Auparavant, pour installer docker, j'utiliserais

apt-get install docker.io

Cependant, j'ai récemment remarqué la documentation pour l'installation de docker, et il utilise docker-ce. J'ai essayé de trouver la différence entre les deux, mais je suis resté vide. Qu'est-ce que docker.io par rapport à docker-ce?

Les anciennes versions du binaire Docker étaient appelées docker ou docker-engine ou docker-io

Le paquet docker-io est toujours le nom utilisé par Debian / Ubuntu pour la version docker fournie sur leurs dépôts officiels .

docker-ce est une version certifiée fournie directement par docker.com et peut également être créée à partir des sources .

La principale raison d'utiliser le nom docker-io sur la plate-forme Debian / Ubuntu était d'éviter un conflit de nom avec le binaire de la barre d'état système de docker.

http://manpages.ubuntu.com/manpages/precise/man1/docker.1.html

Docker a une version entreprise (EE) et une version gratuite Community Edition (CE)

Avant d'installer Docker Community Edition (docker-ce de docker.com), vous devrez peut-être supprimer les anciens binaires.

Centos / RHL:

https://docs.docker.com/engine/installation/linux/docker-ce/centos/

sudo yum remove docker \
                  docker-client \
                  docker-client-latest \
                  docker-common \
                  docker-latest \
                  docker-latest-logrotate \
                  docker-logrotate \
                  docker-engine

Ubuntu / Debian:

https://docs.docker.com/engine/installation/linux/docker-ce/ubuntu/

$ sudo apt-get remove docker docker-engine docker.io containerd runc

Comparaison à sec sur ubuntu:

$ sudo apt-get install docker.io --dry-run
Reading package lists... Done
Building dependency tree       
Reading state information... Done
The following additional packages will be installed:
  bridge-utils cgroupfs-mount containerd pigz runc ubuntu-fan
Suggested packages:
  ifupdown aufs-tools debootstrap docker-doc rinse zfs-fuse | zfsutils
The following NEW packages will be installed:
  bridge-utils cgroupfs-mount containerd docker.io pigz runc ubuntu-fan
0 upgraded, 7 newly installed, 0 to remove and 70 not upgraded.
Inst pigz (2.4-1 Ubuntu:18.04/bionic [amd64])
Inst bridge-utils (1.5-15ubuntu1 Ubuntu:18.04/bionic [amd64])
Inst cgroupfs-mount (1.4 Ubuntu:18.04/bionic [all])
Inst runc (1.0.0~rc7+git20190403.029124da-0ubuntu1~18.04.2 Ubuntu:18.04/bionic-updates, Ubuntu:18.04/bionic-security [amd64])
Inst containerd (1.2.6-0ubuntu1~18.04.2 Ubuntu:18.04/bionic-updates, Ubuntu:18.04/bionic-security [amd64])
Inst docker.io (18.09.7-0ubuntu1~18.04.4 Ubuntu:18.04/bionic-updates, Ubuntu:18.04/bionic-security [amd64])
Inst ubuntu-fan (0.12.10 Ubuntu:18.04/bionic [all])
Conf pigz (2.4-1 Ubuntu:18.04/bionic [amd64])
Conf bridge-utils (1.5-15ubuntu1 Ubuntu:18.04/bionic [amd64])
Conf cgroupfs-mount (1.4 Ubuntu:18.04/bionic [all])
Conf runc (1.0.0~rc7+git20190403.029124da-0ubuntu1~18.04.2 Ubuntu:18.04/bionic-updates, Ubuntu:18.04/bionic-security [amd64])
Conf containerd (1.2.6-0ubuntu1~18.04.2 Ubuntu:18.04/bionic-updates, Ubuntu:18.04/bionic-security [amd64])
Conf docker.io (18.09.7-0ubuntu1~18.04.4 Ubuntu:18.04/bionic-updates, Ubuntu:18.04/bionic-security [amd64])
Conf ubuntu-fan (0.12.10 Ubuntu:18.04/bionic [all])

