Container周报第84期：两大基金会联手优化Kubernetes支援IoT应用

09/19~09/25精选Container新闻

#IoT、#Kubernetes
K8s遇上IoT，两大基金会要联手优化Kubernetes对IoT应用的支援

最近CNCF和Eclipse基金会联合宣布组成团队，来研究如何优化Kubernetes对IoT应用的支援。因为Kubernetes原先以集中式架构的资料中心环境而设计，但在IoT环境中大多是分散式架构，因此，原有不少配置和设计得花一番功夫才能应用在IoT系统上。所以，双方发起了一个Kubernetes IoT Edge Working Group（K8S IoT边缘工作小组），目标是要针网络边缘环境中要部署Kubernetes时，整理出一套通用术语、参考架构和参考案例，作为建置者优化自家K8s部署的参考。除了两大基金会之外，参与这个工作小组的成员还包括了德国家电大厂Bosch、意大利Eurotech、开源数据库InfluxData、操作系统业者Red Hat、西门子、边缘运算新创Vapor IO和虚拟化龙头VMware。

#Windows、#Kubernetes
Windows Server 2019正式版来了，支援Kubernetes和Linux容器

微软新版企业级操作系统Windows Server 2019正式版正式在10月出炉，主打四大特色，包括了混合云、安全、应用程序平台及超融合基础架构。还新增了以浏览器为基础的服务器管理套件Windows Admin Center（1809版），可支援私有云和Azure的混合云应用架构，更容易将既有的Windows Server部署，连结至云端的Azure服务。而System Center 2019则要等到明年上半年才问世。

另外，在应用平台功能上，Windows Server 2019也将Server Core的容器映像档大小，也从5GB缩减了三分之一，以加速映像档的下载，并改善程式的相容性，也支援Service Fabric、Kubernetes与Linux容器。另外在超融合基础架构部署上，新版也从过去只支援2个节点，增加到可部署到100个服务器的规模。微软也同时宣布将在2020年终止支援旧版的Windows Server 2008和Windows Server 2008 R2。

#服务网格、#API管理
开源API管理平台Kong正式进入1.0，支援服务网格更易于管理丛集

开源API管理平台Kong官方正式推出1.0，并且开始支援服务网状网络，也新新增加了数据库抽象物件，官方也提到，Kong版本名称将进行改变，原来的Kong CE社群版（Community Edition）将被消灭，仅使用Kong，而原本的Kong EE企业版（Enterprise Edition）将使用Kong Enterprise。1.0版最大特色是开始支援服务网格（Service Mesh），并在Kong的运算实体间增加交互传输层安全性（TLS），以及对插件循环修正，来支援服务网格。这些更新将允许Kong与服务的每个实体一同部署，并且梳理服务间的资讯流，让Kong在这些服务扩展时自动扩展。

#容器安全、#Google
Google也推容器储存库漏洞扫描服务，加强公有云容器环境安全

近日，GCP宣布推出容器储存库漏洞扫描服务Beta版，可以提早在CI/CD阶段中，扫描映像档是否存在已知漏洞，避免开发者将有安全疑虑的映像档，部署至正式环境。
这个漏洞扫描服务，可整合Google自家云端部署工具Cloud Build，当开发者将映像档上传至容器储存库时，系统会触发漏洞扫描机制，侦测这些上传的OS打包档、映像档是否有漏洞。同时，此漏洞扫描服务也与GCP平台上的资安控制服务Binary Authorization整合，确保使用者上传、部署于Kubernetes环境的映像档，都是来自可信来源、未经手动干预的映像档。
当系统完成映像档扫描程序后，会提供维运人员细节资讯，包含漏洞严重程度、CVSS分数、目前是否有提供维修更新档。透过内建的过滤机制，维运人员可以根据事件严重性，决定映像档更新作业的排程。

#程式码搜寻、#Google
从上千储存库找段程式更快速，Google云端源代码储存库新增程式码搜寻功能

Google在其云端源代码储存库（Cloud Source Repositories）加入了搜寻功能，让使用者可以快速的搜寻记忆中的某些程式码片段，官方提到，任何使用者拥有的储存库，包括镜像或是新增的储存库，都能以单一查询指令搜寻所有程式码，其采用Google搜寻的文件索引以及检索技术，可以非常快速的对任何等级的程式码储存库进行搜寻。

由于云端源代码储存库可以让使用者，以单一查询搜寻数千个不同的储存库。除了搜寻档案以及档案内的程式码以外，云端源代码储存库还具有语意理解的能力，能分辨程式码中的类别或函式等实体，因此使用者在搜寻时，还能在过滤器中加入限制，针对特定实体进行搜寻。预设情况下，源代码储存库能使用RE2正规表示式的搜寻模式，所以即便是非常复杂的问题，也通常能找到答案。

#VMware、#跨多云架构管理
VMware释出NSX-T Data Center 2.3.0正式版，强化异质环境支援力

网络虚拟化产品NSX一直扮演串联异质环境的关键角色。除了支援自家虚拟环境vSphere的NSX-V产品线，在IT迈向多云架构下的市场环境，能通吃KVM、OpenStack、Kubernetes等环境的NSX-T，其扮演的只会越来越重要。而在近日，VMware推出NSX-T Data Center 2.3.0正式版，一举加强对异质环境的整合性，开始支援AWS、微软Azure及裸机环境。

新版现在可以原生运作裸机工作负载，支援的操作系统，包含红帽RHEL 7.4及7.5版、CentOS 7.4版，以及Ubuntu 16.04版等环境。如此一来，企业用户可以除了可以介接实体、虚拟化环境，NSX的分散式防火墙微切分（Micro-segmentation），现在也能在裸机环境中执行。而使用裸机服务器作为容器主机时，NSX-T Data Center也可相容RHEL 7.4及7.5版，目前能执行裸机容器的应用程序平台，包括了Kubernetes上游版，及红帽OpenShift容器平台。
＠图5_NSX画面_图片来源_VMware.JPG

#混合云容器、#NetApp
储存厂商也要抢进混合容器云市场，NetApp要推自家Kubernetes代管服务

老牌储存厂商NetApp也要进军混合容器云市场，最近宣布并购了Kubernetes服务供应商StackPointCloud，准备推出自家的Kubernetes代管服务，可以支援自家的超融合架构环境Data Fabric架构，也可通吃AWS、Azure和GCP公有云服务。再者，StackPointCloud平台也会与自家产品生态系整合，包含云端资料服务Cloud Volumes、储存调度工具Trident。即使在多云环境调度任务下，让有态应用程序（Stateful）也能具备持久储存的功能。

责任编辑／王宏仁

更多Container动态

• Java SE 11版正式发布了，有16项大更新
• Azure无服务器服务Functions释出2.0，Runtime可支援桌面Windows、macOS和Linux