在今年DockerCon中，Docker公司宣布要加強企業(yè)版Docker功能，讓導入該服務的企業(yè)用戶，可以將Docker企業(yè)版環(huán)境執(zhí)行的應用程式，建立聯(lián)邦（Federation）管理機制，跨本地環(huán)境、公有云環(huán)境，或者其它代管Kubernetes環(huán)境來管理容器環(huán)境。目前先支援三大公有云的Kubernetes代管服務，包含AWS EKS、Azure AKS，以及Google GKE�？缭乒芾砉δ苋允羌夹g預覽版本。

　　該公司也強化Docker企業(yè)版的資安功能。原先企業(yè)版功能就能整合私容器儲存庫與企業(yè)內部的CI工作流程，建立安全軟件開發(fā)供應鏈（secure software supply chain）。

　　圖片來源_Docker

　　盡管Docker掀起了容器浪潮，但隨著容器化應用越來越大型化之後，Kubernetes趁勢崛起，超越了Docker技術，成了容器技術新領頭羊，連Docker公司去年都決定全力擁抱Kubernetes。而Docker公司出現(xiàn)高層異動，去年CEO換人，而今年3月，Docker創(chuàng)辦人更是突然宣布離職。這些都引起一陣Docker公司營運未見起色的傳言。不過，近日Docker執(zhí)行長Steve Singh透露，受惠於老舊應用系統(tǒng)的現(xiàn)代化轉型潮，去年全球有上萬家企業(yè)，采用Docker容器技術，取代VM來執(zhí)行舊有的應用系統(tǒng)，更有不少企業(yè)采用Docker企業(yè)版來執(zhí)行容器化的微服務應用。他透露，這也讓Docker現(xiàn)金流開始轉正，去年營收更是首度突破了1億美元。去年，已有1百萬名開發(fā)者使用Docker桌面版工具，Singh預估，今年Docker桌面版工具用戶將會再增加1百萬人。

　　Nvidia近日在電腦視覺和辨識大會上，發(fā)表了自家的Nvidia GPU版Kubernetes支援工具，這是一個免費開源軟件，可以讓開發(fā)者透過Kubernetes來調度異質GPU叢集的資源，以便加快深度學習訓練的速度，甚至可以調度多云上的GPU叢集節(jié)點，也能調度本地端的GPU伺服器。這個工具軟件，可以管理和調度多個不同規(guī)格（異質）的GPU叢集，來提供自動部署、維護、排程執(zhí)行的功能。目前Nvidia先推出候選版本。在容器runtime支援上，目前可支援Docker和CRI-O。而在GPU規(guī)格上，則可支援Nvidia的DGX系統(tǒng)，包括DGX-1 Pascal、DGX-1 Volta和DGX工作站。

　　IBM近日宣布大舉擴大IBM云在全球的支援區(qū)域，一口氣增加了18個新的可用區(qū)域（Availability Zones），這也讓IBM容器代管服務IKS的支援區(qū)域，一口氣多了18個可用區(qū)的支援。這些新增的可用區(qū)分布在歐洲的德國、英國，在亞太的東京和雪梨，以及北美的華盛頓和達拉斯機房中。

　　微軟近日宣布，Azure上的Kubernetes代管服務AKS正式上線。近年微軟加力布局Kubernetes布局，先是Kubernetes容器調度管理工具開發(fā)商Deis，將Azure容器服務改名為Azure Kubernetes服務，還推出Kubernetes應用開發(fā)使用的Draft、Brigade開源專案。微軟也擴張Kubernetes服務的可用區(qū)域，現(xiàn)在澳洲東部、英國南部、美國西部及北歐資料中心都可支援。微軟也整合自家AD服務與Kubernetes，讓導入該代管服務的企業(yè)，也能利用RBAC機制，進行權限控管。而AKS也支援開源基礎架構管理工具Terraform、Azure Resource Manager（ARM）。

　　容器安全服務商Qulays在今年DockerCon大會上，展示了自家云端容器安全服務Qulays Container Security，可用來即時監(jiān)控在混合云架構中的容器的變化動態(tài)，例如可偵測容器映象檔的弱點，或是分辨不同映象檔中應用各自法規(guī)遵循的情況，甚至還能追蹤正在啟動中的容器。Qulays Container Security服務還可透過API串接到企業(yè)的DevOps工具，例如 Jenkins或Bamboo上，來提供持續(xù)性的漏洞監(jiān)測。

　　而在Visual Studio 2017 15.7版中包含的容器工具包，現(xiàn)在也已經支援Azure Service Fabric。。NET核心應用程式可以轉換成容器應用，并且部署在微服務平臺Azure Service Fabric上執(zhí)行。另外，微軟也整合Visual Studio既有除錯功能，搭配F5快捷鍵，使用者可以在Service Fabric環(huán)境中執(zhí)行的容器實例，對應用程式進行除錯工作。使用者也可直接在本地Visual Studio環(huán)境，直接將容器映像檔，上傳到Azure容器儲存庫。想要使用此容器工具包的開發(fā)者，必須安裝最新版本的Visual Studio 2017，以及Service Fabric SDK 3.1版。

　　近日容器資安產品Sysdig Secure推出2.0新版，主打三大特色，依序是漏洞管理、法遵管理，以及資安分析。在漏洞管理功能上，可以分析官方OS打包檔、非官方OS打包檔、系統(tǒng)組態(tài)檔案，或者映像檔中介資料，系統(tǒng)也會產出報告。此外該平臺也會定時從作業(yè)系統(tǒng)廠商、美國國家漏洞資料庫等處蒐集最新漏洞資料。也可整合CI/CD工具，在建置或容器部署完成部署前，就先把關映像檔是否足夠安全。另外，也能和許多容器儲存庫整合，在映像檔上傳時就進行掃描，減少惡意容器映像檔進入容器儲存庫的機率。

　　目前支援的儲存庫相當豐富，包含CoreOS Quay、Amazon ECR、微軟ACR、Google容器儲存庫、VMware Harbor，或者Docker私有儲存庫等。

　　專門提供云端安全服務的Lacework本周發(fā)表一研究報告，指稱他們在今年6月初於公開網絡上發(fā)現(xiàn)逾2.2萬個容器指揮調度與API管理系統(tǒng)。Lacework藉由網頁爬梳、Shodan、SSL資料采礦，再加上其它內部工具在網絡上找到了22,672個可公開存取的容器管理節(jié)點，即便多數的管理介面都有憑證保護，但光是公開，就可能讓駭客取得重要的資訊，進而執(zhí)行暴力破解或字典攻擊。這批曝光的容器管理系統(tǒng)，有95%由AWS代管，只有少數是置放於Google Cloud、OVH或其它云端平臺，并有58%位於美國，其它依序是愛爾蘭、德國、澳洲、新加坡與英國。