Container周报第91期：AWS开卖服务器硬件，推出AWS云外带机柜，未来EKS和SageMaker都可落地部署
11/17~11/28一定要看的Container新闻
#AWS本地部署、#Outposts
AWS开卖服务器硬件，推出AWS云外带机柜，未来EKS和SageMaker都可落地部署
AWS首席执行官Anady Jessy在今年re:Invent年度大会开场演讲最后，出人意料地宣布了一个重量级的消息，AWS要推出整柜式的AWS主机，称为AWS Outposts，可以让企业在自家资料中心部署一套AWS原生基础架构，或者是一套VMware Cloud on AWS平台。等于是可以将AWS云端服务外带打包带回家。这个机柜硬件是由AWS自行设计的服务器，和AWS资料中心所用的相同。这套产品可提供一个和云端AWS一样的配置画面，可以用来管理一朵自家的Amazon EC2私有云，也可提供Amazon EBS区块储存，未来还会支援RDS、ECS、EKS、SageMaker和EMR。等于不只是虚拟机器，未来也可以将AWS云端容器服务和AI部署服务，打包带出到自家机房里安装。
#虚拟化、#无服务器
加强无服务器应用，AWS释出轻量虚拟化技术Firecracker
今年AWS年度大会中，AWS更进一步开源释出用于无服务器情境的轻量虚拟化技术Firecracker。AWS使用了开源的KVM虚拟化技术为基础，再利用Rust语言，来开发了此虚拟化专案Firecracker。该公司表示，每一台使用Firecracker开启的虚拟机，只需要耗费5MiB的内存，在单一实例上，可以开启数千台虚拟机。透过此轻量虚拟化技术，使用者可以在非虚拟化环境中，开启轻量级虚拟机（microVMs），同时保有虚拟机的隔离性、容器快速开启的特性。据AWS测试，开启一个轻量级虚拟机，所需时间只要125ms，“现在也已经用于AWS Labmda及AWS Fargate。”在其架构中，AWS除了减少其攻击表面，也导入了多个系统隔离机制，改善Firecracker的安全性。
#容器、#Docker
Docker引擎18.09版释出，采用平行建置新架构和快取，建置速度最多快9倍
近日，Docker也公开新的Docker引擎18.09版，同步支援企业版及社群版。Docker公司表示，此新版容器引擎导入新的建置架构外，也改善了容器执行的效能。
新版Docker引擎的设计架构，整合符合OCI标准容器Runtime runC，以及Docker的核心元件containerd 1.2版为基础。在这些基础元件之上，Docker社群版、企业版共同拥有的元件，包含调度元件SwarmKit、Docker API、命令列工具Docker CLI、网络元件Libnetwork、建置工具。Docker公司宣称，新版导入新的并行（Concurrency ）运作架构及快取模式，部署速度可以快上2至9.5倍。再者是建置工作的安全性，整合SSH协定后，开发者可透过转发既有SSH agent连线或金钥，与私有容器储存库连线。最后是快取档案的管理，现在Docker加入了新指令，可以以映像档为区分，处理建置工作后的快取档案。
#CI/CD、#持续交付
Atomist释出开源云端原生软件交付平台SDM 1.0
云端DevOps工具新创Atomist释出软件交付机器（Software Delivery Machine，SDM）框架1.0，让开发者使用工程化的交付方法，提高组织整体一致性。
Atomist遵循软件定义交付的原则，使用开发应用程序的工具和方法，解决软件交付的挑战。Atomist提到，交付的程序应该以版本化和经测试的程式码实作，而非大量的壳层脚本和数百行复制贴上的YAML定义。Atomist SDM主打使用者可以像软件开发者一样，自动执行部分日常的重复性工作，像是让源代码应用一致的格式、管理变更日志，以及在产品臭虫修复时将待处理问题上标记，在审核时自动合并PR并成功建置，也能更新企业中每个储存库中的授权许可档案。
#持续整合、#Drone
持续整合服务Drone Cloud上线，开源专案可免费用x86、Arm裸机运算资源
近年获得不少开发者关注的DevOps工具Drone近期释出免费持续整合服务Drone Cloud，可以支援开发者同时在x86、Arm架构下使用。虽然是免费服务，但Drone Cloud所提供的裸机服务器硬件规格也相当不错，此服务提供的x86服务器，使用24核心的AMD 7401P EPYC处理器，搭配64GB内存、960GB的固态硬盘。至于Arm服务器的硬件规格，Drone Cloud则是选用了Cavium ThunderX处理器，并选配128GB内存、250GB容量的固态硬盘。
#OpenShift、#容器PaaS
富士通内部开始导入容器平台，也将用OpenShift部署自家AI风险系统
＠内文：日本老牌IT厂商富士通也拥抱容器技术，近期该公司内部的商业智慧竞争力中心（BICC），为了更快让应用程序可以交付至富士通其他国家分部，同时减少维运人员负担、提高系统可用性，开始拥抱容器技术及Kubernetes，采用红帽OpenShift作为该仪表的底层系统，藉以提升系统的弹性、可用性及扩充力，借此加速该公司内部应用程序的开发、交付速度。富士通也预计在2019年3月时，将自家建置的风险回避AI系统，部署于OpenShift上运作。同时与扩大与红帽合作，未来要在富士通公有云服务上，提供代管OpenShift服务。
#Kubernetes管理、#Log追踪
Log管理工具Scalyr新增Kubernetes丛集监控机制，还强化监控团队协作讨论机制
主打通用Log管理工具的Scalyr最近宣布推出Kubernetes丛集监控机制，可以提供一个集中式的监控平台，来追踪整套Kubernetes环境的运作，而可进一步细分成不同应用程序层级的角度来寻找容器环境的问题。另外也强化了多项协同追踪的功能，例如提供了图表注解，方便维运团队彼此讨论。发现问题事件后，还可直接连结到该事件所对应的程式码储存库，例如在GitHub或GitLab上的专案连结，来减少开发团队搜寻问题程式码的动作。另外，现在也可以串接到AWS的云端监控服务CloudWatch。Scalyr预计在第四季结束前正式推出这些新功能
#DevOps、#IDC
IDC预测：2021年，65％资讯长都会拥抱DevOps和敏捷来加速创新
调查公司IDC最近发布了未来10大科技预测，第一项预测就是，2021年时，7成资讯长要建立敏捷连结力，透过API和各种新兴数位解决方案，来串连云端平台或新创服务。另一个趋势则是，2021年时，65％的资讯长都将扩大引用DevOps和敏捷作法，来加快创新和执行的速度。
责任编辑／王宏仁
更多Container动态
- 现在ARM处理器也能租了，亚马逊AWS推出自制CPU的全新EC2运算服务
- 微软释出Azure DevOps Server候选版本，提供本地Azure DevOps部署选项
- 红帽释出RHEL 8 Beta版本，提供原生容器开发包
＠资料来源：iThome整理，2018年11月
