CEO Portainer больше не рекомендует Docker. Разработчикам предлагают готовиться к Kubernetes

Neil Cresswell, CEO Portainer, заявил, что больше не может рекомендовать Docker для долгосрочного использования. Причина - безопасность в эпоху автономных приложений и ИИ-агентов.

Проблема в том, что Docker Engine предоставляет агентам с доступом к Docker socket очень широкие полномочия. Демон работает с правами root, а компрометация контейнера при определённых условиях может привести к выходу на хост и доступу к другим контейнерам.

ИИ меняет масштаб угрозы: агенты уже способны самостоятельно анализировать исходный код, искать уязвимости и собирать цепочки эксплуатации.

Поэтому Portainer меняет стратегию.

Что изменится:

Portainer 3 станет Kubernetes-first. Новые возможности управления политиками безопасности, GitOps и инфраструктурой будут в первую очередь развиваться для Kubernetes.

Docker, Docker Swarm и Podman сохранят поддержку исправлений ошибок и уязвимостей, но новых функций для них практически не планируется.

Portainer CE продолжит существовать на ветке 2.x. Версия 2.45 LTS станет последней основной версией этой линейки. Отдельной сборки Community Edition для Portainer 3 не будет, однако сама Portainer 3 останется бесплатной в рамках программы 3 Nodes Free.

Для миграции компания предлагает Portainer-D2K. Это слой совместимости, который переводит Docker API в операции Kubernetes. Можно продолжать пользоваться Docker CLI и Docker Compose, разворачивая приложения в Kubernetes.

Позиция Portainer показательна: с появлением автономных ИИ-агентов привычная модель безопасности контейнеров требует пересмотра. Управлять тем, что агент может запустить, становится не менее важно, чем контролировать сам контейнер.

Источник: https://www.portainer.io/blog/portainer-3-is-kubernetes-first-not-kubernetes-only