Container雙周報第53期：思科也搶進容器混合雲市場，推出思科容器平臺

重點新聞（01月27日-02月09日）

思科也搶進容器混合雲市場，推出思科容器平臺

不只大型商軟廠商，現在網通廠商也開始搶進Kubernetes的市場。其中網通大廠思科在近日就宣布，以Kubernetes專案為基礎，推出了思科容器平臺（Cisco Container Platform）。該服務將在今年4月搶先支援自家超融合架構HyperFlex 3.0，並且在今年夏天開始擴大支援其他基礎架構環境。

該公司表示，該解決方案無論是超融合基礎架構、VM、裸機、公有雲、私有雲，都能提供企業容器化應用程式的管理、部署服務。思科也強調，該解決方案也為Google公有雲解決方案而優化，在使用該容器平臺時，還能一併整合使用Google Kubernetes引擎（GKE）。

這個容器平臺的特色在於「開放、彈性及可塑性」，思科表示，除了以企業相關標準為基礎設計外，同時還結合開放架構及開源解決方案。該解決方案所提供的服務也相當廣泛，從容器叢集的建置、調度、認證、網路、負載平衡都含括在內。

而該解決方案也能支援思科的超融合架構Cisco HyperFlex 3.0，「可以單獨授權或是一同整併」計算。此外，思科容器容器平臺能與開源容器網路專案Contiv一起使用，藉以整合思科應用中心基礎架構（Application Centric Infrastructure，ACI），讓使用者能夠部署容器，以及透過Kubernetes建立ACI網路政策。更多資料

紅帽砸2.5億美元併購CoreOS，加強Kubernetes布局

紅帽近日宣布，已經與知名容器業者CoreOS簽署併購協議，將以2.5億美元買下CoreOS。

2013年創立的CoreOS打造了基於Linux核心的Container Linux，這是個輕量級的作業系統，主要用來作為叢集部署的基礎設施，在2014年發表與Docker競爭的Rocket容器技術，並於2015年推出Tectonic商業版服務，整合Container Linux與Kubernetes容器調度工具，也在去年宣布將停止支援自家開發的Fleet，轉為支援由Google主導的Kubernetes調度工具。

而紅帽表示，CoreOS的能力再加上紅帽既有的Kubernetes及容器服務，將可加速支援現代應用的混合雲端平臺的採用與發展。紅帽產品及技術總裁Paul Cormier認為，新一代的技術將藉由基於容器且擴及多雲環境的應用來驅動，涵蓋實體、虛擬、私有雲及公有雲平臺，而Kubernetes、容器與Linux則將成為此一轉型的核心，此次的收購將鞏固紅帽在混合雲端及現代程式部署的地位。更多資料

避免容器雲用戶受Intel處理器漏洞影響，Google推薦企業使用開源資安工具Forseti Security

去年年底Google Project Zero團隊在Intel處理器中發現的Meltdown、Spectre漏洞攻擊手法，造成IT業界一陣喧鬧。為此，Google公有雲平臺GCP在近日也釋出相關更新，避免用戶進一步受到影響。

Google建議，所有使用Google Kubernetes引擎（GKE）的使用者，都得確保已經更新該基礎架構的底層VM映像檔。同時，Google雲端資安團隊也開發了相關掃描工具，目前已經整合至開源資安工具Forseti Security中，「讓企業可以掃描那些Kubernetes尚未進行更新。」該工具每個小時會自動檢查GKE叢集中節點的版本，一旦發現任何問題，系統也會自動寄送信件至系統管理員。更多資料

HPE與容器新創Portworx合作，加快組合式架構部署容器化應用程式

硬體廠商開始也要搶進容器化應用，近日HPE與容器新創Portworx一同合作，讓企業在裸機、VM環境中使用HPE Synergy組合式架構時，「可更快部署、水平擴充、管理任何大小的有態（Stateful）容器工作負載。」

Portworx表示，該解決方案總共有三個重要特色。首先是利用Kubernetes作為容器調度核心，讓容器應用可以更有效率的水平擴充、調度。同時，Kubernetes也可以提供自我療癒（Self-healing）基礎架構的功能，當容器應用程式失效時，也能自動重新安排排程，或是重啟該服務。

再者，是結合自家的容器儲存平臺PX-Enterprise，Portworx表示，該平臺主打高穩定、雲端原生等特色，讓企業可以執行有態容器應用程，同時還提供自動加密、快照、備份的物件式儲存服務。最後，則是利用HPE Synergy組合式架構，作為容器應用的運算、儲存基礎架構，「讓企業導入基礎架構即程式碼（Infrastructure as code）。」更多資料

容器平臺Rancher 2.0釋出第2技術預覽版，支援所有Kubernetes環境

繼去年9月釋出首個技術預覽版的Rancher 2.0，近日該公司釋出了第2個技術預覽版。而Rancher執行長梁勝也親自在部落格上介紹新版本的特色。他表示，Rancher現在已經是100％採用Go語言開發，該平臺執行時也不再需要MySQL資料庫。

現在Rancher支援的環境，包含vSphere、裸機環境，以及Google、及Azure公有雲。梁勝表示，現在的新版本，讓使用者能透過Rancher Kubernetes引擎（RKE）或是Google的代管Kubernetes服務GKE建立Kubernetes叢集，「未來AWS EKS或Azure AKS也都會加入支援。」更多資料

套件管理工具JFrog Artifactory正式支援紅帽OpenShift

在DevOps工具廠商JFrog讓自家套件管理工具JFrog Artifactory支援Kubernetes Helm Chart後，近日該工具更正式支援紅帽OpenShift。JFrog表示，該工具可以與企業既有的軟體工具鏈整併，提供點對點的二進位物件管理，解決整合各類軟體打包工具的複雜工具，「像是Docker、NPM等。」目前開發者可以從多處容器儲存庫取得其映像檔，包含紅帽Docker儲存庫、紅帽RPM儲存庫、Docker Hub等。更多資料

容器新創Kontena自推雲端映像檔儲存庫服務

在去年11月推出容器雲端運算基礎架構後，容器新創Kontena近日加緊推出雲端映像檔儲存庫服務，「是個完全代管的Docker容器儲存庫，使開發者可以更簡單地管理、部署及使用Docker容器映像檔。」Kontena表示，這個新服務與自家的雲端環境高度整合，不需要進行額外進行設定、維護。

此外，此服務的設計理念為「預設不公開」，僅允許企業或是內部開發團隊的使用者可以存取映像檔，同時它也相容標準的Docker命令程式列工具，還可與外部的CI／CD工作流程一併整合。更多資料

Container產品更多動態

‧持續整合工具Buddy推出2.0.4版，Kubernetes用戶端函式庫更新至3.1.8版更多資料

·Mesosphere聯手印度塔塔顧問服務公司（TCS），加強開發DC／OS資料服務應用框架更多資料

·印度塔塔顧問服務公司（TCS）使用DC／OS營運自家雲服務，提供大數據PaaS服務更多資料

·微軟桌面版Docker開始支援Kubernetes，開發環境也能部署正式環境的Docker容器映像檔更多資料

·DevOps服務廠商Cloud 66加入雲端原生運算基金會（CNCF）更多資料

·基礎架構資安業者Cavirin推出全端容器資安應用守則更多資料

Container資源

※觀點：比較IaaS、PaaS、CaaS及FaaS

※觀點：預測2018 Kubernetes專案發展

※How-To：使用Docker開發微服務