Containers should be an operating system responsibility
a year ago
- #devops
- #operating-systems
- #containers
- 容器技术因简化应用环境配置而流行，但作者认为这应是操作系统的职责
- Docker通过进程隔离和依赖管理，解决了环境配置与安全执行问题
- 容器替代方案包括：主机直接安装依赖、自包含部署、以及预编译(AOT)技术
- AOT编译能减少运行时依赖、提升性能并降低内存占用
- Docker镜像包含操作系统用户空间，可能导致内存和磁盘空间消耗过大
- 无容器的安全执行方案：用户级文件系统访问控制+防火墙网络限制
- 创新提案：用经过数字签名的执行清单定义程序权限与资源访问规则
- 执行清单还可规范外设使用权限，这对桌面应用尤为重要
- 示例清单包含：授权目录、网络访问权限、键鼠等外设使用权限