Docker Enterprise

Información básica

Docker Enterprise Edition (EE) es una plataforma de contenedores completa, integrada, con soporte y certificada, diseñada para implementaciones críticas para el negocio. Ofrece varios niveles, como Básico, Estándar y Avanzado, que ofrecen niveles progresivos de funcionalidad y soporte.

• Modelo/Versión: Docker Enterprise Edition (EE)
• Fecha de lanzamiento: anunciado en marzo de 2017, con Docker EE 2.0 lanzado en abril de 2018.
• Requisitos mínimos: Requiere un procesador de 64 bits (velocidad de reloj mínima de 2,4 GHz), 4 GB de RAM y almacenamiento SSD. La compatibilidad con virtualización de hardware (SLAT, nivel BIOS) es esencial para las implementaciones de Windows.
• Sistemas operativos compatibles: CentOS, Microsoft Windows Server 2016 y posteriores, Oracle Linux, Red Hat Enterprise Linux (RHEL), SUSE Linux Enterprise Server, Ubuntu e IBM Z. También admite la implementación en proveedores de nube AWS y Microsoft Azure.
• Última versión estable: Docker EE 17.06 fue una versión estable, seguida de actualizaciones importantes como Docker EE 2.0. Las versiones estables se actualizaban trimestralmente.
• Fecha de Fin de Soporte/Fin de Vida Útil: La empresa Docker Enterprise fue adquirida por Mirantis en noviembre de 2019. Mirantis ahora desarrolla y distribuye los componentes renombrados como Mirantis Kubernetes Engine (MKE) y Mirantis Container Runtime (MCR). Docker, Inc. cambió su enfoque a Docker Desktop y Docker Business. La línea de productos original Docker EE llegó al fin de su vida útil/fin de soporte bajo Docker Inc. tras la adquisición. Mirantis ofrece soporte continuo para MKE y MCR.
• Tipo de licencia: Licencia por suscripción para productos empresariales, disponible en varios niveles. El motor Docker subyacente está licenciado bajo la Licencia Apache 2.0.
• Modelo de implementación: Admite entornos locales, de nube pública (AWS, Azure), de nube privada y de hardware, y funciona como una plataforma de contenedores como servicio (CaaS).

Requisitos técnicos

• RAM: Se requiere un mínimo de 4 GB de RAM del sistema para el host Docker.
• Procesador: Se requiere un procesador de 64 bits con una velocidad de reloj mínima de 2,4 GHz. Para Windows, se requiere Traducción de Direcciones de Segundo Nivel (SLAT) y compatibilidad con virtualización de hardware a nivel de BIOS. Mirantis Kubernetes Engine también es compatible con procesadores ARM.
• Almacenamiento: Se recomiendan unidades SSD para el almacenamiento en disco, con al menos 750 MB de espacio libre para la instalación.
• Pantalla: No se detalla específicamente, pero generalmente implica capacidades de visualización estándar para el acceso mediante CLI o UI web en entornos de servidor.
• Puertos: Se requiere una velocidad mínima de puerto de red de 100 Mbps, y se recomienda 1 Gbps/seg para un rendimiento óptimo.
• Sistema operativo: Compatible con varias distribuciones de Linux (CentOS, RHEL, SUSE, Ubuntu, Oracle Linux, IBM Z) y Windows Server 2016 y más recientes.

Análisis de Requisitos Técnicos

Docker Enterprise exige hardware robusto de nivel de servidor para garantizar un rendimiento y una estabilidad óptimos para cargas de trabajo en contenedores. Los requisitos clave incluyen un procesador de 64 bits, suficiente RAM y almacenamiento de alta velocidad, en particular SSD, cruciales para operaciones de contenedores con un uso intensivo de E/S. El ancho de banda de red también es un factor importante para las implementaciones distribuidas. La amplia compatibilidad de la plataforma con las principales distribuciones de Linux y Windows Server destaca su versatilidad para entornos empresariales. Las capacidades de virtualización de hardware son un requisito fundamental, especialmente para los hosts Docker basados en Windows, para aprovechar al máximo el potencial de la contenedorización.

