删除使用了六年的Docker是什么体验？
极客时间编辑部
讲述：丁婵大小：1.52M时长：03:19
近日，一位网友（zwischenzugs）发文称，他把自己已经使用了六年的家庭服务器中的 Docker 都删除了，并使用了其它开源软件来替代 Docker。因为他总是会遇到一个反复出现且令人头痛的问题：“Docker 守护程序在多个核心上占用 100% CPU 资源，并导致主机无法正常使用。”
所以原本由 Docker 负责的工作现在基本都由红帽发布的三款工具接管了，分别是 Podman、Skopeo 与 Buildah。它们都不需要守护程序，也不需要访问 root 权限组。
Podman 能够替代大部分子命令（run, push, pull 等等）。由于不需要守护程序，而且会利用用户命名空间模拟容器中的 root，所以 Podman 不需要接入具有 root 权限的 socket——这就解决了 Docker 长期以来一直面临的老大难问题。
Buildah 负责构建 OCI 镜像。令人困惑的是，podman build 也能够用于构建 Docker 镜像，但其速度太慢而且默认使用 vfs 存储驱动的设置会占用大量磁盘空间。相比之下，buildah bud（利用 Dockerfile 构建）速度更快，而且能够自动覆盖存储驱动。
Skopeo 工具允许开发者对 Docker 与 OCI 镜像执行 psuh、pull 以及 copy 等操作。
与半年前相比，如今在 Ubuntu 上安装这些工具已经变得非常简便。不过，runc 好像还是需要独立安装，其实 runc 也可以预先设置好。
安装好之后，就可以替换了。首先，要在 cron 当中替换掉所有 Docker 实例，并通过 Podman 替换所有 CI 任务。这项工作非常轻松，Ansible 脚本就能轻松搞定，剩下的一点问题在 GitHub 库里搜索一下也可快速解决。
在完成上述操作后，可以利用 sysdig 查看是否还有指向 docker 的引用调用（sysdig | grep -w docker），需要注意的是，这项操作比较占用资源，可能会大大降低系统运行速度。
在确定不存在任何 docker 调用之后，可以运行以下命令：
apt remove -y docker-ce。
最后一步就是进行“大扫除”，删除系统中不再需要的文件（删除 /etc/apt/* 当中所有指向 Docker apt repo 的剩余源；使用 delgroup docker 从系统当中删除 docker 组；删除 etc/docker / *、 /etc/default/docker 以及 /var/lib/docker 当中的所有剩余文件）。
完成这番替换之后，有哪些不同呢？该网友表示：“除了告别守护程序和告别 sudo 访问要求之外，我并没觉得有什么其它区别。对用户来说，builds 都存放在本地（~/.local/containers 当中）而非全局（/var/lib/docker 当中）。这也与此次使用的工具的设计原理保持一致，即面向用户而非面向守护程序。不过由于我的家庭服务器中只有一个 Docker 用户，所以也谈不上有多大区别。”
另一个重大差异在于，与 Docker 相比，podman pull 会并行下载所有层。如果一次性 pull 太多镜像可能会引发问题，但是这位网友表示，就他自己的用例而言，目前一切运转良好。
你如何看待网友的这次 Docker 删除操作？删除 Docker 是否正在成为新的流行？Docker 到底能带来什么样实质性的好处？欢迎在下方留言评论。
公开
同步至部落
取消
完成
0/2000
荧光笔
直线
曲线笔记
复制
AI
- 深入了解
- 翻译
- 解释
- 总结
该免费文章来自《极客视点》，如需阅读全部文章，
请先领取课程
请先领取课程
免费领取
© 版权归极客邦科技所有，未经许可不得传播售卖。 页面已增加防盗追踪，如有侵权极客邦将依法追究其法律责任。
登录 后留言
精选留言
由作者筛选后的优质留言将会公开显示，欢迎踊跃留言。
收起评论