Container双周报第37期：微软支援Linux再进一步，Windows Server也将可以执行Linux Bash
重点新闻（06月17日-06月30日）
·微软大举支援Linux，Windows Server也将可以执行Linux Bash
近日微软宣布，未来Windows Server也将和桌机版Windows、Office一样，循一年两次的周期释出更新版本。此外，Windows Server 2016将可支援Linux 容器跟Bash脚本程式。
微软Windows Server事业部门总经理Erin Chapple指出，新作法可让企业客户更快取得新功能，包括应用层如容器为基础的服务及微服务，以及软件定义的混合式资料中心。从今年秋天起，Windows Server将会启动一年两次，分别在春天及秋天释出新版，而System Center产品线也会采用同步的更新周期。
此外，Windows Server 2016也将强化对Linux容器及运算作业的原生支援。首先是透过Server 2016的Hyper-V的隔离技术，让Windows Server可以执行Linux容器，企业不必为了执行Windows及Linux应用程序，同时部署两种不同的容器基础架构。
再者，去年微软在Build大会宣布在Windows 10支援执行Bash脚本程式，“我们也要将这个为Linux开发的微软子系统，带到Windows Server平台上”，Erin Chapple表示，开发者过去在Linux容器环境习惯使用的脚本、工具及容器映像档，都可以原封不动的搬移至微软平台上使用。更多资讯
·微软大砍Nano Server大小，瘦身幅度超过50％
微软近日宣布，自家容器操作系统Nano Server将要更精简，瘦身超过50％，专注于容器部署。微软Windows Server事业部门总经理Erin Chapple表示，自去年正式推出Nano Server后，微软发现，最多客户部署Nano Server正是为了使用容器技术，而且容器占用的体积是愈小愈好。
因此，微软要让下一版Nano Server的大小缩小超过50%现有Nano Server的基础架构相关元素将会被移除，借此提升每台主机上可执行容器的密度，同时提升开启速度。
Erin Chapple也揭露未来对于Server Core的规划，目前Server Core除了作为VM主机的核心外，也可以用于容器主机，执行Nano Server容器映像档、Linux容器映像档，“这也让Server Core可以满足将传统应用程序，搬迁至容器化环境的需求。”更多资讯
·Rancher首席执行官怎么看containerd专案？
去年底Docker公司将Docker引擎核心元件containerd开源释出，可谓替容器建立标准化踏出的重要一步。执行Docker容器为核心而生的Rancher，近日其首席执行官梁胜也分享了他对于containerd专案的看法。
梁胜表示，最初Docker引擎的设计相当简单，仅能支援Docker映像档在单一主机上运作，但近年Docker引擎的功能趋于完整，纳入了丛集管理、多主机网络，“containerd专案对Docker平台的进化有举足轻重的地位”，他表示，这个元件的目的，就是要内嵌在Docker或Kubernetes这类的大型容器调度系统。
最后梁胜也谈到containerd对自家容器操作系统的影响。RancherOS主要是由两个核心元件组成：System Docker及User Docker。而System Docker扮演着init系统的角色，执行着udev、DHCP等任务。他表，未来containerd将会取代System Docker，因为containerd就足够提供那些init程序，“这也让RancherOS变得更小。”更多资讯
·CoreOS推出etcd 3.2版，用命名空间隔离私钥
近日CoreOS释出了etcd 3.2版，加强了代理（Proxy）服务、后端系统并行（Concurrency）、分散式调度服务等功能。
CoreOS表示，新版etcd还有几项重点新功能。首先是多租户机制，过去在同一ectd丛集上的应用程序，为了避免间互相干扰，需要拥有属于自己的私钥。虽然CoreOS过去利用认证机制，保护各别应用程序的私钥，“不过仍不能避免各私钥发生碰撞（Collision）的问题。”对此，CoreOS利用命名空间机制，将各别应用程序的私钥进行隔离。
再者是加强gPRC的负载力，“目前gPRC Proxy每一秒钟可处理超过上百万的系统事件”，像是私钥的修改，往往让监控系统承受大量负荷。而CoreOS在新版本中，让gPRC Proxy可将单一服务器中的系统事件，重播（rebroadcast）至其他客户端的监控系统，“减少核心丛集过度负载的压力。”更多资讯
·华为开源释出自家微服务框架ServiceComb
近日Linux基金会在北京举办的L3C（LinuxCon、ContainerCon、CloudOpen）高峰会中，华为释出了自家使用的微服务框架ServiceComb。在华为自家资料中心虚拟化解决方案FusionCloud中，ServiceComb是其中重要的核心元件，包含了高可用性、动态管理等维运功能。华为表示，企业逐渐转移至云端环境的过程中，核心系统也得渐渐改为云端原生应用程序的架构，“传统系统较少考虑对于系统稳定性、性能表现等要求。”
华为也在多项核心业务中导入此微服务框架，借此提高云端原生应用程序的开发效率，据华为开源软件与系统首席架构师侯培新表示，导入ServiceComb，可以让传统应用程序搬迁至新架构的任务，从数个月缩短到几天。
针对系统容错需求，华为在ServiceComb中提供了隔离熔断机制功能，确保在流量暴增时，系统也不会产生雪崩效应。华为举例，自家购物商城在新品发布、促销时，瞬间会有大量使用者上线，导致系统过度负载，“利用ServiceComb，在不增加系统资源的情况下，可确保系统稳定运行。”或是在系统升级时，ServiceComb中的动态路由功能，也能让使用者顺利迁移至新版本。
目前这个微服务框架的功能，总共包含了服务组态管理、服务监控、调度追踪、负载平衡等，同时也支援不同种的通讯协定。更多资讯
Container产品更多动态
·红帽OpenShift支援后端即服务Parse，使用者可建置系统仪表板更多资讯
·靠开源专案DockerSlim压缩Docker映像档大小更多资讯
·Mesos 1.2.1版释出，修复大型Docker映像档导致容器无法开启的问题更多资讯
·容器微服务平台Kotena 1.3.0版释出，更新MongoDB驱动程式更多资讯
·红帽推出命令程式列工具Buildah，协助开发者建立符合OCI标准的容器及映像档更多资讯
·Joyent释出容器应用程序调度工具ContainerPilot 3.0，大幅简化系统组态设定更多资讯
Container资源
※报告：混合云应用提高容器在正式环境的采纳率
※教学：基础Docker操作指令教学
※观点：为什么“Docker是否安全”不是一个好问题？
※观点：比较Docker Swarm及Kubernetes
※How-To：在Rancher上运作GitLab
※How-To：在Kubernetes上监控Nginx
