Docker in Production：DockerCon 2015直播（DAY 2）

美国时间6月23日，备受期待的DockerCon2015进入第二天，主题回到Docker in Production，Docker CEO Ben Golub强调这不仅仅意味着技术上的完备，更是指渠道，合作伙伴和价格策略的完备。    

Day 2：Docker in Production

9:00 Docker CEO Ben Golub 准时出现在了舞台之上。他首先重新强调了DockerCon的主题： Docker in Production。昨天的会议，Solomon 讨论了Open Standards，Plumbing 和Developer Platform，而今天的讨论的重点是Completed Business Solutions ，在接下来的两个小时中，听众将看到围绕Building，Shipping和Running 建立的业务解决方案以及这些方案如何将Docker和第三方的产品整合起来。他还强调了Docker in Production不仅仅意味着技术上的完备，更是指渠道，合作伙伴和价格策略的完备。

9:10 Ben 请 Marianna Tessel 上台。Marianna是Docker 的Senior VP，分管Engineering 方向。她今天的主题是Docker Hub。她首先回顾了过去一年以来Docker Hub业务的进展：用户数量增长至24万，Repo增长至15万，Pull的数量超过5亿次，并且有超过1万3千家各类组织和公司在使用Docker Hub。她强调在很多公司，Docker Hub已经成为开发流程中至关重要的环节。

接下来，Marianna请上 Business Insider 的DevOps总监 ，Chris Buckley，上台分享使用Docker 的心得。Chris讲述了他在Business Insider 使用Docker的历程：从使用Docker 构建和交付代码开始， 进而在Production环境运行容器化应用，到使用Docker Compose在单宿主条件下运行多个服务和使用Puppet 结合Docker Hub管理镜像版本，运行时配置以及启动依赖。他还比对了使用Docker前后的DevOps流程，并展望了未来的工具栈。自动构建将是Business Insider下一步重点研究的目标。

9:20 Marianna 重新回到舞台上。表示将进一步提升Docker Hub的广义“Quality”,包括安全性，可靠性，用户体验等。之后，她首先展示了Docker Hub V2 在性能上的提升：更快的Pull，更快UI响应速度和搜索速度。然后，她表示Docker Hub将变得更为可靠和更加安全。安全还是Docker在本次会议上强调的主题之一，具体到Docker Hub，增强安全的feature包括： Authentication Microservices, Content-addressable images，One-time use Build hosts和On-going scanning & audits。她还展示了新的UI，并表示用户通过Public Beta版本可以体验Docker Hub新增的功能。

9:30 Marianna 将舞台交给了Scott Johnston，在Docker负责产品管理的Senior VP。他在台上正式发布了Docker Trusted Registry，一个On-premise Registry 服务，可以与企业现有的LDAP或者AD集成，具有基于角色的权限分配机制和审查日志系统。并且易于部署和使用。自从产品自测试以来，已经有超过800家不同类型的企业进行了试用。

9:36 Scott 请上了Docker Trusted Registry 的第一个试用客户， 美国总务管理局（U.S. General Service Administration）, 来分享使用经验。在我看来，Docker从政府入手针对企业及市场的策略是很高明的。谁能比美国政府机构更担心软件的安全性哪？有政府机构的站台，Docker可以成功证明自己是Production Ready的。来自于GSA的Nirmal Mehta上台分享经验。Nirmal 回顾了如何使用Docker 将GSA Monolithic 应用分解为容器化的众多服务层，让程序员能够真正关注在构建应用上。讲演的亮点是政府机构也在采用了众多开源软件和服务优化自己的开发和部署流程。参见下图：

他同时表示， 供应商可以更关注应用本身，而政府可以结合Docker昨天发布的Notary让更安全的软件更容易地在更多的的部门使用。

9:46 Scott重新回到台上。这次他尤为强调了Support。如何支撑用户更好的使用Docker的产品是Dockerin Production的关键步骤之一。Scott继而公布了服务计划：Subscription，包含Docker Engine， Image Registry  和Commercial Support。服务价格从$150每月起。

Scott进而宣布了三大渠道合作伙伴，微软，亚马逊和IBM。用户可以在微软和亚马逊的marketplace中购买Docker Trusted Registry。IBM成为第一家Reseller，其将捆绑销售Docker Trusted Registry和IBM自己的金牌服务。

9:53 大会进入Panel  讨论环节，Scott请上Microsoft Azure CTO Mark Russinovich，IBM Cloud CTO Jason McGee和Booz Allen EVP Innovation Michael Farber等几位合作伙伴 。几位大佬畅谈Microservices 架构，新旧IT世界的transition, IT变革中的企业文化，开源软件在IT变革中的作用，以及Docker在业界近一年以来的进展等话题。

10:15 由于Microsoft和Docker不断互通有无，大有琴瑟齐鸣之势。Microsoft 也很自然的拥有了一块时间展示Microsoft在Container技术上的进展。Microsoft Azure CTO Mark Russinovich认为Windows Server Container，Docker和Visual Studio的集成，以及Docker和Azure的集成是过去12个月的亮点。之后，Mark现场演示了Visual Studio作为IDE对Docker文件格式（Dockerfile和yml）的支持（通过Docker Hub自动校验image的名称 ）和作为持续集成工具与Docker发布体验的集成。通过几个月的不断努力，Visual studio现阶段支持Build Docker Image, Run Containerized Test, Push Image to Docker Hub, Create Docker Swarm Cluster 和Docker Compose Deployment。他还展示了AzureMarketplace和Docker的集成。用户现在可以在Azure  Marketplace直接找到Docker Trusted Registry。同时Azure也支持了Container Apps。最后，Mark还展示了微软在Docker 黑客松的作品：Cortana语音操作Docker引擎。

10:26 Scott 再一次登台，公布了又一重大项目Project Orca。该项目还在Concept阶段。该项目提供一套自上而下的整合栈，无缝集成Plumbing工具（包括Docker Engine, Docker Swarm, Networking, GUI, Docker Compose 和Security），使运维团队非常容易地成功部署容器化的应用。Project Orca 是属于Docker Build, Ship ,Run中，Run的一部分。

Scott邀请Chief Hacker of Project Orca, Evan Hazlett上台。他首先从Account Management 开始，继而展示了日志功能和Docker Trusted Registry管理。 之后，他演示了如何用Orca管理Docker Swarm，查看正在使用的镜像，下载镜像更新，检阅运行中的容器详细情况。更重要的是，Orca允许使用者实时查看日志， 监控容器资源使用情况，实时trouble shooting和调优。进而，他引入了Stack的概念，Stack可以理解为Compose的扩展，允许程序员在Swarm中只关注自己创建的应用的情况。

10:44 最后 Scott 回到台上，再一次强调Docker: Ready for Production!