快上网专注成都网站设计 成都网站制作 成都网站建设
成都网站建设公司服务热线:028-86922220

网站建设知识

十年网站开发经验 + 多家企业客户 + 靠谱的建站团队

量身定制 + 运营维护+专业推广+无忧售后,网站问题一站解决

想要搭建企业级docker服务,需要考虑哪些问题?

Docker 是一个开源的应用容器引擎,让开发者可以打包他们的应用以及依赖包到一个可移植的镜像中,然后发布到任何流行的Linux或Windows机器上,也可以实现虚拟化。容器是完全使用沙箱机制,相互之间不会有任何接口。下面就由创新互联建站小编和大家讲一讲想要搭建企业级docker服务,需要考虑哪些问题。

创新互联公司2013年至今,先为武夷山等服务建站,武夷山等地企业,进行企业商务咨询服务。为武夷山企业网站制作PC+手机+微官网三网同步一站式服务解决您的所有建站问题。

一、Registry

Registry是必不可少的,Docker有一个开源版本的Registry,如果你想要花钱买一个商业版本,也有很多选择。

这个Registry和你的身份认证系统能很好地配合吗?

有没有推广镜像的机制?

有没有角色访问控制?

能不能和其它镜像市场资源互通?

二、Docker镜像扫描

这一点很重要!当镜像被上传到Registry中,如果Registry能自动检测它是否符合标准,是再好不过的。比如可以很快查出这些问题:

Dockerfile中有没有会造成安全漏洞的bash(shellshock)?

有没有过期的ssl库?

基础镜像是否安全?

三、Docker镜像构建

Docker镜像是如何被构建的?那种构建方式是贵公司需要的?Dockerfile是标准的,但是一些用户可能想用S2I,Docker+Chef/Puppet/Ansible工具,甚至手工处理它们。

你想要使用哪种CM工具?

你能在选择的配置管理中重用标准的管理流程吗?

任何人都能构建镜像吗?

四、Docker镜像完整性

要保证运行在你系统中的镜像,从构建到运行的整个过程中都没有被篡改。

有没有安全密钥的方式进行镜像签名?

有没有可以重用的密钥仓库?

这个密钥仓库是否可以集成你选择的产品?

五、第三方镜像

供应商未来会通过Docker镜像交付产品。

对于供应商技术的采用,是否有一个管理流程?

是否能做成Docker镜像被重用?

是否要搭建特定的环境(比如DMZs)去运行它们?

Docker在这些环境中是否可用?

六、SDLC(软件开发流程)

如果你已经有了软件开发流程(SDLC),Docker如何去适应这个流程?

如何处理补丁?

如何确定哪个镜像需要更新?

如何更新它们?

如何告知团队去更新?

如果镜像没有及时更新,如何去强制更新?

七、加密

像数据库密码这种信息总是要以某种方式被发送到容器中,可以在构建的时候(可能不是个好主意)或运行的时候被发送过去。

容器内如何管理需要保密的信息?

这种信息的使用方式能否被审计/跟踪?是否真的安全?

Docker容器技术已在云计算市场中风靡一时了,而众多主流供应商则面临着技术落后的窘境。那么,是什么让Docker容器技术变得如此受欢迎呢?对于刚入门的新手来说,容器技术可实现不同云计算之间应用程序的可移植性,以及提供了一个把应用程序拆分为分布式组件的方法。此外,用户还可以管理和扩展这些容器成为集群。小伙伴们要想获得更多企业级docker服务的内容,请关注创新互联。
文章题目:想要搭建企业级docker服务,需要考虑哪些问题?
链接地址:http://6mz.cn/article/soecih.html

其他资讯