Container周報第91期：AWS開賣伺服器硬體，推出AWS雲外帶機櫃，未來EKS和SageMaker都可落地部署

11/17~11/28一定要看的Container新聞

#AWS本地部署、#Outposts
AWS開賣伺服器硬體，推出AWS雲外帶機櫃，未來EKS和SageMaker都可落地部署

AWS執行長Anady Jessy在今年re:Invent年度大會開場演講最後，出人意料地宣布了一個重量級的消息，AWS要推出整櫃式的AWS主機，稱為AWS Outposts，可以讓企業在自家資料中心部署一套AWS原生基礎架構，或者是一套VMware Cloud on AWS平臺。等於是可以將AWS雲端服務外帶打包帶回家。這個機櫃硬體是由AWS自行設計的伺服器，和AWS資料中心所用的相同。這套產品可提供一個和雲端AWS一樣的配置畫面，可以用來管理一朵自家的Amazon EC2私有雲，也可提供Amazon EBS區塊儲存，未來還會支援RDS、ECS、EKS、SageMaker和EMR。等於不只是虛擬機器，未來也可以將AWS雲端容器服務和AI部署服務，打包帶出到自家機房裡安裝。

#虛擬化、#無伺服器
加強無伺服器應用，AWS釋出輕量虛擬化技術Firecracker

今年AWS年度大會中，AWS更進一步開源釋出用於無伺服器情境的輕量虛擬化技術Firecracker。AWS使用了開源的KVM虛擬化技術為基礎，再利用Rust語言，來開發了此虛擬化專案Firecracker。該公司表示，每一臺使用Firecracker開啟的虛擬機，只需要耗費5MiB的記憶體，在單一實例上，可以開啟數千臺虛擬機。透過此輕量虛擬化技術，使用者可以在非虛擬化環境中，開啟輕量級虛擬機（microVMs），同時保有虛擬機的隔離性、容器快速開啟的特性。據AWS測試，開啟一個輕量級虛擬機，所需時間只要125ms，「現在也已經用於AWS Labmda及AWS Fargate。」在其架構中，AWS除了減少其攻擊表面，也導入了多個系統隔離機制，改善Firecracker的安全性。

#容器、#Docker
Docker引擎18.09版釋出，採用平行建置新架構和快取，建置速度最多快9倍

近日，Docker也公開新的Docker引擎18.09版，同步支援企業版及社群版。Docker公司表示，此新版容器引擎導入新的建置架構外，也改善了容器執行的效能。
新版Docker引擎的設計架構，整合符合OCI標準容器Runtime runC，以及Docker的核心元件containerd 1.2版為基礎。在這些基礎元件之上，Docker社群版、企業版共同擁有的元件，包含調度元件SwarmKit、Docker API、命令列工具Docker CLI、網路元件Libnetwork、建置工具。Docker公司宣稱，新版導入新的並行（Concurrency ）運作架構及快取模式，部署速度可以快上2至9.5倍。再者是建置工作的安全性，整合SSH協定後，開發者可透過轉發既有SSH agent連線或金鑰，與私有容器儲存庫連線。最後是快取檔案的管理，現在Docker加入了新指令，可以以映像檔為區分，處理建置工作後的快取檔案。

#CI/CD、#持續交付
Atomist釋出開源雲端原生軟體交付平臺SDM 1.0

雲端DevOps工具新創Atomist釋出軟體交付機器（Software Delivery Machine，SDM）框架1.0，讓開發者使用工程化的交付方法，提高組織整體一致性。
Atomist遵循軟體定義交付的原則，使用開發應用程式的工具和方法，解決軟體交付的挑戰。Atomist提到，交付的程序應該以版本化和經測試的程式碼實作，而非大量的殼層腳本和數百行複製貼上的YAML定義。Atomist SDM主打使用者可以像軟體開發者一樣，自動執行部分日常的重複性工作，像是讓原始碼應用一致的格式、管理變更日誌，以及在產品臭蟲修復時將待處理問題上標記，在審核時自動合併PR並成功建置，也能更新企業中每個儲存庫中的授權許可檔案。

#持續整合、#Drone
持續整合服務Drone Cloud上線，開源專案可免費用x86、Arm裸機運算資源

近年獲得不少開發者關注的DevOps工具Drone近期釋出免費持續整合服務Drone Cloud，可以支援開發者同時在x86、Arm架構下使用。雖然是免費服務，但Drone Cloud所提供的裸機伺服器硬體規格也相當不錯，此服務提供的x86伺服器，使用24核心的AMD 7401P EPYC處理器，搭配64GB記憶體、960GB的固態硬碟。至於Arm伺服器的硬體規格，Drone Cloud則是選用了Cavium ThunderX處理器，並選配128GB記憶體、250GB容量的固態硬碟。

#OpenShift、#容器PaaS
富士通內部開始導入容器平臺，也將用OpenShift部署自家AI風險系統

＠內文：日本老牌IT廠商富士通也擁抱容器技術，近期該公司內部的商業智慧競爭力中心（BICC），為了更快讓應用程式可以交付至富士通其他國家分部，同時減少維運人員負擔、提高系統可用性，開始擁抱容器技術及Kubernetes，採用紅帽OpenShift作為該儀表的底層系統，藉以提升系統的彈性、可用性及擴充力，藉此加速該公司內部應用程式的開發、交付速度。富士通也預計在2019年3月時，將自家建置的風險迴避AI系統，部署於OpenShift上運作。同時與擴大與紅帽合作，未來要在富士通公有雲服務上，提供代管OpenShift服務。

#Kubernetes管理、#Log追蹤
Log管理工具Scalyr新增Kubernetes叢集監控機制，還強化監控團隊協作討論機制

主打通用Log管理工具的Scalyr最近宣布推出Kubernetes叢集監控機制，可以提供一個集中式的監控平臺，來追蹤整套Kubernetes環境的運作，而可進一步細分成不同應用程式層級的角度來尋找容器環境的問題。另外也強化了多項協同追蹤的功能，例如提供了圖表註解，方便維運團隊彼此討論。發現問題事件後，還可直接連結到該事件所對應的程式碼儲存庫，例如在GitHub或GitLab上的專案連結，來減少開發團隊搜尋問題程式碼的動作。另外，現在也可以串接到AWS的雲端監控服務CloudWatch。Scalyr預計在第四季結束前正式推出這些新功能

#DevOps、#IDC
IDC預測：2021年，65％資訊長都會擁抱DevOps和敏捷來加速創新

調查公司IDC最近發布了未來10大科技預測，第一項預測就是，2021年時，7成資訊長要建立敏捷連結力，透過API和各種新興數位解決方案，來串連雲端平臺或新創服務。另一個趨勢則是，2021年時，65％的資訊長都將擴大引用DevOps和敏捷作法，來加快創新和執行的速度。

責任編輯／王宏仁

更多Container動態

• 現在ARM處理器也能租了，亞馬遜AWS推出自製CPU的全新EC2運算服務
• 微軟釋出Azure DevOps Server候選版本，提供本地Azure DevOps部署選項
• 紅帽釋出RHEL 8 Beta版本，提供原生容器開發包

＠資料來源：iThome整理，2018年11月