Ce que cela remplace, et pourquoi cette couche faisait mal

Faire tourner des conteneurs sur un Mac a toujours suppose une couche intermediaire que personne ne voulait regarder. Les conteneurs sont une idee Linux, le Mac fait tourner un autre noyau, donc une machine virtuelle legere doit se tenir derriere et les porter. Les arrangements plus anciens le faisaient lourdement : la memoire allait a la machine virtuelle plutot qu'a l'editeur, le demarrage durait assez pour que le laisser tourner devienne une habitude, et ce dont le portable se plaignait en premier, c'etait l'autonomie et le ventilateur.

Cet outil garde le meme squelette et change son allure. Dessous, il y a toujours une machine virtuelle, mais ecrite comme une application native plutot que comme un assemblage de pieces : le demarrage se compte en secondes, le repos ne coute presque rien, et le fournisseur annonce une utilisation du processeur en arriere-plan sous un pourcent et une empreinte installee sous dix megaoctets. Ces chiffres comptent moins comme fiche technique que comme changement d'habitude : un outil qui demarre en secondes se demarre, et un outil qui ne coute rien en silence peut rester ouvert toute la journee sans que la machine se plaigne.

Le rapport avec ce qu'on utilise deja

Il fournit un moteur de conteneurs non modifie, configure a peu pres comme l'environnement de bureau etabli, si bien que la ligne de commande, l'outillage de composition et tout ce qui s'appuie dessus continuent de fonctionner. Le fournisseur le presente comme un remplacement direct, et le mot est juste : les commandes quotidiennes ne changent pas, et la migration coute une installation et quelques reglages.

Deux details vont au-dela de l'equivalence. Les conteneurs se joignent par leur nom sur un reseau commun, ce qui supprime toute une classe de travail consistant a recopier des numeros de port d'une fenetre vers une autre. Et le partage de fichiers entre l'hote et la machine virtuelle a recu une attention particuliere, ce qui merite d'etre souligne, car la lenteur des dossiers montes est la plainte permanente visant toute cette famille d'outils depuis des annees. Qu'une construction finisse en quatre-vingt-dix secondes ou en neuf minutes ne tient souvent a rien d'autre.

Des machines entieres, et un cluster qui connait ses limites

Au-dela des conteneurs, il demarre une machine Linux complete, avec une douzaine de distributions au choix, qui vit a cote des conteneurs au lieu de les remplacer. Cela couvre le cas ou un script de deploiement doit etre essaye, ou un outil n'existe que pour Linux, sans installer un second logiciel de virtualisation et apprendre ses humeurs.

Le Kubernetes integre est un cluster a un seul noeud, assez leger pour rester ouvert, et le fournisseur dit clairement qu'il est destine au developpement. Ce qui demande plusieurs noeuds, ou une version precise validee comme le ferait la production, veut encore un autre outil. Savoir ou passe cette ligne epargne un apres-midi a vouloir faire tenir un portable comme une salle de machines.

Les versions recentes ajoutent des quotas par machine pour le processeur, la memoire et le disque, ainsi que le passage des appareils USB et du son, choses qui ne se remarquent que lorsqu'elles manquent.

Ce que la licence demande

L'usage personnel et non commercial est gratuit, avec pour l'essentiel les memes fonctions que l'offre payante. L'usage commercial et professionnel demande une licence par personne a huit dollars par mois, et les etablissements d'enseignement ou les projets ouverts non commerciaux peuvent en demander une gratuitement. C'est un produit ferme, ce qui est une objection raisonnable pour certains, et il existe des alternatives entierement ouvertes dans la meme famille si cela compte plus que le fini.

L'autre condition merite d'etre dite tot : il ne fonctionne que sous macOS. Une equipe melangeant Windows et Mac ne peut pas s'y standardiser, et un document d'accueil qui le suppose ne survit pas a la rencontre avec la moitie du groupe.

Sa reussite est de rendre vraiment legere une couche qui aurait du rester invisible. Les conteneurs sur un Mac cessent d'etre quelque chose qu'on endure et redeviennent un outil vers lequel on tend la main.