IT專業(yè)人員仍然關注容器和云安全
如今,容器和云計算安全仍然是IT行業(yè)最熱門的話題。
云容器因為一些原因而風靡一時。像Docker容器技術,可以提高應用程序的可移植性,使組織更有效地利用資源。因此,容器在企業(yè)的應用得到繼續(xù)增長。
“整個容器市場在云中得到爆炸式發(fā)展。”一家總部位于波士頓的云計算咨詢公司,云技術合作伙伴高級副總裁戴維·林西克姆說。但是,盡管會涉及到他們的利益,開發(fā)商仍然等待新的技術來解決一些與窗口相關的挑戰(zhàn),例如存儲問題。
與此同時,大型科技企業(yè)如Oracle公司,收購了容器相關的初創(chuàng)公司,成功獲得市場,并解決這樣的問題。
林西克姆與總部設在加利福尼亞州紅木城Portworx公司的容器存儲啟動產(chǎn)品管理總監(jiān)埃里克·漢會談,對容器和其他云計算的話題進行了深入的探討。
如今,云存儲和云容器所面臨的挑戰(zhàn)是什么?
云容器繼續(xù)變得越來越流行,但組織面臨的挑戰(zhàn)之一就是管理的容器環(huán)境,包括在他們的環(huán)境進行存儲。組織部署的容器往往產(chǎn)生大量的存儲空間,并依賴于冗長的,手工的流程來管理這些環(huán)境。然而,軟件定義的存儲和其他下一代存儲技術可以幫助解決一些挑戰(zhàn)。
“Kubernetes,Mesos或DockerSwarm,所有這些實際上是為用戶創(chuàng)建不同的接口。而客戶真正想要的是應用級別的應用水平和管理,如果你能結合兩個存儲層,適用于容器調度,你真的采取了大量的手工步驟…并為管理員創(chuàng)建更好的體驗。”埃里克·漢說,他以前曾是谷歌公司負責 Kubernetes和谷歌容器引擎開發(fā)的產(chǎn)品經(jīng)理。
存儲是只是一個容器部署諸多相關的變化的例子,林西克姆說,“如果你在容器中運行,你是在大量而來約不同的變化。你會發(fā)現(xiàn)出現(xiàn)許多不同的變化。如果你試圖盡可能高效,最終這是一個很大的調整,在那里并報層需要很多新技術。”
甲骨文公司近期收購StackEngine是一個很好的舉措嗎?
有些人想知道為什么甲骨文公司收購StackEngine公司,早日啟動容器市場,但這一舉動未發(fā)現(xiàn)異常。“創(chuàng)業(yè)公司StackEngine公司在收購之前,他們甚至推出了該產(chǎn)品1.1版本。”林西克姆說。“所以,他們已經(jīng)得到了客戶,而一些大公司開始對他們進行了搶購。”
Oracle公司正試圖在云容器的市場中嶄露頭角,埃里克·漢認為,收購一家像stackengine公司這樣專注于容器開發(fā)的專業(yè)廠商,是一個“聰明的舉動”。
總的來說,林西克姆認為,云計算創(chuàng)業(yè)公司應該允許“生活在一個自由的世界”,以防止大型公司從扼殺創(chuàng)新。
但這種收購往往對技術本身有好處,這對客戶來說更是有益的,這只是一個技術平衡的問題。“你希望能夠獲得一些創(chuàng)新的獎勵,但是,在同一時間,你想要初創(chuàng)公司技術更加成熟,得到充分的成果。”埃里克·漢說。
云計算比傳統(tǒng)系統(tǒng)更加安全嗎?
近年來,數(shù)據(jù)泄露的事件讓人日益關注,安全性一直是最熱門的IT話題之一。組織對云計算持謹慎態(tài)度,而無論它是否比傳統(tǒng)系統(tǒng)更可靠。
但是,在很多情況下的數(shù)據(jù)泄露,云計算沒有過錯。林西克姆說,“每個人都害怕他們放在云中的信息受到黑客攻擊。但是,傳統(tǒng)數(shù)據(jù)中心內的傳統(tǒng)體系似乎是更脆弱的系統(tǒng)。”林西克姆說。
云計算比內部部署系統(tǒng)更加安全的其中一個原因是云服務提供商在建立自己的云環(huán)境時,往往使用更先進的安全技術。林西克姆補充道。“采用更加主動的安全機制,使用基于身份的安全,他們更加容易得到管理。而工作人員可以監(jiān)視進入云端并發(fā)現(xiàn)可能表明欺詐活動的端口。”
“展望未來,安全性將可能是供應商一個很大的關注重點。”埃里克·漢說。
“這也是創(chuàng)業(yè)公司將開始創(chuàng)新的一個領域,特別是當人們談論服務和服務帳戶的時候,我認為ActiveDirectory的身份訪問管理模式并不適用于人們過去以往的做法。我認為,將會有新技術和新產(chǎn)品出現(xiàn),也許在2016年,也許在2017年。”埃里克·漢說。