报价宝 › 综合 ›

Container双周报第9期：容器映像档彻底详解列出，Docker漏洞扫描工具正式登场

报价宝来源：baojiabao.com 发布时间：2018-01-28 18:25:00 09月30日更新

报价宝综合消息Container双周报第9期：容器映像档彻底详解列出，Docker漏洞扫描工具正式登场

图片来源:

Docker

重点新闻（4月30日-5月13日）

·Docker新增漏洞扫描工具，保护使用者映像档安全

Docker正式推出安全扫描功能，Docker同时在Docker Cloud私有储存库及Docker官方储存库Docker Hub加入此功能。透过安全扫描功能，可以保护Docker映像档，进行主动风险管理。

Docker解释，在使用者部署映像档前，会先进行安全扫描，并且列出组成Docker应映像档的各层结构及元件，Docker称之映像档的BOM表（bills of materials）。之后系统也持续扫描新风险，一旦发现新漏洞，随即通报使用者。更多资讯

·Docker资料中心软件更新，加强UI及高可用性

Docker资料中心（DDC）软件功能大翻新，除了推出通用控制平台UCP 1.1、Docker认证储存库DTR 2.0版外，同时提供订阅用户Docker Engine 1.11的商业支援服务。而DDC除了让企业内部部署容器即服务（Container as a Service，CaaS）外，也能让开发团队、维运团队一同协作，打造、建置应用程序。

Docker表示，这次UCP的更新中，企业可以直接在GUI中，输入或上传docker-compose .yml档案，随即产生应用程序，并且将Container部署于丛集。之后，企业也可以在GUI中，直接管理、监控Container。

Docker也重新设计DTR HA丛集架构、UCP中的认证管理中心（Certificate Authorities ）及备份／复原机制，加强高可用性。更多资料

·CoreOS推出etcd v.3.0.0 beta版本

近日CoreOS推出etcd v3.0.0 beta版本，并且包含所有3.0版该具备的主要功能，也确定在正式版的API中，也不会进行大幅度修改。此版本中，除了降低延迟性、提升吞吐量外，也提供自动化的TLS加密组态设定。

在去年1月时CoreOS推出etcd v2.0.0，而CoreOS表示，etcd v3版配备新的储存引擎，解决v2版的扩充方面的问题，而新版API也支援多版本的并行控制（Concurrency Control）。

CoreOS表示，在经过内部测试后，etcd beta版虽然已经可以用于系统之中，但是仍然需要更多使用者测试，才能发布用于正式环境的版本。目前，此beta版也改善了认证程序，并且提供工具、指南，协助使用者从etcd v2迁移到新版本。更多资讯

·CoreOS压宝开源监控系统Prometheus

线上音乐平台SoundCloud在2015年开源释出监控系统Prometheus。CoreOS表示，利用Prometheus，企业可以不需要花费大量资源，对目标进行监控。

Prometheus最初的目的在于监控微服务系统架构，CoreOS则表示，Prometheus的应用范围，逐渐延伸至原生云端基础架中。同时，CoreOS也压宝Prometheus，并表示Prometheus是CoreOS下一个要支援的开源专案。

同时，为推广GIFEE（Google Infrastructure for Everyone Else），CoreOS也宣布，未来要加强整合Prometheus与Kubernetes、Tectonic。更多资讯

·EMC推出开源储存框架Polly，支援多家Container技术

在EMC World大会上，EMC推出开源储存框架Polly，并且同时支援Docker、Kubernetes及Mesos等容器技术。Polly是一个集中式储存调度服务，可以与Container排程器进行介接，并且提供排程器所需要的资源。在未来，Polly也会进一步发展，支援新兴容器生态系及储存平台。

EMC表示，过去Container排程器都专注于运算、网络、内部储存的资源部署。当Container中的应用程序开始需要后端永久储存功能时，将储存作为可调度资源的需求也随之而生。因此，EMC认为，企业可以使用Polly作为开放储存框架，整合多家的容器解决方案。

目前Polly支援的储存平台，除了EMC自家的ScaleIO、XtremIO、Isilon及VMAX外，在云端环境则支援AWS EC2、Google GCE、OpenStack及RackSpace。更多资讯

·用Slack也可以监控Container运作状况

Container监控解决方案提供商Sysdig为容器化基础设施，提供监控、警示及问题排除的解决方案，目前总共支援的平台包括Kubernetes、AWS、Google及Azure。日前，Sysdig也整合了Slack，让使用者可以使用Slack，监控Container的运作状况。

Sysdig表示，使用者只需要认证Slack网域及频道，就可以从电子邮件、Slack讯息等管道获得讯息。此外，Sysdig也提供连结，让使用者可以直接连回至Sysdig Cloud，查看完整的运行资讯。更多资讯

产品动态

·CoreOS推出etcd v.3.0.0 beta版本更多资讯

·开源监控系统Prometheus更多资讯

·开源储存框架Polly更多资讯

·开源储存调度引擎REX-Ray更多资讯

·Docker新增安全扫描功能更多资讯

·Sysdig整合Slack至容器监控功能更多资讯