Tisková konference, kterou VMware pořádalo v minulém týdnu v Praze u příležitosti oznámení nové sjednocené virtualizační platformy a souvisejících novinek (vSphere 6, Virtual SAN 6, Virtual Volumes aj.), připomněla téma, jenž světem virtualizace v posledních měsících poměrně rezonuje: softwarové kontejnery, zejména v podání open source Dockeru, jehož popularita je obdivuhodná. Zejména pokud si uvědomíme, že od vydání jeho první verze neuplynuly ještě ani dva roky.
Pro některé (dalo by se snad říci méně konzervativní) zákazníky se totiž technologie postavená na funkcích obsažených v jádře Linuxového OS, nabízející snadný a zejména velmi rychlý a efektivní způsob, jak aplikace virtualizovat a nasazovat v prostředí OS, stává ve vybraných oblastech alternativou – někdy se používá i sousloví “lehká virtualizace”.
VMware se s potenciální hrozbou vyrovnalo vcelku elegantně koncem léta minulého roku, když oznámilo společný projekt s Docker, Google a Pivotal. V jeho rámci se rozhodlo správu „kontejnerů“ ve svých řešeních plně podpořit. Podobně čelem se společnost postavila i k OpenStacku – a svůj krok hodlá zúročit, když zdůrazňuje, že jeho verzi integrovanou v řešeních VMware lze nasadit v rozmezí hodin, tedy řádově rychleji než u klasické open source distribuce.
Docker pochopitelně nenabízí tak bohaté možnosti a funkce v oblasti správy a zabezpečení virtuální infrastruktury. Z hlediska vlastní provozní bezpečnosti a vhodnosti pro ostré nasazení mu ale minulý měsíc dal zelenou například analytik Gartneru Joerg Fritsch. “Kontejnery spravované Dockerem dokáží efektivně izolovat využívané zdroje. Prakticky se vyrovnají Linuxovým OS a hypervizorům co do bezpečnosti správy a řízení konfigurací,” uvedl ve své zprávě “Security properties of containers managed by Docker” Fritsch. Zároveň ale potvrdil i to, na co často poukazují zástupci Vmware – kontejnery, jmenovitě Docker, prozatím nenabízí takovou úroveň a transparentnost správy (a potažmo bezpečnosti), jako klasická virtualizace. Docker je podle Fritsche vhodný pro ostré provozní nasazení v oblasti PaaS v privátních i veřejných cloudech, nicméně ve smíšených prostředích je vhodné uvažovat o dalších nástrojích, zejména pro zvýšení zabezpečení.
Pozice VMware v datových centrech se zatím příliš ohrožená nezdá – v nové vSphere 6 je řada zajímavých novinek, včetně plné podpory kontejnerů. Ale kdo ví, co nového se ve světě virtualizace objeví letos, nebo za další dva roky. OpenSource má tu výhodu, že jej lze snadno „osvojit“, na druhou stranu jej nelze, na rozdíl od klasické konkurence, koupit a „pohltit“.
Využíváte kontejnery, například Docker (nebo jiné) v “ostrém” provozu? Jaké jsou vase zkušenosti?