Container雙周報第41期：Docker企業版小更新，支援IBM Z大型主機及Windows Server 2016應用

重點新聞（08月12日-08月25日）

Docker企業版小更新，支援IBM Z大型主機及Windows Server 2016應用

繼Docker推出Moby專案，一舉劃分開源及企業及應用，分家後的Docker專案，近日第一個企業版本Docker EE（Enterprise Edition）17.06版終於釋出。新版的特色確實符合Docker瞄準的商業市場，一舉同時支援IBM Z系統及Windows Server 2016。

Docker資深產品經理Vivek Saraswat表示，這個企業版本的發布，讓容器即服務（Container-as-a-Service，CaaS）更深入市場，「協助應用程式現代化的同時，也不需要改變既有IT架構。」

Vivek Saraswat表示，新版本同時支援Windows、Linux及以Linux為基礎的大型主機應用程式，讓它們同時可以享受CaaS的好處。例如，像是.NET、Java或大型主機應用程式，導入新企業版Docker後，開發者可以將傳統應用程式、微服務用容器技術打包，「部署在同一叢集運作，無論是本地端或公有雲環境都可。」更多資料

目前，大多數企業除傳統應用程式之外，也開始導入微服務架構，而IT架構除了大型主機、x86伺服器，也開始使用公有雲服務。Vivek Saraswat表示，透過企業版Docker，企業可在舊有的應用程式、工作負載上疊加Docker，「提高資源使用率，並且減少系統維護時間。」更多資料

AWS加入雲端原生運算基金會，四大全球雲端服務巨頭到齊

雲端原生運算基金會（Cloud Native Computing Foundation，CNCF）宣布，全球雲端服務龍頭已加入該基會成為白金會員，成為全球前四大雲端服務供應商最後一個向CNCF報到的成員。

CNCF成立的目的，在於推動基於開源軟體的雲端原生運算，相關的專案必須同時符合容器化、動態調度與微服務導向等特性，迄今已接納10個專案，包含由Google所捐贈的容器調度工具Kubernetes、容器運行環境專案containerd、容器網路介面專案CNI、監控解決方案Prometheus等。根據451 Research的調查報告，Kubernetes現在為市場上最受歡迎的容器調度工具，有32%的企業將它列為調度工具首選。

CNCF白金會員1年雖要支付37萬美元的年費，但可指派一名代表參加CNCF理事會，另有一個投票名額，能夠左右該基金會的發展。除了AWS之外，包括微軟、Google與IBM等其他名列全球前四大的雲端供應商也都已是CNCF的白金會員。

負責雲端架構策略的AWS副總裁Adrian Cockcroft表示，已有許多CNCF專案在AWS上運作，他們很興奮能加入CNCF，以確保這些客戶在AWS上擁有良好的經驗。此外，AWS對CNCF的許多專案很感興趣，例如由AWS共創的Containerd，也將以CNI作為AWS上容器網路的基礎，還有63%的受訪者在AWS上執行Kubernetes，顯而易見地，未來AWS將於雲端原生社群中扮演更積極的角色。更多資料

OpenShift 3.6版釋出，加強資安並支援支付卡產業資料安全標準

紅帽當今的明星產品OpenShift也更新，正式推出3.6版。在這次釋出的新版本中，其中資安方面的加強是一大亮點。

例如，其中新增的支付卡產業資料安全標準(PCI DSS)產品適用性指南功能，透過此功能，處理、儲存或傳送信用卡資訊的企業，可以知道如何設定OpenShift，讓容器平臺符合資安法規。

再者是機密資料加密功能及映像檔簽章。在OpenShift啟動時，系統可以自動加密後端系統儲存的靜態機密資訊。同時，平臺管理員也可以強制對映像檔使用數位簽章，用於限制特定系統的執行權限。更多資訊

K8s代管平臺Tectonic 1.7.1版釋出，開始支援微軟Auzre

CoreOS旗下的商用K8s平臺Tectonic 1.7.1正式版推出，CoreOS現在也與微軟結盟，讓Tectonic可以在公友雲Azure上運作，現在企業用戶已經可利用Tectonic，在Azure環境執行Kubernetes工作負載，目前也整合了Kubernetes 1.7版。

CoreOS產品經理Rob Szumski表示，當今企業幾乎都將導入雲端技術列為戰略，不過，大多數企業都不希望被單一公有雲服務商所綁死。也因此，除了支援AWS及裸機伺服器環境外，CoreOS也要開始擴大支援其他廠商，「可以在多雲、混合雲的應用情境導入。」

在此新版本中，Tectonic也支援一鍵更新（One-click upgrade），只要是導入Tectonic 1.6.7版的企業，都可享受不停機更新的好處。更多資訊

微軟發表Azure Event Grid，無伺服器服務產品線更完整

微軟近日發表Azure Event Grid預覽版，它是一個完全代管的事件路由服務，可簡化基於事件（Event-based）的應用程式開發，也更容易建立無伺服器的工作流程，替Azure帶來更全面的無伺服器（Serverless）服務。

由AWS帶動的無伺服器運算（Serverless Computing）的廣泛定義是由雲端平臺來供應客戶執行程式所需要的伺服器資源，讓客戶不再需要部署、配置或管理伺服器，可更專注於應用的開發，同時興起的還有事件驅動型服務架構的風潮。

Azure運算總監Corey Sanders說明，現在絕大多數的應用程式都是根據事件來建置，例如反應IoT傳來的改變，或是回應使用者於行動程式上的點選動作，還是基於客戶要求而啟動的業務程序等，這些經由事件驅動的應用推動了企業對無伺服器平臺的需求。

迄今微軟Azure已提供各種與無伺服器及事件處理的相關服務，從事件驅動運算經驗的Azure Functions、可集中管理小筆分散資料大量注入的Event Hubs、專為無伺服器工作流程所設計的Logic Apps，到Azure Automation等服務。更多資訊

OpenStack專案開發也要靠微服務

由許多不同的系統服務組合成的OpenStack，在專案開發時也導入了微服務架構的概念。主導OpenStack技術走向的OpenStack工程副總裁Thierry Carrez表示，Nova（運算）、Neutron（網路）、Cinder（儲存）等元件，各自也可以水平擴充。而這些模組，本身即為許多可互相溝通的小元件組成，彼此可以互相調度，「OpenStack本身就是一個微服架構，可使用一些容器調度工具如Kubernetes調度這些服務。」他表示，為了讓Cinder、Neutron、Keystone等元件在Kubernetes環境執行，所以OpenStack基金會也必須提高這些模組在基礎架構層中的可重複使用性。

他表示，談到雲端原生應用程式的開發，OpenStack的目標是給予開發者多重選擇，例如使用VM、容器交付服務，或是支援Kubernetes、Mesos等容器調度框架，讓企業選擇最適合自己的技術。

就如OpenStack基金會營運長Mark Collier所說，OpenStack是開放基礎架構，新興技術會不停地推出，OpenStack必須支援不同的技術，才能滿足應用程式開發者。例如，「當今容器技術的使用需求火熱，但是未來可能又朝Unikernel、Microkernel發展。」更多資訊

Container產品更多動態

Container資源

※觀點：比較Kubernetes及Docker Swarm

※觀點：比較20種不同的Docker安全工具

※觀點：想確保容器安全，必須鎖定應用程式

※入門：容器監控入門介紹

※How-To：利用Rancher、Drone或及Terraform打造持續交付平臺

※How-To：在ARM伺服器上建立Docker平臺

※How-To：在樹梅派叢集上用Docker建立無伺服器應用