Когда Эдисон изобрел свою лампочку, перед ним встал вопрос, как подключить ее к светильнику? Так появился «винт Эдисона», который по сей день остается стандартом и позволяет фактически любую лампочку ввернуть фактически в любой светильник, начиная от настольной лампы и заканчивая люстрами.

Изобретенные десять лет назад Соломоном Хайксом контейнеры Docker обладают аналогичным эффектом. Любое приложение Linux стандартным образом можно подключить к любому контейнеру Docker на любой ОС Linux, не прибегая для этого к трудоемким манипуляциям. Более того, несколько контейнерных приложений могут подключаться к единственному экземпляру ОС. При этом все приложения надежно изолированы друг от друга и взаимодействуют только с ОС посредством Docker API.

Такая модель существенно сокращает накладные расходы по сравнению с виртуальной машиной – стандартным средством развертывания и масштабирования приложений в облачном режиме на физических компьютерах. Модель настолько легка и портативна, что разработчики могут запускать сразу несколько контейнерных приложений на ноутбуке, загружая их на нужную им платформу для тестирования и развертывания. Кроме того, контейнерные приложения запускаются в мгновение ока, тогда как время запуска виртуальных машин может измеряться десятками секунд.

Для оценки реального влияния контейнеров нужно понимать модель микросервисов в архитектуре приложений. Многие приложения оказываются в выигрыше от разбиения на небольшие узкоспециализированные сервисы, которые взаимодействуют друг с другом посредством API. Таким образом, каждый из этих микросервисов можно обновлять или масштабировать независимо от других (в отличие от традиционных монолитных приложений, где изменения требуют точного представления всей картины). Как показывает практика, микросервисы и контейнеры идеально подходят друг другу.

Компания Docker предлагает предприятиям простой переход к использованию контейнеров с помощью новой консультационной программы, которая поможет перенести унаследованное приложение в контейнер за пять дней.

Программа дает конкретные преимущества по переносу старых приложений в контейнеры, причем чрезмерных усилий, связанных с преобразованием приложений, не требуется. Совместно с Cisco, Avanade, Microsoft и Hewlett Packard Enterprise компания Docker разработала программу Modernize Traditional Applications, которая упрощает процесс перевода унаследованных приложений в современную инфраструктуру и переноса их в контейнерную среду.

Клиенты вносят фиксированную плату за обслуживание, после чего начинается миграция, а сотрудники ИТ-службы получают набор обучающих заданий по переносу в контейнеры других компонентов программной среды предприятия. Таким образом, наряду с переносом первого приложения им передается ценная информация, которая помогает осуществить переход в контейнерную среду следующих приложений.

Выполнять эти операции традиционными средствами крайне затруднительно, поэтому компании очень неохотно шли на перенос в контейнеры унаследованных приложений. «До сих пор большинство проектов на базе технологий контейнеров было ориентировано на новые, а не на старые приложения, – указал аналитик компании RedMonk Финтан Райан. – Подавляющему большинству приложений уже очень много лет, и предприятия, как правило, не хотят связываться с их модернизацией. Возможность создать план миграции, позволяющий применять современные практики разработки и новые способы управления унаследованными программными активами, весьма привлекательна для любой отрасли».

Разработанную программу можно считать неплохим первым шагом, однако Райан обеспокоен тем, что предприятия рассматривают контейнеры лишь в качестве замены традиционных виртуальных машин и не желают шире использовать преимущества контейнеризации и разбиения приложений на набор небольших сервисов.

Корпорация Oracle также представила контейнерный вариант ряда своих приложений, доступ к которым осуществляется через Docker Store. Теперь клиенты, использующие одну из коммерческих версий Docker, смогут легко обращаться к различному программному обеспечению, включая Oracle Database, Oracle Java SE 8 и Oracle WebLogic Server.

Эти новости прозвучали на конференции DockerCon, которая ежегодно проводится компанией, специализирующей на технологиях контейнеров. В Docker анонсировали также пару новых проектов категории Open Source, призванных помочь предприятиям перейти к контейнерным средам и предоставить им соответствующие инструменты разработки.

