DockerCon 2017 Day2: 安全、生态、敏捷-Docker企业应用的全方位升级

DockerCon 2017 Day2:  安全、生态、敏捷-Docker企业应用的全方位升级

如往年的DockerCon一样,第一天的重点在Docker技术上的布局,无论是LinuxKit还是新的Moby项目。而第二天则会由Docker的CEO Ben介绍Docker的商业拓展和企业级市场。

如果说去年的Docker在企业生产环境可用只是一个开始,而今年Docker则憋了一个大招,展示了大量企业安全特性和成功客户故事。我们看本次DockerCon如何回答大家对企业市场的安全和稳定性的问题:

1.Docker在什么场景可用?我是传统系统,没有微服务,不是Cloud Native,能用Docker吗?
DockerCon 2017 Day2:  安全、生态、敏捷-Docker企业应用的全方位升级
Docker宣布了一个MTA项目(Modernize Traditional Applications )来帮助企业让原有的遗留系统更安全、有效和可迁移性。并携手Avanade 、CISCO、HPE和微软等合作伙伴,提供咨询和混合云方案,支持直接在不修改源码的时候,将传统应用容器化,加速其可移植性、安全和效率。

2.Docker在全球哪些行业有成功案例?
DockerCon 2017 Day2:  安全、生态、敏捷-Docker企业应用的全方位升级
Docker在医疗、金融、科技、保险、公共事务等行业有广泛的企业生产环境应用。Visa最为最大的电子支付企业之一,应该在生产环境使用6个月,并计划未来实现容器第一的路线图。

3.Docker怎么样保证端到端的安全?
通过三步实现Docker的安全
DockerCon 2017 Day2:  安全、生态、敏捷-Docker企业应用的全方位升级

第一步,以一个安全基座开始
DockerCon 2017 Day2:  安全、生态、敏捷-Docker企业应用的全方位升级

第二步,安全加固整个软件交付供应链
DockerCon 2017 Day2:  安全、生态、敏捷-Docker企业应用的全方位升级

第三步,发挥社区的力量
DockerCon 2017 Day2:  安全、生态、敏捷-Docker企业应用的全方位升级

使用认证的容器、认证的插件和认证的基础架构。

4.Oracle in Docker?
DockerCon 2017 Day2:  安全、生态、敏捷-Docker企业应用的全方位升级
在大多数人的概念里,将数据库容器化是最难的事情,无论是网络隔离还是稳定性。令人惊讶的是,Oracle竟然将其数据库交付在容器里,并且在Docker Store里提供下载。当问及为什么要把Oracle放在容器里,“如果不是Docker就不会有那么多人去下载”。并相信以后的企业决策会越来越被开发者所影响和决策,并且Docker Store提供了可信内容的保障机制,利用Docker的生态支持更多的平台。不过目前在Docker Store上只有Developer Tier版本的Oracle企业版,让我们期待正式版的上线。

5.国内能享受Docker的完整企业特性吗?
Docker的CEO Ben 在大会上宣布Docker将会在阿里云平台的Apsara Stack Agility中落地,这是国内第一个支持Docker官方企业版(Enterprise Edition, EE)的容器类产品,可以部署在企业自有数据中心环境内,特别适用于企业专有云及混合云场景。

DockerCon 2017 Day2:  安全、生态、敏捷-Docker企业应用的全方位升级

Ben在演讲中提及阿里巴巴电商平台已经全面容器化,能够部署和管控超过几十万容器规模,在双11狂欢节稳定支撑了每秒175000次的订单交易。并重点并强调说阿里云不但是Docker的业务伙伴,同时也将为Docker带来大规模容器应用的实践经验。

6.如何将应用通过Docker Store的认证呢?
DockerCon 2017 Day2:  安全、生态、敏捷-Docker企业应用的全方位升级
可以预见的将来,Docker Store将成为企业版的AppStore,未来大量的应用都会通过Docker Store来下载,并保证内容的安全和传播的安全。目前Docker Store支持两种收费方式,通过企业自己的license收费或者直接通过Docker Store来记账,但是Docker都会进行一定的分成。随着Docker生态的不断壮大,Docker Store也将成为Docker公司的盈利模式之一。

上一篇:关于Kubernetes CVE-2018-1002105 提权漏洞的修复公告


下一篇:DockerCon 2016 Day2 : 企业生产环境可用