精品国产一级在线观看,国产成人综合久久精品亚洲,免费一级欧美大片在线观看

Rocket 要以硬件隔離引潮流,Docker說” NO”

責任編輯:editor005

作者:丁麒偉

2015-08-25 14:39:03

摘自:blog.tenxcloud

下一代CoreOS的容器使用基于Intel的硬件隔離來增加安全性。Rocket 0 8利用了Intel的 Clear Containers項目,它在英特爾芯片中使用VT-x指令集為容器增加硬件隔離

下一代CoreOS的容器使用基于Intel的硬件隔離來增加安全性。其他容器系統也會如法炮制嗎?

既然Open Container Initiative(OCI)承諾讓所有的容器都殊途同歸, 但是除了Docker,其他容器技術都停止發展了嗎?答案是否定的。以CoreOS為例,它正在加速發展。

CoreOS,利用Docker的許多idea,打造了另一個容器系統Rocket。一直高調宣傳以安全和簡單來標榜自己的容器特性,Rocket 0.8 (又名rkt)帶來了基于Intel工程設計特性,CoreOS聲稱在其他容器上暫時還沒有發現。

Rocket 0.8利用了Intel的 Clear Containers項目,它在英特爾芯片中使用VT-x指令集為容器增加硬件隔離。事實上,Intel利用Rocket為其建立一個概念驗證項目,目前的工作只不過是CoreOS和Intel之間的合作。一個容器在Rocket 0.8執行其整個進程按層級封裝在一個KVM中,這意味著容器的contents被防火墻從主機隔離。

這么多隔離聽起來好像有些過分,但是這是對容器安全的持續關注。大多數容器環境中聲稱提供容器技術、cgroups 和namespaces隔離。在多租戶環境中,隔離度是至關重要的。

最大的問題是,Rocket’新特性是否被OCI采用。根據CoreOS CTO Brandon Philips表示,由CoreOS提議的最初的appc容器規范涵蓋了容器管理的四個不同元素:packaging、signing、 naming (sharing the container with others)以及 runtime.。

“當前OCI的焦點主要集中在runtime。雖然我們也在努力讓appc與 OCI協調,但他同時表示也希望OCI規范應該為用戶提供一個完整的container image story。

CoreOS想做個帶頭人,但Docker也提供Philips概述的一些功能。比如Docker最近公布的 Docker Content Trust,一個為Docker容器設計的簽名和驗證機制。通過使用Content Trust作為一種選擇性機制來驗證內容添加到官方Docker Registry,并提供它作為一個開源的標準,Docker希望以身作則,鼓勵采用。

鏈接已復制,快去分享吧

企業網版權所有?2010-2024 京ICP備09108050號-6京公網安備 11010502049343號

  • <menuitem id="jw4sk"></menuitem>

  • 主站蜘蛛池模板: 翁源县| 珲春市| 乐业县| 中卫市| 上虞市| 通化市| 凌源市| 屏边| 寻乌县| 奉贤区| 海晏县| 南昌县| 白河县| 三门县| 凤冈县| 阿合奇县| 分宜县| 都昌县| 修水县| 平阴县| 织金县| 那坡县| 淅川县| 永春县| 宝应县| 东乌珠穆沁旗| 广河县| 永仁县| 汝州市| 邯郸市| 美姑县| 潞城市| 新宁县| 伊宁市| 云和县| 六安市| 延吉市| 上蔡县| 老河口市| 雷州市| 伊川县|