Microsoft продолжает совершенствовать облачную платформу Azure: в ней появился сервис контейнеризации, центр безопасности и новые инструменты для работы с Большими Данными.

Сервис Azure Container, реализующий средства планирования и оркестровки, был анонсирован на виртуальном мероприятии Microsoft AzureCon, а доступным для ознакомления он станет к концу года. Azure Container Service создан в партнерстве с компаниями Docker и Mesosphere. Он представляет собой среду для работы с контейнеризованными задачами в формате Docker, опирающуюся на диспетчер управления кластерами Apache Mesos.

«Контейнерные технологии меняют основы разработки, развертывания и выполнения приложений, — подчеркнул Джейсон Зандер, корпоративный вице-президент Microsoft по Azure. — Docker привлекает внимание отрасли, упрощая процессы создания и упаковки контейнеризованных приложений, благодаря чему они могут выполняться где угодно. Кроме того, Docker обеспечивает преимущества с точки зрения темпов разработки и плотности развертываний».

Azure Data Lake Store - единый репозиторий для данных любых размеров и типов, в том числе для неструктурированных, полуструктурированных и структурированных.

Пользуясь сервисом Azure Container, можно сформировать кластер Mesos и организовать планирование запуска приложений в контейнерах Docker на группе виртуальных хостов.

В состав решения входят и другие компоненты с открытым кодом, в том числе система Marathon для запуска и масштабирования контейнеризованных приложений и механизм управления распределенными рабочими нагрузками Chronos.

Azure Container Service позволяет управлять контейнерами с помощью инструментария Docker Swarm. В дальнейшем, как сообщили в Microsoft, на сервисе также появится поддержка контейнеров Windows Server.

В корпорации также анонсировали Azure Security Center — инструмент, позволяющий более тщательно контролировать защищенность ресурсов в облаке Microsoft.

Новый компонент интегрируется с сервисами безопасности компаний Barracuda, Checkpoint, Cisco, Imperva и Trend Micro, позволяя анализировать информацию, собранную в средах заказчиков, и сопоставлять ее с данными глобальной разведки угроз, накопленными в Microsoft.

Azure Security Center станет доступным для пользователей облачной платформы к концу года.

На том же мероприятии в Microsoft объявили, что Azure IoT Suite, решение для Интернета вещей, анонсированное в нынешнем году, сейчас доступно для приобретения. Начала также действовать программа сертификации партнеров Microsoft Azure Certified for IoT, в которой могут принять участие поставщики решений, помогающих предприятиям во внедрении платформ и устройств Интернета вещей.

Наряду с этим в Microsoft объявили о расширении представленного в текущем году «озера данных» Azure. Новые инструменты для Azure Data Lake призваны упростить и сделать более доступной работу с Большими Данными, в частности их анализ.

Решение переименовано — теперь оно называется Azure Data Lake Store. Это единый репозиторий для данных любых размеров и типов, в том числе для неструктурированных, полуструктурированных и структурированных. Как подчеркивают в Microsoft, при использовании репозитория не нужно будет по мере роста объема данных вносить изменения в приложения.

Данными, размещаемыми в хранилище, можно делиться в защищенном режиме для обработки и анализа. Данные могут поступать в режиме реального времени с датчиков и устройств — для приложений Интернета вещей, — или, например, с сайтов электронной коммерции.

Доступ к хранилищу в ознакомительном режиме будет открыт в текущем году. Оно совместимо с файловой системой HDFS, благодаря чему размещенные в нем данные доступны для обработки и анализа в дистрибутивах Hadoop, таких как Hortonworks, MapR и Cloudera, сообщили в Microsoft.

В составе решения Azure Data Lake Analytics в этом году также появится новый динамически масштабируемый аналитический сервис на базе компонента Apache YARN.

