建站
咨詢
售后
建站咨詢
新聞中心
Gartner公司的分析師發(fā)表一份聲明，指出盡管這款容器化工具已經(jīng)闖出了響亮的名號、但Docker的安全性仍然不夠成熟。
創(chuàng)新互聯(lián)服務(wù)項目包括新田網(wǎng)站建設(shè)、新田網(wǎng)站制作、新田網(wǎng)頁制作以及新田網(wǎng)絡(luò)營銷策劃等。多年來，我們專注于互聯(lián)網(wǎng)行業(yè)，利用自身積累的技術(shù)優(yōu)勢、行業(yè)經(jīng)驗、深度合作伙伴關(guān)系等，向廣大中小型企業(yè)、政府機構(gòu)等提供互聯(lián)網(wǎng)行業(yè)的解決方案，新田網(wǎng)站推廣取得了明顯的社會效益與經(jīng)濟效益。目前，我們服務(wù)的客戶以成都為中心已經(jīng)輻射到新田省份的部分城市，未來相信會繼續(xù)擴大服務(wù)區(qū)域并繼續(xù)獲得客戶的支持與信任！
于上周發(fā)表的這篇《Docker管理下的容器安全性評估》指出，“Linux容器在成熟程度方面已經(jīng)足以應(yīng)對私有以及公有PaaS的實際需求”，但“……在安全性管理與控制方面的表現(xiàn)卻令人失望，而且也無法為常見控制任務(wù)在機密性、完整性與可用性等方面提供必要支持?！?/p>
這份文件同時表示，將Docker運行在虛擬機管理程序當中——一般指VMware環(huán)境，而非微軟虛擬環(huán)境——并不一定能夠帶來切實有效的助益。
“在大多數(shù)情況下，Docker可能會被部署在以虛擬機管理程序為基礎(chǔ)的訪客服務(wù)器之上，”分析師Joerg Fritsch寫道。“不過除了進一步導(dǎo)致資源之間的相互隔離，Docker并不能從底層虛擬機管理程序當中得到多少實質(zhì)性的助益。Docker與容器技術(shù)根本無法通過虛擬機管理程序彌合自身最為嚴重的兩大短板：安全性保障與管理功能，外加在常見控制機制的機密性、完整性與可用性方面提供支持。事實上，虛擬機管理程序的介入只會增加新的復(fù)雜性，這一方面給管理人員帶來額外的工作任務(wù)、同時也可能造成某些沖突——例如將SDN引入容器化環(huán)境?！?/p>
對于SELinux與AppArmor兩個項目則傳出了好消息：Fritsch表示對于那些熱衷于運行Docker方案的用戶來說，這兩款工具可謂不可或缺。
這篇文章同時指出，Docker還是一項年輕的技術(shù)、因此目前尚未積累起能夠滿足實際生產(chǎn)需求的完整工具生態(tài)系統(tǒng)。必須采取專用備份機制是其中一大弱項(截至文章發(fā)稿時，Asigra公司的產(chǎn)品已經(jīng)解決了這個難題)，此外Docker容器不具備加密工具——底層操作系統(tǒng)只能在磁盤層面發(fā)揮作用——而且各大安全企業(yè)也還沒有將注意力集中在為容器方案提供端點保護身上。
Docker還缺乏實時遷移工具，F(xiàn)ritsch表示，這使得虛擬機管理程序雖然能夠成為很好的Docker運行基礎(chǔ)、但在這方面仍然無法同Parallels的Virtuozzo比肩。
總體而言，F(xiàn)ritsch的基本觀點是Docker在安全功能方面還算不錯，而2015年當中大量第三方工具以及整合到Docker自身當中的功能提升方案將不斷涌現(xiàn)，從而在改進可管理性的同時、真正幫助這款年輕的軟件擁有滿足各類實際業(yè)務(wù)預(yù)期的能力。根據(jù)他的說法，這些將陸續(xù)亮相的方案將使Docker在操作便捷性方面不斷提升，屆時利用已知參數(shù)實現(xiàn)操作將成為最佳實踐，因此也就減少了企業(yè)客戶對于信息安全及治理專業(yè)人士的高度依賴性。
Fritsch并沒有提到Docker所面臨的安全漏洞，這使得這份文件更像是針對Docker產(chǎn)品的一份說明性報告。
網(wǎng)頁標題：Gartner表示Docker安全性“尚不成熟”
網(wǎng)址分享：http://m.5511xx.com/article/dpgspcs.html
