摘要：下一代的容器使用基于的硬件隔离来增加安全性。以为例，它正在加速发展。大多数容器环境中声称提供容器技术和隔离。在多租户环境中，隔离度是至关重要的。比如最近公布的，一个为容器设计的签名和验证机制。
下一代CoreOS的容器使用基于Intel的硬件隔离来增加安全性。其他容器系统也会如法炮制吗？
既然Open Container Initiative（OCI）承诺让所有的容器都殊途同归， 但是除了Docker，其他容器技术都停止发展了吗？答案是否定的。以CoreOS为例，它正在加速发展。
CoreOS，利用Docker的许多idea，打造了另一个容器系统Rocket。一直高调宣传以安全和简单来标榜自己的容器特性，Rocket 0.8 （又名rkt）带来了基于Intel工程设计特性，CoreOS声称在其他容器上暂时还没有发现。
Rocket 0.8利用了Intel的 Clear Containers项目，它在英特尔芯片中使用VT-x指令集为容器增加硬件隔离。事实上，Intel利用Rocket为其建立一个概念验证项目，目前的工作只不过是CoreOS和Intel之间的合作。一个容器在Rocket 0.8执行其整个进程按层级封装在一个KVM中，这意味着容器的contents被防火墙从主机隔离。
这么多隔离听起来好像有些过分，但是这是对容器安全的持续关注。大多数容器环境中声称提供容器技术、cgroups 和namespaces隔离。在多租户环境中，隔离度是至关重要的。
最大的问题是，Rocket"新特性是否被OCI采用。根据CoreOS CTO Brandon Philips表示，由CoreOS提议的最初的appc容器规范涵盖了容器管理的四个不同元素：packaging、signing、 naming (sharing the container with others)以及 runtime.。
“当前OCI的焦点主要集中在runtime。虽然我们也在努力让appc与 OCI协调，但他同时表示也希望OCI规范应该为用户提供一个完整的container image story。
CoreOS想做个带头人，但Docker也提供Philips概述的一些功能。比如Docker最近公布的 Docker Content Trust，一个为Docker容器设计的签名和验证机制。通过使用Content Trust作为一种选择性机制来验证内容添加到官方Docker Registry，并提供它作为一个开源的标准，Docker希望以身作则，鼓励采用。
本文由丁麒伟编译整理，原文链接：http://blog.tenxcloud.com/?p=380
文章版权归作者所有，未经允许请勿转载,若此文章存在违规行为，您可以联系管理员删除。
转载请注明本文地址：https://www.ucloud.cn/yun/26449.html
摘要：彼时，从虚拟化管理到公有云，热闹异常。虽然年才明显放弃公有云的全面竞争，但在年决定发起和开源项目是，不说明确，至少已经隐隐觉得肯定搞不过亚马逊了。年前卖的多火，被视为虚拟主机的升级版。当然不是新堆栈，而是传统堆栈。 还记得在十多年前，SaaS鼻祖SalesForce喊出的口号『No Software』吗？SalesForce在这个口号声中开创了SaaS行业，并成为当今市值460亿美元的Saa...
摘要：在本周的年度大会上为容器技术推出了一个双管齐下的技术。，这是现有产品的翻新，能够让容器在内运行而新的是专为定制的环境中运行容器。方面表示，我们的目标是提供正好的虚拟化环境，以支持容器运行在轻量级，原生云环境上。 showImg(https://segmentfault.com/img/bVpMmT); VMware在本周的年度VMworld大会上为容器技术推出了一个双管齐下的技术。VM...
摘要：今天，小编给大家分享大会第二期干货。田琪深入理解容器技术首先大家肯定要清楚容器和的本质区别，通过内核提供的这个东西，能够让你完成进程级别的隔离的效果。 showImg(http://sharlyne-lee.qiniudn.com/ecug2.png); 今天，小编给大家分享ECUG Con 2014大会第二期干货。 下面是田琪（京东资深架构师）、何全（多备份技术总监）、马全一（d...
