2. Docker使得应用可扩展
因为Docker可以在很短的时间内在多个服务器上部署代码，自然有人会觉得Docker可以让应用自身变得可扩展。不幸的是，这是错误的。代码是应用的基石，而Docker并不会重写代码。应用的可扩展性依然取决于程序员。使用Docker并不会自动得让你的代码易于扩展，只是让这些代码更容易跨服务器部署而已。
3. Docker在生产环境广为使用
因为Docker势头正劲，很多人便认为Docker可以在生产环境上大规模使用。事实上，这是不对的。注意Docker还是很新的技术，还不成熟，正在成长，这意味着还有很多烦人的bug和待完善的功能。对新技术感兴趣这没错，但是最好要弄清楚新技术的正确使用场景和需要注意的地方。现在，Docker很容易应用到开发环境。使用Docker可以很容易地搭建出很多不同的环境（至少，给人的感觉是能够搭建出不同的环境），这对于开发很有用。
而在生产环境中，Docker的不成熟和不完善也限制了使用场景。比如，Docker不直接支持对多机器的网络和资源的监控，这使得它几乎无法在生产环境中使用。当然也有很多有潜力的地方，比如可以将同一个package从开发环境直接部署到生产环境。还有一些Docker运行时特性对于生产环境也很有用。但是总的来说，在生产环境里，目前不足多于优势。这并不是说无法成功运用到生产环境，只是现在还不能指望它一下子成熟和完美。
4. Docker是跨OS的
另一个误解是Docker在任意操作系统和环境上都可以工作。这可能来自于装卸货物的集装箱的类比，但是软件和操作系统的关系可不像船位那么简单直接。
实际上，Docker只是Linux上的技术。并且Docker依赖特定的内核特性，必须要有最新版本的内核才行。基于不同OS的差异性，跨OS时，如果使用的不是最底层通用的特性，会遇到很多麻烦的问题。这些问题可能只有1%的发生率，但是当你在多台服务器上部署时，1%也是致命的。
虽然Docker只在Linux上运行，但是也可以在OS X或者Windows上使用Docker。使用boot2docker会在OS X或Windows机器上运行一个Linux虚拟机，这样Docker可以在这个虚拟机里运行。
5. Docker增强应用的安全性
觉得Docker可以改进代码和交付代码过程的安全性，这也是误解。这也是真实的集装箱和软件上容器的差别。Docker是一种容器化技术，添加了编排方法。但是Linux的容器有一些安全漏洞可能会被攻击。Docker并没有为这些漏洞添加任何安全层或者补丁。它还不是能保护应用的铁布衫。
从Java角度看
Read full article from Java程序员需要注意的五大Docker误区 �C 码农网
No comments:
Post a Comment