Moby：Docker 开源容器引擎

为什么需要 Docker Moby？

很多开发者使用 Docker 时，只把它当成一个黑盒工具。但实际上，当你希望针对特定基础设施优化运行效率，或者构建一套完全符合自身业务形态的容器平台时，Docker 全家桶并不灵活。Docker Moby 正是为此而生——它不是一个成品应用，而是一个开源组件库。

Docker Moby 将 Docker 的核心能力拆解为模块化组件，你可以像组装乐高一样，自行挑选容器运行时、网络、存储及构建工具。这意味着，你不再受制于官方发行版的默认配置，能够深度定制属于自己的容器引擎。

Moby 的核心功能

Moby 提供了一组基础组件，关键模块包括：

• containerd：负责容器生命周期管理，是目前行业标准容器运行时。
• runc：底层OCI容器运行器，真正在隔离环境中启动进程。
• LinuxKit：用于构建轻量级、不可变Linux子系统的工具链。
• BuildKit：高性能构建引擎，支持并行步骤与高级缓存。

这些组件既可单独使用，也可组合。Moby 项目还提供了一个参考装配（参考实现），你通过修改少量配置，就能生成一个定制的Docker版本。它天然兼容OCI标准，所以基于Moby构建的引擎可以运行任何标准容器镜像。

Docker Moby 与 Docker 的关系

简单说，Docker 官方发行版是 Moby 的一个具体实现。社区版（CE）和部分商业版都构建在 Moby 代码库之上。因此，Docker Moby 是 Docker 的技术底座。如果你关注容器技术前沿，直接基于 Moby 开发可以更早获得最新特性，同时避免官方产品线的品牌束缚。

如何安装和快速上手

Moby 需要 Go 语言环境（1.16及以上）和 git。先克隆代码：

git clone https://github.com/moby/moby.git && cd moby

直接编译整个引擎需要安装 Docker（用于构建二进制文件），然后执行：

make binaries

生成的二进制文件位于 bundles/ 目录。你还可以用 make build 构建一个Docker镜像。

如果只想体验组件的组装过程，建议从 linuxkit 入手：将组件打包进轻量级 VM，形成安全加固的容器宿主系统。创建一个名为 linuxkit.yml 的描述文件，然后运行 linuxkit build linuxkit.yml 即可生成可启动镜像。

注意事项

Docker Moby 不是开箱即用的Docker替代品。如果你需要稳定、即用的容器环境，请直接安装 Docker 官方版。Moby 的价值在于定制与研究，因此对用户的技术要求更高。

另外，Moby 的 API 和内部接口仍在持续演进，在用于生产前，务必锁定一个版本并充分测试。该项目遵循 Apache License 2.0 开源协议，商用或者二次开发都比较自由，但需保留原始版权声明。