Docker Enterprise

Informações básicas

O Docker Enterprise Edition (EE) é uma plataforma de contêineres abrangente, integrada, com suporte e certificação, projetada para implantações críticas aos negócios. Oferece vários níveis, incluindo Básico, Padrão e Avançado, proporcionando níveis crescentes de recursos e suporte.

• Modelo/Versão: Docker Enterprise Edition (EE)
• Data de lançamento: Anunciado em março de 2017, com o Docker EE 2.0 lançado em abril de 2018.
• Requisitos mínimos: Requer um processador de 64 bits (velocidade de clock mínima de 2,4 GHz), 4 GB de RAM do sistema e armazenamento SSD. Suporte à virtualização de hardware (SLAT, nível BIOS) é essencial para implantações do Windows.
• Sistemas operacionais suportados: CentOS, Microsoft Windows Server 2016 e posterior, Oracle Linux, Red Hat Enterprise Linux (RHEL), SUSE Linux Enterprise Server, Ubuntu e IBM Z. Ele também oferece suporte à implantação em provedores de nuvem AWS e Microsoft Azure.
• Versão estável mais recente: O Docker EE 17.06 foi uma versão estável, seguida por atualizações importantes, como o Docker EE 2.0. As versões estáveis eram normalmente atualizadas trimestralmente.
• Data de Término do Suporte/End of Life: A unidade Docker Enterprise foi adquirida pela Mirantis em novembro de 2019. A Mirantis agora desenvolve e distribui os componentes renomeados como Mirantis Kubernetes Engine (MKE) e Mirantis Container Runtime (MCR). A Docker, Inc. mudou seu foco para o Docker Desktop e o Docker Business. A linha de produtos Docker EE original efetivamente atingiu seu fim de vida/suporte sob a Docker Inc. após a aquisição. A Mirantis fornece suporte contínuo para MKE e MCR.
• Tipo de licença: Licenciamento baseado em assinatura para produtos corporativos, oferecido em vários níveis. O Docker Engine subjacente é licenciado sob a Licença Apache 2.0.
• Modelo de implantação: oferece suporte a ambientes locais, de nuvem pública (AWS, Azure), de nuvem privada e bare metal, funcionando como uma plataforma de contêineres como serviço (CaaS).

Requisitos técnicos

• RAM: É necessário no mínimo 4 GB de RAM do sistema para o host do Docker.
• Processador: É necessário um processador de 64 bits com clock mínimo de 2,4 GHz. Para Windows, são necessários suporte para Tradução de Endereços de Segundo Nível (SLAT) e virtualização de hardware no nível do BIOS. O Mirantis Kubernetes Engine também oferece suporte a processadores ARM.
• Armazenamento: unidades SSD são recomendadas para armazenamento em disco, com pelo menos 750 MB de espaço livre para instalação.
• Exibição: Não é especificamente detalhado, mas normalmente envolve recursos de exibição padrão para acesso CLI ou UI da web em ambientes de servidor.
• Portas: É necessária uma velocidade mínima de porta de rede de 100 Mbps, com 1 Gbps/s recomendado para desempenho ideal.
• Sistema operacional: compatível com várias distribuições Linux (CentOS, RHEL, SUSE, Ubuntu, Oracle Linux, IBM Z) e Windows Server 2016 e mais recentes.

Análise de Requisitos Técnicos

O Docker Enterprise exige hardware robusto de nível de servidor para garantir desempenho e estabilidade ideais para cargas de trabalho em contêineres. Os principais requisitos incluem um processador de 64 bits, RAM suficiente e armazenamento de alta velocidade, especialmente SSDs, que são cruciais para operações intensivas de E/S em contêineres. A largura de banda da rede também é um fator importante para implantações distribuídas. O amplo suporte da plataforma aos sistemas operacionais nas principais distribuições Linux e Windows Server destaca sua versatilidade para ambientes corporativos. Os recursos de virtualização de hardware são um pré-requisito essencial, especialmente para hosts Docker baseados em Windows, para aproveitar todo o potencial da conteinerização.

