微軟最新推出的Hyper-V Container工具可以實(shí)現(xiàn)更好的應(yīng)用程序隔離性，為以Docker為代表的Linux容器技術(shù)帶來(lái)了很大壓力。
微軟正在不斷擴(kuò)展其業(yè)務(wù)范圍，希望憑借最新的容器技術(shù)幫助企業(yè)解決其所面臨的安全問(wèn)題。
微軟之前已經(jīng)宣布將會(huì)從下一代Windows Server開(kāi)始支持Docker，而現(xiàn)在又決定向Windows Server的穩(wěn)定版本當(dāng)中添加Hyper-V Container這種最新的容器技術(shù)。此外，微軟還推出了一種專(zhuān)門(mén)針對(duì)云環(huán)境和容器的輕量級(jí)Windows Server版本：Nano Server，其主要用來(lái)解決hypervisor當(dāng)中的隔離性問(wèn)題。
雖然Docker已經(jīng)得到了廣泛應(yīng)用，但是其在容器流程控制(orchestration)和多租戶(hù)(multi-tenancy)方面的問(wèn)題依然沒(méi)能得到解決。盡管一些企業(yè)將Docker作為虛擬化的替代解決方案，但是微軟推出Hyper-V Container意味著企業(yè)使用hypervisor就可以實(shí)現(xiàn)不同容器中代碼的相互隔離，而不會(huì)對(duì)主機(jī)操作系統(tǒng)造成任何影響。
盡管還沒(méi)有發(fā)布具體時(shí)間表，但是預(yù)計(jì)在今年之內(nèi)，微軟就將發(fā)布最新容器服務(wù)的預(yù)覽版本，并且其將其作為Windows Server的基礎(chǔ)功能。
這種技術(shù)將會(huì)對(duì)微軟起到很大幫助作用，其可以吸引更多的Docker容器開(kāi)發(fā)者轉(zhuǎn)而使用Windows，IT咨詢(xún)公司Baroan Technologies的擁有者Guy Baroan表示。
“這非常好，”Baroan說(shuō)。“微軟在和那些Linux領(lǐng)域當(dāng)中討厭他們的人做斗爭(zhēng)，并且嘗試通過(guò)使用一切方式來(lái)和Linux保持同步。”
對(duì)于微軟來(lái)說(shuō)，同時(shí)發(fā)展多個(gè)領(lǐng)域是一種十分明智的選擇，Azure主要針對(duì)小型初創(chuàng)企業(yè)，其IT部門(mén)主要使用開(kāi)源技術(shù);Windows Server Container主要針對(duì)Azure當(dāng)中內(nèi)置的原生云應(yīng)用;而Hyper-V Container則針對(duì)那些已經(jīng)開(kāi)始使用hypervisor，但是還需要加入容器技術(shù)的企業(yè)，F(xiàn)orrester Research公司的副總裁和首席分析師Jeffrey Hammond表示。
“同時(shí)發(fā)展多種技術(shù)，不斷觀(guān)察市場(chǎng)反應(yīng)，微軟為我們提供了一個(gè)很好的發(fā)展策略案例，” Hammond說(shuō)。“‘這就是我們的做事方式，你必須遵循’，相對(duì)于這種傳統(tǒng)的微軟計(jì)劃來(lái)說(shuō)，其現(xiàn)在的策略可以為企業(yè)提供更多的選擇空間。”
而Nano Server則代表了一種新興趨勢(shì)，從紅帽Atomic Host到CoreOS，這些小型操作系統(tǒng)具有更高的安全性和更好的管理特性，更加適合于容器和平臺(tái)即服務(wù)這種形式，一家IDC公司的程序副總裁Al Gillen表示。
“我們從來(lái)沒(méi)有見(jiàn)到過(guò)如此精簡(jiǎn)的Windows，所以對(duì)于微軟，公平來(lái)說(shuō)，這確實(shí)是一種突破，”Gillen說(shuō)。
通過(guò)增加hypervisor層，容器不再需要使用共享內(nèi)核，這種方式雖然在一定程度上犧牲了可擴(kuò)展性，但是卻可以極大地提高安全性，Gillen說(shuō)。
“對(duì)于很多用戶(hù)來(lái)說(shuō)，這是一種非常好的權(quán)衡，”Gillen說(shuō)。
在很多方面，微軟借鑒了VMware的容器和虛擬機(jī)相互搭配的方式，以解決Docker容器當(dāng)中由于共享Linux內(nèi)核而導(dǎo)致的安全性問(wèn)題。
雖然微軟在隔離方面所采用的技術(shù)和VMware十分類(lèi)似，但是微軟為其客戶(hù)提供了一種各位簡(jiǎn)單的遷移方式，Hammond說(shuō)。
從去年開(kāi)始，Docker容器技術(shù)得到了廣泛支持，但是最近很多廠(chǎng)商開(kāi)始嘗試推出自己的容器工具，包括Joyent、紅帽，以及最近出現(xiàn)的CoreOS，其和谷歌領(lǐng)導(dǎo)的Kubernetes達(dá)成了合作關(guān)系。
Hammond對(duì)于這種趨勢(shì)持反對(duì)意見(jiàn)，其認(rèn)為使用容器的意義就在于統(tǒng)一所有環(huán)境的內(nèi)部運(yùn)行機(jī)制，因此如果必須在Docker容器和其他方式之間做出選擇，這種方式本身就存在問(wèn)題。如果微軟、亞馬遜和其他廠(chǎng)商在管理層方面進(jìn)行更多競(jìng)爭(zhēng)那么將會(huì)更加有意義，他說(shuō)。
圍繞著Linux容器的生態(tài)系統(tǒng)仍然在不斷發(fā)展。微軟和Docker的關(guān)系使得其在占領(lǐng)新興市場(chǎng)方面擁有優(yōu)勢(shì)地位，并且其已經(jīng)證明所采用的方式具有實(shí)際意義，Baroan說(shuō)。
“市場(chǎng)是一方面，而向用戶(hù)展示你擁有什么以及這些是否可行是另外一方面，”Baroan說(shuō)。“好消息是微軟從去年開(kāi)始就已經(jīng)和Docker進(jìn)行合作，這有利于他們推出一種真正迎合市場(chǎng)需求的解決方案。”
京公網(wǎng)安備 11010502049343號(hào)