Сервис поддерживает язык запросов U-SQL, который, как обещают в Microsoft, благодаря масштабируемому механизму распределенной обработки позволит эффективно анализировать данные, размещенные в Azure Data Lake Store, в Azure-экземплярах SQL Server и в Azure SQL Data Warehouse.

Кроме того, теперь в составе Azure Data Lake есть Microsoft HDInsight — дистрибутив Hadoop от Microsoft. Это полностью управляемый сервис кластеров Hadoop с аналитическими движками Hive, Spark, HBase и Storm. На сегодня в Azure Data Lake доступны управляемые Linux-кластеры с соглашениями об уровне обслуживания, обещающими коэффициент безотказной работы 99,9.

Наряду с этим для Azure Data Lake предлагается инструментарий Azure Data Lake Tools for Visual Studio, который, как объясняют в Microsoft, представляет собой интегрированную среду разработки, позволяющую взаимодействовать с озером данных Azure и ведущими приложениями Hadoop от независимых разработчиков, реализующими функции безопасности, руководства, подготовки данных и аналитики.

Важная, но не очень афишируемая особенность «открытой» операционной системы Cisco для центров обработки данных — это возможность создавать приложения и микросервисы с использованием Linux-контейнеров.

Контейнеры — не новая особенность Cisco NX-OS, но они приобретают все большее значение для идущей с июня кампании продвижения Cisco NX-OS в качестве «открытой», позволяющей создавать любые необходимые приложения для сетевого оборудования. Для этого в Open NX-OS предусмотрены объектное хранилище и модельно-ориентированный интерфейс программирования NX-API, поддерживающий схемы вызова REST и XML/JSON. Кроме того, ОС интегрируется со средствами конфигурационного управления и мониторинга Puppet, Chef и Ganglia; есть SDK для взаимодействия с другими приложениями и утилиты Linux, позволяющие интегрировать инструменты на уровне системы и в пределах сети.

Именно эти утилиты и возможности Cisco стоит подчеркивать, если в компании хотят извлечь выгоду из тенденции отделения программных сетевых функций от аппаратных. Сегодня эта волна охватила сервис-провайдеров, а в конечном счете, как ожидают аналитики, она дойдет и до корпоративных сетей. Сетевые контейнеры между тем предлагают и в VMware — на платформе виртуализации NSX.

«В ближайшие годы все большую важность будет приобретать развитая поддержка контейнеризации и микросервисов для сетевого оборудования, — уверен аналитик IDC Брэд Кейсмор. — В Cisco заявляют, что NX-OS как минимум частично отвечает этим требованиям. В IDC полагают, что все производители сетевого оборудования должны предложить конструктивные решения в области микросервисов и контейнеризации».

Неоднократные попытки побеседовать с кем-либо из руководителей Cisco по поводу поддержки Linux-контейнеров в NX-OS не увенчались успехом. Но есть совместный доклад Cisco и Red Hat, где описывается технология LinuX Containers (LXC), которая обеспечивает виртуализацию на уровне операционной системы, позволяя выполнять по нескольку изолированных копий Linux — контейнеров на одной и той же хост-системе. С помощью LXC, указано в докладе, можно устанавливать на коммутатор произвольные приложения, необходимые конкретному заказчику.

Приложения, работающие в разных контейнерах, изолированы друг от друга, так что каждое не влияет на быстродействие и стабильность остальных, как и на работу самого коммутатора, подчеркивается в докладе. В каждом контейнере инкапсулируются все компоненты, от которых зависит приложение.

Благодаря изоляции на одной и той же системе могут сосуществовать несколько версий одних и тех же компонентов, но администрировать полноценный стек ПО для каждого контейнера не нужно.

Linux-контейнеры позволяют однажды созданным приложениям работать на разных платформах — это ускоряет разработку и развертывание, благодаря чему контейнеры оптимальны для DevOps, разработки во взаимодействии с пользователями. Контейнеризованные приложения могут работать на физических серверах, виртуальных машинах, в общедоступных облаках и на сетевых устройствах.

