El soporte del kernel Linux para los espacios de nombres aísla la vista que una aplicación tiene de su entorno operativo, incluyendo árboles de proceso, red, identificadores de usuario y sistemas de archivos montados. Por su parte, los cgroups del kernel proporcionan aislamiento de recursos, como la CPU, la memoria, el almacenamiento en bloque de E/S y de la red.
Desde la versión 0.9, Docker incorpora la biblioteca libcontainer como su propio mecanismo para aprovechar directamente las capacidades de virtualización que ofrece el kernel Linux, además de poder emplear interfaces de virtualización abstraídas mediante libvirt, LXC (Linux Containers) y systemd-nspawn.
De acuerdo con la firma analista de la industria 451 Research, "Docker es una herramienta que puede empaquetar una aplicación y sus dependencias en un contenedor virtual que puede ejecutarse en cualquier servidor Linux. Esto permite una mayor flexibilidad y portabilidad en la ejecución de aplicaciones, ya sea en instalaciones físicas, la nube pública, nube privada, entre otros entornos ."
Resumen
Docker puede utilizar diferentes interfaces para acceder a las capacidades de virtualizacion del kernel Linux.
Docker implementa una API de alto nivel que proporciona contenedores livianos capaces de ejecutar procesos de forma aislada.
Construido sobre las capacidades que ofrece el kernel Linux (principalmente cgroups y namespaces), un contenedor de Docker, a diferencia de una máquina virtual, no requiere incluir un sistema operativo independiente. En su lugar, se aprovecha las funcionalidades del kernel y emplea el aislamiento de recursos (CPU, memoria, almacenamiento en bloque E / S, red, etc.) junto con namespaces separados para aislar la vista que una aplicación tiene del sistema operativo. Docker accede a la virtualización del kernel de Linux de dos formas:directamente, a través de la biblioteca libcontainer (disponible desde la versión 0.9), o indirectamente, mediante libvirt, LXC o systemd-nspawn.
Mediante el uso de contenedores, los recursos pueden aislarse, los servicios restringirse y los procesos obtienen la capacidad de disponer una visión casi completamente privada del sistema operativo, con su propio identificador de espacio de proceso, estructura de sistema de archivos e interfaces de red. Aunque múltiples contenedores comparten el mismo núcleo, cada uno de ellos puede limitarse para utilizar únicamente una cantidad definida de recursos como CPU, memoria y E / S.
El Uso de Docker para crear y gestionar contenedores puede simplificar la construcción de sistemas altamente distribuidos, ya que permite que múltiples aplicaciones, tareas de trabajos y otros procesos que se ejecuten de manera autónoma en una única máquina física o en varias máquinas virtuales. Esto facilita el despliegue de nodos a medida que se dispone de recursos o cuando surge la necesidad de ampliar la capacidad, ofreciendo así un modelo de plataforma como servicio (PaaS - Platform as a Service) para el despliegue y la escalabilidad de sistemas como Apache Cassandra, MongoDB o Riak. Además, Docker simplifica la creación y operación de carga de trabajo, colas y otros sistemas distribuidos.
El proyecto Cloud Foundry Diego integra Docker con Cloud Foundry PaaS.
El proyecto GearD tiene como objetivo integrar Docker en el de Red Hat OpenShift Origin PaaS.
En respuesta a la disponibilidad de estas integraciónes, la plataforma de monitoreo, Datadog, desarrolló un reportaje sobre la tasa de adopción de los servicios de Docker por 7000 empresas con infraestructuras basadas en la nube.
Historia
Solomon Hykes inició Docker como un proyecto interno de dotCloud, una empresa enfocada en ofrecer servicios de plataforma como servicio (PaaS), En sus primeras etapas contó con las contribuciones de ingenieros de dotCloud, entre ellos Andrea Luzzardi y Francois-Xavier Bourlet. Asimismo, Jeff Lindsay participó como colaborador independiente. Docker representa una evolución de la tecnología patentada de dotCloud, la cual, a su vez, se desarrolló sobre proyectos de código abierto anteriores como Cloudlets.
Docker fue liberado como proyecto código abierto en marzo de 2013. El 13 de marzo de 2014, con el lanzamiento de la versión 0.9, dejó de utilizar LXC como el entorno de ejecución predeterminado y lo reemplazó con su propia biblioteca, libcontainer, escrita en Go. Para el 13 de abril de 2015, el proyecto contaba con más de 20 700 estrellas de GitHub (ubicándose en la vigésima posición entre los proyectos con mayor número de estrellas), más de 4 700 bifurcaciones (forks), y cerca de 900 colaboradores.
