OpenStack互操作性认证为何有UnitedStack？-低调大师

OpenStack互操作性认证为何有UnitedStack？

2017-08-01 634

在2015 OpenStack峰会的主题演讲中，OpenStack基金会执行董事长Jonathan Bryce宣布了全球第一批通过OpenStack基金会官方互操作性测试认证的14家厂商，包括IBM、惠普、红帽等国际大厂商都位列其中，而中国唯一通过认证的企业就是UnitedStack。互操作性测试认证有那么难么？全球也不过只有14家，为何UnitedStack可以通过呢？近日，UnitedStack产品副总裁袁冬接受记者的采访，聊聊OpenStack互操作性测试认证的那些事儿。

避免生态破碎性

此次OpenStack公布的首个声明为标识有“OpenStack Powered”的公有云、托管私有云、发行版和工具等产品提出了新的互操作性测试要求。目前，Blue Box Cloud、Bright Computing、DataCentred、HP、IBM、Internap、Mirantis、Rackspace、RedHat、SUSE、SwiftStack、Ubuntu、UnitedStack有云、Vexxhost和VMware等14家公司已经根据新标准测试了他们的产品，那么OpenStack基金会为何要进行这个互操作性认证呢？

OpenStack官方网站是这样解释：互操作性测试认证的推出是OpenStack愿景落地的重要步骤。通过互操作性测试认证，OpenStack基金会向OpenStack生态圈的成员提出了一系列的要求，从而确保OpenStack市场中不同的产品和服务能够实现高水平的互操作性。

袁冬表示，目前，有大量的企业在OpenStack领域进行创新，无论是的传统的IT厂商，还是新兴的创业企业，都在对OpenStack进行支持。而过多的企业加入到OpenStack社区后，会将OpenStack做碎。简单来说，因为OpenStack的开源特点，各个企业都可以加入，但是企业越多，所谓的标准也多，而对于生态系统来说就会发生破损。为了避免生态的破损性，基金会意识到要从互操作性出发，打造一个完整的可交付的生态系统。

通过互操作性测试的14家企业的产品，将会被打上“OpenStack Powered”标识，这些产品将会有一致的OpenStack核心体验，开发者撰写的OpenStack应用程序只需编写一次，即可在全球的OpenStack公有云和私有云上运行。而对最终用户而言，选择经过认证的云服务提供商，他们就能够实现在不同OpenStack云计算之间的无成本的自由迁移。

OpenStack Powered标识

互操作性认证都测试了什么

根据OpenStack官方网站显示，OpenStack互操作性测试包括三项不同的官方许可程序，包含OpenStack软件的产品都可以申请运行这些程序，通过者就可以获得“OpenStack Powered”官方标识。

三项官方的许可程序分别是，OpenStack Powered Platform、OpenStack Powered Compute、OpenStack Powered Object Storage。其中，OpenStack Powered Platform的测试结合了OpenStack Powered Compute和OpenStack Powered Object Storage的技术要求。

此外，企业需要用OpenStack产品的近期版本通过三项测试程序中的一个才能够获得认证资格，获准使用“OpenStack Powered”的官方标识，以及独特的产品命名权益。

OpenStack互操作性认证的测试标准

袁冬表示，在OpenStack基金会看来，计算和存储是目前云计算交付能力的核心，如果能够交付很好的计算和存储的环境，实际上就是交付了一个云计算平台，因此OpenStack将平台定义为计算+存储。

虽然这次只验证了三个方面，但袁冬认为，今后还会不断丰富验证的层面，例如网络、数据库、文件共享等。

UnitedStack为何是国内唯一通过的？

在OpenStack官网网站上可以看到，UnitedStack的UOS Cloud产品已经被贴上了“OpenStack Powered”标识，也可以看到UniteStack通过测试的结果。

UOS Cloud被贴上“OpenStack Powered”标识

UniteStack通过OpenStack互操作性测试的结果

据了解，此次OpenStack互操作性测试是采用受邀的方式，只有接到OpenStack基金会的邀请，才能有资格来参加测试。

基金会根据企业在社区中的贡献，尤其是核心模块的贡献，以及是否紧跟OpenStack社区的步伐，包括所有版本的升级，投入的工程师力量，与社区的交互等方面，对企业进行评估邀请。因此，只有得到OpenStack基金会官方认可的企业，才能获得此次OpenStack互操作性测试的邀请资格。全球那么多支持OpenStack的企业，要想得到基金会的官方认可，可不是那么容易的，而UnitedStack做到了。

