抛弃开源！Docker镜像仓库Docker Hub或将「断供」-技术圈

来源：techradar

编辑：白峰、梦佳

起因是Docker官方8月13日更新的一个条款。

条款的大意是，禁止禁运国家和被列入「美国实体清单」、「特别指定国民清单」、「被拒绝人清单」、「未核实清单」和「防扩散清单」的组织和个人使用带有该服务协议链接的 Docker 网站和所有相关网站。

Docker 相关服务被禁用，Linux 基金会：开源不受管制影响

Docker是世界领先的软件容器平台，用户可以把自己的应用放入独立的Docker容器，进行版本管理、复制、分享和修改等操作，就像管理普通的代码一样，方便开发、交付和运行。

Docker好比一个代码集装箱，包含了代码运行所需的所有环境，而不依赖于具体的操作系统。

基于Docker的应用开发，用哪个拉哪个（图片来源：kodekloud）

Docker Hub就是用来存储这些代码集装箱的，上面有成千上万的应用，你可以直接使用这些集装箱，也可以基于它做更多的功能开发。

网友提到，Term中写明是仅对「Docker Inc.相关的网站上提供的服务」有效。

所以暂时来讲，开源的 Docker 软件并不受该禁令限制。

有网友表示，「docker及背后的容器相关技术都是开源的，肯定是不受影响的。」但是同时也提出疑问，「如果连容器这些底层基础开源软件都要讲禁止，难不成Linux都不让用了？」

而8 月 16 日，Linux 基金会亚太区首席战略官 Keith 在社交媒体平台表示：美国出口管制的事，开源不受影响，Docker 开源版可以继续使用，受影响的是商业版。

目前受限制的主要是 Docker 公司的商业软件以及服务，比如 Docker Hub、Docker EE 等。

除了相关服务被禁用的消息，Docker官方已经向用户发出警告，Docker计划删除4.5 PB 的容器镜像，这些镜像已经超过6个月没有使用了。

Docker最近增加了一个新的服务条款，使其有权删除不活跃的镜像。

目前，Docker Hub拥有世界上最大的容器镜像存储库，存储了超过15 PB 的数据。

Docker官方指出，有高达4.5 PB 的数据在半年时间内没有使用，将这些镜像删除后，可以腾出更多的空间给活跃的镜像。

「在对储存在 Docker Hub 的镜像进行详细分析后，我们发现4.5 PB 的数据在6个月或更长时间内没有被推拉。为了优化操作，让 Docker Hub 更好地服务于世界各地的开发人员和开发团队」。

但是这个政策只是针对免费用户的，Pro 或 Team 付费用户将拥有无限的镜像保留权限，不必担心数据被删除。

新的镜像保留政策今年11月1日才会生效，如果你是免费用户，有两个路子可以保住你的镜像，一升级为付费用户，二让你的镜像停止休眠，多推拉（下载更新等）几次。

Docker 还为用户提供了一个新的仪表板，可以轻松地查看哪些镜像是不（待）活（缴）跃（费）的。

此次条款更新，表面上看只有Docker Hub的服务受影响，实则不然。

Docker 本身只是个工具，而Docker Hub才是整个容器生态的核心，Docker Hub就好比一个App Store，没了App，你的手机真就沦为了「移动电话」。

现在国内的软件厂商，大多都采用了微服务的方式进行部署（简洁高效），如果Docker Hub上的镜像不能继续使用，造成的影响类似GitHub 断掉。

基于Docker的微服务易扩展伸缩性强

受影响的一个是镜像托管平台，一个是代码托管平台。Docker Hub断供之后，很多镜像可能会面临无法搜索和使用的情况，这对长期依赖Docker Hub的中小或小微企业影响会很大。

波及面有多广，还有待进一步分析，但是BATH的很多服务都是基于Docker构建的，断供的影响，还要看其服务中使用Docker Hub基础镜像的比例。

Docker公司今天能禁止Docker Hub的服务，明天就能禁止Docker以及其他的开源软件，即使是商业版的，也只差一个条款更新。

有知乎网友表示，可以使用开源的Moby替代Docker。

Docker公司把Docker项目更名为了Moby，并以开源的方式存在由社区开发者共同维护。

Docker的社区免费版本Docker CE就是在Moby及其相关项目上构建和编译出来的，Docker CE也是目前大多数开发者使用的版本。给Moby项目贡献的代码，很多都被Docker公司薅走商业化了。

「Docker本身就是一个PaaS公司，如果还寄希望于它的掌舵者会为开源世界发声，真该醒醒了，它只是想成为下一个VMware」。

VMware等虚拟机要包含操作系统而Docker Container独立于操作系统

网上有评论说Daocloud可以用。

但Daocloud只是Docker Hub 的一个Mirror，即便有镜像备份，没了整个Docker Hub的社区开发者支持，就没了源头活水，很难支撑起一个生态。

开源也许只是一个美好的幻想。即便是Apache，也在官网上明确声明受到美国出口管制条款约束，长久来看，软件的自主开发还是不能完全依赖开源。

之前看到一位博主针对川普各种断供和禁用软件的评论。

来，知春路和西二旗的同志们一起琢磨下，是不是这么回事？

参考链接：

https://www.zhihu.com/question/58805021

https://www.zhihu.com/question/414539015

https://www.techradar.com/news/what-is-container-technology