转载

你很有可能在滥用docker

docker作为一个可以容易伸缩应用的工具而开始的，一般会被用作saas平台的建设[0]。

今天docker经常被用于分配应用程序，而不是易扩展，如果你只是在开发环境下用docker，只是用它来复制你的开发环境，那你很有可能没有用到docker的易扩展性。

糟糕的软件分配

docker经常被用在分配应用程序上，因为现在分配应用程序是一件很糟糕的事情。先让我们看看日常我们能接触到包管理器：yum,apt-get,npm,composer,gem, cabal等等。每一种语言的生态里都有自己的包管理器。基本上这些包管理器都做着同样的事情：解决依赖性确保应用程序可用。一般意味着要下载二进制文件，将其放在PATH，亦或者下载JavaScript源码使用可用于正在运行的环境中。

许多包管理器把安装包存在一个全局可变的目录下。例如 /usr/local/bin. 现在如果说我们有应用A，依赖于ruby 1.8.1安装在了/usr/local/bin同事在PATH下可用。假如我们现在要安装不同的应用B其需要依赖于ryby 2.2.1 ，因此我们得去升级ruby。那么现在应用A因为其不能兼容新的ruby版本就要被破坏了。即因为安装B我们不得不破坏A。换句话说就是安装包是有副作用的。这是由于全局可变的目录。

由于这些副作用你不能仅仅考虑你安装的东西了。你不得不去担忧会破坏你现有的设置了。当然这其实也就是容器的可贵之处：你可随意实验同时重启容器，就像你可以只运送蛋糕，而不是配方，来避免那些副作用。这也意味着这些东西我们只要运行就能立即工作。并没有那些因为依赖产生的错误。

不好的一面就是容器体积会越来越大。意味着部署会越来越慢变成一个更慢的工具。容器通常包含着整个系统。想想看：你运行的操作系统仅仅是运行着自己的操作系统。虽然看起来不是很好，但是有副作用也不是什么好的做法。

欢迎来到未来：Nix

Nix是一个打破全局可变目录的包管理器，引用nix网站的一段话：

“Nix’s purely functional approach ensures that installing or upgrading one package cannot break other packages. This is because it won’t overwrite dependencies with newer versions that might cause breakage elsewhere. It allows you to roll back to previous versions, and ensures that no package is in an inconsistent state during an upgrade.”

让我们回顾一下刚才应用A和B的例子。Nix可以说“A只需要ruby 1.8.1”同时“B只需要ruby 2.2.1”。Nix可以让应用程序运行在特定的应用环境里。就像是A在他的PATH中有ruby 1.8.1，B在他的PATH中有ruby 2.2.1 。

在nix的管理下安装包将不再有所谓的副作用。两个不同的ruby可以同时运行，是因为这里有一个典型的包管理意义上的全局目录[1]。这个特有的功能将不断的往全局目录里边塞东西。但是nix并没有添加其到PATH中。要使用的话得明确的告诉nix，不然包还是不可用的。

因为nix是免费的没有副作用，你不需要容器来获得可重复的构建。Nix去除包管理的缺点，从而取代了docker用于当今的一个组成部分。你不需要第二次来更换操作系统与您的容器时，你可以用nix更换整个容器的东西。

有一些情况，其中容器是有意义的。前面已经说了用docker扩展软件很容易。但大多数docker使用者不拥有这些类型的问题。他们赋予docker一种“它只是工作”的感觉。

docker和nix并不互相违背。您可以使用nix中建立你的docker镜像。现在，你的开发人员可以运行的软件，而无需使用docker，因为他们可以得到相同的设置作为其本地机器上运行，而生产安装使用docker，方便的缩放的容器。

小贴士

docker是用于伸缩的，但被滥用来分发可重复的构建。其原因是：包管理器是因为这会导致副作用可变全局状态不可预测的。使用像nix一个很好的包管理器可重复建立你的软件，你最有可能不需要docker了。一个好的包管理器可以让你任意玩却不破坏环境，就像容器做的那样。

了解更多关于nix在 https://nixos.org/nix/about.html 。你不会后悔的。

[0]docker是dotCloud的一部分，一个提供paas服务的平台。

[1]使用nix-env, https://nixos.org/nix/manual/#sec-nix-env 。但是这是用户（如你使用shell时），而不是应用程序。

原文链接： https://www.mpscholten.de/dock ... .html （翻译：milef）

原文 http://dockone.io/article/1177