Erst vor ein paar Wochen hat Core OS ein neues Containersystem als Docker-Alternative angekündigt, nun ist Version 0.2.0 von Rocket erschienen.
Die bringt laut Blogeintrag drei neue Kommandos mit: “rkt enter” übergibt den Namespace einer App an den Container, “rkt status” checkt den Zustand von Container und App, “rkt gc” startet eine Garbage Collection für alte, nicht mehr genutzte Container. Die Sub-Kommandos brauchen keine zusätzlichen Daemons und Datenbanken, die Entwickler verwenden vorhandene Kernel- und Dateisystem-Semantiken, um sie zu programmieren.
Auch eine erste automatische Signaturvalidierung bringt Rocket 0.2.0 mit. Dank ihr verifzieren “rkt fetch” und “rkt run” standardmäßig Signaturen der empfangenen Images. In der Praxis sieht eine Validierung so aus:
$ rkt fetch coreos.com/etcd:v2.0.0-rc.1 rkt: searching for app image coreos.com/etcd:v2.0.0-rc.1 rkt: fetching image from https://github.com/coreos/etcd/releases/download/v2.0.0-rc.1/etcd-v2.0.0-rc.1-linux-amd64.aci Downloading aci: [============================= ] 2.31 MB/3.58 MB Downloading signature from https://github.com/coreos/etcd/releases/download/v2.0.0-rc.1/etcd-v2.0.0-rc.1-linux-amd64.sig rkt: signature verified: CoreOS ACI Builder <release@coreos.com>
Sicherheit ist einer der Kernpunkte über den sich Rocket von Docker absetzen will. Die Validierung basiere auf einem flexiblen System, das öffentliche Schlüssel abspeichert und demnächst auch einige Neuerungen vorweisen soll.
Zugleich ist Version 0.2.0 der App-Container-Spezifikation (“appc”) erschienen. Sha512 ist demnach das Standard-Digest-Format für Image IDs, daneben habe man Rocket für andere Plattformen als Linux geöffnet. Es gibt zudem zwei Implementierungen der Spezifikationen. Eine nennt sich Jetpack, lässt sich hier herunterladen und basiert auf Jails und ZFS von Free-BSD. Die andere heißt Libappc, es handelt sich um eine C++-Bibliothek. App Container 0.2.0 steht auf Github zum Download bereit.
