VMware将NSX与容器结合进一步提升安全性能-低调大师

VMware将NSX与容器结合进一步提升安全性能

2017-09-12 539

VMware公司发布了NSX-T的一套全新版本，其专门用于立足多种环境运行NSX网络虚拟化工具。

VMware将NSX与容器结合进一步提升安全性能

NSX-T源自NSX-MH，这套NX VMware早期版本诞生于虚拟巨头收购软件定义网络先驱厂商Nicira的不久之后。在VMware收购Nicira之前，后者支持多种虚拟机管理程序的思路确实拥有现实意义; 但在被并入VMware之后，ESX自然成了惟一有必要考虑的管理程序选项。

不过NSX-T目前仍然保持着旺盛的活力，并成为虚拟巨头眼中的重要解决方案——其能够帮助众多客户享受网络虚拟化功能，而无需一步到位全面接入VMware生态系统。也正因为如此，VMware公司将NSX-T 2.0定位为“用于构建云原生应用程序环境的高灵活度软件定义基础设施。”

本次最值得关注的新特性包括为Kubernetes引入微拆分能力。微拆分机制能够将虚拟网络功能迁移至工作负载当中，保证各类负载立足自身连接逻辑实现隔离。由于能够随意拆分这些微型片段，因此整套体系中的错误连接将可以轻松得到处理。另外，其对于容器编排方案的适应性亦允许用户为每个微服务实例创建独立网络，确保各容器组件能够获得所需连接且不必进行额外分配。

另一大特性在于分布式网络加密，且能够处理NSX所涉及的一切加密与密钥管理任务。这种能力对于NSX-T而言非常重要，特别是考虑到NSX-T需要连接不同虚拟机管理程序中运行的工作负载——包括内部、云端甚至是Kubernetes负责编排的容器负载。企业客户当然不希望资源之间的通信内容全部以非加密方式存在。NSX-T将允许客户定义并应用策略以强制执行加密，进而保证整个业务体系始终利用正确的密钥切实完成加密。

此外，本次公布的全新Edge Firewall防火墙将能够在各NSX域内保护出入流量。

必须承认，VMware的容器发展战略还远远无法令人信服，或者只会受到需要持续使用其虚拟化方案的企业的被动接受。NSX-T的出现则在这方面起到了一定改善作用，其能够帮助客户不受vSphere限制而实现云原生使用方式，同时亦标志着虚拟巨头开始向Kubernetes伸出橄榄枝——而不再采取忽视态度。
本文转自d1net（转载）

微信关注我们

原文链接：https://yq.aliyun.com/articles/210615

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

评论：迁移不是云计算面临的唯一障碍

本文讲的是评论：迁移不是云计算面临的唯一障碍，【IT168 专稿】云计算是2009年的"热门"概念。它确实有其一席之地，尤其是对开发高风险/低资本应用程序的机构（如新兴公司、小企业或网站）而言；但是对企业计算、尤其是用来改进现有的核心应用程序而言，我却持比较怀疑的观点。作为一种概念，云计算指明了未来的发展方向，但是目前存着太多炒作的成分。正如《Datamation》杂志的James Maguire最近所说的那样："随着云计算成为一股热门趋势，各色各样的技术厂商都给自己的产品贴上'云'这个标签，就好像各品牌的食品厂商都声称自己是'低脂肪'。" 云计算概念对遗留的企业应用程序来说不切合实际，这点很简单。云计算只是解决业务问题的另一个技术方案而已。这类技术方案想解决非技术问题，通常解决不了原有的问题。它们本身往往只会带来更多问题，几乎不可避免地带来更大的复杂性需要加以管理，但IT人士追捧云计算。他们认为它就是一剂良方，可以立马排忧解难，这样的诱惑力确实很难抵挡。"云计算"正是如此。我们这里谈论的云计算是指可以在互联网上提供及配置分布式基础架构：能够"在任何地方"进行处理，这是该术语...

2017-09-13

631

本文讲的是云计算导购 IT人士需要什么样的云服务，【IT168 资讯】早在1991年互联网还没有成气候的时候，俄亥俄州立大学的技术专家Jerry Martin发布了一份题为《网络里有金！》（RFC 1290）的官方标准文档，揭示了新兴互联网蕴含的巨大价值。尽管之前互联网作为一种院校的研究工具已流行了好多年，却一直没有为商业计算带来重大的根本性转变。Martin的这番正式宣告对互联网商用起到了早期的推动作用。与之类似，正处于萌芽期的云计算承诺会带来类似的根本性转变：把底层的IT基础架构从现场、用户控制的服务器、磁盘和网络，变成异地、生存期短暂的CPU周期、存储容量和带宽。这种转变尽管目前还没有发生，但许多专家认为这是不可避免的趋势。限制云计算发展的最大障碍在于其可靠性还没有得到证实--IT公司不喜欢把所有宝贵计算资源都放在难以把控的云环境中。既然云还没有准备好处理传统的商业任务，那么它对IT人员又有何价值呢？没错，云需要证明自己。云中充斥着各类计算资源，从技术服务支持到灾难恢复，不一而足。与互联网的早期使用者一样，IT部门也发现刚刚崭露头角的云计算到处是值得挖掘的金矿。《InfoWorl...

2017-09-13

572

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。