Контейнеры дают целый ряд преимуществ при выпуске приложений: снижение затрат, ускорение разработки и более простое обеспечение безопасности. Нередко контейнер добавляет к самому приложению всего несколько мегабайтов, тогда как типичная виртуальная машина может занимать сотни мегабайтов или даже гигабайтов, отмечается в докладе.

Кроме того, контейнеры упрощают освоение новых моделей ИТ-сред, например гибридных облаков и архитектур на основе микросервисов. Микросервисы — это компоненты, объединяемые в приложение через сеть. Каждый компонент написан на лучшем для своей задачи языке программирования и каждый можно развертывать и масштабировать независимо от других. Микросервисы можно быстро запускать и останаваливать, независимо масштабируя для каждого ресурсы процессора, памяти и др.

Контейнеры и микросервисы помогают оптимизировать работу отдела ИТ благодаря более быстрому вводу в действие приложений, упрощенной установке заплат для операционных систем и приложений, более оптимальному расходу ресурсов, повышению мобильности приложений, уменьшению количества администрируемых копий ОС и большей контролируемости рабочих задач. Как было сказано в упоминавшемся докладе, в Cisco создают «глобальную облачную сеть Intercloud на основе контейнеров и микросервисов, состоящую из нативных и гибридных облаков, реализующих модель непрерывной интеграции и развертывания, построенных на базе технологий OpenStack, VMware и др.».

В Cisco также видят возможность использовать Linux-контейнеры в рамках концепции Fog Computing, подразумевающей перенос облачных вычислений к границам сети и являющейся одним из основополагающих элементов инициативы «Интернета всего» (Internet of Everything), выдвинутой Cisco.

Linux-контейнеры позволяют приложениям автоматически конфигурировать сетевые ресурсы, а разработчикам — получать доступ к информации о быстродействии, состоянии и топологии сети, группам портов виртуальных машин и т. п. для нужд конфигурационного управления, в том числе для выбора подходящей VLAN, открытия нужных портов, настройки балансировки нагрузки, конфигурирования защиты портов с помощью списков контроля доступа, а также для применения сетевых политик качества обслуживания и др.

Когда новое контейнеризованное приложение вводится в рабочую эксплуатацию, сеть может автоматически распознать его требования и обеспечить соответствующую настройку.

В коммутаторах линейки Cisco Nexus 9000, работающих под NX-OS, с помощью LXC можно выполнять программирование таблиц переадресации. Как следует из материалов на сайте Cisco, данная особенность призвана дать разработчикам больше контроля над базами переадресации и возможность напрямую управлять соответствующей логикой коммутатора.

Программировать таблицы переадресации в NX-OS также можно, пользуясь средой разработки Cisco onePK и ее расширениями, предназначенными для работы с протоколом OpenFlow.

Как бывает практически с любой передовой технологией, широкое применение контейнеризации на предприятиях начнется лишь после ее внедрения сервис-провайдерами и появления проверенных сценариев применения, говорится в докладе Cisco и Red Hat. Но прежде еще предстоит преодолеть кое-какие препятствия, особенно в области безопасности.

Существует ряд проектов по решению проблемы, связанной с возможностью создания эксплойтов, работающих на уровне ядра хостовой ОС, которые могут затрагивать все контейнеры на хосте. В частности, совершенствуются средства принудительного контроля доступа, позволяющие защитить хост и контейнеры от вредоносных процессов, работающих в последних. Есть, к примеру, проект libseccomp, — компонент, ограничивающий выполнение системных вызовов, чтобы не позволить взломанному контейнеру скомпрометировать ядро.

Идет работа над программными каркасами для управления образами и оркестровки жизненного цикла контейнеров. Как полагают авторы доклада, для расширения использования контейнеров нужно, чтобы подобных проектов было не слишком много.

Один из подобных каркасов — libnetwork компании Docker, который Cisco поддерживает и помогает разрабатывать вместе с IBM, Joyent, Microsoft, Rancher, VMware и Weave. Libnetwork — это библиотека, реализующая модель сетевых контейнеров, она помогает в оснащении распределенных контейнерных приложений сетевыми функциями и переносе таких приложений между различными платформами.

