十二大Docker开源替代产品

众所周知，在全球范围内，Docker已经发展成为云计算的核心技术之一。

作为流行的容器管理技术，Docker的最大优点是能将应用与计算环境分离，允许开发者在同一台计算机上使用不同的技术。通过Docker，开发者可以使应用程序在同一服务器上运行Python、Ruby、PHP、Node JS或任何其他语言，并将每个应用程序安装在具备独立数据库引擎的单独容器中。

但是，8月13日生效的Docker公司最新服务条款引起了国内IT业界的广泛关注。该条款明确指出，Docker公司提供的服务，禁止美国“实体清单”上的实体使用。

目前中国IT公司被列入贸易管制“实体清单”的企业包括：华为、商汤、依图、旷视、海康威视、大华、科大讯飞、美亚柏科、颐信科技、奇虎360、烽火科技集团、东方网力、达闼科技、云从科技、中科曙光、海光等。

而且，未来不排除更多的中国IT公司会被“请进”这个“实体清单”。

虽然受“实体清单”禁令限制的是Docker商业版及Docker的其它服务，比如Docker Hub，但这依然给Docker中国的前景蒙上了阴影。

而且，有业内人士指出：Docker这家公司到目前，最有价值的不是Docker软件本身，而是Docker Hub。

开源，当下依然是最安全的选择。Linux基金会不久前发布《了解开源科技和美国出口管制》白皮书指出，美国出口管制条例EAR明确豁免了大多数以开源形式呈现的软件和技术。

对于国内的IT企业和网络安全企业来说，Docker的“实体清单”禁运，事实上已经敲响了警钟，是时候开始评估Docker的开源替代品了。 顶级Docker替代品 Docker远非完美的产品，存在很多缺点。例如必须以root权限运行，并且停止容器将删除其中的所有信息（卷中的内容除外）。其他缺点还包括：安全性和隔离性不如VM、大规模不易管理（Kubernetes应用而生）、问题排查较难、不支持Windows等。

事实上，目前Docker软件有不少优秀的替代品，其中不少产品的技术成熟度、稳定度和资源占用方面的表现不输甚至优于Docker。

以下，我们推荐十二个Docker的最佳替代产品。

OpenVZ

OpenVZ是基于Linux的流行的操作系统级服务器虚拟化技术，可在单个物理服务器中创建多个安全且隔离的虚拟环境，从而提高服务器利用率和性能。虚拟服务器确保应用程序不会冲突，并且可以独立重新启动。

OpenVZ还提供了一个网络文件系统（NFS），允许从OpenVZ虚拟环境访问网络磁盘文件。该工具支持IA64处理器的检查点和实时迁移，此功能是其他开源操作系统虚拟化软件所无法提供的，系统管理员无需最终用户干预即可使用虚拟服务器在物理服务器之间移动，而无需昂贵的存储系统。

OpenVZ是一种开源技术，也是SWsoft的Virtuozzo虚拟化产品的基础。它为虚拟环境中的VLAN提供了标准支持，从而允许在不同网络上标记每个网络数据包。支持FUSE（用户空间中的文件系统），例如，它可以将FTP或SSH服务器显示为虚拟环境中的文件系统。

网站：https://openvz.org/

系统支持：Linux