Suporte e compatibilidade

• Versão mais recente: A linha de produtos corporativos evoluiu para o Mirantis Kubernetes Engine (MKE) e o Mirantis Container Runtime (MCR) após a aquisição pela Mirantis. O MKE integra o Universal Control Plane (UCP).
• Suporte a SO: Amplo suporte para Linux (CentOS, RHEL, Ubuntu, SUSE, Oracle Linux, IBM Z) e Windows Server. O MKE oferece suporte específico a nós de trabalho mistos de Linux e Windows, com nós gerenciadores sendo executados no Linux. O MCR oferece versões testadas e validadas para uma ampla gama de sistemas operacionais Windows e Linux.
• Data de término do suporte: O suporte direto da Docker Inc. para a linha de produtos original do Docker Enterprise foi concluído após sua aquisição pela Mirantis em novembro de 2019. A Mirantis agora fornece suporte empresarial para suas ofertas renomeadas, MKE e MCR.
• Localização: Detalhes específicos de localização não são fornecidos explicitamente na documentação pública, mas o software empresarial normalmente oferece suporte multilíngue para suas interfaces e documentação.
• Drivers disponíveis: como uma plataforma de contêiner, o Docker Enterprise aproveita os drivers do sistema operacional subjacente em vez de fornecer seus próprios drivers de hardware específicos.

Análise do status geral de suporte e compatibilidade

O Docker Enterprise, agora sob a tutela da Mirantis, mantém forte compatibilidade com uma ampla gama de sistemas operacionais, incluindo a capacidade única de orquestrar ambientes mistos de contêineres Linux e Windows em um único cluster. Esse amplo suporte a sistemas operacionais é uma vantagem significativa para empresas com infraestruturas de TI diversificadas. A transição para a Mirantis significa que o suporte contínuo, as atualizações e o desenvolvimento futuro da plataforma de contêineres corporativos são gerenciados pela Mirantis, que oferece SLAs de nível empresarial. A Docker Inc. continua a fornecer suporte para seus produtos voltados para desenvolvedores, como Docker Desktop e Docker Business. O design da plataforma depende inerentemente do sistema operacional host para interação com o hardware, tornando a compatibilidade dos drivers do sistema operacional host fundamental.

Status de segurança

• Recursos de segurança: Inclui Controle de Acesso Baseado em Funções (RBAC) refinado, automação baseada em políticas para imagens de contêiner, isolamento de segurança baseado em nós para ambientes multilocatários e varredura contínua de vulnerabilidades de segurança. Integra armazenamento seguro de imagens via Docker Trusted Registry (agora Mirantis Secure Registry) e oferece suporte a uma cadeia de suprimentos de software segura.
• Vulnerabilidades conhecidas: patches e correções de bugs CVE regulares são fornecidos para componentes do Docker Enterprise (agora MCR/MKE). Recursos de varredura de segurança comparam imagens de contêiner com bancos de dados CVE conhecidos.
• Status da lista negra: embora não seja explicitamente denominado "status da lista negra", os mecanismos de verificação de vulnerabilidades e aplicação de políticas da plataforma são projetados para impedir a implantação de imagens com problemas de segurança conhecidos.
• Certificações: Certificada como uma plataforma de contêiner empresarial, com componentes como Mirantis Container Runtime com criptografia FIPS 140-2 e certificação DISA STIG.
• Suporte de criptografia: fornece criptografia validada pelo FIPS 140-2 para maior segurança de dados.
• Métodos de autenticação: oferece suporte à integração de usuários LDAP/AD e oferece logon único (SSO) para assinantes do Docker Business, que faz parte do ecossistema mais amplo do Docker.
• Recomendações Gerais: Enfatiza a construção de uma cadeia de suprimentos de software segura, desde a criação da imagem, passando pelo armazenamento seguro até a implantação segura. Recursos de segurança proativos e medidas de conformidade são integrados ao longo do ciclo de vida do desenvolvimento.

Análise da Classificação Geral de Segurança

O Docker Enterprise oferece uma alta classificação geral de segurança, essencial para implantações corporativas. Seus recursos abrangentes de segurança, incluindo RBAC robusto, varredura contínua de vulnerabilidades e criptografia validada pelo FIPS 140-2, abordam as principais preocupações com dados confidenciais e setores regulamentados. O foco da plataforma em uma cadeia de suprimentos de software segura, desde a integridade da imagem até a implantação, juntamente com certificações como DISA STIG, demonstra um forte compromisso com a segurança de nível empresarial. Embora nenhum sistema seja totalmente imune a vulnerabilidades, os recursos proativos de aplicação de patches e varredura reduzem significativamente os riscos, tornando-a uma escolha confiável para orquestração segura de contêineres.

