Docker安全得到硬件支持

docker安全得到硬件支持

2015-11-18 14:47:35

云计算 本周在巴塞罗那举行的DockerCon EU大会上Docker Inc.公司宣布正在向Docker容器中添加一些与安全相关的功能,希望能缓解网上共享容器的安全问题。虽然这些功能并不是革命性的,但这表明了Docker容器正在向企业应用发展。

奉化ssl适用于网站、小程序/APP、API接口等需要进行数据传输应用场景,ssl证书未来市场广阔!成为创新互联建站的ssl证书销售渠道,可以享受市场价格4-6折优惠!如果有意向欢迎电话联系或者加微信:13518219792(备注:SSL证书合作)期待与您的合作!

本周在巴塞罗那举行的DockerCon EU大会上Docker Inc.公司宣布正在向Docker容器中添加一些与安全相关的功能,希望能缓解网上共享容器的安全问题。虽然这些功能并不是革命性的,但这表明了Docker容器正在向企业应用发展。

 [[156529]]

在Docker已经取得的成就中,在Linux测试和开发环境中部署容器是最值得记住的。一些大的IT部门在产品中容器的应用更加广泛,但Docker容器的安全和可扩展性问题困扰着他们。

Docker Content Trust是一个基于硬件的新功能,它能够让开发人员确认容器的创建过程及功能,它不是强制性的步骤,但它给用户在现有基础上提供额外的安全保证。

它可以植入到容器中去,并且随着代码的升级而发展,它使用的是一款叫YubiKey的USB设备,支持开发人员在笔记本电脑上使用。

另外,Docker Inc.公司还推出了Docker hub用户享受免费容器安全检测的服务。Docker将会扫描这些容器,并且在发现问题时将漏洞生成图片通知软件供应商。

这些功能旨在抑制影响容器功能的未知因素,根据Docker公司产品管理高级副总裁Scott Johnston的说法,目前容器市场的下载量,来自Docker官网的下载占据了20%。

Docker公司还介绍了用来限制容器权利的用户个人空间,这是极其重要的,因为一台主机CPU可以运行多个容器,而打破了安全防护的容器用户就可以借此获得主机操作系统的根权限。而有了用户个人空间之后,Docker让运营商从根源上解决这个问题。

Docker Content Trust和用户个人空间在Docker 1.9试验版里可以下载,而Docker Content Trust在Notary项目0.1版里可以下载到。

分享文章:Docker安全得到硬件支持
本文URL:http://www.stwzsj.com/qtweb/news26/14476.html

网站建设、网络推广公司-创新互联,是专注品牌与效果的网站制作,网络营销seo公司;服务项目有等

广告

声明:本网站发布的内容(图片、视频和文字)以用户投稿、用户转载内容为主,如果涉及侵权请尽快告知,我们将会在第一时间删除。文章观点不代表本网站立场,如需处理请联系客服。电话:028-86922220;邮箱:631063699@qq.com。内容未经允许不得转载,或转载时需注明来源: 创新互联