Container雙周報第20期：IoT新創要讓各式嵌入式裝置也可以運作Docker容器

重點新聞（10月15日-10月28日）

·IoT新創Resin.io要讓嵌入式裝置跑Docker容器

IoT新創公司Resin.io近日推出resinOS，要讓嵌入式裝置也可以運作Docker Container。在2013年Docker風潮正火紅時，Resin.io就看見其支援多種環境，並且能夠快速部署應用程式的特性，因此也著手讓Docker可以在樹莓派上運作。在開發過程中，他們發現必須有一款專門為嵌入式裝置上運作Container而生的作業系統，「但是現有為雲端而生的Container OS都不符合我們的需求。」為此Resin.io也推出了自家的開源作業系統ResionOS。

Resin.io認為，Container技術對於現代連網裝置的開發、部署占有重要意義，「而VM及Hypervisors缺乏硬體支援、耗費過度資源等問題，注定讓它們在嵌入式裝置應用上出局。」

ResinOS目前支援近20種不同類型的Linux嵌入式裝置上運作標準Docker Container，包含知名的樹莓派、BeagleBone，以及企業等級的嵌入式裝置。更多資訊

·GCP也可以運作Pivotal Cloud Foundry

Google宣布與Pivotal合作，要在雲端平臺GCP上運行Pivotal Cloud Foundry。透過GCP，部署在GCP上的Cloud Foundry應用程式可以透過雲端負載平衡功能，處理數百萬的系統請求，而結合GCP平臺上以分鐘使用的計價方式，企業更可降低雲端環境運行的成本。

除了GCP本身的IaaS服務，Cloud Foundry使用者同時也可Google的數據或是機器學習服務，包含BIgQuery、Cloud SQL，或者串接Goolge自然語言、翻譯API。更多資訊

·雲端相簿Everalbum靠雲端容器服務打造基礎架構

雲端相簿Everalbum從傳統VM架構，開始遷移至多公有雲的容器環境。由於Everalubm得提供使用者穩定的相片儲存服務，勢必要有安全、穩定的分散式後端系統作為基礎，同時也要能快速地水平擴充來應付使用流量。

為了打造這樣的基礎架構，Everalbum結合了AWS及Google容器引擎（GKE），「在一年前我們就開始轉移至容器」，並且利用Kubernetes，在不同環境下調度Container。Everalbum共同創辦人Jon Mumm表示，導入Docker也可以加速新程式碼開發及部署的速度。更多資訊

·容器安全廠商Twistlock加強Container安全監控

致力加強Container安全的Twistlock，近日宣布與雲端大數據分析廠商Sumo Logic合作，加強Container安全性監控。

而此合作內容主要有四大方向，第一提供漏管理服務，讓使用者可以在部署程序前，提早容器映像檔的各組成元件是否含有漏洞。第二則提供符合業界規範的容器組態設定規範，含括CIS Docker標準。再者管理用戶存取控制，像是Docker、Swarm以及Kubernetes API的使用權限。最後則是提供Runtime防禦功能，此服務也結合Twistlock自家的統計分析、機器學習，「能保護大規模容器環境，同時撇除人為管理的干涉。」

Twistlock也看好雙方的合作，由於Sumo Logic具備扎實的維運分析工具，並結合Twistlock至今累積集豐富的容器環境資料，「可說是搭配合宜。」像是Twistlock提供了2種主要的Log記錄，第一是主控臺Log（Console），追蹤角色管理、組態設定變化，以及系統健康等訊息。而防禦者Log（Defender）則記錄個節點的行為，像是認證程序、系統Runtime事件。更多資料

·Google與Mesos合作，GCE上也可以運作DC/OS

Mesos宣布和Google合作，讓使用者可以在Google GCE平臺上運行資料中心作業系統DC/OS。雖然DC/OS目前已可部署在GCE上運作，但Mesos正著手釋出相關的模板，經由雙方合作也可以簡化企業的使用門檻。

Mesos表示，GCE除了是目前三大公有雲服務外，也提供了許多彈性的計價方案。Mesos解釋，DC/OS的賣點就是透過應用程式容器化，以及將硬體資源轉換成資源池，藉此提高資源使用效率。而結合GCE平臺的計價策略，像是使用折扣、低價虛擬機服務Preemptible VM，「企業用戶可以告別過度浪費的基礎架構，隨之而來是恰到好處的使用規模。」

不僅如此，DC/OS也可以支援建立微服務、分散式大數據系統等功能，企業也可以自由地把應用程式遷移至混合雲環境。更多資訊

·Docker結盟阿里雲，布局中國容器市場

今年6月時，CoreOS踏入中國市場，與中國基礎架構服務商世紀互聯合作，而近日Docker與中國最大公有雲廠商阿里雲宣布結盟，也意味Docker也開始進入中國市場。

Docker表示，早在推出Docker 1.0版本前，中國就已經有許多企業開始將它導入正式環境，而Docker與阿里雲的合作，將提供以中國在地的Docker Hub實例，確保當地社群使用Docker映像檔時，能獲得更好的效能，「這也是為何與中國最大公有雲廠商合作如此重要。」

而雙方的合作不僅如此，Docker也要透過阿里雲，讓當地企業可以使用Container，運作企業等級應用程式。Docker引用阿里雲的調查，表示超過80％的企業已經開始計畫或早已導入Container，「雙方的合作，讓不同規模的企業都可以將傳統應用程式容器化，加速內部數位改革，並開始打造新的微服務。」更多資訊

更多產品動態

Container資源

※知識：專家評比三款主流容器調度工具

※廣播：將傳統應用程式遷移到Docker

※How-To：用Kubernetes打造全球分散式服務

※How-To：結合Windows Server 2016及VirtualBox

※How-To：用Docker InfraKit打造高效能運算基礎架構