首页 首页 云计算 查看内容

Docker安全得到硬件支持

木马童年 2018-8-10 20:56 33 0

本周在巴塞罗那举行的DockerCon EU大会上Docker Inc.公司宣布正在向Docker容器中添加一些与安全相关的功能,希望能缓解网上共享容器的安全问题。虽然这些功能并不是革命性的,但这表明了Docker容器正在向企业应用发 ...

本周在巴塞罗那举行的DockerCon EU大会上Docker Inc.公司宣布正在向Docker容器中添加一些与安全相关的功能,希望能缓解网上共享容器的安全问题。虽然这些功能并不是革命性的,但这表明了Docker容器正在向企业应用发展。

在Docker已经取得的成就中,在Linux测试和开发环境中部署容器是最值得记住的。一些大的IT部门在产品中容器的应用更加广泛,但Docker容器的安全和可扩展性问题困扰着他们。

Docker Content Trust是一个基于硬件的新功能,它能够让开发人员确认容器的创建过程及功能,它不是强制性的步骤,但它给用户在现有基础上提供额外的安全保证。

它可以植入到容器中去,并且随着代码的升级而发展,它使用的是一款叫YubiKey的USB设备,支持开发人员在笔记本电脑上使用。

另外,Docker Inc.公司还推出了Docker hub用户享受免费容器安全检测的服务。Docker将会扫描这些容器,并且在发现问题时将漏洞生成图片通知软件供应商。

这些功能旨在抑制影响容器功能的未知因素,根据Docker公司产品管理高级副总裁Scott Johnston的说法,目前容器市场的下载量,来自Docker官网的下载占据了20%。

Docker公司还介绍了用来限制容器权利的用户个人空间,这是极其重要的,因为一台主机CPU可以运行多个容器,而打破了安全防护的容器用户就可以借此获得主机操作系统的根权限。而有了用户个人空间之后,Docker让运营商从根源上解决这个问题。

Docker Content Trust和用户个人空间在Docker 1.9试验版里可以下载,而Docker Content Trust在Notary项目0.1版里可以下载到。

原文链接:https://www.sdxcentral.com/articles/news/docker-security-gets-a-hardware-assist/2015/11/

在不久的将来,多智时代一定会彻底走入我们的生活,有兴趣入行未来前沿产业的朋友,可以收藏多智时代,及时获取人工智能、大数据、云计算和物联网的前沿资讯和基础知识,让我们一起携手,引领人工智能的未来!

可扩展性 安全检测 供应商 操作系统 运营商
0
为您推荐
毕业季大数据报告:95后的“间隔年”达4.8%

毕业季大数据报告:95后的“间隔年”达4.8%

毕业不止眼前和苟且,还有诗和远方的间隔年。面对毕业生总人数达到765万的“史上最难…...

公有云和私有云哪个好?按需购买

公有云和私有云哪个好?按需购买

当今的IT行业竞争是越来越激烈,企业对于业务的灵活部署、快速响应以及更加合理的配置…...

OpenFog开放雾计算架构及其垂直市场应用

OpenFog开放雾计算架构及其垂直市场应用

引言 OpenFog,是一种雾计算开放架构。文章剖析了这种架构的特点,及其适用的垂直市…...

这个成都“80后”找来阿里云,要建“养老地图”

这个成都“80后”找来阿里云,要建“养老地

如果想找放心的养老院,你会怎么办? 靠找人打听?靠看广告? 还是一家家实地调查,大…...

混合云安全101:IT领导者须知

混合云安全101:IT领导者须知

  公有云服务提供商可以提供无与伦比的数据可用性和持久性,但是在数据安全方面,他…...

云计算投资将持续火爆,将会出现哪五大趋势?

云计算投资将持续火爆,将会出现哪五大趋势

像Google或Facebook中使用的那些系统,都是为了收集和存储大量的元数据而设计的。随着…...

Cloud2.0时代来临,巨头竞相抢滩云计算

Cloud2.0时代来临,巨头竞相抢滩云计算

百度、京东、小米、美团纷纷发力云计算,一场云计算二次抢滩大战已然打响。而这一次云…...

摩托罗拉:研究发现40%的受访者会使用智能手机或平板观看

摩托罗拉:研究发现40%的受访者会使用智能

2013年3月20日摩托罗拉移动事业部对全球9500名消费者进行调研后发现,大多数受访者会…...

云CRM和本地CRM,企业应该选哪个?

云CRM和本地CRM,企业应该选哪个?

选择合适的CRM系统,对企业的业务管理是非常重要的,众所周知,客户的相关数据是企业…...

“无限”云端存储服务商Bitcasa结束公测

“无限”云端存储服务商Bitcasa结束公测

大部分云存储服务都会按容量收费,偏偏反其道而行之的创业公司Bitcasa,则向用户提供…...