安全和网络,Vmware大叔与Docker的爱情故事

众所周知,Docker在2015年以迅猛的速度席卷了整个IT界,其火热程度可见一斑。作为一个基于Linux内核的容器技术,它的稳定高效的确对现有的虚拟机厂商构成了相当大的威胁。老牌的虚拟机解决方案提供商Vmware更是很早就嗅到了这股味道,而且以很快的速度同Docker公司达成战略合作伙伴关系。在上个月的开放网络峰会上Vmware也分享了他们和Docker做的尝试。Vmware认为他们两个会长期共存下去,下面我们就看看Vmware大叔对Docker能做些什么。

Vmware宣布了Bonneville项目,他们在vSphere主机中加入了docker容器,另外后续将开启面向Linux容器优化的Photon项目和面向安全的Lightwave项目。

Docker的快速推广已经让多云平台的容器部署和管理变得更快和更容易。但相较于各虚拟化厂家多向用户强调自身产品和方案更成熟、更安全、更可管理,Docker在安全方面则面临更多审视目光。事实也是如此,毕竟是跑在Linux内核上,假如获取了Root权限,那么为非作歹也就轻而易举了。这个时候NSX network virtualization强大的安全性就显得有用武之地了,采用NSX和docker的混合部署对解决安全问题的确是一个不错的解决方法。

另外docker的早期网络对IP的支持并不好,这里OpenStack的支持显得很方便。Vmware选择了这种方式,对docker的2、3层网络进行了支持。

Vmware还在继续挖掘和docker的合作方式,或许这种共存的关系会持续很久。

译自:https://www.sdxcentral.com/articles/news/vmware-eyes-security-and-networking-for-docker-containers/2015/07/


  • 本站原创文章仅代表作者观点,不代表SDNLAB立场。所有原创内容版权均属SDNLAB,欢迎大家转发分享。但未经授权,严禁任何媒体(平面媒体、网络媒体、自媒体等)以及微信公众号复制、转载、摘编或以其他方式进行使用,转载须注明来自 SDNLAB并附上本文链接。 本站中所有编译类文章仅用于学习和交流目的,编译工作遵照 CC 协议,如果有侵犯到您权益的地方,请及时联系我们。
  • 本文链接https://www.sdnlab.com/12347.html
分享到:
相关文章
条评论

登录后才可以评论

SDNLAB君 发表于15-07-03
0