容器化平台,标准化应用交付
Moby 项目 ===================
Moby 是 Docker 创建的一个开源项目,旨在实现和加速软件容器化。它提供了一个“乐高组件”工具包,用于将这些组件组装成自定义的基于容器的系统,并为所有容器爱好者和专业人士提供了一个实验和交流想法的平台。组件包括容器构建工具、容器注册表、编排工具、运行时等,这些组件可以与其他工具和项目一起使用,作为构建块。
Moby 是一个开放的项目,遵循坚定的原则,旨在实现模块化、灵活性,并不强求用户体验。它向社区开放,以帮助确定其发展方向。
Moby 项目是为希望修改、破解、修复、实验、发明和构建基于容器的系统的工程师、集成商和爱好者而设计的。它不是为寻求商业支持的系统的人设计的,而是为希望使用 开源 代码进行工作和学习的人设计的。
Moby 项目中的组件和工具最初是 开源 组件,由 Docker 和社区为 Docker 项目构建而成。如果新项目符合社区目标,则可以添加到 Moby 项目中。Docker 承诺将 Moby 用作 Docker 产品的上游。但是,其他项目也鼓励使用 Moby 作为上游,并以各种方式重用组件,所有这些用途都将被相同对待。
依赖关系仪表板
Daemon 重启时未按照正确顺序启动共享网络的容器(--network=container:...)
Docker cp 复制输出可以写入目标外部 (strings.HasPrefix 路径包含 + 遍历/提取符号链接竞争)
如果主机平台映像变体不在本地,则 Docker 图像保存会失败
c8d: 图像加载不是原子性的,并且总是覆盖图像
`integration-cli` 迁移
docs(libnetwork): design.md 中的 Container Network Model 图中的图像链接有问题
K8s 内部的 DinD cgroupv2 问题
`Docker system df` 显示 265.5GB 空间用于没有任何图像
默认的 seccomp 配置文件阻止了个性化选项 (...|ADDR_NO_RANDOMIZE)