Container双周报第54期：VMware挥军FaaS市场，找来OpenFaaS专案创办人坐镇开源技术中心
重点新闻（02月10日-02月23日）
VMware挥军FaaS市场，找来OpenFaaS专案创办人坐镇开源技术中心
在IaaS领域坐稳后，近年VMware开始往CaaS、FaaS领域发展，像是去年VMworld时，该公司就与Pivotal、Google联手发布Pivotal容器服务（PKS），而在今年1月时，也释出了开源无服务器框架Dispatch，该框架也可与PKS结合，打造FaaS应用。
近日VMware则是更有大动作，直接找来OpenFaaS专案创办人Alex Ellis坐镇该公司的开源技术中心资深主任工程师。而Alex Ellis则是在自己的部落格表示，选择在VMware开源技术中心任职，不仅可以专心投入开发OpenFaaS专案，还能持续与开源界熟悉容器、虚拟化技术的专家合作。
VMware也表示，Alex Ellis加入该公司后，也会继续投入开发FaaS应用。VMware认为，FaaS的潜力在于让许多旧有应用程序，可转换成无服务器应用，而搭配Docker、Kubernetes等容器技术，除了可以简化基础架构的复杂度外，还可以让IT平台变得更有容错度、可扩张性。更多资料
Mesos 1.5版推出，支援储存通用API，更容易串接各家储存产品
即使Kubernetes已稳坐容器调度龙头，Mesos社群在近日也推出新的1.5版，除了改善系统效能资源管理功能、系统容器化功能外，也加强支援其他容器平台。
首先，新版Mesos开始实验性地支援容器储存界面（Container Storage Interface，CSI），这是Kubernetes、Docker及Cloud Foundry社群密切合作的成果。该界面定义多个通用API，让相异储存产品可以与容器调度平台界接，“而它的目的，就是厂商只需开发单一套件，就可以在多个容器平台上使用”。
第二特色则是效能表现、资源管理的进步，根据Mesos测试，主节点故障转移时的资料吞吐量效能进步450％至600％，“这也代表恢复正常的时间缩短了80％至85％。”同时，新版本也改善系统资源的分配机制，例如，让系统资源的颗粒度下降，或是根据角色定义资源数量，确保各节点不会获得超额资源。最后，Mesos也在此版本加强支援Windows环境，现在利用Mesos执行系统任务时，使用者可以提供操作系统层级的资源限制。更多资料
Google Kubernetes引擎开始支援GPU
去年Google旗下的公有云服务GCP就宣布，Google Kubernetes引擎（GKE）也将开始支援GPU应用，而近日该功能终于进入Beta版阶段，可在最新版的GKE使用该功能，目前GKE所支援的GPU，包含Tesla P100、K80，而未来也会支援V100s。
在GKE支援GPU应用后，企业也可开始将应用程序，利用容器技术打包后，结合Kubernetes执行高运算密度的任务，比方说机器学习、影像处理，或是建立金融模型。
而该功能也提供拖拉式选单，在界面中选择vCPU核心数及内存容量后，使用者可以进一步选择所需要的GPU数量及型号。更多资料
VMware正式推出Pivotal容器服务
在去年VMworld联手Google、Pivotal一举推出Pivotal容器服务（PKS）后，近日Pivotal容器服务终于推出正式版本。VMware表示，在去年释出Pivotal容器服务后，该公司就开始与银行、零售、保险暨保险业者合作，构思如何解决IT运用容器时的维运困难。
而Pivotal容器服务是以Kubernetes专案为基础，并且综合开发团队、维运团队需求，让Kubernetes可以在正式环境大规模运作。这次释出的1.0版本，也是以打通跨云环境为目标，目前最初先以支援vSphere及Google GCP为起点，除整并容器网络、资安、监控及分析功能外，企业也能在既有的VMware SDDC架构运作该服务。
目前PKS已经支援到1.9.2版的Kubernetes，也支援符合云端原生运算基金会（CNCF）的标准Kubernetes发行版本，借此来确保系统的一致性、可携带性。更多资料
