10 năm Docker: Từ cú lừa Firewall đến chuẩn mực "Bê nguyên cái máy đi Production"

10 năm trước, Docker xuất hiện và biến câu "Code chạy trên máy em bình thường mà" từ một lời bào chữa rẻ tiền thành một... kiến trúc hệ thống tiêu chuẩn. Anh em mình không còn phải ngồi fix môi trường đến héo mòn thanh xuân nữa, mà cứ thế đóng gói cả cái "máy" của mình rồi ném lên server là xong.

Toàn cảnh 10 năm "đóng thùng" cả thế giới

Thực ra Docker không phải là kẻ đầu tiên nghĩ ra container, nhưng nó là kẻ biến container thành thứ mà một gã dev lương bèo cũng có thể xài được. Dưới đây là những điểm nhấn "ảo ma" nhất trong hành trình một thập kỷ qua:

• Cú hack vượt rào ngoạn mục: Ít ai biết để lách qua hệ thống firewall của các tập đoàn lớn, Docker đã hồi sinh SLIRP – một công cụ dial-up từ những năm 1990 của máy Palm Pilot. Nó giả lập traffic của container như một cuộc gọi mạng bình thường để không bị IT security chặn lại. Đúng kiểu "cái khó ló cái khôn", dùng đồ cổ để giải quyết vấn đề hiện đại.
• Kỷ nguyên 2013: Đó là một năm "được mùa" của dân đóng gói phần mềm khi Docker, Guix và NixOS đồng loạt ra đời, thay đổi hoàn toàn cách chúng ta ship code.
• Dockerfile - Kẻ thống trị lười biếng: Dù bị chê là thiếu tính khai báo (declarative) và dễ gây ra đống layer rác, nhưng Dockerfile vẫn sống khỏe vì nó quá linh hoạt. Chỉ cần copy file, chạy vài lệnh shell là xong, cực kỳ gần gũi với cách làm thủ công của các ông vận hành ngày xưa.
• Standardization (Chuẩn hóa): Docker thành công không chỉ nhờ công nghệ, mà nhờ việc chuẩn hóa Registry và Runtime. Giờ đây, chỉ cần docker pull là có cả thế giới, không còn cảnh cài đặt dependencies thủ công đến mức sập cả OS nữa.

Giang hồ mạng chia phe combat: Container là cứu cánh hay là "bãi rác"?

Cộng đồng Hacker News chưa bao giờ thôi tranh cãi về vụ này. Có vài luồng quan điểm cực gắt mà tôi tổng hợp được cho anh em:

1. Phe "Ship your machine": Nhiều ông khoái chí vì Docker giúp hiện thực hóa giấc mơ lười biếng. Cứ nhét hết vào container, notebook hay script gì cũng được, rồi gọi đó là "pipeline". Abstraction (sự trừu tượng) luôn thắng vì sửa tận gốc vấn đề của Linux user space quá khó.
2. Phe "Nix chân á": Mấy ông này cho rằng Docker chỉ là một giải pháp tình thế. Nix mới là thứ giải quyết triệt để sự phụ thuộc (dependencies) mà không cần phải mang theo cả một cái OS cồng kềnh. Docker tốn tài nguyên, cắn RAM và thi thoảng tạo ra những build hash không thể tái hiện được.
3. Phe "Hoài cổ": Có những bác lại thấy buồn cười khi chúng ta phải dùng những công cụ từ thời Palm Pilot để đi làm Microservices hiện đại. Họ cho rằng hạ tầng hiện nay đang bị quá phức tạp hóa một cách không cần thiết.

Bài học sinh tồn cho SME: Đừng để công nghệ làm khó mình

Nhìn lại 10 năm Docker, bài học thực tế nhất cho các doanh nghiệp vừa và nhỏ (SME) không phải là chạy theo trend, mà là tính thực dụng. Docker giúp anh em triển khai nhanh hơn, rẻ hơn nếu biết cách tối ưu. Nhưng nếu chỉ đơn giản là "ship your machine" mà không quản lý tốt, các ông sẽ sớm đối mặt với hóa đơn cloud tăng vọt vì image nặng cả GB.

Tại WorkCloud, chúng tôi hiểu rằng các SME không cần những thứ quá cao siêu hay phức tạp kiểu Google hay Netflix. Cái các ông cần là một hệ thống ổn định, triển khai cái rụp là chạy, giống như cách Docker đơn giản hóa mọi thứ vậy. Thay vì tốn tiền thuê một đội DevOps hùng hậu để bảo trì đống server lằng nhằng, việc tận dụng các nền tảng "Work OS" đã được tối ưu sẵn sẽ giúp anh em tiết kiệm được đống tiền để... trả lương cho dev (hy vọng là không bèo như tôi).

Chốt lại: Công nghệ sinh ra là để phục vụ con người, không phải để làm khổ nhau. Docker dù có bao nhiêu "vết sẹo" lịch sử thì nó vẫn là cuộc cách mạng giúp anh em mình bớt khổ khi deploy. Hãy cứ thực dụng, thấy cái gì mượt và rẻ thì dùng!

Nguồn: Hacker News - A decade of Docker containers