为了跟进 Docker 虚拟化技术的迅速发展，红帽专门定制了一个 Linux 发行版来运行 Docker 容器 —— Red Hat Enterprise Linux 7 Atomic Host （PDF）。该版本提供了运行 Docker 容器必要的组件，同时移除一些没用的组件以节省空间，减少更新和启动时间，减少潜在的黑客攻击入口。
红帽产品战略的高级主管 Lars Herrmann 称：容器技术对组织在分离应用程序和底层基础架构非常有帮助。开发者可以只关注应用代码本身，无需担心平台和中间件对应用的支持。同时可轻松实现了不同云平台下的应用迁移。而运维团队可专注于基础架构的性能和可靠性以及降低平台的成本。 为了帮助管理容器，RHEL Atomic Host 包含了 Kubernetes，Kubernetes 是来自 Google 云平台的开源容器集群管理系统。基于 Docker 构建一个容器的调度服务。该系统可以自动在一个容器集群中选择一个工作容器供使用。其核心概念是 Container Pod。 为了加速更新，该发行版可在运行时更新来自红帽的补丁，如果更新出现问题，系统会自动回滚到早期可用状态。对安全性而言，每个 Docker 容器都是通过一系列技术进行隔离，包括 SELinux 安全模块和 cgroups 资源分配工具。 除了红帽推出的 Docker 定制版本外，Canonical 也发布了一个名为 Snappy 的 Ubuntu 精简版本。同时 CoreOS 同名系统也是提供了 Docker 的原生支持。 via pcadvisor |
