Rocket 要以硬件隔離引潮流，docker說” NO”

作者：丁麒偉 2015-08-25 10:59:34

云計算 CoreOS，利用Docker的許多idea，打造了另一個容器系統(tǒng)Rocket。一直高調(diào)宣傳以安全和簡單來標榜自己的容器特性，Rocket 0.8 (又名rkt)帶來了基于Intel工程設(shè)計特性，CoreOS聲稱在其他容器上暫時還沒有發(fā)現(xiàn)。

創(chuàng)新互聯(lián)公司是一家以成都網(wǎng)站建設(shè)、網(wǎng)頁設(shè)計、品牌設(shè)計、軟件運維、seo優(yōu)化、小程序App開發(fā)等移動開發(fā)為一體互聯(lián)網(wǎng)公司。已累計為護欄打樁機等眾行業(yè)中小客戶提供優(yōu)質(zhì)的互聯(lián)網(wǎng)建站和軟件開發(fā)服務(wù)。

下一代CoreOS的容器使用基于Intel的硬件隔離來增加安全性。其他容器系統(tǒng)也會如法炮制嗎?

既然Open Container Initiative(OCI)承諾讓所有的容器都殊途同歸， 但是除了Docker，其他容器技術(shù)都停止發(fā)展了嗎?答案是否定的。以CoreOS為例，它正在加速發(fā)展。

CoreOS，利用Docker的許多idea，打造了另一個容器系統(tǒng)Rocket。一直高調(diào)宣傳以安全和簡單來標榜自己的容器特性，Rocket 0.8 (又名rkt)帶來了基于Intel工程設(shè)計特性，CoreOS聲稱在其他容器上暫時還沒有發(fā)現(xiàn)。

Rocket 0.8利用了Intel的 Clear Containers項目，它在英特爾芯片中使用VT-x指令集為容器增加硬件隔離。事實上，Intel利用Rocket為其建立一個概念驗證項目，目前的工作只不過是CoreOS和Intel之間的合作。一個容器在Rocket 0.8執(zhí)行其整個進程按層級封裝在一個KVM中，這意味著容器的contents被防火墻從主機隔離。

這么多隔離聽起來好像有些過分，但是這是對容器安全的持續(xù)關(guān)注。大多數(shù)容器環(huán)境中聲稱提供容器技術(shù)、cgroups 和namespaces隔離。在多租戶環(huán)境中，隔離度是至關(guān)重要的。

***的問題是，Rocket’新特性是否被OCI采用。根據(jù)CoreOS CTO Brandon Philips表示，由CoreOS提議的最初的appc容器規(guī)范涵蓋了容器管理的四個不同元素：packaging、signing、 naming (sharing the container with others)以及 runtime.。

“當前OCI的焦點主要集中在runtime。雖然我們也在努力讓appc與 OCI協(xié)調(diào)，但他同時表示也希望OCI規(guī)范應(yīng)該為用戶提供一個完整的container image story。

CoreOS想做個帶頭人，但Docker也提供Philips概述的一些功能。比如Docker最近公布的 Docker Content Trust，一個為Docker容器設(shè)計的簽名和驗證機制。通過使用Content Trust作為一種選擇性機制來驗證內(nèi)容添加到官方Docker Registry，并提供它作為一個開源的標準，Docker希望以身作則，鼓勵采用。

原文鏈接：http://blog.tenxcloud.com/?p=380

網(wǎng)頁名稱：Rocket要以硬件隔離引潮流，Docker說”NO”
URL鏈接：http://www.dlmjj.cn/article/cdgogid.html