使用Docker时，你遇到过哪些具体问题及有何深刻感想？
- 内容介绍
- 文章标签
- 相关推荐
本文共计3215个文字，预计阅读时间需要13分钟。
Docker 是一种不可变架构。当你希望改变一个服务时（例如更新版本、修改配置、开放端口），不应直接登录到服务器上修改文件，而应将整个服务删除，然后替换成新的版本。
Docker 是“不可变”架构。
当你希望改变一个服务的时候（比如更新版本、修改配置、开放端口），不允许直接登录到服务器上改变某个文件，而是应该把这个服务整个删掉，然后替换成新的版本。你不能改变它，只能替换它，这就是 Docker 的优点。
在服务规模大的时候，这种维护方式能够保持每个服务版本、配置的一致性。Docker 禁止对容器内部做任何修改，所以只要查看镜像版本和调度参数，就能判断服务的一致性。系统运行在软件定义的基础架构上，这样就可以使用版本管理工具（比如 Git）管理基础架构的变化，像管理软件版本一样管理整个环境。这是他的优势。
Docker “还不够好”。
- 不少同事或者朋友，吐槽了Docker的很多麻烦事儿，简单说就是抛弃了传统的操作系统环境，很多原来的东西都要用新的容器工具链。Docker的隔离性也没有虚拟机级别的好。这些都是客观存在的。Docker是一套新的承载环境，相对于传统的虚拟机需要非常多的新的工具链，但远没有成熟。带来的好处，在传统的模式下也不是没有方案。所以Docker仍然缺少决定性的优势。并不能说服大家大规模的迁移和适应。
- 目前docker 镜像，没有统一标准，体现在一下几个方面。在使用过程中会遇到过各种本班的 OS。包括 alpine, debian, ubuntu, centos, oraclelinux, redhat 等等。即使是镜像采用 CentOS 母版，很多镜像制作者会给操作系统减肥。经过优化后，已经不是官方版本，在使用过程中你会遇到各种麻烦。例如调试的时候需要 curl,wget,telnet,nslookup 等工具在镜像中没有。甚至 ps, top, free, find, netstat, ifconfig 命令都没有。很多容器都不带 iptables 所以，即使带有iptables 在容器中修改规则也很麻烦。
本文共计3215个文字，预计阅读时间需要13分钟。
Docker 是一种不可变架构。当你希望改变一个服务时（例如更新版本、修改配置、开放端口），不应直接登录到服务器上修改文件，而应将整个服务删除，然后替换成新的版本。
Docker 是“不可变”架构。
当你希望改变一个服务的时候（比如更新版本、修改配置、开放端口），不允许直接登录到服务器上改变某个文件，而是应该把这个服务整个删掉，然后替换成新的版本。你不能改变它，只能替换它，这就是 Docker 的优点。
在服务规模大的时候，这种维护方式能够保持每个服务版本、配置的一致性。Docker 禁止对容器内部做任何修改，所以只要查看镜像版本和调度参数，就能判断服务的一致性。系统运行在软件定义的基础架构上，这样就可以使用版本管理工具（比如 Git）管理基础架构的变化，像管理软件版本一样管理整个环境。这是他的优势。
Docker “还不够好”。
- 不少同事或者朋友，吐槽了Docker的很多麻烦事儿，简单说就是抛弃了传统的操作系统环境，很多原来的东西都要用新的容器工具链。Docker的隔离性也没有虚拟机级别的好。这些都是客观存在的。Docker是一套新的承载环境，相对于传统的虚拟机需要非常多的新的工具链，但远没有成熟。带来的好处，在传统的模式下也不是没有方案。所以Docker仍然缺少决定性的优势。并不能说服大家大规模的迁移和适应。
- 目前docker 镜像，没有统一标准，体现在一下几个方面。在使用过程中会遇到过各种本班的 OS。包括 alpine, debian, ubuntu, centos, oraclelinux, redhat 等等。即使是镜像采用 CentOS 母版，很多镜像制作者会给操作系统减肥。经过优化后，已经不是官方版本，在使用过程中你会遇到各种麻烦。例如调试的时候需要 curl,wget,telnet,nslookup 等工具在镜像中没有。甚至 ps, top, free, find, netstat, ifconfig 命令都没有。很多容器都不带 iptables 所以，即使带有iptables 在容器中修改规则也很麻烦。