Soporte y compatibilidad

• Última versión: La línea de productos empresariales evolucionó a Mirantis Kubernetes Engine (MKE) y Mirantis Container Runtime (MCR) tras su adquisición por Mirantis. MKE integra Universal Control Plane (UCP).
• Compatibilidad con sistemas operativos: Amplia compatibilidad con Linux (CentOS, RHEL, Ubuntu, SUSE, Oracle Linux, IBM Z) y Windows Server. MKE admite específicamente nodos de trabajo mixtos de Linux y Windows, con nodos de administrador ejecutándose en Linux. MCR ofrece versiones probadas y validadas para una amplia gama de sistemas operativos Windows y Linux.
• Fecha de finalización del soporte: el soporte directo de Docker Inc. para la línea de productos Docker Enterprise original concluyó luego de su adquisición por Mirantis en noviembre de 2019. Mirantis ahora brinda soporte empresarial para sus ofertas renombradas, MKE y MCR.
• Localización: Los detalles de localización específicos no se proporcionan explícitamente en la documentación pública, pero el software empresarial normalmente ofrece soporte en varios idiomas para sus interfaces y documentación.
• Controladores disponibles: como plataforma de contenedores, Docker Enterprise aprovecha los controladores del sistema operativo subyacente en lugar de proporcionar sus propios controladores de hardware específicos.

Análisis del estado general de soporte y compatibilidad

Docker Enterprise, ahora bajo el control de Mirantis, mantiene una sólida compatibilidad con una amplia gama de sistemas operativos, incluyendo la capacidad única de orquestar entornos de contenedores mixtos de Linux y Windows dentro de un único clúster. Esta amplia compatibilidad con sistemas operativos supone una ventaja significativa para empresas con diversas infraestructuras de TI. La transición a Mirantis implica que el soporte continuo, las actualizaciones y el desarrollo futuro de la plataforma de contenedores empresariales son gestionados por Mirantis, que ofrece acuerdos de nivel de servicio (SLA) de nivel empresarial. Docker Inc. continúa ofreciendo soporte para sus productos orientados al desarrollador, como Docker Desktop y Docker Business. El diseño de la plataforma se basa inherentemente en el sistema operativo host para la interacción con el hardware, lo que hace que la compatibilidad de los controladores del sistema operativo host sea fundamental.

Estado de seguridad

• Funciones de seguridad: Incluye control de acceso basado en roles (RBAC) detallado, automatización basada en políticas para imágenes de contenedores, aislamiento de seguridad basado en nodos para entornos multiinquilino y análisis continuo de vulnerabilidades de seguridad. Integra almacenamiento seguro de imágenes mediante Docker Trusted Registry (ahora Mirantis Secure Registry) y facilita una cadena de suministro de software segura.
• Vulnerabilidades conocidas: Se proporcionan parches CVE y correcciones de errores regularmente para los componentes de Docker Enterprise (ahora MCR/MKE). Las funciones de análisis de seguridad comparan las imágenes de los contenedores con bases de datos CVE conocidas.
• Estado de lista negra: si bien no se denomina explícitamente "estado de lista negra", los mecanismos de escaneo de vulnerabilidades y aplicación de políticas de la plataforma están diseñados para evitar la implementación de imágenes con problemas de seguridad conocidos.
• Certificaciones: Certificado como plataforma de contenedores empresariales, con componentes como Mirantis Container Runtime con cifrado FIPS 140-2 y certificación DISA STIG.
• Soporte de cifrado: proporciona cifrado validado FIPS 140-2 para una mayor seguridad de los datos.
• Métodos de autenticación: admite la integración de usuarios LDAP/AD y ofrece inicio de sesión único (SSO) para los suscriptores de Docker Business, que es parte del ecosistema Docker más amplio.
• Recomendaciones generales: Se hace hincapié en la creación de una cadena de suministro de software segura, desde la creación de imágenes hasta el almacenamiento seguro y la implementación segura. Las funciones de seguridad proactiva y las medidas de cumplimiento se integran a lo largo del ciclo de vida del desarrollo.

Análisis de la calificación general de seguridad

Docker Enterprise ofrece una alta calificación de seguridad general, crucial para implementaciones empresariales. Sus completas funciones de seguridad, que incluyen un robusto RBAC, análisis continuo de vulnerabilidades y cifrado validado según FIPS 140-2, abordan las principales preocupaciones de los datos confidenciales y las industrias reguladas. El enfoque de la plataforma en una cadena de suministro de software segura, desde la integridad de la imagen hasta la implementación, junto con certificaciones como DISA STIG, demuestra un sólido compromiso con la seguridad empresarial. Si bien ningún sistema es totalmente inmune a las vulnerabilidades, las capacidades proactivas de parcheo y análisis mitigan significativamente los riesgos, lo que la convierte en una opción confiable para la orquestación segura de contenedores.

