Docker 禁止美國(guó)“實(shí)體清單”主體使用，Docker 開(kāi)源項(xiàng)目應(yīng)不受影響

作者：佚名 2020-08-17 09:52:00

8月16日，Linux 基金會(huì)亞太區(qū)首席戰(zhàn)略官 Keith 在社交媒體平臺(tái)表示：美國(guó)出口管制的事，開(kāi)源不受影響，Docker 開(kāi)源版可以繼續(xù)使用，受影響的是商業(yè)版。

8 月 13 日，Docker 更新網(wǎng)站服務(wù)協(xié)議，禁止禁運(yùn)國(guó)家和被列入美國(guó)「實(shí)體清單」等多個(gè)清單的組織和個(gè)人使用遵循該服務(wù)協(xié)議的 Docker 網(wǎng)站及所有相關(guān)網(wǎng)站。

美國(guó)實(shí)體清單公布以來(lái)，對(duì)國(guó)內(nèi)科技圈的影響越來(lái)越大。

2019 年 5 月，美國(guó)政府以「科技網(wǎng)絡(luò)安全」為由，將華為及其 70 個(gè)分支機(jī)構(gòu)列入「實(shí)體清單」，禁止華為在未經(jīng)美國(guó)政府批準(zhǔn)的情況下從美國(guó)企業(yè)獲得元器件和相關(guān)技術(shù)。

數(shù)月后，美國(guó)商務(wù)部產(chǎn)業(yè)安全局（BIS）又將 28 家中國(guó)實(shí)體加入「實(shí)體清單」，包括海康威視、大華股份、科大訊飛、曠視科技、商湯科技等多家科技企業(yè)。

不久前，受「實(shí)體名單」影響，哈工大、哈工程被禁用「工科神器」MATLAB，引起社會(huì)的極大關(guān)注。

近日，軟件容器平臺(tái) Docker 的服務(wù)也受到了影響。

高級(jí)軟件容器平臺(tái) Docker

開(kāi)放源代碼軟件 Docker，是一個(gè)用于開(kāi)發(fā)、交付（shipping）和運(yùn)行應(yīng)用的開(kāi)放平臺(tái)。Docker 允許用戶(hù)將基礎(chǔ)設(shè)施（Infrastructure）中的應(yīng)用單獨(dú)分割出來(lái)，形成更小的顆粒（容器），從而提高交付軟件的速度。

Docker 是一個(gè)虛擬環(huán)境容器，可以將你的開(kāi)發(fā)環(huán)境、代碼、配置文件等一并打包到這個(gè)容器中，并發(fā)布和應(yīng)用到任意平臺(tái)中。它與虛擬機(jī)類(lèi)似，但 Docker 容器更加輕量級(jí)，能夠更高效地利用服務(wù)器。

Docker 提供簡(jiǎn)單實(shí)用的用戶(hù)接口，是目前最流行的 linux 容器解決方案。因其便捷性和高效性等諸多優(yōu)勢(shì)，Docker 也成為開(kāi)發(fā)者常用的工具之一。

但是，日前 Docker 更新了最新《服務(wù)協(xié)議》，禁止禁運(yùn)國(guó)家和被列入「美國(guó)實(shí)體清單」、「特別指定國(guó)民清單」、「被拒絕人清單」、「未核實(shí)清單」和「防擴(kuò)散為清單」的組織和個(gè)人使用帶有該服務(wù)協(xié)議鏈接的 Docker 網(wǎng)站和所有相關(guān)網(wǎng)站。

哪些服務(wù)將受到影響？

服務(wù)條款 1.2 顯示：禁止美國(guó)被拒絕人清單和被拒絕貿(mào)易方清單上的人或組織使用該服務(wù)。

服務(wù)條款 20.8 明確表示：

該服務(wù)受美國(guó)商務(wù)部和美國(guó)財(cái)政部海外資產(chǎn)控制辦公室管理的美國(guó)出口管制的約束。您承認(rèn)并同意，您訪問(wèn)的服務(wù)和任何用戶(hù)內(nèi)容或第三方內(nèi)容不得被使用、轉(zhuǎn)移或以其他方式出口或再出口到美國(guó)實(shí)施禁運(yùn)的國(guó)家（統(tǒng)稱(chēng)為「禁運(yùn)國(guó)家」），或被其國(guó)民或居民使用，或美國(guó)財(cái)政部特別指定國(guó)民清單或美國(guó)商務(wù)部實(shí)體清單、被拒絕人清單或未核實(shí)清單或美國(guó)國(guó)務(wù)院防擴(kuò)散清單上的任何個(gè)人或?qū)嶓w（統(tǒng)稱(chēng)為「指定國(guó)民」）。

禁運(yùn)國(guó)家和指定國(guó)民清單如有變更，恕不另行通知。如果使用本服務(wù)，包括但不限于上傳或訪問(wèn)任何用戶(hù)內(nèi)容或第三方內(nèi)容，您聲明并保證您不在禁運(yùn)國(guó)家，不受禁運(yùn)國(guó)家或指定國(guó)民的控制，不是禁運(yùn)國(guó)家或指定國(guó)民的國(guó)民或居民。您同意嚴(yán)格遵守所有美國(guó)出口法律，并承擔(dān)獲得美國(guó)政府出口或再出口許可證的全部責(zé)任。您需保證和維護(hù) Docker 及其供應(yīng)商和許可方免受您或您的任何代理人、高級(jí)職員、董事或員工違反此類(lèi)法律或法規(guī)行為的影響。

那么，究竟哪些服務(wù)會(huì)受到影響呢？

該服務(wù)協(xié)議的第一條顯示：

Docker, Inc 向您提供可通過(guò) docker 網(wǎng)站以及所有帶有「Terms of Service」鏈接的其他關(guān)聯(lián)網(wǎng)站獲取的 Docker 內(nèi)容和 Docker 服務(wù)（統(tǒng)稱(chēng)為「服務(wù)」）。本服務(wù)協(xié)議管理所有服務(wù)的獲取和使用，但在單獨(dú)的許可條款下獲取和使用 Docker 軟件的情況除外。

從條款中可以明確的是，受限制的是 Docker 商業(yè)版及 Docker 的其它服務(wù)，比如 Docker Hub，但是關(guān)于 Docker 開(kāi)源項(xiàng)目還能否使用，引發(fā)了擔(dān)憂。

8月16日，Linux 基金會(huì)亞太區(qū)首席戰(zhàn)略官 Keith 在社交媒體平臺(tái)表示：美國(guó)出口管制的事，開(kāi)源不受影響，Docker 開(kāi)源版可以繼續(xù)使用，受影響的是商業(yè)版。

不過(guò)，Docker Hub 的使用似乎要受制于此了。

網(wǎng)友怎么看？

該話題在知乎上已有一些討論，有網(wǎng)友指出此次 Docker 更新的服務(wù)協(xié)議只是針對(duì) Docker Inc. 相關(guān)網(wǎng)站上提供的服務(wù)，而大家常提的 Docker（包含 engine、runc 和 containerd）依然是開(kāi)源的 Apache Licence。