微软与Docker携手发表开源云端专案Cloud Native Application Bundle

微软与Docker本周二（12/4）共同发表了云端原生程式包（Cloud Native Application Bundle，CNAB），这是一个用来包装分散式程式的规格，Docker则将它称为「各种容器的容器」（A container of containers），可用来包装、安装或管理容器程式及与之相关的服务。

根据TechCrunch的报导，微软一年前就开始打造CNAB，当时发现Docker也在开发类似的专案，于是双方一拍即合，决定结合彼此的力量来推动CNAB，目标是让它成为业界标準。

CNAB奠基于JSON、Docker容器及OpenPGP等技术上，定义包装、安装及管理分散式程式的格式，透过CNAB，开发人员只要利用单一的安装档就能管理各种分散式程式，确实地供应来自不同环境的应用程式资源，也方便管理应用程式生命周期。

此外，CNAB可适用于各种平台，从云端的Azure到就地部署的OpenStack，从Kubernetes到Swarm，或是从Ansible到Terraform，而且它能在工作站上、公有云上、气隙网路（air-gap network）上，或是资源受限的IoT环境中执行。

Docker营运长Scott Johnston在接受The Register专访时描述，Docker解决了单一元件应用程式的问题，而CNAB则可用来解决分散式应用程式，Docker内部将它称之为「各种容器的容器」。

微软首席软体开发工程师Matt Butcher指出，CNAB带来了许多现代分散式应用生态体系所缺乏的功能，例如它能把促成一个程式的离散资源当作单一逻辑单元来管理；或是定义及使用各种操作动词来管理程式的生命周期，如安装、升级或卸载；能够在底层技术不支援的情况下签署及验证程式包；可输出程式包及所有的相依性以于其它环境重现，包含离线环境；还能将程式包存放在储存库中以执行远端安装。

为了示範CNAB，微软本周还释出了Duffle，此为CNAB客户端的开源参考实作，可用来安装、升级与卸载CNAB程式包，也能建立新的程式包，执行加密签章或是验证程式包的完整性。

现阶段Docker将允许用户将CNAB格式打包成Docker影像，可透过Docker Hub与Docker Trusted Registry等工具分享，几个月后即会开发Docker Enterprise用户部署及管理CNAB应用程式。除了Docker之外，HashiCorp与Bitnami也都準备要提供标準化的CNAB程式包供客户下载。