«В Cisco видят в libnetwork критически важный интеграционный инструмент, который позволит компании осваивать новые возможности в области сетей центров обработки данных, — уверен Кейсмор. — Главная из таких возможностей — предложить заказчикам оптимизированную для контейнерных микросервисов управляемую масштабируемую инфраструктуру, состоящую из серверов на платформе UCS, коммутаторов Nexus и архитектуры программно-конфигурируемых сетей Cisco Application-Centric Infrastructure. В Cisco также видят возможности, связанные с разработкой основанных на ACI каркасов политик для приложений и процессов на базе микросервисов Docker, с развертыванием при помощи заказчиков приложений Docker в уже имеющихся средах, а также с содействием в проведении организационных перемен, которые позволят корпоративным заказчикам извлечь полную выгоду из микросервисов на основе Docker».

Наряду с этим есть проект по созданию журнала регистрации событий для контейнеров, сохраняющего сведения о том, когда и где контейнеры используются, а также об их содержимом. В таком журнале может содержаться информация о том, кто создал контейнер, о его компонентах — для нужд управления лицензиями — и сертификатах.

VMware выпустила для Docker сразу два пакета программного обеспечения с открытым кодом, которые упростят клиентам процедуру развертывания контейнеров в имеющейся инфраструктуре VMware.

Компания представила дистрибутив Linux, получивший название Project Photon. Он предназначен для работы в среде гипервизора виртуальных машин VMware и содержит только основные компоненты, которые нужны операционной системе для действий с контейнерами. Кроме того, в список предложений компании включено программное обеспечение Project Lightwave, предоставляющее системным администраторам возможность управлять доступом к своим контейнерам.

«Мы надеемся, что оба эти проекта будут популярны в сообществе и получат достаточно высокую оценку», – отметил Кит Колберт, технический директор VMware по облачным приложениям.

Контейнеры Docker, появившиеся в 2013 году, довольно быстро завоевали популярность среди разработчиков и организаций, которые используют их в качестве портативной среды для запуска приложений. Через интернет-репозиторий Docker Hub, в котором хранятся образы Docker, созданные независимыми разработчиками, пользователям уже было выделено более 300 млн контейнеров.

Успех Docker обусловлен в том числе и тем, что пользователи получают простой способ перемещения приложений между различными поставщиками облачных сервисов. Сейчас контейнеры поддерживаются всеми крупными игроками облачного рынка, включая Microsoft Azure, IBM, Google Cloud Platform и Amazon Web Services.

Благодаря проектам Photon и Lightwave организации, которые при создании частных облаков отдают предпочтение виртуализации VMware, могут использовать Docker и другие контейнеры в своих операциях.

VMware разрабатывала Project Photon для запуска контейнеров на платформах виртуализации vSphere и VMware vCloud Air. Здесь присутствуют только те библиотеки и программы, которые нужны для работы контейнеров. Компактность используемых структур поможет организациям размещать на одном сервере максимально возможное число контейнеров.

Photon поддерживает сегодня не только Docker, но и представленные недавно контейнеры CoreOS Rocket и Pivotal Garden. Компания Pivotal получила статус отдельного предприятия, отпочковавшись от VMware и EMC.

Упрощенные дистрибутивы Linux, предназначенные исключительно для запуска Docker, использует сегодня целый ряд компаний, в том числе Red Hat, Canonical и CoreOS. «Проект VMware Photon направлен на упрощение операционной деятельности, – пояснил Колберт. – Теперь вам не нужно использовать гипервизор одного поставщика и дистрибутив Linux другого».

Благодаря развертыванию инфраструктуры VMware, предназначенной для запуска контейнеров Docker, многие предприятия уже организовали управление средствами безопасности на платформах VMware. А с помощью программного обеспечения Project Lightwave компания VMware надеется продвинуться еще дальше в этом направлении.

