資訊專欄INFORMATION COLUMN
摘要：下一代的容器使用基于的硬件隔離來增加安全性。以為例，它正在加速發(fā)展。大多數(shù)容器環(huán)境中聲稱提供容器技術(shù)和隔離。在多租戶環(huán)境中，隔離度是至關(guān)重要的。比如最近公布的，一個(gè)為容器設(shè)計(jì)的簽名和驗(yàn)證機(jī)制。
下一代CoreOS的容器使用基于Intel的硬件隔離來增加安全性。其他容器系統(tǒng)也會(huì)如法炮制嗎？
既然Open Container Initiative（OCI）承諾讓所有的容器都殊途同歸， 但是除了Docker，其他容器技術(shù)都停止發(fā)展了嗎？答案是否定的。以CoreOS為例，它正在加速發(fā)展。
CoreOS，利用Docker的許多idea，打造了另一個(gè)容器系統(tǒng)Rocket。一直高調(diào)宣傳以安全和簡單來標(biāo)榜自己的容器特性，Rocket 0.8 （又名rkt）帶來了基于Intel工程設(shè)計(jì)特性，CoreOS聲稱在其他容器上暫時(shí)還沒有發(fā)現(xiàn)。
Rocket 0.8利用了Intel的 Clear Containers項(xiàng)目，它在英特爾芯片中使用VT-x指令集為容器增加硬件隔離。事實(shí)上，Intel利用Rocket為其建立一個(gè)概念驗(yàn)證項(xiàng)目，目前的工作只不過是CoreOS和Intel之間的合作。一個(gè)容器在Rocket 0.8執(zhí)行其整個(gè)進(jìn)程按層級(jí)封裝在一個(gè)KVM中，這意味著容器的contents被防火墻從主機(jī)隔離。
這么多隔離聽起來好像有些過分，但是這是對容器安全的持續(xù)關(guān)注。大多數(shù)容器環(huán)境中聲稱提供容器技術(shù)、cgroups 和namespaces隔離。在多租戶環(huán)境中，隔離度是至關(guān)重要的。
最大的問題是，Rocket"新特性是否被OCI采用。根據(jù)CoreOS CTO Brandon Philips表示，由CoreOS提議的最初的appc容器規(guī)范涵蓋了容器管理的四個(gè)不同元素：packaging、signing、 naming (sharing the container with others)以及 runtime.。
“當(dāng)前OCI的焦點(diǎn)主要集中在runtime。雖然我們也在努力讓appc與 OCI協(xié)調(diào)，但他同時(shí)表示也希望OCI規(guī)范應(yīng)該為用戶提供一個(gè)完整的container image story。
CoreOS想做個(gè)帶頭人，但Docker也提供Philips概述的一些功能。比如Docker最近公布的 Docker Content Trust，一個(gè)為Docker容器設(shè)計(jì)的簽名和驗(yàn)證機(jī)制。通過使用Content Trust作為一種選擇性機(jī)制來驗(yàn)證內(nèi)容添加到官方Docker Registry，并提供它作為一個(gè)開源的標(biāo)準(zhǔn)，Docker希望以身作則，鼓勵(lì)采用。
本文由丁麒偉編譯整理，原文鏈接：http://blog.tenxcloud.com/?p=380
文章版權(quán)歸作者所有，未經(jīng)允許請勿轉(zhuǎn)載,若此文章存在違規(guī)行為，您可以聯(lián)系管理員刪除。
轉(zhuǎn)載請注明本文地址：http://systransis.cn/yun/26449.html
摘要：彼時(shí)，從虛擬化管理到公有云，熱鬧異常。雖然年才明顯放棄公有云的全面競爭，但在年決定發(fā)起和開源項(xiàng)目是，不說明確，至少已經(jīng)隱隱覺得肯定搞不過亞馬遜了。年前賣的多火，被視為虛擬主機(jī)的升級(jí)版。當(dāng)然不是新堆棧，而是傳統(tǒng)堆棧。 還記得在十多年前，SaaS鼻祖SalesForce喊出的口號(hào)『No Software』嗎？SalesForce在這個(gè)口號(hào)聲中開創(chuàng)了SaaS行業(yè)，并成為當(dāng)今市值460億美元的Saa...
摘要：在本周的年度大會(huì)上為容器技術(shù)推出了一個(gè)雙管齊下的技術(shù)。，這是現(xiàn)有產(chǎn)品的翻新，能夠讓容器在內(nèi)運(yùn)行而新的是專為定制的環(huán)境中運(yùn)行容器。方面表示，我們的目標(biāo)是提供正好的虛擬化環(huán)境，以支持容器運(yùn)行在輕量級(jí)，原生云環(huán)境上。 showImg(https://segmentfault.com/img/bVpMmT); VMware在本周的年度VMworld大會(huì)上為容器技術(shù)推出了一個(gè)雙管齊下的技術(shù)。VM...
摘要：今天，小編給大家分享大會(huì)第二期干貨。田琪深入理解容器技術(shù)首先大家肯定要清楚容器和的本質(zhì)區(qū)別，通過內(nèi)核提供的這個(gè)東西，能夠讓你完成進(jìn)程級(jí)別的隔離的效果。 showImg(http://sharlyne-lee.qiniudn.com/ecug2.png); 今天，小編給大家分享ECUG Con 2014大會(huì)第二期干貨。 下面是田琪（京東資深架構(gòu)師）、何全（多備份技術(shù)總監(jiān)）、馬全一（d...