Rendimiento y puntos de referencia

• Puntuaciones de referencia: las puntuaciones de referencia públicas específicas para Docker Enterprise no están ampliamente detalladas en la información disponible.
• Métricas de rendimiento en el mundo real: Diseñadas para alta disponibilidad (HA), escalamiento eficiente e implementación rápida de aplicaciones. Su objetivo es optimizar el uso de recursos, lo que se traduce en una menor ocupación de las máquinas virtuales y menores costos de licencias del sistema operativo, lo que aumenta la utilización de los activos.
• Consumo de energía/Huella de carbono: No se cuantifica directamente. Sin embargo, al mejorar la densidad y la eficiencia de los recursos mediante la contenedorización, la plataforma contribuye indirectamente a reducir el consumo de energía y la huella de carbono en comparación con los enfoques de virtualización tradicionales, menos eficientes.
• Comparación con recursos similares: Docker Enterprise (ahora Mirantis Kubernetes Engine) compite con otras soluciones de contenedorización empresarial y Kubernetes como Red Hat OpenShift y CoreOS Tectonic. Se distingue por ofrecer flexibilidad en diversos entornos y cargas de trabajo, incluyendo la modernización de aplicaciones heredadas.

Análisis del estado general del rendimiento

Docker Enterprise está diseñado para implementaciones de aplicaciones en contenedores de alto rendimiento, escalables y de alta disponibilidad. Si bien no se dispone de datos de referencia explícitos, su diseño arquitectónico prioriza la eficiencia operativa y la optimización de recursos. La capacidad de la plataforma para consolidar aplicaciones y reducir la necesidad de múltiples máquinas virtuales se traduce directamente en una mejor utilización del hardware y, en consecuencia, en un mejor rendimiento y una mayor rentabilidad. Se posiciona como una solución robusta para empresas que requieren una entrega de aplicaciones fiable y escalable en diversos tipos de infraestructura.

Reseñas y comentarios de usuarios

Los comentarios de los usuarios destacan las fortalezas de Docker Enterprise como plataforma certificada e integrada para la orquestación de contenedores, en particular su capacidad para gestionar entornos mixtos de Windows y Linux dentro del mismo clúster. Se destaca por simplificar las implementaciones a escala empresarial, mejorar la seguridad y optimizar la cadena de suministro de software, desde la creación de imágenes hasta la implementación. La plataforma se considera una herramienta que reduce la complejidad de Kubernetes y proporciona una experiencia de nube consistente. Sin embargo, algunos comentarios indican que el precio de las funciones avanzadas puede ser elevado, y que la gestión de un gran número de microservicios en contenedores aún puede presentar complejidades inherentes. Los casos de uso recomendados incluyen implementaciones críticas para el negocio, la modernización de aplicaciones heredadas y la implementación de aplicaciones en entornos diversos y distribuidos para grandes empresas.

Resumen

Docker Enterprise, inicialmente un producto estrella de Docker, Inc., ofrecía una plataforma robusta, integrada y certificada para la contenedorización empresarial. Sus componentes principales, Docker Engine - Enterprise, Docker Trusted Registry y Universal Control Plane, ofrecían una solución integral para crear, distribuir y ejecutar aplicaciones a escala. Una de sus principales ventajas era su amplia compatibilidad con sistemas operativos, incluyendo un soporte único para orquestar contenedores mixtos de Linux y Windows dentro de un único clúster, lo que la hacía altamente adaptable a diversas infraestructuras empresariales. La plataforma también destacaba en seguridad, con un control de acceso basado en roles de granularidad precisa, análisis continuo de vulnerabilidades, cifrado FIPS 140-2 y certificación DISA STIG, lo que garantizaba una cadena de suministro de software segura.

Sin embargo, en noviembre de 2019, Mirantis adquirió Docker Enterprise, que posteriormente cambió su nombre a Mirantis Kubernetes Engine (MKE) y Mirantis Container Runtime (MCR). Esta adquisición marcó un cambio estratégico, ya que Mirantis pasó a ser responsable del desarrollo, el soporte y la evolución de estas tecnologías de contenedores empresariales. Docker, Inc. centró su atención en productos para desarrolladores como Docker Desktop y Docker Business. Si bien el Docker Enterprise original ofrecía importantes ventajas en rendimiento, escalabilidad y alta disponibilidad, sus funciones avanzadas implicaban un coste considerable, y la complejidad inherente a la gestión de entornos contenedorizados a gran escala seguía siendo un desafío para algunas organizaciones.

En resumen, Docker Enterprise (y sus sucesores Mirantis) se perfila como una solución potente para grandes empresas que buscan una plataforma certificada, segura y escalable para la orquestación de contenedores, especialmente aquellas con entornos heterogéneos de Windows y Linux o que necesitan modernizar aplicaciones heredadas. Sus ventajas en seguridad y compatibilidad entre sistemas operativos son notables. Sin embargo, quienes lo adopten deberían considerar la inversión en funciones avanzadas y las complejidades operativas asociadas con la gestión de grandes despliegues de contenedores. La información proporcionada se basa en datos públicos y puede variar según la configuración específica del dispositivo; para obtener información actualizada, consulte los recursos oficiales del fabricante.