安全容器在边缘计算场景下的实践

2019-11-18 625

导读：随着云计算边界不断向边缘侧延展，传统 RunC 容器已无法满足用户对不可信、异构工作负载的运行安全诉求，边缘 Serverless、边缘服务网格等更是对容器安全隔离提出了严苛的要求。本文将介绍边缘计算场景如何构建安全运行时技术基座，以及安全容器在架构、网络、监控、日志、存储、以及 K8s API 兼容等方面的遇到的困难挑战和最佳实践。

正文：

本文主要分为四个部分，首先前两个部分会分别介绍一下ACK安全沙箱容器和边缘容器（Edge Kubernetes），这两个方向内容目前大部分人接触并不是很多。第三部着重分享安全沙箱容器在边缘这边的解决方案与实践经验，最后会介绍一下我们在安全容器方向新的探索和实践-可信/机密计算。

安全容器运行时

据 Gartner 预测，2019 年一半以上的企业会在其开发和生产环境中使用容器部署应用，容器技

微信关注我们

原文链接：https://yq.aliyun.com/articles/727441

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

FydeOS for You 发布 Surface Pro 3、4、5 特殊适配版

和 FydeOS for PC 一样，FydeOS for You 是由燧炻创新团队发布的 FydeOS 发行版。与 FydeOS for PC 不同的是，FydeOS for You 将分成若干个针对特定品牌型号或硬件家族设备的版本，对这些硬件设备进行针对性的优化，给用户带来更优质的体验。日前，FydeOS for You 发布针对 Surface Pro 3、4、5 的特殊适配版。此次发布的版本是基于 FydeOS for PC v8.1，是一次跨大版本里程碑式的更新。其中，特别值得一提的有：全新加入「虚拟桌面」功能助你更高效地管理打开的窗口。加入更丰富的账户同步功能，包括在 FydeOS 应用商店内安装的 Chrome 程序及浏览器插件。整合安卓子系统稳定性深度优化。整合 Linux 子系统激活启动的优化。 Chromium 浏览器升级到 77.0.3865.*，提供更优质稳定的浏览体验。 Surface 系列是微软自行推出的硬件品牌，Linux 发行版适配 Surface 设备始终存在大大小小的问题。FydeOS 克服了种种困难，发布较为完美适配的版本，但还是存在一些...

2019-11-19

1240

本文分享如何通过ECS连接到HybridDB for PostgreSQL。我们打开 HybridDB for PostgreSQL的产品主页，在主页下方文档与帮助中找到使用手册。在使用手册中找到快速入门，点击客户端工具。在这里我们可以看到命令行客户端工具psql的下载地址。另外，我们也可以通过各种图形化的工具进行数据库管理。陆到ECS后进行客户端工具的下载。现在，在这个服务器中，已经下载好了对应的psql管理工具，并且已经解压到对应的目录。进入目录，再进入到目录的bin文件夹。在这里我们可以看到psql工具。通过以下指令我们可以连接到数据库。注意：./psql -h后面带上数据库的内网地址或外网地址；在-p 后面填入我们的端口号；在-U后面带上初始化的用户名。在系统进行账号初始化的过程当中，会默认建立一个与账号相同名称的数据库。因此在最后我们填入数据库的名称，点击回车，输入密码。 d08b83e9bb2b2e3cc595aa9c.png 我们就连接到了HybridDB for PostgreSQL当中。 7872fd70fa1ff0ddde6b2864.png 通过...

2019-11-19

692

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

安全容器在边缘计算场景下的实践

安全容器运行时

FydeOS for You 发布 Surface Pro 3、4、5 特殊适配版

如何通过ECS连接到HybridDB for PostgreSQL?

相关文章

发表评论

资源下载

Mario

Spring

Rocky Linux

Sublime Text

欢迎您来访！