Desempenho e benchmarks

• Pontuações de benchmark: as pontuações de benchmark públicas específicas para o Docker Enterprise não são amplamente detalhadas nas informações disponíveis.
• Métricas de Desempenho no Mundo Real: Projetadas para alta disponibilidade (HA), escalonamento eficiente e implantação rápida de aplicativos. Visam otimizar a utilização de recursos, resultando em menor pegada de máquina virtual e menores custos de licença de sistema operacional, aumentando assim a utilização de ativos.
• Consumo de energia/Pegada de carbono: Não quantificado diretamente. No entanto, ao melhorar a densidade e a eficiência dos recursos por meio da conteinerização, a plataforma contribui indiretamente para a redução do consumo de energia e uma pegada de carbono menor em comparação com abordagens de virtualização tradicionais e menos eficientes.
• Comparação com ativos semelhantes: O Docker Enterprise (agora Mirantis Kubernetes Engine) compete com outras soluções de conteinerização empresarial e Kubernetes, como Red Hat OpenShift e CoreOS Tectonic. Ele se diferencia por oferecer flexibilidade em diversos ambientes e cargas de trabalho, incluindo a modernização de aplicativos legados.

Análise do Status Geral de Desempenho

O Docker Enterprise foi projetado para implantações de aplicativos em contêineres de alto desempenho, escaláveis e altamente disponíveis. Embora números de benchmark explícitos não estejam prontamente disponíveis, seu design arquitetônico prioriza a eficiência operacional e a otimização de recursos. A capacidade da plataforma de consolidar aplicativos e reduzir a necessidade de múltiplas máquinas virtuais se traduz diretamente em melhor utilização do hardware e, consequentemente, em melhor desempenho e eficiência de custos. Ele se posiciona como uma solução robusta para empresas que exigem entrega de aplicativos confiável e escalável em diversos tipos de infraestrutura.

Avaliações e feedback do usuário

O feedback dos usuários destaca os pontos fortes do Docker Enterprise em fornecer uma plataforma certificada e integrada para orquestração de contêineres, particularmente sua capacidade de gerenciar ambientes mistos Windows e Linux no mesmo cluster. Ele é elogiado por simplificar implantações em escala empresarial, aprimorar a segurança e otimizar a cadeia de suprimentos de software, desde a criação da imagem até a implantação. A plataforma é vista como uma ferramenta que reduz a complexidade do Kubernetes e proporciona uma experiência consistente na nuvem. No entanto, alguns feedbacks indicam que o preço de recursos avançados pode ser substancial, e o gerenciamento de um grande número de microsserviços em contêineres ainda pode apresentar complexidades inerentes. Os casos de uso recomendados incluem implantações críticas aos negócios, modernização de aplicativos legados e implantação de aplicativos em ambientes diversos e distribuídos para grandes empresas.

Resumo

O Docker Enterprise, inicialmente um produto emblemático da Docker, Inc., fornecia uma plataforma robusta, integrada e certificada para conteinerização de nível empresarial. Seus principais componentes, Docker Engine - Enterprise, Docker Trusted Registry e Universal Control Plane, ofereciam uma solução abrangente para a construção, distribuição e execução de aplicações em escala. Um ponto forte significativo era sua ampla compatibilidade com sistemas operacionais, incluindo suporte exclusivo para orquestrar contêineres mistos Linux e Windows em um único cluster, tornando-o altamente adaptável a diversas infraestruturas empresariais. A plataforma também se destacou em segurança, apresentando Controle de Acesso Baseado em Funções (Role-Based Access Control) refinado, varredura contínua de vulnerabilidades, criptografia FIPS 140-2 e certificação DISA STIG, garantindo uma cadeia de suprimentos de software segura.

No entanto, em novembro de 2019, a Docker Enterprise foi adquirida pela Mirantis e posteriormente renomeada para Mirantis Kubernetes Engine (MKE) e Mirantis Container Runtime (MCR). Essa aquisição marcou uma mudança estratégica, com a Mirantis agora responsável pelo desenvolvimento, suporte e evolução dessas tecnologias de contêineres corporativos. A Docker, Inc. direcionou seu foco para produtos de experiência do desenvolvedor, como Docker Desktop e Docker Business. Embora o Docker Enterprise original oferecesse vantagens significativas em desempenho, escalabilidade e alta disponibilidade, seus recursos avançados tinham um custo considerável, e a complexidade inerente ao gerenciamento de ambientes conteinerizados de grande escala continuava sendo um desafio para algumas organizações.

Na avaliação, o Docker Enterprise (e seus sucessores Mirantis) se destaca como uma solução poderosa para grandes empresas que buscam uma plataforma certificada, segura e escalável para orquestração de contêineres, especialmente aquelas com ambientes Windows e Linux heterogêneos ou que precisam modernizar aplicativos legados. Seus pontos fortes em segurança e compatibilidade entre sistemas operacionais são notáveis. No entanto, potenciais adotantes devem considerar o investimento em recursos avançados e as complexidades operacionais associadas ao gerenciamento de implantações extensas de contêineres. As informações fornecidas são baseadas em dados disponíveis publicamente e podem variar dependendo das configurações específicas do dispositivo; para obter informações atualizadas, consulte os recursos oficiais do fabricante.