Rancher Labs联手NeuVector，提供容器管理与安全解决方案-低调大师

Rancher Labs联手NeuVector，提供容器管理与安全解决方案

2017-11-11 549

根据ClusterHQ与DevOps.com的调研报告，对于在生产环境中使用容器，企业最关心的问题中排名第三位的，是容器安全。近日，美国两大容器领域独角兽达成战略合作，合力应对这一需求与挑战。

全栈化容器管理平台提供商Rancher Labs Inc.，与容器网络安全提供商NeuVector近日宣布正式达成合作，希望能使容器安全像应用程序容器一样易于部署。

企业的DevOps团队现在可以在Ranche容器管理平台内使用NeuVector提供的容器网络安全应用程序。此次合作关系的达成，使NeuVector成为Rancher应用程序目录中首选的、也是目前唯一的容器网络安全解决方案。

Rancher与NeuVector的整合，有效简化了将NeuVector容器部署到企业容器环境的过程。随着越来越多的企业开始迁移到基于容器的应用程序部署模式，DevOps团队需要一种管理和编排工具，使容器部署过程自动化。同时，在生产环境中部署关键业务应用的容器，需要专门的容器智能安全工具。NeuVector保护着容器最脆弱的部分：在生产环境中，容器被不断地在跨主机和跨数据中心中部署、更新、移动和扩展。

通过将持续的行为学习自动应用于容器的安全策略之中，NeuVector容器网络安全解决方案为容器及其主机提供了多层保护，包括主机和容器的违规和威胁检测、漏洞扫描和特权升级检测。

Rancher是现阶段最受欢迎的开源的容器部署与管理平台，尤其是用于部署和管理生产环境中的容器。Rancher包含强大的容器编排功能，以及商业支持级别的Kubernetes、Mesos和Docker Swarm发行版，让用户可以轻松地使用任何基础架构运行容器应用程序。Rancher还为容器提供了一整套基础设施服务，包括网络、存储、主机管理、负载均衡等。

NeuVector CEO Fei Huang说：“我们强烈建议客户使用像Rancher这样的容器管理平台来管理和监控NeuVector容器。”这种方式几乎可以确保应用程序部署过程的绝对安全。 DevOps团队和安全团队大可放心，所有运行应用程序容器的主机也可以运行NeuVector安全容器来保护自己。

Rancher Labs首席执行官Sheng Liang表示：“容器安全是软件生命周期各个阶段的关键考虑因素。通过在Rancher应用程序目录中添加NeuVector，可以使DevOps团队更加简化和自动化地部署安全的容器化环境。”

只需在Rancher界面的一个点击，用户就可以选择部署NeuVector容器了。页面提供了示例配置文件，在部署之前仅需极少的安装步骤。一旦NeuVector容器部署完毕，它们会立即发现运行的容器，并自动建立一个基于白名单的策略来保护它们。像Rancher一样，NeuVector支持跨主机、数据中心和云部署，以减少DevOps团队在混合环境中执行手动配置的易错状况。

除了在生产环境中使用，NeuVector对于在测试过程中调试应用程序连接而言也很有价值，它检测到的违规行为甚至可以用于法庭调查。NeuVector作为一个方便的网络数据包捕获工具，可以在测试、生产和事件管理过程中协助调查。

关于NeuVector

NeuVector提供的Docker容器网络安全解决方案，采用了零配置策略，能够适应不断变化的环境，并在运行时保护容器。NeuVector由来自Fortinet、VMware和Trend Micro的业界资深人士创建，开发了正在申请专利的行为学习容器，其目的是为容器提供简单、可扩展的网络安全方案。

关于Rancher Labs

Rancher Labs旨在建立创新的开源软件，致力于帮助企业利用容器加快软件开发周期，改善IT操作流程。凭借优异的基础设施服务管理能力和强大的容器协调能力，以及Kubernetes、Mesos和Docker Swarm的商业支持分发，Rancher Labs的旗舰产品——Rancher容器管理平台，允许用户在任何基础设施上可以轻松管理生产中运行容器的方方面面。Rancher目前在全球已有超过2000万次下载和4000+生产环境的应用。

本文转自 RancherLabs 51CTO博客，原文链接:http://blog.51cto.com/12462495/1911641

微信关注我们

原文链接：https://yq.aliyun.com/articles/511521

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

12452495>正文如何在Rancher Catalog中使用VMware Harbor

Harbor Registry是VMware公司的Docker镜像管理产品。相较于其他镜像仓库，Harbor提供身份管理功能，安全性更高，支持单个主机上的多个registry，这些功能正是很多企业用户需要的。在Rancher容器管理平台之上，VMware Harbor可以被添加为Rancher应用商店（Catalog）中的一个条目。本文将展示如何将Harbor在线安装程序docker化，然后rancher化，从而在Docker主机的分布式集群上安装Harbor。本文作者MASSIMO是VMware云原生应用程序事业部的云架构师。为了进一步了解Docker容器和它们的生态系统，我在过去几个月里一直在关注Rancher（开源容器管理平台）。我最感兴趣的是Rancher的可扩展的应用商店（Catalog）和基础设施服务： Library为官方应用商店目录（由Rancher维护和构建），还有一个叫做“社区应用商店”（由Rancher维护，但由Rancher社区建立和支持），此外，用户还可以添加私有应用商店目录（你可以添加自己的私有目录条目并且自己进行维护）。虽然Rancher支持用户...

2017-11-12

496

主要是讲如何启动openstack nova-extend services，该服务用于Openstack 二次扩展及部分需求开发，例如，节点巡检，动态迁移（基于FUSE 文件系统实现，分布式系统，如MooseFS),文件注入，Nova 服务的自身修复，instances IO 控制，instances CPU 隔离技术实现等其他需求开发第一章：如何create openstack nova-extend service a) 创建python-extend 文件 cp -fr /usr/bin/python /usr/bin/python-extend 用于启动openstack nova-extend 服务，Python 服务启动nova-extend ，socket 模块不能正常果子，具体原因在于协程分装，无法使用socket，threading等模块属性 b)创建启动程序python-extend 文件，保留在/usr/bin/ 1 2 3 4 5 6 7 #!/usr/bin/python-extend #PBRGeneratedfrom'console_scri...

2017-11-12

641

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。