Docker在安全組件、實(shí)時(shí)容器遷移方面的進(jìn)展
Docker Container Talk
這是 Docker 開發(fā)者在 Containercon 上的演講，談?wù)搶淼娜萜髟诎踩蛯?shí)時(shí)遷移方面的創(chuàng)新。
來自西雅圖的消息，當(dāng)前 IT 界最熱的詞匯是“容器”，美國(guó)有兩大研討會(huì)：Linuxcon USA 和 Containercon，后者就是為容器而生的。
Docker 公司是開源 Docker 項(xiàng)目的商業(yè)贊助商，本次研討會(huì)這家公司有 3 位高管帶來主題演講，但公司創(chuàng)始人 Solomon Hykes 沒上場(chǎng)演講。
Hykes 曾在 2014 年的 Linuxcon 上進(jìn)行過一次主題演講，但今年的 Containeron 他只坐在觀眾席上。而工程部高級(jí)副總裁 Marianna Tessel、Docker 首席安全官 Diogo Monica 和核心維護(hù)員 Michael Crosby 為我們演講 Docker 新增的功能和將來會(huì)有的功能。
Tessel 強(qiáng)調(diào) Docker 現(xiàn)在已經(jīng)被很多世界上大型組織用在生產(chǎn)環(huán)境中，包括美國(guó)政府。Docker 也被用在小環(huán)境中，比如樹莓派，一塊樹莓派上可以跑 2300 個(gè)容器。
“Docker 的功能正在變得越來越強(qiáng)大，而部署方法變得越來越簡(jiǎn)單。”Tessel 在會(huì)上說道。
Tessel 把 Docker 形容成一艘游輪，內(nèi)部由強(qiáng)大而復(fù)雜的機(jī)器驅(qū)動(dòng)，外部為乘客提供平穩(wěn)航行的體驗(yàn)。
Docker 試圖解決的領(lǐng)域是簡(jiǎn)化安全配置。Tessel 認(rèn)為對(duì)于大多數(shù)用戶和組織來說，避免網(wǎng)絡(luò)漏洞所涉及的安全問題是一個(gè)乏味而且復(fù)雜的過程。
于是 Docker Content Trust 就出現(xiàn)在 Docker 1.8 release 版本中了。安全項(xiàng)目領(lǐng)導(dǎo) Diogo Mónica 中加入了 Tessel 的臺(tái)上討論，說安全是一個(gè)難題，而 Docker Content Trust 就是為解決這個(gè)難道而存在的。
Docker Content Trust 提供一種方法來驗(yàn)證一個(gè) Docker 應(yīng)用是否可信，以及多種方法來限制欺騙和病毒注入。
為了證明他的觀點(diǎn)，Monica 做了個(gè)現(xiàn)場(chǎng)示范，演示 Content Trust 的效果。在一個(gè)實(shí)驗(yàn)中，一個(gè)網(wǎng)站在更新過程中其 Web App 被人為攻破，而當(dāng) Content Trust 啟動(dòng)后，這個(gè)黑客行為再也無法得逞。
“不要被這個(gè)表面上簡(jiǎn)單的演示欺騙了，”Tessel 說道，“你們看的是最安全的可行方案。”
Docker 以前沒有實(shí)現(xiàn)的領(lǐng)域是實(shí)時(shí)遷移，這個(gè)技術(shù)在 VMware 虛擬機(jī)中叫做 vMotion，而現(xiàn)在，Docker 也實(shí)現(xiàn)了這個(gè)功能。
Docker 首席維護(hù)員 Micheal Crosby 在臺(tái)上做了個(gè)實(shí)時(shí)遷移的演示，Crosby 把這個(gè)過程稱為快照和恢復(fù)：首先從運(yùn)行中的容器拿到一個(gè)快照，之后將這個(gè)快照移到另一個(gè)地方恢復(fù)。
一個(gè)容器也可以克隆到另一個(gè)地方，Crosby 將他的克隆容器稱為“多利”，就是世界上第一只被克隆出來的羊的名字。
Tessel 也花了點(diǎn)時(shí)間聊了下 RunC 組件，這是個(gè)正在被 Open Container Initiative 作為多方開發(fā)的項(xiàng)目，目的是讓它可以從 Linux 擴(kuò)展到包括 Windows 和 Solaris 在內(nèi)的多種操作系統(tǒng)。
Tessel 總結(jié)說她不知道 Docker 的未來是什么樣，但對(duì)此抱非常樂觀的態(tài)度。
“我不確定未來是什么樣的，但我很確定 Docker 會(huì)在這個(gè)世界中脫穎而出”，Tessel 說的。
Sean Michael Kerner 是 eWEEK 和 InternetNews.com 網(wǎng)站的高級(jí)編輯，可通過推特 @TechJournalist 關(guān)注他。
作者：Sean Michael Kerner 譯者：bazz2 校對(duì)：wxy
本文由 LCTT 原創(chuàng)翻譯，Linux中國(guó) 榮譽(yù)推出