Un análisis realizado en 2018 identificó a las siguientes organizaciones como las principales contribuyentes a Docker: Red Hat (la que más aportes realizó,incluso por encima del propio equipo de Docker), el equipo de Docker, Microsoft, IBM, Google, Cisco Systems y Amadeus IT Group.
El 29 de julio de 2020 se dio a conocer la existencia de Doki, un malware diseñado para ejecutarse en el sistema operativo Linux con el objetivo de infectar la API de contenedores Docker mal configurados. Entre sus principales acciones se encuentran las siguientes:
Genera una URL única y de corta duración para descargar payloads durante el ataque.
Está diseñado para ejecutar comandos recibidos desde sus operadores.
Utiliza la biblioteca TLS para funciones criptograficas.
Colaboración
El 23 de julio de 2013, dotCloud Inc., la empresa detrás de Docker, anunció la incorporación de Ben Golub, exdirector ejecutivo de Gluster y Plaxo, como nuevo miembro de la compañía, señalado a Docker como el principal foco estratégico de la organización en adelante.
El 22 de enero de 2014, Docker informó que había completado una ronda de capital de riesgo Serie B de US$ 15.000.000, liderada por Greylock Partners.
El 23 de julio de 2014, Docker adquirió la Orchard, hacedores de Fig.
El 16 de septiembre de 2014, Docker anunció que había completado una ronda de US$ 40 M de la Serie C, liderado por Sequoia Capital.
El 15 de octubre de 2014, Microsoft anunció la integración del motor de Docker en Windows Server 2016, así como soporte nativo para el rol de cliente Docker en Windows.
El 4 de diciembre de 2014, IBM reveló una alianza estratégica con Docker para permite a las empresas generar y ejecutar de manera más eficiente, rápida y rentable generación de aplicaciones en la nube de IBM ("IBM Cloud").
Finalmente, el 7 de junio de 2016, HPE (Hewlett Packard Enterprise) anunció una alianza empresarial mundial con Docker que incluía un enfoque conjunto al mercado, venta de soluciones, ingeniería, soporte, servicios e intercambio de conocimientos. El objetivo era ayudar a los clientes a transformar y modernizar sus centros de datos, además de beneficiarse de un entorno de desarrollo más ágil. En el núcleo de esta alianza se encontraba el programa HPE Docker Ready Server, único en la industria de los servidores, que garantiza que los servidores de HPE integrarían Docker de forma nativa y contarían con soporte comercial.
En Sistemas Distribuidos
Docker ha adquirido relevancia en el área de los Sistemas Distribuidos debido a que permite ejecutar aplicaciones en contenedores independientes y portables, esto facilita el despliegue de múltiples servicios en diferentes servidores o nodos de una red, lo que ayuda a mantener consistencia entre entornos y mejora la escalabilidad de las aplicaciones.
¿Por qué Docker ayuda en Sistemas Distribuidos?
Permite ejecutar servicios separados y facilita su comunicación.
Ayuda al escalamiento.
Mejora la portabilidad.
Mantiene consistencia entre equipos y sevidores.
Licencia
El motor de Docker está licenciado bajo la Apache License 2.0. Docker Desktop distribuye algunos componentes que se encuentran bajo la Licencia Pública General GNU. Cabe señalar que Docker Desktop no es gratuito para las grandes empresas.
Por otro lado, los archivos Dockerfile pueden publicarse bajo una licencia de código abierto. Sin embargo,el alcance de dicha licencia aplica únicamente al Dockerfile en sí, y no la imagen del contenedor generada a partir de este.
↑Whelan, Phil (3 de septiembre de 2014). «Cloud Foundry: Diego Explained By Onsi Fakhouri»(html). ActiveState(en inglés). Archivado desde el original el 19 de abril de 2015. Consultado el 5 de noviembre de 2018. «Functionality is being added to enable end-users to push Docker images directly into a Cloud Foundry cluster running Diego.»
↑Krazit, Tom (28 de marzo de 2018). «Docker founder Solomon Hykes leaving company, cites need for enterprise-focused CTO»(html). Geekwire(en inglés). Archivado desde el original el 18 de febrero de 2019. Consultado el 12 de marzo de 2019. «Hykes, who spent 10 years at Docker (originally known as dotCloud), is in a very interesting place as a 34-year-old major shareholder of the company, which, one way or another, should give him a substantial amount of capital to invest in his next entrepreneurial adventure.»