$ sudo apt-get install docker-ce --dry-run
Reading package lists... Done
Building dependency tree       
Reading state information... Done
The following additional packages will be installed:
  aufs-tools cgroupfs-mount containerd.io docker-ce-cli libltdl7 pigz
The following NEW packages will be installed:
  aufs-tools cgroupfs-mount containerd.io docker-ce docker-ce-cli libltdl7 pigz
0 upgraded, 7 newly installed, 0 to remove and 70 not upgraded.
Inst pigz (2.4-1 Ubuntu:18.04/bionic [amd64])
Inst aufs-tools (1:4.9+20170918-1ubuntu1 Ubuntu:18.04/bionic [amd64])
Inst cgroupfs-mount (1.4 Ubuntu:18.04/bionic [all])
Inst containerd.io (1.2.10-3 Docker CE:bionic [amd64])
Inst docker-ce-cli (5:19.03.5~3-0~ubuntu-bionic Docker CE:bionic [amd64])
Inst docker-ce (5:19.03.5~3-0~ubuntu-bionic Docker CE:bionic [amd64])
Inst libltdl7 (2.4.6-2 Ubuntu:18.04/bionic [amd64])
Conf pigz (2.4-1 Ubuntu:18.04/bionic [amd64])
Conf aufs-tools (1:4.9+20170918-1ubuntu1 Ubuntu:18.04/bionic [amd64])
Conf cgroupfs-mount (1.4 Ubuntu:18.04/bionic [all])
Conf containerd.io (1.2.10-3 Docker CE:bionic [amd64])
Conf docker-ce-cli (5:19.03.5~3-0~ubuntu-bionic Docker CE:bionic [amd64])
Conf docker-ce (5:19.03.5~3-0~ubuntu-bionic Docker CE:bionic [amd64])
Conf libltdl7 (2.4.6-2 Ubuntu:18.04/bionic [amd64])

Les binaires docker-ce auront tendance à être les dernières versions et incluront docker-ce-cli.

Méfiez-vous de docker-ce

La réponse acceptée est sous-complexe.

docker-ceest fourni par docker.com, docker.ioest fourni par Debian.

En surface, cela signifie que vous pouvez installer tout de docker.iosuite, alors que docker-cevous devez attacher un référentiel externe à partir de docker.com avant les mains.

Plus important encore, bien que les deux packages fournissent des versions correctement publiées de Docker, ils ont une structure interne très différente :

• docker.iole fait à la manière Debian (ou Ubuntu): Chaque dépendance externe est un paquet séparé qui peut et sera mis à jour indépendamment.
• docker-cele fait à la manière de Golang: toutes les dépendances sont tirées dans l' arborescence des sources avant la construction et le tout forme un seul paquet après. Ainsi, vous mettez toujours à jour le docker avec toutes ses dépendances à la fois.

Le problème avec cette dernière approche est qu'elle va à l'encontre d'une grande partie de ce que Debian / Ubuntu essaie de faire.

Si tout le monde le faisait comme le docker-cefait ...

... vous auriez 174 versions de nombreuses bibliothèques sur votre système, qui non seulement consomment beaucoup de mémoire, mais rendent également impossible de décider si vous avez cette version 7.6.5 de la bibliothèque XYZ avec cette horrible vulnérabilité de sécurité quelque part parmi leur.
Sans parler de fermer cette vulnérabilité (ou les 109 instances de celle-ci que vous avez).

Pire encore, l'une des 174 versions est probablement la version 5.4.3 de XYZ d'il y a trois ans, qui présentait une autre vulnérabilité de sécurité, très différente, mais tout aussi béante que le monde a depuis longtemps oubliée mais qui existera toujours heureusement. sur votre système.

Quelques remarques:

• De nombreuses pages Web appellent docker.io«obsolète». C'est parce qu'il n'a pas été entretenu pendant environ un an. Depuis août 2019, ce n'est plus le cas.
• J'ai appris tout cela aujourd'hui ici et je vais maintenant passer de l'utilisation docker-ceà l'utilisation docker.io- et je ne reviendrai probablement plus jamais en arrière.
• Il y a une raison pour laquelle le système d'empaquetage Debian / Ubuntu est si compliqué. Une bonne raison.