UnitedStack是怎样参加互操作性测试的，袁冬觉得这个验证事情是再简单不过了。OpenStack基金会找到UnitedStack，想让他们做个验证，UnitedStack就答应了，并且很快就通过了。

袁冬表示，“当时我们看到测试验证，主要是在计算和存储两方面进行验证，这也是UnitedStack一直做的，这很基础，在技术上没有什么挑战性，然后我们就完成任务了。”

虽然袁冬说的很轻松，但是能够通过验证OpenStack不同方面的API，也不是件容易的事情。此次OpenStack互操作性测试需要通过200多个API的测试，并且做到百分百兼容才可以通过。而此次测试的OpenStack版本是JUNO，未来还会根据每个不同的版本进行互操作性测试。

UnitedStack的下一步

UnitedStack是从2013年2月成立的，主要围绕OpenStack提供开源云计算服务，从最早的几十人发展到如今已经超过100人。袁冬认为，过硬的产品才是UnitedStack最核心的竞争力，因此，公司多一半的人员都是研发，保证了产品的性能。

在下半年，UnitedStack有有哪些重点呢？UnitedStack CMO张群英告诉记者，产品的稳定性是UnitedStack最大的工作重点，如何提高OpenStack的稳定性，将是UnitedStack一直关注的；其次，推出更多的准PaaS平台功能，大数据分析功能等；第三，深耕市场，将会重点在互联网、IDC以及传统企业三个行业发力。“互联网市场是我们的现金流市场，是我们的今天，IDC刚刚启动是我们的明天，企业市场就是我们的后天。所以下半年的我们在三个市场上都有发力，从技术端和市场端。”

此外，UnitedStack还会与合作伙伴一起，包括上游的硬件供应厂商，下游的PaaS合作伙伴，共同为客户提供服务。

本文作者：鸢玮

来源：51CTO

微信关注我们

原文链接：https://yq.aliyun.com/articles/194403

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

容器如何访问外部世界？- 每天5分钟玩转 Docker 容器技术

下面我们讨论容器如何与外部世界通信。这里涉及两个方向：容器访问外部世界外部世界访问容器容器访问外部世界在我们当前的实验环境下，docker host 是可以访问外网的。我们看一下容器是否也能访问外网呢? 可见，容器默认就能访问外网。请注意：这里外网指的是容器网络以外的网络环境，并非特指 internet。现象很简单，但更重要的：我们应该理解现象下的本质。在上面的例子中，busybox 位于 docker0 这个私有 bridge 网络中(172.17.0.0/16)，当 busybox 从容器向外 ping 时，数据包是怎样到达 bing.com 的呢? 这里的关键就是 NAT。我们查看一下 docker host 上的 iptables 规则：在 NAT 表中，有这么一条规则： -A POSTROUTING -s 172.17.0.0/16 ! -o docker0 -j MASQUERADE 其含义是：如果网桥 docker0 收到来自 172.17.0.0/16 网段的外出包，把它交给 MASQUERADE 处理。而 MASQUERADE 的处理方式是将包的源地...

2017-08-01

643

到底Docker Hub上是否三成的镜像存在漏洞?通过漏洞计算发现确实有高比例漏洞对于官方镜像遵循Docker的安全指南如若是自创建镜像可找源仓库或自行处理。但我们发现这些漏洞中大部分是老镜像。面对漏洞镜像我们可以采取本地措施还可用Web安全审查进行检查如果想让Docker更加安全建议用dockerbench来评估。文中额外阐述了容器究竟有什么用。这个数字太神奇了!并不是因为这个比例过高或者过低而是因为居然存在这个比例。既然存在(相对容易地)计算出这个比例的可能性也就意味着存在(相对容易地)改善这个比例的可能性。声明我是Docker官方人员然而我写这篇文章并未受到公司批准所以最好带着批判的思维来读本文。这个数字来源于BanyanOps的博客。漏洞的计算首先来看看怎么才能计算出原文中的数据。这过程比较简单获取Docker注册表的一个列表下载列表中的镜像检查镜像中的漏洞这步骤看起来似乎太简单我们稍微深入下细节。列举镜像列举官方的镜像是容易的。这些镜像是基于一个叫bashbrew的自动化系统构建而来的使用的都是公布于众的方法。顺便一提这意味着如果你想重建官方的镜像做起来...

2017-08-01

619

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。