Kokie yra alternatyvos Docker ir konteinerio ekosistemoje?

Question

Accepted Answer

Nors Docker populiarino konteinerius, ekosistema išaugo — su **standartais (OCI)**, alternatyviais runtime'ais (**containerd**, **CRI-O**), alternatyviais įrankiais (**Podman**, **Buildah**), ir orkestracija. Supratimas apie platesnę ekosistemą ir standartus paaiškina, kad konteineriai yra didesni nei Docker produktas.

## Konteineriai yra standartizuoti (OCI)

```text
The OPEN CONTAINER INITIATIVE (OCI) standardizes container IMAGES and RUNTIMES:
  → OCI image format & runtime spec → images/containers are PORTABLE across tools
  → Docker images are OCI images; many tools can build/run them interchangeably
→ "Containers" are an open standard, not locked to Docker the company/product.
```

## Runtime'ai ir stack

```text
Docker itself is built on layers that can be used independently:
  runc       → low-level runtime that actually creates containers (OCI runtime)
  containerd → higher-level runtime managing images/containers (used by Docker AND K8s)
  CRI-O      → a lightweight runtime for Kubernetes (alternative to containerd)
→ Kubernetes uses containerd/CRI-O directly (it dropped the Docker shim) — Docker the
  product isn't required to RUN containers in K8s.
```

## Alternatyvūs įrankiai

```text
PODMAN  → daemonless, rootless-friendly Docker alternative (compatible CLI);
          no central daemon → better security model; popular in RHEL ecosystems
BUILDAH → builds OCI images (without a daemon); KANIKO → builds images in K8s/CI
BUILDKIT→ Docker's modern build engine (faster, better caching, build secrets)
Go-based: ko (build Go images); Nixpacks, Cloud Native Buildpacks (build without Dockerfiles)
```

## Kodėl tai svarbu

Supratimas apie alternatyvas Docker ir platesnę konteinerio ekosistemą yra vertingas aukšto lygio žinios, nes paaiškina, kad **konteineriai yra atviras standartas, ne sinonimas Docker produktui**, o tai svarbiausia priimant pagrįstus sprendimus dėl įrankių ir suprantant modernią infrastruktūrą.

Pagrindinė įžvalga yra **OCI (Open Container Initiative) standartizacija** vaizdo ir runtime formatų — tai reiškia, kad konteineriai yra **persiųsti per įrankius** ir nėra prisegti prie Docker; Docker vaizdai yra OCI vaizdai, kuriuos daugybė įrankių gali kurti ir paleisti keičiamuose būdais.

Supratimas apie **runtime stack** (runc kaip žemo lygio runtime, containerd kaip aukštesnio lygio runtime naudojamas tiek Docker, tiek Kubernetes, CRI-O kaip Kubernetes alternatyva) atskleidžia, kad Docker yra pastatytas iš sluoksniuotų, nepriklausomai naudojamų komponentų — ir svarbu tai, kad **Kubernetes naudoja containerd/CRI-O tiesiogiai** (atsisakęs Docker shim), todėl Docker produktas nereikalingas konteimeriams paleisti Kubernetes, svarbi paaiškinimo suteikimas, kuris dažnai sukelia painiavą.

Žinojimas apie **alternatyvūs įrankius** — **Podman** (be demono, rootless draugiškas su suderinama CLI ir geresniu saugos modeliu), **Buildah** ir **Kaniko** (vaizdų konstravimas be demono, naudingi CI/Kubernetes), **BuildKit** (Docker modernaus build variklis), ir buildpacks (konstravimas be Dockerfile'ų) — suteikia galimybės skirtingiems poreikiams, ypač dėl saugumo (be demono/rootless) ir CI/CD.

Ši platesnė supratimas nusako įrankių pasirinkimą ir paaiškina ryšį tarp Docker, konteinerių, standartų ir orkestracijų.

Dėl to, kad konteinerio ekosistema yra didesnė nei Docker produktas (su atviromis standartais ir daugybe tarpusavyje veikiančių įrankių), ir dėl to, kad supratimas apie OCI standartus, runtime stack ir alternatyvas (Podman ir kt.) paaiškina modernią infrastruktūrą bei nusako įrankių sprendimus (ypač dėl saugumo ir Kubernetes), supratimas apie Docker alternatyvas ir konteinerio ekosistemą yra vertingas aukšto lygio žinios, atspindintys subrendusį, tikslų supratimą apie konteinerius kaip atvirą, standartizuotą technologiją — naudingą architektūriniam ir įrankio sprendimams bei teisingam supratimui, kaip konteineriai tinka į modernius platformas, kaip Kubernetes.