Средства Lightwave можно использовать для проверки, имеет ли человек или приложение необходимые права для запуска тех или иных программных компонентов. Они поддерживают промышленные стандарты, включая протокол LDAP (Lightweight Access Directory Protocol).

В отличие от другого программного обеспечения управления доступом, например Microsoft Active Directory, задача Project Lightwave заключается главным образом в предоставлении необходимых полномочий другим облачным приложениям, а не конечным пользователям. Формируется дополнительный уровень безопасности, гарантирующий, что доступ к контейнерам получат только те внешние программы, которые ранее были включены в категорию безопасных.

Технология виртуализации Docker сделала еще один гигантский шаг вперед: разработчики Microsoft и Docker приступили к ее реализации для Windows Server. В результате набирающей популярность системой контейнеризации Docker смогут пользоваться в компаниях, чьи ИТ-среды основаны на Windows.

«В будущем разработчик приложения, имеющего Windows-компоненты, сможет управлять им с помощью Docker», — пообещал Соломон Хайкс, создатель и ведущий разработчик Docker, а также директор по технологиям одноименной компании.

До сих пор технология Docker работала только на Linux. Партнеры создадут ее вариант под названием Docker Engine, который сможет функционировать в следующей версии Windows Server и в облаке Microsoft Azure.

По замыслу, в будущем архитекторы смогут строить распределенные системы, содержащие программные компоненты как для Windows, так и для Linux. «Станет гораздо проще компоновать гибридные системы, состоящие из различных модулей, подбираемых в зависимости от потребностей приложения», — добавил Хайкс.

Судя по всему, в Microsoft придерживаются той же точки зрения, что и в Google, где рассматривают систему контейнерной виртуализации Docker как важный компонент инфраструктурных облачных сервисов.

Возможность размещения Linux-контейнеров Docker в облаке Microsoft Azure предлагается еще с июня. Теперь же там появятся и контейнеры для Windows Server, работающие быстрее.

В Microsoft не стали создавать проприетарный вариант технологии. Docker Engine — это подпроект с открытым кодом в рамках проекта Docker, в развитии которого в Microsoft тоже собираются активно участвовать.

«Мы создаем механизм поддержки контейнеров в Windows Server, с которым Docker для Linux сможет связываться с помощью уровня оркестровки», — сообщил Джейсон Зандер, руководитель разработки Microsoft Visual Studio.

Контейнеры Docker, созданные для Linux, в Windows Server работать не смогут, по крайней мере в нативном режиме, как и Windows-контейнеры — в Linux. Но у версии для Windows Server будет тот же набор функций, что и в Linux-варианте, благодаря чему обоими можно будет управлять с помощью одного и того же набора инструментов, пояснил Хайкс.

Система контейнерной виртуализации Docker вызывает большой интерес на рынке облачных вычислений с самого своего появления в марте 2013 года. Подобно виртуальной машине, контейнер Docker содержит приложения и освобождает разработчика от необходимости реализации низкоуровневых системных функций. Но, в отличие от полноценной виртуальной машины, контейнер Docker не имеет полной операционной системы — он пользуется операционной системой хоста, на котором работает.

Вследствие этого контейнеры Docker могут выполняться быстрее и требовать меньше ресурсов, чем виртуальные машины. На создание и запуск полноценной виртуальной машины может понадобиться несколько минут, тогда как контейнер можно проинициализировать за считаные секунды. Контейнеры также позволяют своим приложениям выполняться быстрее, чем на виртуальных машинах, для которых характерны непроизводительные затраты, связанные с работой под управлением гипервизора.

Помимо Google еще ряд операторов облаков и разработчиков программного обеспечения поддерживают Docker, в том числе Digital Ocean, Amazon Web Services и VMware, а также создатели дистрибутивов Linux уровня предприятия — Red Hat и CoreOS.

«В Microsoft приняли разумное решение, предоставив разработчикам Windows-приложений доступ к Docker», — считает Эл Хилва, директор исследований IDC.

