Docker一強の終焉にあたり、押さえるべきContainer事情

章立て はじめに Docker・Container型仮想化とは Docker一強時代終焉の兆し Container技術関連史 様々なContainer Runtime おわりに 1. はじめに Containerを使うならDocker、という常識が崩れつつある。軽量な仮想環境であるContainerは、開発からリリース後もすでに欠かせないツールであるため、エンジニアは避けて通れない。Container実行ツール（Container Runtime）として挙げられるのがほぼDocker一択であり、それで十分と思われていたのだが、Dockerの脆弱性や消費リソースなどの問題、Kubernetes（K8s）の登場による影響、containerdやcri-o等の他のContainer Runtimeの登場により状況が劇的に変化している。本記事では、これからContainerを利用したい人や再度情報

[inductor]

よくまとまっていているとは思うが全体的にWASMの部分以外は2018年くらいの情報で止まっている気がする。FirecrackerとKataが"似ている"と表現するのはレイヤが全然違うし、Rust製のToolchainの話やUnikraftの言及も欲しかった。

[fellfield]

JavaScript界隈の流行りと同じで、また始める前に終わってしまった……。開発環境としては少し使ったけど、自分の用途だとコンテナでなくとも大丈夫だった。

[hylom]

色々発散して余計な情報まで拾っているのでAIが書いたのかと思った、root問題はコンテナ外のディレクトリをコンテナ内にマウントしているとそれらにrootでアクセスできてしまう的なやつとかですね

[kako-jun]

Kubernetesを、Google Kubernetesって名前にしなかったのは正解だと思う。競争とはいえ、やってることはDockerにとってけっこう鬼畜だもん……もっとこう……恩返しというか……

[twotiger]

終焉してないと思う。いつかは終焉するかもしれないけど

[xll]

“Containerを実行しているホストPCへのファイルアクセスやコマンド実行などの可能性が浮上する” 一種のサンドボックスであり、むしろセキュアーだとまで思っていたんだけど、簡単にホストPCへアクセス出来ちゃうんだ？

[atsushieno]

よくまとまってるっぽい（自分の専門分野ではない）。要件に応じて仕組みを選択して軽量化できるならDockerに固執する必要はなくなったということはもっと理解されていいのでは。冒頭に書かれているわけだが。

[takuwz]

すごい。

[tmatsuu]

podmanはvolume周りでハマることがあって、hostとmachineとcontainerとの間でややこしいなと今感じております。

[t2wave]

OSレベルの仮想化技術の歴史について

[ryosuke-fujii]

大作。そういえばDockerの仕組みをあんまり理解してなかった。今後時間ある時に調べてみる。

[yyamano]

いつの話? “安価な小型コンピュータ（8ビットパソコン）の出現により、仮想化技術よりもマシンの台数を増やして対応する考え方が広がった"

[kazuph1986]

"一強"の終焉！ね。おっけーおっけー。Docker最高！

[Syunpei]

この記事をおすすめしました

[yasu-log]

【B!】Docker一強の終焉にあたり、押さえるべきContainer事情 / Docker終焉

[getcha]

たくさん勉強していてすごいなと。"Oracle の Solaris" と言われるとすごい違和感があって時の移り変わりを感じた。AIXのWPARもあったので私はエンプラ技術が Linuxコンテナを流行らせた印象がある(主観であり客観性は無い）

[integrated1453]

Container RuntimeとしてのDockerと、開発者ツールとしてのDockerと、Container RegistryサービスとしてのDockerと使いどころが色々あるから、どの部分ではDockerを使う/使わないという判断が必ずあるのは間違いない

[jugones5]

コンテナ技術の歴史に関する章は有益ですね。

[indication]

googleってそんな前から、開発してたのか

[Eiichiro]

wasmを使うときれいなSandbox環境が作れるから、根本的にroot問題を抱えるコンテナは不要ってことになるのかな？Dockerを使わなかった勢の適当な推察。

[rrringress]

まず他のruntimeとdockerの違いがよくわかっていない。

[queeuq]

podman desktopなんてあったんだ。何にせよDocker-Desktopがやらかしたライセンス体系により競合が出てきてくれたのは本当に良かった。

[kazubuntu]

あとでみる

[ya--mada]

docker等の環境で開発している人で、containerの違いを意識している人とは？インフラの人なら読むまでもなくというような気が

[takamii228]

macOSで動かしたいときは何使えばいいんだろ

[poponponpon]

dockerが終わったらまた呼んでください・・・

[easy-breezy]

個人的にはPodmanのアイコンが可愛いので使っていきたい🦭

[NOTG]

Microsoft とVMwareも仲間にいれてあげて(´・ω・｀)

[nikutaiha]

dockerだめ説

[Keisuke69]

あくまでも終焉するのは『Docker一強という状況が』だとは思うけど、それはそうと相変わらずコンテナ周りはなんか面倒くせーなっていう印象だｗ

[yarumato]

“Container技術関連史。Unix chroot(1979) FreeBSD jail(2000) Linux VPS(2001) RHEL OpenVZ(2005) Linux cgroup(2008) Linux Container(LXC)(2008) Container＝Docker期（2012~2015年）Jailと比べて、Dokcerfile記述でContainerの共有を容易にした点が画期的”

[pwatermark]

懐かしいなあdotCloud、リリース当初は何がしたいのかを理解するのにすげえ時間かかった

[defiant]

すごく調べ上げられた資料。 「Docker daemonがrootとして実行されることが問題とされることもある」とあるけど、それが問題にならないコンテナランタイムってあるのかな？フルにuserns使って必要なとこだけ特権利用したりす

[ch1248]

興味深いまとめだった。