Docker
英文原文：
Docker without containers: Introducing pulldocker and CVFS
$> sudo pulldocker busybox -o mybb
$> ls
mybb
$> sudo chroot mybb /bin/busybox | head -n1
BusyBox v1.22.1 (2014-05-22 23:22:11 UTC) multi-call binary.
我们以为容器是个很好的设法，Docker具有大量包括有效使用的堆栈，任何人都可以避免费的从Docker Hub高低载。我们盼望协助Docker使用在更多的场景中运转，这是我们发布pulldocker再加一个新的小型高效的虚拟文件系统驱动的缘由。
在这里下载pulldocker。
非常多开发者照旧困在没法运用Docker的机械上，并且他们将永久没法运用Docker，由于他们没法修正内核，或者没法让AUFS和VFS运用过量的空间。但一切的Linux情况都有chroot。Docker曾经被称作“吃了类固醇的chroot”（更精确的说，容器是“吃了类固醇的chroot”，Docker过程是运用容器的一种方法），如许我们让不管在那边的chroot情况里运用Docker hub上的dokcer镜像变得不那末主要了。
甚么是chroot牢狱？chroot在20世纪70年月被参加Unix，因而它有一个长久被查验的汗青。它十分的容易。根本上，chroot仅仅改动过程的root（ch- root），如许你可以模仿在一个分歧系统中。比方，当一个过程查找/usr/lib中的一个同享库时，它会在chroot文件夹下的子文件夹/usr/lib下查找，而不是在root的/usr/lib下。工程师曾经运用chroot十多年了，用于测试和开发、依靠把持、兼容性、恢复、权限联系和安排。
容易的给pulldocker一个镜像的名字，它将解压镜像到一个文件夹（如，pulldocker busybox会进入busybox文件夹）。然后你可以chroot进这个情况。（你可能想先挂载一些工具）。这就像你进入了一个完整分歧的系统——你乃至可以无缝嵌套分歧的版本（如，在Ubuntu里嵌套Redhat）。你可以从你的Dockerfile中启动一个使用过程，或者启动其他的来记载数据，运转看门狗等等。
在chroot下运转docker镜像会失去甚么呢？你没法从Dockerfile失掉一切的设置装备摆设，如运转的过程和翻开的端口。你也失去了具有远程API的Docker后台过程。但你依然可以经过用分歧的用户运转分歧的过程来失掉互相伶仃的过程。你可以用nice来模仿容器的CPU限制。仅靠chroot运转不信赖的代码历来都不是平安的，但是某天Docker包管供给完整的平安性。今朝的大大多数Docker安装都运转在信赖可控的情况。完好的Docker关于运转你找到的使用或者曾经制造的是很棒，但关于制造Docker使用提交的完好任务流程其实不好。可是，你无需容器就能够失掉大大多数的Docker的好处（或者乃至具有文件系统的内核支撑！）：
| Docker + chroot |
Docker + containers |
| ? 可移植性 |
? 可移植性 |
| ? 以使用为中间 |
? 以使用为中间 |
| ? 部件复用 |
? 部件复用 |
| ? users的过程隔离 |
? cgroups的过程隔离 |
| ? 没有Docker daemon |
? Docker remote API |
| ? 没有Dockerfiles |
? Dockerfiles |
| ? 老是不平安 |
平安逐渐升级 |
pulldocker非daemon自容纳的静态二进制是从Docker源代码自身编译来的，兼并到主分支的恳求在这里。内建的VFS引擎是个很好的起点，但它占用了过量的空间来变得愈加适用，所以我们创立了CVFS（紧缩的VFS）。比方，关于一个容易的Ubuntu镜像，VFS占用了1.2GB，由于它各层存储了简直全部镜像的几个版本。另外一方面AUFS，仅仅运用了200MB来表现类似数据在各层间文件系统的差别，CVFS运用了和AUFS异样巨细的空间，即便你的系统内核不支撑结合文件系统。
我们是怎样到达如许的紧缩率呢？我们在文件系统层重用了inodes。如许做最容易的不需修正内核的办法是运用硬链接，这就是CVFS如今的做法。关于2.0版本，我们正在调研，若系统支撑写时拷贝（正如VServer做的那样），则在CVFS中主动支撑（cp的--reflink选项）。
CVFS文件系统驱动以最优的方法紧缩缓存映像层，假如你仅仅是在挂载为可读写卷上运转不成变容器， 作为引荐,pulldocker具有一个只读选项可以以只读方法挂载chroot情况如许它就不会再运用额定的空间，请随便对多个不成变Docker使用chroot jail。
假如你确实需求在文件系统上读/写（但你可能要冒丧失数据的风险？）那末这个chroot jail必需是全部文件系统的完好拷贝，那末到头来你仍是比写时复制完好的文件系统驱动（像AUFS或Btrfs）运用更多的空间。固然，假如你的内核支撑这些文件系统，那末chroot异样也能够(也许是在version 2.0).
假如你盼望系统具有绝对高效的存储机制，而你其实不在意内核、既有文件系统及 root 权限，那末可以思索 CVFS 的设计。当你的每台盘算机上运转少数镜像或者磁盘空间富余时，CVFS 是既快又好的选择。实在关于 AUFS （Docker 默许的文件系统）而言，假如存在大量的 layer，它会变得相当慢。为了读取一个文件，每次文件拜访都潜伏地拜访了每个 layer（庞杂度 O(layers)）。依据提议，如今曾经研收回了一个能晋升其速度的 docker squash 补钉，可是对 layer 的紧缩兼并使 AUFS 在磁盘空间应用上的优势灰飞烟灭。
（终极，CVFS 被设计成为只对 pulldocker 有效的文件系统驱动程序。为了失掉作为存储后真个首要 Docker 二进制程序的完整支撑，Docker 的 graph 驱动程序 API 需求做一些改良。）
我们就职于 Terminal.com，担任打造既快捷又容易的弱小Tools软件。各类创客都在用，包含富有经历的后端工程师、征询师、数据科学家、生产型花费者和喜好者。
我们多年从事 Linux 容器的相干任务。公测以来，上万用户在我们平安容器技术的协助下，在云端高速运转着我们的虚拟机。你可以经过 pulldocker 在这些虚拟机上运用 Docker 镜像，因为有 root 权限你还可使用简直任何其他Tools。
我们崇尚开源，接下来几个月会发布更多既快捷又好用的弱小Tools，这些Tools将助你更高效地完成Task，所以记得在 Twitter 上粉我们哦。
$> wget https://www.terminal.com/pulldocker.tgz -O pulldocker.tgz
$> sudo tar -xzf pulldocker.tgz -C /usr/bin/
$> sudo pulldocker busybox -o mybb
$> ls
mybb
$> sudo chroot mybb /bin/busybox | head -n1
BusyBox v1.22.1 (2014-05-22 23:22:11 UTC) multi-call binary.
本文中的一切译文仅用于进修和交换目标，转载请务必注明文章译者、出处、和本文链接。
2KB翻译任务按照
CC 协议，假如我们的任务有进犯到您的权益，请实时联络我们。
2KB项目（www.2kb.com，源码交易平台）,提供担保交易、源码交易、虚拟商品、在家创业、在线创业、任务交易、网站设计、软件设计、网络兼职、站长交易、域名交易、链接买卖、网站交易、广告买卖、站长培训、建站美工等服务
