Container雙周報第16期：RancherOS推出 v0.5.0版，換主機免重開機

重點新聞（8月6日-8月19日）

·輕量級作業系統RancherOS推出v0.5.0版本，換主機可免重開

以執行Docker Container而生的RancherOS，在VMware Photon 、CoreOS、Snappy Ubuntu Core等容器作業系統中屬極為輕量的一者，在近日，Rancher也推出了RancherOS v0.5.0版本。

Rancher表示，自從0.4.0版本後，RancherOS已經擺脫Alpha版狀態，開始增進系統穩定性、改善使用者體驗，以及修復與Docker 1.11版本的相容問題。Rancher也整理新版本的4大特色：

1.提供正式版本的樹莓派映像檔（Raspberry Pi Image），包含支援Raspberry Pi 2以及Raspberry Pi 3

2.改善建置流程，目前已經可以支援ARM以及ARM64的裝置

3.換機（Console Switching）免重開，支援的作業系統包含Ubuntu、Debian、Fedora以及CentOS

4.新增組態設定指令

Rancher表示，RancherOS仍然會堅守一開始的設計理念，「只擁有讓Docker運作的必要元件。」更多資訊

·CoreOS自家OpenStack Tectonic 1.3版本釋出，新增角色模式存取管理機制

繼去年11月CoreOS推出自家版本的OpenStack Tectonic後，近日也邁入了1.3版本。CoreOS表示，1.3版本除了提供企業級工具，也為Kubernetes加入了些新功能。Tectonic 1.3版本總共具有5大新特色：

1.新增角色模式存取管理機制（RBAC，Role-based Access Control），藉此管理使用者在叢集中的權限

2.企業級認證功能，使用者可以更有效利用現有的認證基礎設施

3.增加擴展規模

4.簡化安裝程序，為AWS、裸機環境使用者提供圖像化安裝工具

5.利用開源監控工具Prometheus，加強叢集監控管理

更多資訊

·容器安全廠商Twistlock用機器學習了解容器運作行為

容器安全廠商Twistlock表示，在Docker 1.12版釋出正式版後，為了跟上Docker的開發步調，Twistlock也更新了自家的產品。Twistlock認為，企業使用者主要相中新版Docker的容器調路、叢集功能。在Docker推出1.12前，若使用者想要建立可以運作容器的多節點、高可用叢集，通常得靠第三方容器廠商的幫忙。現在企業想要實作這些功能則簡單許多，「因為這些功能都已經內建在Docker引擎中。」

Twistlock預告，將在下次產品釋出時，針對容器部署增加保護，同時，目前Twistlock已經在在產品中導入了機器學習，藉此了解容器的運作模式。Twistlock表示，目前自家機器學習模型總共可以分為三大功能。

第一是靜態映像檔分析（Static image analysis），Twistlock表示，利用此功能可以了解容器運作行為的核心特徵，例如Container進行連接所使用的網路。再者則是自主學習功能，在容器完成部署後，自動觀察容器運作過程，並且建立容器的行為模型。

最後則是進階網路學習功能，Twistlock表示，目前已經把容器可連接的覆蓋網路（Overlay Network）納入此功能範圍中。更多資訊

·Rancher推Convoy專案，解Docker跨主機檔案存取問題

Rancher表示，使用Docker的開發者，在跨主機存取檔案、共用資料時常碰上難題，即使隨著Docker生態系逐漸成熟，「跨環境持久性儲存對許多人仍然造成困擾。」

在聽取社群建議後，Rancher推出了Convoy專案，試圖解決開發者在使用Docker的痛點。Rancher表示，Convoy是一個儲存套件，同時能支援AWS區塊儲存（EBS）、S3儲存服務、虛擬檔案系統（VFS），以及網路檔案系統（NFS），「讓使用者能有更多布建共用儲存的選擇。」更多資訊

·澳洲非營利政府組織Healthdirect用Docker Swarm解決部署問題

澳洲政府成立非營利組織Healthdirect，讓澳洲公民無論何時、何地，都能透過系統存取健康資訊、康護諮詢，並且協助使用者找到距離最近的服務提供地點。

Healthdirect解決方案架構師Scott Coulton表示，在Docker推出的初期，Healthdirect就已經開始導入，並且自行打造解決基礎建設、應用程式部署的工具。在近期，Healthdirect則開始使用Docker資料中心、Docker認證儲存庫（DTR），以及通用控制平臺（UCP）。

Healthdirect使用組態設定工具Puppet部署Docker Swarm叢集，並且利用本地端的儲存庫下載Docker映像檔。Soctt Coulton表示，透過自建內部儲存庫，可以拉近映像檔初始儲存及最終部署位置兩者間的距離，藉此加快作業程序。

Scott Coulton表示，Docker所提供的解決方案，包含整套的點對點平臺的管理、套件，「是我們使用Docker的決定性因素。」他表示，Docker資料中心提供開發團隊穩固的應用程式環境，讓IT人員可以花更多時間專於在建置、部署應用程式。更多資訊

·牛津大學出版社靠Docker Compose管理容器開發環境

牛津大學出版社（Oxford University Press）是全球規模最大的的大學教課書出版社，每年出版書刊超過4,000種外，也雇用了近6,000名員工。牛津大學出版社平臺技術總監Sandro Cirulli表示，目前世界上有許多語言還未被轉譯至網路世界中，主要原因大部分的語言資源尚未被數位化，「這也是未來10年我們最大的計畫。」他表示，此計畫的推動，部份得要靠Docker，藉由它使用上的彈性、可攜性，「讓我們更容易遷移到效能更強的伺服器，或是雲端環境中。」

Sandro Cirulli也表示，牛津大學出版社希望可以加強T運作自動化，而Docker讓版本控制、組態設定的程序變得較為簡單。其中，Sandro Cirulli認為，Docker Compose更是其中關鍵，目前牛進大學出版社的IT開發環境有超過10至15個容器，必須透過Docker Compose進行調度作業，「在我們重啟容器時，容器不會失去彼此間的溝通。」更多資訊

·Docker Hub映像檔下載次數破50億

問世三年多的Docker，官方儲存庫Docker Hub映像檔的下載次數在近日已經超過50億。比起今年2月宣布的20億次，成長到2.5倍。

Docker表示，50億次下載次數意味著，官方儲存庫上65萬的使用者，每分鐘總共下載超過1萬3千次映像檔。此外，單是官方映像檔的下載次數就超過了10億次。更多資訊

※How-To：在Windows Server 2016中設定Docker

※How-To：利用Docker在Mac上運作Linux應用程式