Kann ich ein Docker-Compose-Projekt mit CoreOS rkt ausführen/konvertieren?

Question

Kann ich mit CoreOS rkt oder einem ähnlichen Tool mein Docker-Compose-Projekt ausführen?

Und/oder gibt es eine Möglichkeit, ein Docker-Compose-Projekt in etwas Ähnliches zu konvertieren, für CoreOS und rkt?

Mein Docker-Compose-Projekt funktioniert gut auf localhost und auf den Produktionsservern. Aber ich denke, ich mag das Sicherheitsmodell von CoreOS und rkt besser - dann müsste ich die Container mit Root-Rechten auf meiner Entwicklungsmaschine nicht ausführen (richtig?).

Hier scheint Dokumente zu sein, wie man einen einzigen Docker-Container mit rkt: https://coreos.com/rkt/docs/latest/running-docker-images.html - aber ich möchte Docker-Compose wie Funktionalität, nicht nur ein einzelner Container.

(Ich verwende derzeit eine Ubuntu-basierte Linux-Distribution.)

Answer 1

rkt-compose eine leichte Alternative zu kubernetes und compose2fleet ist. rkt-compose unterstützt eine Teilmenge der docker-compose-Dateisyntax und führt alle Dienste einer docker-compose-Datei innerhalb eines einzelnen Pods in einem umschlossenen rkt-Prozess ohne Abhängigkeiten zu anderen Werkzeugen als rkt und docker (für Build) aus. Zur Unterstützung von Service Discovery und Health Checks kann Consul Integration optional aktiviert werden.

Ich habe die aktuelle rkt-compose v0.1.0 release erfolgreich gegen mehrere meiner alten Docker-Compose-Projekte getestet.

Offenlegung: Ich habe rkt-compose während des Spielens mit rkt entwickelt und Golang lernen.

Sicherheit Anmerkung: Wie in Docker müssen rkt Container auch als root ausgeführt werden. Das Ausführen von Containern als nicht privilegierter Benutzer wird nicht unterstützt. Ich untersuche gerade runc: Es ist auch mit CoreOS geliefert und in seinem aktuellen Master-Status ermöglicht es Ihnen, einen Container als unprivilegierter Benutzer mit einigen Problemumgehungen und Einschränkungen auszuführen, aber Sie können Docker-Compose-Dateien nicht direkt darauf ausführen.