Container双周报第44期：Kubernetes1.8版释出，资安功能再强化
重点新闻（9月23日-10月6日）
Kubernetes 1.8版释出，资安功能再强化
在近日Kubernetes释出了1.8版，截至现今，已经是今年发布第三个大版本。在此版本中，许多1.7版的功能也获得更新、强化。
而Kubernetes第一个强调的就是资安功能。在此版本中，TLSKubernetes表示，过去并非正式功能的角色存取控制机制（Role-Based Access，RBAC），在1.8版已经属于稳定功能。而此功能让系统管理员可以动态地定义不同角色存取Kubernetes API的权限。而新版本也开始实验透过内建的网络管理政策，过滤流出Pod的网络流量。Kubernetes也表示，RBAC机制与网络管理政策是企业组织使用Kubernetes时，强化资安管理的两大重要工具。
第二个重点则是部分核心工作负载API已经迈入Beta版本，例如Deployment、DaemonSet、ReplicaSet及StatefulSet。Kubernetes表示，当企业想要将现有工作负载转移至Kubernetes，或是开发云端原生应用程序，“这些API提出了稳健的基础”，例如，考虑执行大数据运算工作的企业，新版本Kubernetes的工作负载API也原生支援了Spark。更多资料
Intel推出容器操作系统Clear Containers 3.0版，开始支援Kubernetes
在去年DockerCon中，Intel发布了自家容器操作系统Clear Container 2.0版，超过一年后的近日，Intel再次推出了新的3.0版，现在它也符合OCI标准，同时也支援Kubernetes。
Intel表示，这一次推出新版容器操作系统的架构上有相当大的转移，其中的关键就是用于建置硬件虚拟化容器的Virtcontainers元件，“这个元件的运作与Hypervisor并无关联。”而新版Clear Containers大举使用Go语言撰写，“完全地重新撰写、重构”，Intel表示，在新版本中许多新元件及功能，都使用Go语言开发，而非原先的C语言。
同时，现在该操作系统的Runtime也符合OCI Runtime标准，“可以与Docker引擎可插拔式的Runtime设计架构无缝接轨。”Intel更表示，透过整合K8s容器Runtime界面，现在Clear Containers也可以在Kubernetes环境下运作。更多资料
基础架构监控服务厂商Datadog新推即时容器监控功能
提供基础架构监控服务的Datadog，近日正式推出即时容器监控功能，让企业可以即时监控基础架构中容器运作的状况，像是CPU使用率、I/O等数据。“Docker的使用率呈现爆炸式成长”，Datadog表示，旗下将近1/5的利用Docker执行工作负载，在过去一整年成长了将近40％。虽然Docker能让提供隔离的应用程序运作环境、快速建置等特色，“但是由于其生命周期短，对基础架构监控上带来新的挑战。”
也因此，Datadog近日新推的即时容器监控功能，其监控范围涵盖整个基础架构中的容器，“以2秒钟为单位持续地更新讯息”，像是容器的健康状况、资源使用率、部署状况等。Datadog表示，目前此功能已经支援Docker、Kubernetes及AWS ECS容器服务等技术。更多资料
SQL Server 2017将要支援Docker容器
近日微软宣布，首个同时支援Windows、Linux与Docker的SQL Server 2017正式版将于10月2日推出。微软表示，SQL Server 2017将支援RedHat Enterprise Linux、SUSE Enterprise Linux及Ubuntu等Linux版本，也可在Docker容器内执行，意谓著诸如Mac等其他可安装Docker的操作系统，也将能执行SQL Server 2017。
Linux版与Windows版的SQL Server 2017程式码大致相同，差别只在于前者多了一个用来管理特定平台的抽象层，因此拥有同样的品质与效能。微软亦与红帽合作推出优惠方案，从10月2日到明年6月底止，Red Hat Enterprise Linux用户订阅SQL Server 2017服务最多可打7折，若SQL Server用户订阅Red Hat Enterprise Linux也有7折优惠。此外，SQL Server 2017亦把SQL Server R Services更名为SQL Server Machine Learning Services，可同时支援在机器学习领域中最受欢迎的R及Python语言。更多资料
容器管理平台Rancher 2.0预览版释出，内建嵌入式K8s Master
容器操作系统厂商Rancher，近日释出容器管理平台Rancher 2.0预览版。Rancher首席执行官梁胜表示，在Rancher 1.0版时，该平台同时支援了Docker Swarm、Kubernetes以及Mesos这三大容器调度工具，“当时使用者很喜欢自行选用合适的调度框架。”
在2015年时，Rancher就已经开始支援Kubernetes。梁胜表示，当时使用者已经可以在任何基础架构上部署Kubernetes，无论是公有云、私有云或是裸机环境。2016年，Kubernetes的组态设定、安装已经不再构成挑战，“而是如何持续升级、维护Kubernetes丛集。”
梁胜观察到，当时官方开源工具如Kops已经相当成熟，让企业可以轻松地在云端上维运Kubernetes环境，再者，各类Kubernetes即服务开始变得热门。在去年，Kubernetes的成长已经把其他调度工具甩在后头。为此，梁胜表示，Rancher必须更加专注在Kubernetes，让企业使用者获得更好的使用经验。
因此，在此版本中，Rancher决定重新改写程式码。“Rancher 2.0是一个完全建立在Kubernetes的容器管理平台，其中包含嵌入式的Kubernetes Master”，梁胜解释，使用者马上就可以建立可执行的Kubernetes丛集。更多资料
Mesosphere与Dell EMC进行策略联盟，推广DC/OS
在近日Mesosphere宣布，与Dell EMC建立策略合作关系，同时也正式加入Dell EMC的零售伙伴专案（Reseller program）。Mesosphere表示，这也意味，未来企业用户可以直接与Dell EMC或其通路伙伴，购买DC/OS的授权、服务以及训练课程。而这也不是双方第一次合作，过去双方就曾经一起推出部署参考架构，以Dell EMC的储存、运算硬件为基础，搭配DC/OS运作。更多资料
Container产品更多动态
·SSH服务器工具Teleport 2.3版推出，可与分散式Kubernetes丛集进行连线更多资讯
·甲骨文释出基础架构管理工具Terraform模组，用于封装系统组态设定档更多资讯
·红帽OpenShift支援混合云管理工具Turbonomic更多资讯
·HashiCorp推出机密管理工具Vault 0.8.3版支援K8s ，后端验证工作不需整合额外后端元件更多资讯
·Mirantis云端平台新功能推出，内建Kubernetes、容器监控工具更多资讯
·网络虚拟化工具Calico支援Kubernetes 1.8版网络管理政策更多资讯
·容器新创公司Netsil推出应用程序维运平台AOC，可同步管理Kubernetes及Docker应用程序更多资讯
·K8s新创公司推代管微服务平台Istio，可支援AWS、Azure、Google及DigitalOcean更多资讯
·容器微服务平台业者Kotena推云端容器服务，支援容器监控、分析及维运功能更多资讯
·容器安全平台Twistlock 2.2版释出，新推云端原生防火墙功能更多资讯
Container资源