OCI宣布2018年技术监督委员会名单
由Linux基金会所主导的OCI计划，在近日宣布新遴选出的技术监督委员会名单。云端原生运算基金会（CNCF）首席运营官Chris Aniszczyk表示，OCI技术监督委员会的成员，除了必须肩负监督容器技术的发展外，同样也具有申诉、仲裁的权利。这一次新加入的委员成员，总共来自IBM、微软、Docker、Google及红帽。而这次OCI技术监督委员会主席，则是由Docker专案维护者Michael Crosby担任。更多资料
Mesosphere预测2018年Kubernetes四大趋势
在2017年热度爆发的Kubernetes，现在已经成各大公有云服务厂商必备的解决方案，也逼得提供容器调度工具的Docker、Mesosphere都得支援。近日，Mesosphere也在官网上撰文，提出Kubernetes将在今年迸发的4大趋势。
首先，免费Kubernetes解决方案将在市场出现。Mesosphere认为，根据今年市场趋势，厂商将会在付费解决方案中，免费提供Kubernetes服务。
再者，边缘运算领域也会开始Kubernetes应用案例。在边缘运算包含多种应用情境，像是即时分析、预测分析等应用，而Mesoshpere举例，当Walmart更新物流配送系统至200个仓储中心时，就是仰赖Kubernetes。
第三个趋势是Kubernetes的储存、资安、网络仍然会是热门话题。根据CNCF的调查，Kubernetes在部署容器应用时，最常碰上的3大问题就是储存、资安及网络。最后一项，Kubernetes将会成为普遍解决方案，“它终究是作为应付大规模用户导向的工具”，Mesosphere举例，Gmail使用者在使用邮件服务时，也不会知道其背后的基础架构就是靠Kubernetes撑起。更多资料
容器监控厂商Sysdig加强支援Kubernetes，提供状态监控服务
容器监控厂商Sysdig近日加强整合Kubernetes，让企业可以完整监控Kubernetes基础架构的运作情况，除了节点、Pod及任务运作状况外，还能显示系统资源请求的运作情形。目前，此解决方案除支援企业私有云环境之外，还能在AWS、GCP及Azure公有云上运作。更多资料
容器安全厂商Aqua确保容器环境安全，减轻GDPR影响
最严格的资料保护令GDPR即将上路，而这个规矩不单只是企业法务部门该注意的事情，连采用容器技术的开发团队都会受到影响。因应如此趋势，容器安全厂商Aqua近日在部落格撰文，列出企业采用容器技术时，应该注意的几大要点。
第一是评估资料保护的安全程度，了解容器、映像档中潜在的漏洞，并且尽快部署相关应用程序，保护IT环境如储存库、容器主机的安全，减低漏洞带来的风险。再者是加强资安处理，像是扫描容器、映像档漏洞，加强侦测恶意软件，并确保只有经授权后的应用程序才能存取机敏资料。同时，也要移除不需要的执行档，减少容器应用存在的攻击面。
第三是保护容器Runtime环境。Aqua建议，除了监控容器状况，在出现未授权存取时发出警告外，也要设立统一资安管理政策，确保容器Runtime环境的安全。最后是保存法遵（Compliance）证据，包含Log纪录或是被封锁的可执行映像档、使用者存取，万一不幸遭攻击，可用于降低罚款。
更多资料
Container产品更多动态
‧Windows桌面版Docker 18.02版释出，同时支援Windows及Linux容器更多资料
‧DevOps工具厂商JFrog推资安分析工具JFrog Xray，确保微服务系统安全更多资料
‧持续整合工具Buddy推出2.0.9版，支援Docker Hub、Amazon、Google容器储存库更多资料
‧CoreOS新推etcd 3.3版，加强后端系统数据库效能更多资料
‧容器新创Kontena成为OCI成员，协助建立容器标准化及加强可携性更多资料
Container资源
※开源专案：以Kubernete为基础的CI／CD工具GitOps
※资安研究：滥用容器技术进行虚拟货币挖矿
