重點(diǎn)新聞（08月26日-09月08日）
VMware加入容器調度戰局，聯(lián)手Google、Pivotal推K8s容器服務(wù)
以提供伺服器虛擬化平臺與相關(guān)管理應用軟體著(zhù)稱(chēng)的VMware，近年來(lái)除了持續發(fā)展私有云與混合云應用之外，也積極投入云端原生應用（Cloud Native Application）的支援，例如去年他們陸續推出了Photon Platform、vSphere Integrated Containers，跨入container的領(lǐng)域。
而今年的VMworld用戶(hù)大會(huì )上，他們在這部份又有驚人之舉，那就是與同屬Dell Technologies集團的Pivotal，以及公有云服務(wù)業(yè)者Google Cloud Platform共同合作，宣布推出名為Pivotal Container Service（PKS）的容器云端服務(wù)，目的是提供 一套立即可用的Kubernetes容器調度指揮系統。
就運作架構而言，這套服務(wù)主要是基於VMware vSphere伺服器虛擬化平臺，以及Google Cloud Platform云端服務(wù)而成，并持續相容於Google所發(fā)展和維護的叢集管理器和協(xié)調系統──Google Container Engine（GKE）。VMware也預計在今年第四季時(shí)推出PKS，屆時(shí)除了云端服務(wù)之外，VMware還會(huì )同時(shí)推出獨立的產(chǎn)品，可整合在Pivotal維護的平臺即服務(wù)（PaaS）軟體建置套件Cloud Foundry（PCF），以及VMware發(fā)展的軟體定義資料中心（SDDC）基礎架構。
微軟推Jenkins版的Azure容器服務(wù)套件，加速K8s及Azure容器服務(wù)部署
近日微軟推出Jenkins版本的Azure容器服務(wù)套件，微軟資深專(zhuān)案經(jīng)理Pui Chee Chan表示，無(wú)論使用者想選擇何種類(lèi)型的調度工具，像是Docker Swarm、Kubernetes、DC/OS，「都能使用Jenkins完成持續部署的工作。」
Pui Chee Chan表示，微軟在著(zhù)手開(kāi)發(fā)Azure容器服務(wù)套件的調查過(guò)程中發(fā)現，當時(shí)未有支援Kubernetes環(huán)境持續部署的Jenkins工具，「所以微軟決定著(zhù)手開(kāi)發(fā)，我們認為此舉對於Kubernetes及Jenkins社群相當具有價(jià)值。」
透過(guò)部署在各端點(diǎn)的Jenkins Agent，使用者可以同步執行許多任務(wù)。Pui Chee Chan舉例，利用VM Agent套件，Jenkins可以根據系統流量需求，動(dòng)態(tài)地創(chuàng )建或關(guān)閉VM。不過(guò)，現在這個(gè)套件除支援VM環(huán)境外，企業(yè)也可以利用Docker容器映像檔作為基礎，在容器中部署Jenkins Agent。
基礎架構管理工具Terraform也開(kāi)始支援Kubernetes應用程式管理
提供基礎架構開(kāi)發(fā)工具的HashiCorp近日也宣布，其基礎架構管理工具Terraform可以支援Kubernetes。HashiCorp資深工程師Radek Simko表示，Terraform能同步管理公有云、私有云服務(wù)，「現在也能延伸支援外部環(huán)境，像是GitHub、Nomad以及Kubernetes。」
Radek Simko表示，利用Terraform實(shí)現基礎架構程式化（Infrastructure as code），系統可以自動(dòng)建置底層的運算、網(wǎng)路及儲存元件，以及上面的應用程式層，「Terraform可以自動(dòng)建立基礎架構內部的相依性模型」，同時(shí)它也提供Kubernetes應用程式完整的生命周期管理，包含Pod的建置、刪除以及副本控制等。
DevOps服務(wù)廠(chǎng)商Cloud 66推出容器原生持續整合工具Skycap和容器管理服務(wù)Maestro
