Kubernetes涵蓋原生儲存、運算和網(wǎng)絡(luò )的整合式平臺現身

　　容器基礎新創(chuàng )Robin System近日宣布，推出第一個(gè)超融合架構Kubernetes平臺（hyper-converged Kubernetes），可以提供Kubernetes應用所需的運算、儲存和網(wǎng)絡(luò )架構功能，集中到單一平臺上提供應用程式生命周期管理平臺，尤其還推出了大數據、資料庫、AI/ML應用的自助式App商店，讓企業(yè)可以快速自建這類(lèi)應用在K8s環(huán)境中。Robin官方表示，上述幾類(lèi)應用的自動(dòng)擴充、轉移、快照、升級或系統更新，都能提供一鍵執行的功能，讓企業(yè)快速管理和部署。另外也可以一鍵控管不同應用的網(wǎng)絡(luò )品質(zhì)，來(lái)確保SLA設定。Robin這套K8s超融合平臺也支援混合云架構，支援三大主流公有云，AWS、Azure和GCP，也可部署於企業(yè)內部的伺服器上，不論虛擬機器或實(shí)體主機皆支援。

　　波士頓顧問(wèn)公司旗下資料科學(xué)團隊BCG Gamma日前公布了自家如何快速大量派送AI和機器學(xué)習模型給顧客的軟體供應鏈作法，目前這套安全持續派送系統已經(jīng)在6月正式上線(xiàn)運作。BCG Gamma主要業(yè)務(wù)是協(xié)助企業(yè)顧客設計和訓戀機器學(xué)習分析模型或應用，但要如何盡快將經(jīng)常翻新改版的新版ML模型或應用，交付給顧客，由30名工程師組成了一個(gè)GammaX專(zhuān)案，將資料科學(xué)家和資料工程師開(kāi)發(fā)出來(lái)的ML應用或模型，打包成Docker映像檔，再利用Docker Trusted Registry（DTR）搭配Circle CI服務(wù)，來(lái)建立一個(gè)控管Docker映像檔的持續派送服務(wù)，來(lái)控管這些映像檔的存取權限，讓位於自家企業(yè)內網(wǎng)外的服務(wù)對象其開(kāi)發(fā)人員，能快速且自動(dòng)取得最新版的ML模型和應用Docker應用檔。

　　近日HPE宣布，自家混合云平臺OneSphere開(kāi)始可以支援部署在VMware私有云環(huán)境中的Kubernetes實(shí)例。HPE云端工程和產(chǎn)品總監Harsh Singh解釋?zhuān)�短期內，VMware仍就是企業(yè)在內部部署Kubernetes的常用環(huán)境。企業(yè)可以直接在現成VMware環(huán)境中，啟用虛擬機器，透過(guò)OneSphere目錄介面，或透過(guò)API，就能快速部署一個(gè)企業(yè)級Kubernetes叢集，來(lái)做為內部容器服務(wù)平臺（Container-as-a-Service）之用。除了Kubernetes，OneSphere也支援Docker Swarm和Mesosphere作為替代容器調度平臺。除了VMware，OneSphere目前也支援在A(yíng)WS公有云上的VMware環(huán)境中部署Kubernetes叢集。

　　近日Docker又傳出新公關(guān)危機，現在該公司不再提供URL連接下載桌面版Docker，開(kāi)發(fā)者必須先登入Docker Store，才能下載。此舉引起開(kāi)發(fā)者高度不滿(mǎn)，現在該消息在知名論壇Hacker News上也討論得沸沸揚揚。

　　開(kāi)發(fā)者反映，下載Mac、Windows版Docker前，必須先登入Docker Store，但過(guò)去可直接透過(guò)URL連結下載，不需要多這道麻煩的手續，期望Docker公司恢復先前的做法。盡管Docker公司維護者立即回覆解釋?zhuān)�此舉是為了改善使用者體驗，但仍舊引起許多開(kāi)發(fā)者的批評，部分開(kāi)發(fā)者表示，即便甲骨文，該公司也提供不用登入就能下載的管道，讓使用者可以取得社群版MySQL。

　　為了強化Kubernetes引擎的安全性，Google引入了二進(jìn)位授權，讓使用者可以確保只有受信任的工作負載才可以部署到Kubernetes引擎中。二進(jìn)位授權是一個(gè)整合到Kubernetes引擎部署API的安全性功能，提供使用者策略性的控制手段，讓只有或完整簽章或是授權的映像檔在環(huán)境中運作。二進(jìn)位授權使用標準加密PGP簽章，而這將允許使用者輕易的整合CI/CD工具鏈，包括建置、測試與漏洞搜尋等各階段。另外，二進(jìn)位授權也支援使用名稱(chēng)模式的白名單映像檔，使用者可以透過(guò)路徑指定特定的程式碼儲存庫，或是一系列允許部署的映像檔。

　　近日Docker宣布擴大自家產(chǎn)品對美國聯(lián)邦資訊處理標準FIPS 140-2的支援，除了去年已將加密功能原生整合Docker Engine外，Docker企業(yè)版中其他的元件，也都要符合FIPS 140-2標準，包含私有容器資料庫、容器中控中心，以及Kubernetes調度系統。此舉目的是為了讓企業(yè)用戶(hù)或高度監管產(chǎn)業(yè)，也能導入容器技術(shù)。因為不只軍事機構，美國政府機構及政府承包商，也都得符合美國聯(lián)邦資訊處理標準的規范。今年釋出的Docker企業(yè)版18.03版，為該公司第一個(gè)符合FIPS 140-2標準的產(chǎn)品，已提送給美國國家標準與技術(shù)研究院（NIST），進(jìn)行CMVP加密模組計畫(huà)的驗證。Docker公司預估，四道驗證，目前已通過(guò)前三關(guān)，預計再過(guò)幾個(gè)月，Docker引擎就會(huì )通過(guò)全部認證。

　　容器安全新創(chuàng )Aqua今年陸續強化容器安全產(chǎn)品，推出映像檔掃描工具M(jìn)icroScanner，以及讓該工具串接Jenkins流程的機制。最近又開(kāi)源釋出一款容器資安工具Kube-hunter，鎖定了Kubernetes容器基礎架構環(huán)境，可以執行滲透測試任務(wù)，加強自家容器環(huán)境的安全性。Kube-hunter總共有被動(dòng)、主動(dòng)此兩種模式。該工具預設為被動(dòng)模式，可以用來(lái)探測企業(yè)用戶(hù)Kubernetes環(huán)境內潛在的存取弱點(diǎn)。在主動(dòng)模式中，Kube-hunter執行的任務(wù)范圍，包含檢查Kubernetes SSL憑證中的電子郵件位址、掃描Kubernetes既有通訊埠是否有開(kāi)放端點(diǎn)，以及Azure Kubernetes叢集部署是否有按照正確組態(tài)設定等。

　　微軟IDE開(kāi)發(fā)工具Visual Studio 2017最近釋出15.8正式版。新版除了支援多重插入編輯來(lái)提高撰寫(xiě)程式碼的方便性，也強化了效能分析工具，新增了。NET物件分配追蹤工具（。NET Object Allocation Tracking Tool），能對目標應用程式的每個(gè)。NET物件分配進(jìn)行堆疊追蹤收集。另外，新版也加強了ASP.NET單一容器專(zhuān)案的開(kāi)發(fā)管理機制，讓開(kāi)發(fā)者用Visual Studio來(lái)布建和除錯Docker容器應用，可以補強Docker Compose工具的不足。