开放容器计划能否改善容器安全性？-低调大师

开放容器计划能否改善容器安全性？

2017-07-31 563

最近Docker和CoreOS联手打造一个新的Linux基金项目叫做开放容器计划(Open Container Project)。何谓开放容器计划?他如何改善软件容器的安全性?

Dan Sullivan：开放容器计划，也被称为开放容器倡议，意在创建一个标准的容器显像模式和运行引擎。该项目由Linux基金会组织并赞助。尽管Docker已经有一个成形的标准了，Linux软件商CoreOS的相应的叫做rkt的标准与Docker不同，将容器行业分裂开来。

很难想象在软件堆栈这个关键层面上有如此区分的软件开发者们能够获取竞争优势，事实上，这很可能阻碍其发展并带来不必要的跨平台问题。主流的软件服务提供商，包括谷歌、红帽、Oracle、Suse以及VMware也加入进来，与Docker、CoreOS和Linux基金会共建开放容器计划。

该项目最重要的使命之一就是开发一个安全的容器标准。这包括保护程序孤岛以及容器中的资源。标准还包括对强加密原语、应用程序识别服务以及图像审计功能的支持。

项目成员计划创造一个简约的标准，在没有解决支持工具的情况下确保容器安全，如云服务或运行的集群。CoreOS构建rkt，某种程度上是因为Docker计划扩大了范围，超过了容器标准初始关注点。也有人担心是否需要从根上运行Docker。

该计划构建安全的容器映像将会间接地改善安全。例如，团队可以合理分配时间来强化应用程序图像，如果其将被重复使用的话。容器支持自动部署，有助于减少手动配置错误的风险。此外，自动化脚本可以审查以确保部署了恰当的安全控制。多种容器标准也不会泯灭这些好处，不过需要额外的精力和资源用以维护就是了。

作者：Dan Sullivan 翻译：张程程

来源：51CTO

微信关注我们

原文链接：https://yq.aliyun.com/articles/195761

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

蚂蚁金服合作的RISE实验室到底有多牛？

近日，蚂蚁金服与美国加州伯克利大学近期新成立的RISE实验室达成合作意向。RISE实验室的前身是著名伯克利AMP实验室，主导研发了当今大数据计算领域最前沿的开源系统：Apache Spark、Apache Mesos、以及 Alluxio (又名“Tachyon”)。以Apache Spark为例，作为大数据处理的计算引擎，它具备 DAG 执行引擎以及基于内存的多轮迭代计算等优势，使得其在数据分析等工作负载上表现优秀，成为大数据领域最活跃的开源项目之一。此前，蚂蚁金服和清华大学、同济大学等高校就基础科研进行了合作，此次和美国加州伯克利大学的合作向国际高校基础科研合作迈出了新的一步，蚂蚁金服董事长彭蕾曾在内部讲话中表明蚂蚁金服对大数据技术的人才将“不拘一格，不遗余力”。蚂蚁金服方面对雷锋网表示，和RISE实验室合作，除了表面

2017-08-01

786

现在大家可以将备份复制至Barracuda的Amazon云当中。 Barracuda公司的备份设备现在已经能够将数据复制至Amazon的S3云存储桶当中。根据该公司的介绍，其备份设备现在可通过以下三种方式进行使用：内部物理服务器内部虚拟服务器云端虚拟服务器 Barracuda公司备份方案原理图客户现在能够将来自Office 365、物理设备以及运行有Hyper-V或者VMware系统的虚拟设备的副本复制至目标设备处。此设备随后会将各备份副本复制至辅助设备端（通常位于远程站点），用以实现灾难恢复保障; 或者直接将数据传输至AWS中的S3存储桶内。对于不具备辅助数据中心的中小型企业而言，面向Amazon环境的复制能力将为其带来理想的离站保护能力。 Barracuda公司各客户、经销商以及托管服务供应商能够将这种面向Amazon环境的复制选项添加至其现有Barracuda产品集当中。用户不需要在AWS之内部署任何计算流程或者掌握与AWS基础设施相关的专业知识; Barracuda公司负责承担这部分维护与管理任务。该公司亦提供后端服务，负责将其搭载在AWS之上并接受来自您自有设备的接...

2017-08-01

653

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。