容器技術(shù)在企業(yè)中能見(jiàn)度越來(lái)越高，周遭相關(guān)的開(kāi)發(fā)工具生態(tài)系也越來(lái)越蓬勃。專(zhuān)注提供DevOps即服務(wù)的Cloud 66因應容器在正式環(huán)境的需求，近日也推出容器原生的持續整合工具Skycap。
Cloud 66表示，透過(guò)這個(gè)工具，開(kāi)發(fā)者可以穩定、重復的建置容器映像檔，「從Git儲存庫為起點(diǎn)，一步一步執行Docker建置工作流程，最後再將映像檔儲存於私有Docker儲存庫中。」
除了Skycap之外，Cloud 66也推出了容器管理服務(wù)Maestro。Cloud 66表示，利用Skycap，開(kāi)發(fā)者可以建立映像檔，并將容器部署至基礎架構。而當容器進(jìn)入正式環(huán)境後，進(jìn)一步還需要一套管理工具，「正式環(huán)境中常常是混合使用Docker容器及Kubernetes，以及傳統的部署工具。」Maestro的功能，除了能支援容器環(huán)境外，也相容於非容器化的原件，像是防火墻、資料庫以及網(wǎng)路元件。
迪士尼用OpenShift建IT自助服務(wù)，應用程式部署工作數分鐘就能搞定
目前迪士尼影業(yè)集團除了4座私有資料中心之外，更導入Google及AWS的公有云服務(wù)。基礎架構也從過(guò)去的裸機、伺服器虛擬化、IaaS，逐漸將工作負載搬遷PaaS平臺OpenShift上運作。
華特迪士尼影業(yè)集團系統工程師Thomas Haynes表示， IT團隊已經(jīng)將資產(chǎn)管理系統都轉移至OpenShift上運作，「從傳統的Tomcat應用程式，轉型成Spirng Boot組成的微服務(wù)應用程式。」他表示，目前資管理系統共有1,000個(gè)使用者，隨著(zhù)未來(lái)使用規模增加，IT團隊也計畫(huà)提高應用程式集中化的程度。其中一個(gè)導入OpenShift的因素，「要讓開(kāi)發(fā)人員不透過(guò)系統工程師，也能取得基礎架構資源」，就如公有云廠(chǎng)商提供的服務(wù)般，開(kāi)發(fā)團隊只要按幾個(gè)按鍵，就可以建置所需要的基礎架構資源。
Thomas Haynes也揭露了這套OpenShift的使用架構。以迪士尼影業(yè)集團的內部資料中心而言，現階段架設了3個(gè)開(kāi)源虛擬化平臺KVM叢集作為基礎架構。而在KVM平臺上，總共有12個(gè)節點(diǎn)支援OpenShift平臺的運作。
而這12個(gè)節點(diǎn)，又可細分成3類(lèi)節點(diǎn)：3個(gè)主節點(diǎn)、3個(gè)基礎架構節點(diǎn)，及6個(gè)應用程式節點(diǎn)。Thomas Haynes表示，主節點(diǎn)的任務(wù)是維持API運作順暢，讓開(kāi)發(fā)人員可以自由存取OpenShift。再者，容器儲存庫、Log系統或監控系統，則是建置在基礎架構節點(diǎn)上運作。其余的節點(diǎn)則是應用程式節點(diǎn)，「確保應用程式正常運作，讓終端使用者可以存取應用程式。」
皮克斯動(dòng)畫(huà)工作室靠OpenShift，簡(jiǎn)化容器映像檔建置、部署工作
皮克斯在正式環(huán)境導入了容器技術(shù)，利用Openshift作為Docker容器的運作平臺。皮克斯動(dòng)畫(huà)工作室科技總監Dale Bewley表示，容器技術(shù)的好處在於易於水平擴充，「可以很輕松地增加節點(diǎn)數量。」
為簡(jiǎn)化容器的使用流程，Dale Bewley指出，當中是使用OpenShift所提供的S2I框架（Source-to-Image），從映像檔來(lái)源開(kāi)始，建立可復制的Docker映像檔，「不僅可以用於映像檔建置，S2I也可用於容器建置程序」，他表示，S2I可讓開(kāi)發(fā)者專(zhuān)注在應用程式開(kāi)發(fā)，不用介入Dockerfile或是Ansible Playbook的運作。
在使用容器技術(shù)時(shí)，其中要注意的要點(diǎn)，就是映像檔來(lái)源是否安全，一旦映像檔儲存庫有遭受污染的容器，當使用者不慎下載安裝後，也會(huì )使正式環(huán)境的其他容器遭受感染，「紅帽提供的映像檔內容的安全性較高，但是當映像檔來(lái)自第三方儲存庫時(shí)，便無(wú)法確保它的安全性。」