По его мнению, активность Microsoft свидетельствует о том, что в корпорации меняют отношение к открытому коду, который раньше рассматривали как конкурентную угрозу.

«Microsoft явно стала действовать быстрее и более открыто, демонстрируя готовность кооперироваться и взаимодействовать с разработчиками конкурентных технологий», — добавил Хилва.

В онлайн-репозитории Docker Hub, который ведет компания Docker, теперь появится раздел для Windows-контейнеров. Сейчас в репозитории около 45 тыс. контейнеров с приложениями для Linux. Microsoft и Docker также обеспечат связь между Docker Hub и облаком Windows Azure.

Разработка проекта с открытым кодом Docker контролируется одноименной компанией, ее финансирует группа венчурных фондов: AME Cloud Ventures, Benchmark, Greylock Partners, Insight Venture Partners, Sequoia Capital и Y Combinator.

DigitalOcean, один из самых быстрорастущих провайдеров виртуальных выделенных серверов, поддержал стремительно набирающую популярность технологию виртуализации Docker.

Теперь заказчики могут получать в облаке DigitalOcean виртуальные машины под управлением CoreOS — облегченного дистрибутива Linux — с предустановленным программным обеспечением Docker. «CoreOS — самый простой и доступный для разработчиков способ начать экспериментировать с контейнерами Docker», — уверен Митч Вайнер, сооснователь и директор по маркетингу DigitalOcean. Пользоваться виртуальной машиной DigitalOcean можно по цене всего от 5 долл. в месяц.

Размещаемая версия CoreOS также позволяет быстро формировать кластеры виртуальных машин для выполнения какой-либо ресурсоемкой задачи, например веб-приложения с большим количеством пользователей.

«CoreOS больше всего подходит для компаний, желающих попробовать набирающий популярность механизм контейнеризации, а также поэкспериментировать с распределенными многосерверными системами, на которых работают такие контейнеры», — считает Алекс Полви, генеральный директор CoreOS.

Дебют CoreOS состоялся в декабре прошлого года. Дистрибутив был создан специально с расчетом на новое для Linux применение — управление большим числом облачных виртуальных серверов. «CoreOS подразумевает довольно сильный отход от принципов, на которых построены Ubuntu, Red Hat и другие традиционные дистрибутивы», — подчеркнул Полви.

CoreOS оптимизирован для контейнеров Docker — механизма виртуализации, упрощающего и ускоряющего выполнение виртуальных машин за счет отмены необходимости в отдельной ОС для каждой из них.

Поддержку Docker также обеспечили в своих облачных сервисах и программных продуктах компании Google и VMware.

Как объяснил Полви, Docker позволяет выделить контейнер каждому приложению, используемому организацией, например базе данных или кэширующей системе. Такой контейнер можно легко воспроизвести копированием в составе большой системы. Админы могут скомпоновать нужное веб-приложение, собрав набор контейнеров с необходимыми компонентами.

Если одна из виртуальных машин дает сбой, ее работу может быстро подхватить идентичная группа контейнеров — резервная копия, действующая на другой виртуальной машине.

Программный демон etcd, работающий в составе CoreOS, отвечает за координацию действий группы виртуальных машин, работающих в кластере, и поддерживает работоспособность распределенного приложения даже в случае прекращения работы одного из узлов, добавил Полви.

DigitalOcean — один из самых быстрорастущих провайдеров на стремительно расширяющемся рынке облачных сервисов, что обусловлено, по крайней мере частично, низкими расценками, отмечают в компании Netcraft, которая предоставляет услуги информационной безопасности, а также следит за статистикой использования различных серверов, операционных систем и онлайн-сервисов. DigitalOcean была основана в 2011 году и сейчас, по данным Netcaft, занимает пятое место по величине доходов среди облачных провайдеров. На сегодня у DigitalOcean около 160 тыс. активных аккаунтов, отмечает Вайнер.

Помимо CoreOS, в облаке DigitalOcean доступны виртуальные машины Ubuntu, Fedora, Debian и CentOS.