Rocket 要以硬件隔离引潮流，Docker说” NO”-低调大师

Rocket 要以硬件隔离引潮流，Docker说” NO”

2017-08-01 504

下一代CoreOS的容器使用基于Intel的硬件隔离来增加安全性。其他容器系统也会如法炮制吗?

既然Open Container Initiative(OCI)承诺让所有的容器都殊途同归，但是除了Docker，其他容器技术都停止发展了吗?答案是否定的。以CoreOS为例，它正在加速发展。

CoreOS，利用Docker的许多idea，打造了另一个容器系统Rocket。一直高调宣传以安全和简单来标榜自己的容器特性，Rocket 0.8 (又名rkt)带来了基于Intel工程设计特性，CoreOS声称在其他容器上暂时还没有发现。

Rocket 0.8利用了Intel的 Clear Containers项目，它在英特尔芯片中使用VT-x指令集为容器增加硬件隔离。事实上，Intel利用Rocket为其建立一个概念验证项目，目前的工作只不过是CoreOS和Intel之间的合作。一个容器在Rocket 0.8执行其整个进程按层级封装在一个KVM中，这意味着容器的contents被防火墙从主机隔离。

这么多隔离听起来好像有些过分，但是这是对容器安全的持续关注。大多数容器环境中声称提供容器技术、cgroups 和namespaces隔离。在多租户环境中，隔离度是至关重要的。

最大的问题是，Rocket’新特性是否被OCI采用。根据CoreOS CTO Brandon Philips表示，由CoreOS提议的最初的appc容器规范涵盖了容器管理的四个不同元素：packaging、signing、 naming (sharing the container with others)以及 runtime.。

“当前OCI的焦点主要集中在runtime。虽然我们也在努力让appc与 OCI协调，但他同时表示也希望OCI规范应该为用户提供一个完整的container image story。

CoreOS想做个带头人，但Docker也提供Philips概述的一些功能。比如Docker最近公布的 Docker Content Trust，一个为Docker容器设计的签名和验证机制。通过使用Content Trust作为一种选择性机制来验证内容添加到官方Docker Registry，并提供它作为一个开源的标准，Docker希望以身作则，鼓励采用。

本文作者：丁麒伟

来源：51CTO

微信关注我们

原文链接：https://yq.aliyun.com/articles/187113

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Docker和DevOps将成找工作必备技能？

根据最近的IT Jobs Watch数据，涉及Docker技术的的工作角色上升了317名次，排在500个最受追捧的IT技能第二位。无独有偶，从Rackspace最近的研究表明，Docker和DevOps相关的技能在英国科技产业届备受追捧。一份分析显示，过去的12个月，搜索Docker技术的帖子增加了10倍 (991%)，虽然对DevOps专业知识的搜索继续上升，同比增加了57%。但在在2013年至2014年之间，需求上升了351%。根据Rackspace的研究，这种需求对新DevOps角色的需求迄今为止没有转化为加薪。相比去年Docker的技能工资上涨 28%，DevOps相关技能的工资仅增长了2%。正如人们所预料的类似，对于Docker角色，核心竞争力是 Linux(66%)，DevOps(60%)、Python(60%)和Puppet,，而对于DevOps工程师是Linux(86%)、 Puppet (69%)、Chef (57%)、Python(53%)和AWS(40%)。自然Rackspace，作为管理云托管提供商，旨在消除这种差异覆盖潜在客户，尤其是通过提供对微软Azu...

2017-08-02

585

随着Docker的崛起，Linux LXC以及其他的容器供应商已经多次提出了云计算容器技术对于企业应用是否具有足够安全性的问题。当然，这项新技术比传统基于管理处许的虚拟机具有更低的实用性，这主要是因为这项技术本身仍然是相当的不成熟。然而，由于其性能方面的优势是显而易见的，因此业内对于容器技术的安全性并未多做讨论。什么是云计算容器? 容器技术在很多方面都不同于诸如VMware和VirtualBox这样的技术。首先，容器通常有一个目的，那就是要托管一个网络服务器或一个数据库。从技术上讲，容器与虚拟机之间的根本区别在于虚拟机模拟虚拟硬件，它需要一个系统管理程序，因此它需要比云计算容器技术更多的磁盘空间和更强大的处理能力。这样一来，云计算容器就成为了受云计算供应商安全性程序垂青的组件。例如，Docker就与所有的主要云计算服务供应商有着一个合作伙伴关系，如亚马逊、微软以及谷歌等。毫无疑问，容器技术是非常有用的，它能够提供更好的便携性和定制化，同时减少资源消耗和成本支出，但是与其他众多"流行的"技术类似，安全性是阻碍其进一步发展的因素。云计算容器技术的安全性问题容器技术的最大问题在...

2017-08-02

478

资源下载

更多资源

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。