Docker CLI 说再见，K8S 1.20 新时代！

2023-10-22 22:25:42

Docker CLI 时代落幕，拥抱现代容器管理替代品

随着 Kubernetes 1.20 的发布，Docker CLI 正式退出历史舞台，为容器管理技术的新时代拉开序幕。这标志着开发者和运维人员需要告别这个昔日的容器巨头，拥抱更加强大、更符合现代云原生架构的替代品。

Docker CLI 的弃用：变革的契机

Docker CLI 的弃用并不是容器管理工具的终结，而是技术变革的催化剂。随着云原生架构的日益普及，传统工具的局限性逐渐显现，更加先进、适应性更强的替代品应运而生。这些替代品继承了 Docker CLI 的优势，并带来了更多创新和功能，为用户提供了更强大的容器管理体验。

替代品百花齐放：各显神通

Docker CLI 的退场并非真空地带，众多优秀的替代品早已蓄势待发，为开发者和运维人员提供了丰富的选择。让我们一一盘点这些新星：

Podman：轻量级 Docker 替代者

Podman 是一款开源容器引擎，以 Docker 为目标，旨在提供轻量级替代方案。它拥有与 Docker 类似的命令行界面和功能，但更加精简，并且可以与容器运行时接口（CRI）无缝交互，与 Kubernetes 集成更加顺畅。Podman 还支持容器镜像管理、分发、编排和监控。

$ podman run hello-world

Unable to find image 'hello-world' locally
Pulling from library/hello-world
...

Hello from Docker!
This message shows that your installation appears to be working correctly.
...

CRI-O：CRI 的原生实现

CRI-O 是一个轻量级的容器运行时，旨在实现容器运行时接口（CRI）。它提供了与 Docker 类似的功能，但更加专注于与 Kubernetes 的集成。CRI-O 可以与任何符合 CRI 标准的容器引擎一起使用，这使其成为一个灵活、可扩展的解决方案。

$ crictl pods

PODS                            CREATED AT          STATE
-----------------------------------------------------
hello-world-645ff75f6d-hr464    2023-02-28 15:42:22    Running

containerd：容器运行时的未来

containerd 是一个轻量级容器运行时，旨在提供通用的容器运行时接口（CRI）。它提供了容器镜像管理、分发、编排和监控等功能。containerd 是 Docker 的下一代容器引擎，更加轻量、安全，并可以与 Kubernetes 等编排系统无缝集成。

$ containerd run hello-world

[INFO]   Loading image "hello-world"

Hello from Docker!
This message shows that your installation appears to be working correctly.
...

kata-containers：安全容器的守护者

kata-containers 是一款轻量级容器运行时，旨在提供安全的容器环境。它使用虚拟机隔离容器，增强了容器的安全性，防止容器之间的相互干扰。kata-containers 还支持容器镜像管理、分发、编排和监控等功能。

$ kata run hello-world

Kata Runtime: Kata Containers version: 3.11.0
INFO: kata-runtime: IOThread started: listen fd: 9
...

Hello from Docker!
This message shows that your installation appears to be working correctly.
...

选择替代品：量身定制你的容器解决方案

在选择 Docker CLI 替代品时，需要考虑以下因素：