Czy mogę uruchomić/przekonwertować projekt Docker-Compose z/na CoreOS rkt?

Question

Czy mogę użyć CoreOS rkt lub jakiegoś narzędzia pokrewnego do uruchomienia mojego projektu Docker-Compose?

I czy jest jakiś sposób konwersji projektu Docker-Compose na coś podobnego, dla CoreOS i rkt?

Mój projekt Docker-Compose działa dobrze na serwerze lokalnym i na serwerach produkcyjnych. Ale myślę, że bardziej podoba mi się model bezpieczeństwa CoreOS i rkt - wtedy nie musiałbym uruchamiać kontenerów z, w rezultacie, uprawnieniami roota, na mojej maszynie programistycznej (prawda?).

Tutaj wydają się być dokumenty na temat uruchamiania pojedynczego kontenera Docker z rkt: https://coreos.com/rkt/docs/latest/running-docker-images.html - ale chcę funkcji Docker-Compose, a nie tylko jednego kontenera.

(Obecnie używać Ubuntu opartego na dystrybucji Linuksa.)

Answer 1

rkt-compose jest lekką alternatywą dla kubernetes i compose2fleet. rkt-compose obsługuje podzbiór składni pliku dokowanego i uruchamia wszystkie usługi pliku do tworzenia dokerów w ramach pojedynczego stringu w opakowanym procesie rkt bez zależności od innych narzędzi niż rkt i docker (dla kompilacji). W celu obsługi wykrywania usług i sprawdzania kondycji integracja może być opcjonalnie włączona.

Z powodzeniem przetestowałem obecny model rkt-compose v0.1.0 release w odniesieniu do kilku moich starych projektów do tworzenia dokerów.

Ujawnienie: Rozwinąłem rkt-compose podczas zabawy z rkt i nauki golang.

Adnotacja zabezpieczeń: Podobnie jak w przypadku kontenerów docker rkt, należy je uruchamiać również jako root. Uruchomienie kontenerów jako nieuprzywilejowanego użytkownika nie jest obsługiwane. Obecnie badam numer runc: jest on również dostarczany wraz z CoreOS, a w bieżącym stanie głównym pozwala naprawdę uruchomić kontener jako nieuprzywilejowany użytkownik z niektórymi obejściami i ograniczeniami, ale nadal nie można uruchomić bezpośrednio na nim plików dokowanych.