Container双周报第22期：微软VisualStudio2017的RC版，终于能直接开启Docker专案
微软
重点新闻（11月12日-11月25日）
Visual Studio 2017 Docker
·微软发布Visual Studio 2017的RC版，能直接开启Docker专案
微软日前在纽约Connect()开发者大会上发表Visual Studio 2017的RC版，能与Azure容器服务整合，可直接开启Docker专案，不需额外加装外挂就能呼叫，可以帮助开发者更容易去建立持续整合（CI）和部署的多容器应用环境。微软新加入而能与Azure容器服务整合和部署的开发工具还包括了云端开发工具Visual Studio Team Services和开源的Visual Studio Code文字编辑器。
另外Visual Studio 2017 RC也能支援在开启的Docker containers环境中来建立和执行使用Windows容器的.NET应用，以及能在微软Azure App上发布和执行Linux容器的.NET核心应用。SQL Server也宣布将在下一版将支援Linux，也将能在Linux-base的Docker容器中执行。更多资讯
Azure 容器储存库
·微软推出Azure容器储存库预览版
继先前大幅更新Azure Container服务，开始支援Kubernetes、DC/OS 1.8.4外，微软近日更一举推出Azure Container储存库功能预览本。微软表示，在IT成为云端优先的局面下，应用程序成为推动创新、生产力的原料，容器更成为快速部署、打包应用程序的选项。而Container生态系中其中的一个重要元件即是容器储存库，“让开发者可以储存、管理及使用Container。”
这一次微软所推出的Azure Container储存库预览本，让使用者可以自建私有容器储存库，管理、储存符合Docker标准的映像档。除此之外，微软大举支援目前市面上知名的容器调度工具，包含Docker Swarm、DC/OS，以及Kubernetes。更多资讯
Kubernetes Intel
·Google携手英特尔来优化Kubernetes效能
Google与英特尔日前宣布将联手加强企业云端合作，来优化Kubernetes在英特尔处理器平台上的执行效能，像是提升虚拟网络效能及共享资源排序等，两家公司原本就在资料中心处理器的开发与验证上合作多年，这次将触角延伸到企业云端服务，借此吸引用户将系统由传统资料中心环境转移到云端。更多报导
vSphere 容器
·VMware正式推出vSphere 6.5版，提高容器整合能力
虚拟化厂商VMware于11月中正式推出了vSphere 6.5新版，新版本的特色除了简化应用和图形UI及强化数据安全保护外，还特别提高了与容器之间的整合能力，包括了新增一个vSphere Integrated Containers功能，能在vSphere虚拟化环境当中使用各种vSphere功能来执行容器运算工作。
此外，vSphere新版本也释出了多个软件定义资料中心（SDDC）组件，来帮助企业更有效的执行、管理和保护他们的内、外部应用，包括了VMware vSAN 6.5、VMware vRealize Log Insight 4，以及VMware vRealize Operations 6.4。更多资讯
容器安全 零时差漏洞
·容器安全厂商Twistlock新版强化零时差漏洞防护
近日，提供容器安全服务的Twistlock推出了1.6版。Twistlock表示，其用户目前已经横跨了政府、健康医疗、金融，以及媒体业。新版Twistlock其中的一个亮点是新增加了“Runtime Radar”功能，在1.6新版本中，透过Runtime Radar，系统能动态地产生容器之间互动的拓墣图，
Twistlock技术长John Morello表示，为了要保护用户的Container，Twistlock除了建立预测模型外，也要产出映像档，以及各容器间的互动资料，而Runtime Radar则让这些资料可以利用视觉化方式呈现，“透过Runtime资料集产生图表，意味着，使用者不需要手动建置数据库，也不需要改变目前部署容器的方式。”
另外，映像档扫描除了CVE漏洞外，目前也将零时差漏洞列入防御对象。在日前Twistlock宣布与资安研究公司Exodus合作，后者研究方向除了IoT、传统企业级软件外，现在也将容器映像档内常见的MySQL、Apache等开源工具列入研究对象。目前在Azure Container储存库上，Twistlock已经提供了Runtime防御功能。更多资讯
Kubernetes Azure
·Azure Container服务开始支援Kubernetes
今年7月时，Google Kubernetes专案的共同创办人兼首席工程师Brendan Burns转而进入微软任职，带领Azure Container服务团队。近日Brendan Burns更宣布，Azure Container服务要开始支援Kubernetes，这意味着，开发者将能更快地从Azure Portal或利用Azure 的指令界面的方式，来建立Kubernetes丛集。Brendan Burns表示，往后企业只要在Azure Portal中点击，或是使用一行命令程式列，“就可以在Azure上建立完整功能的Kubernetes，同时它也和Azure上的其他资源互相整合。”除此之外，微软近日也将Azure Container服务引擎开源。更多资讯
容器管理 网管
·F5新增容器连接器，要让网管人员也能管理容器
网络厂商F5 Networks近日在更新旗下应用交付控制器的BIG-IP iSeries系列产品时也推出了新的容器连接器技术，能支援云端和容器协作管理。
F5在自家应用交付流量管理平台的BIG-IP v12.1.1新版本中，新增了一个容器连接器（Container Connector）功能，可以支援多个容器管理协作工具，如 Mesos、Marathon，以及 Kubernetes等，能够自动发现Container的实例（instance），并且提供所需要的应用服务。
F5表示，希望透过新的容器连接器技术，帮助网管人员能将管理延伸到整个Container的生命周期，包括了provision、扩展和停用时移除（remove upon termination）的能力，此容器连接器功能也能支援在所有F5的iSeries应用交付控制器产品中使用，不过目前容器连接器仍无法直接与Docker相连。更多资讯
整理⊙王立恒
更多产品动态
·Docker 1.13版进入开发阶段，将支援Ubuntu 16.10版和Fedora 25
·微软主力数据库SQL Server预览版支援Docker
·云端开发工具Eclipse Che5.0宣布支援Docker，年底释出
·Docker Datacenter释出新版，内建UCP 2.0和DTR 2.1
·Kubernetes套件管理工具Helm释出2.0版，强化团队管理机制
·HyperGrid推出Container环境的混合云（Hybrid-cloud-in-a-box）服务
·容器监控服务Sysdig推出群组监控机制，协助多人更易管理单一容器丛集
资料来源：iThome整理，2016年11月
