微服務

OWASP在11月20日公布最新版十大網站資安風險，納入社群建議和實際調查結果後，調整了多項資安風險項目，各平臺常見的XML外部處理器漏洞，Java平臺、PHP或Node.js等平臺常見的不安全反序列化漏洞，以及紀錄與監控不足風險，則是2017年上榜的網路安全新風險

我們訪問了主導OpenStack技術發展走向的OpenStack基金會工程副總裁Thierry Carrez，請他分享究竟OpenStack的專案開發如何導入微服務，以及他對微服務的看法

老牌車廠BMW在今年度推動IT微服務架構的轉型，讓應用程式開發上線速度更快，最終目標更是用微服務架構打下的基礎，讓BMW導入混合雲架構

漢莎航空導入微服務的策略採用雙速IT，除確保系統穩定性、敏捷度，在維護既有傳統IT時，也能逐步開始建立打造新應用，並利用微服務打包傳統IT的核心功能，提供給合作夥伴使用

近年微服務架構蔚為流行，其水平擴充性、元件可重複使用性為業界推崇的特點，不過前平安保險首席架構師蔡學鏞卻認為，微服務門檻相當高，導入瓶頸並非技術，而是嚴謹規畫的系統分析與設計

微服務是什麼？和企業過去熟悉的SOA架構有何不同？傳統企業不像新創，很容易可以重頭打造新架構，現有應用架構是否需要砍掉重練，如何才能更順利導入微服務？有些事，在導入微服務前一定要先弄清楚

Kubernetes現今釋出的文件，還可發現許多有趣的新功能，像是支援容器基礎元件Containerd、加強容器Runtime介面等。在容器儲存功能方面，則預計開始支援本地持久儲存功能、磁碟快照（Storage Volume Snapshots）

Istio強調服務網的概念，它讓服務和網路間的架構層更為透明，讓開發人員可專心打造程式碼，並提升營運商的控制，脫離應用的功能開發與發布過程。首個版本鎖定Kubernetes容器調度環境。