限的镜像保留权限，不必担心数据被删除。新的镜像保留政策今年11月1日才会生效，如果你是免费用户，有两个路子可以保住你的镜像，一升级为付费用户，二让你的镜像停止休眠，多推拉（下载更新等）几次。

Docker 还为用户提供了一个新的仪表板，可以轻松地查看哪些镜像是不（待）活（缴）跃（费）的。

开源很美好？不，Docker只想成为下一个VMware

此次条款更新，表面上看只有Docker Hub的服务受影响，实则不然。Docker 本身只是个工具，而Docker Hub才是整个容器生态的核心，Docker Hub就好比一个App Store，没了App，你的手机真就沦为了「移动电话」。现在国内的软件厂商，大多都采用了微服务的方式进行部署（简洁高效），如果Docker Hub上的镜像不能继续使用，造成的影响类似GitHub 断掉。

基于Docker的微服务易扩展伸缩性强

受影响的一个是镜像托管平台，一个是代码托管平台。

Docker Hub断供之后，很多镜像可能会面临无法搜索和使用的情况，这对长期依赖Docker Hub的中小或小微企业影响会很大。波及面有多广，还有待进一步分析，但是BATH的很多服务都是基于Docker构建的，断供的影响，还要看其服务中使用Docker Hub基础镜像的比例。

Docker公司今天能禁止Docker Hub的服务，明天就能禁止Docker以及其他的开源软件，即使是商业版的，也只差一个条款更新。有知乎网友表示，可以使用开源的Moby替代Docker。

Docker公司把Docker项目更名为了Moby，并以开源的方式存在由社区开发者共同维护。

Docker的社区免费版本Docker CE就是在Moby及其相关项目上构建和编译出来的，Docker CE也是目前大多数开发者使用的版本。给Moby项目贡献的代码，很多都被Docker公司薅走商业化了。

「Docker本身就是一个PaaS公司，如果还寄希望于它的掌舵者会为开源世界发声，真该醒醒了，它只是想成为下一个VMware」。

VMware等虚拟机要包含操作系统而Docker Container独立于操作系统网上有评论说Daocloud可以用。

但Daocloud只是Docker Hub 的一个Mirror，即便有镜像备份，没了整个Docker Hub的社区开发者支持，就没了源头活水，很难支撑起一个生态。开源也许只是一个美好的幻想。即便是Apache，也在官网上明确声明受到美国出口管制条款约束，长久来看，软件的自主开发还是不能完全依赖开源。之前看到一位博主针对川普各种断供和禁用软件的评论。