VMware顺容器之势而为,发布开源项目Lightwave和Photon

本文涉及的产品
容器服务 Serverless 版 ACK Serverless,317元额度 多规格
容器服务 Serverless 版 ACK Serverless,952元额度 多规格
容器镜像服务 ACR,镜像仓库100个 不限时长
简介: 本文讲的是VMware顺容器之势而为,发布开源项目Lightwave和Photon,【编者的话】VMware是老牌的虚拟化技术提供商,但Docker等容器技术对其核心业务造成了不小的冲击,为了应付这种冲击,并顺应潮流,VMware发布了两个新的开源项目,Project Lightwave和Project Photon,这两个项目都是致力于提高云应用以及企业架构的扩展性。
本文讲的是VMware顺容器之势而为,发布开源项目Lightwave和Photon 【编者的话】VMware是老牌的虚拟化技术提供商,但Docker等容器技术对其核心业务造成了不小的冲击,为了应付这种冲击,并顺应潮流,VMware发布了两个新的开源项目,Project Lightwave和Project Photon,这两个项目都是致力于提高云应用以及企业架构的扩展性。

最近从 VMware 发布的一系列开源项目的新闻来看,他们希望自身能在新型的企业级应用变革中占有重要的地位。花一些时间介绍一下当下应用程序与以前发生了那些本质的变化是值得的。

传统的企业级信息化建设都是使用整体(monolithic )应用程序方式部署的。企业用户往往只跟一个IT供应商合作,并由其提供全部的信息化建设——这就是『我们是微软系,Oracle系或者SAP系的』称谓的由来。但是,现在完全不一样了,利用云服务的优势,企业用户可以在IT基础构架与开发工具层面上选择多样化的IT服务提供商。这就是所谓的“微服务”(microservices),换句话说就是一个应用程序的不同功能部分可以使用完全不同的编程语言来编写,这种微服务的构架开始变得盛行。技术变革的同时,也给企业用户带来了挑战。

而VMware发布的这些开源项目就是为了帮助企业用户应对这些挑战而创建的,当然它们也是VMware为了稳固自己在企业级用户心中的地位而生的。那么VMware都发布了些什么呢?

Project Lightwave 是VMware发布的容器识别与访问管理技术。用微服务方式构建的服务天然就是分布式的,这使得企业很难维护内部不同部门与用户的身份识别与权限管理。Project Lightwave通过在彼此隔离的容器基础之上引入一个新的“容器安全层”(layer of container security)来加强企业各部门之间的系统访问控制与身份验证能力;而这个“容器安全层”是贯穿企业整个IT构架与所有应用程序栈的实现,同业也包括应用程序开发的各个阶段。VMware的Project Lightwave会在年底正式发布,到时候会包括:
  • 中心化身份管理——Project Lightwave会给企业用户提供单点登录、鉴权、授权服务;这些服务可以使用用户名密码、Token或者证书来管理;
  • 多租赁的支持;
  • 对开放标准的支持——Project Lightwave会支持多种单点登录标准,包括:Kerberos、LDAP v3、SAML、X.509与WS-Trust;而且能够很方便的与其它标准的技术进行交互操作;
  • 证书授权与秘钥管理。

Project Photon 是VMware为容器化应用而设计的轻量级的操作系统。类似RedHat的Atomic项目,以及Ubuntu的Snappy项目。Project Photon主要用于运行VMware vSphere和VMware vCloud,它使得企业可以在单一平台上同时启动容器与虚拟机,而且还可以实现在虚拟机中运行许多不同的容器。当它发布时会具备以下特性:
  • 支持多种主流容器——Docker、Rocket与Garden(Pivotal);
  • 容器安全性——Project Photon可以通过虚拟机技术或者集成Project Lightwave的授权与鉴权机制来提高容器运行的安全隔离运行;
  • 容器灵活的版本控制与可扩展性。

除开以上两个项目,Pivotal(VMware收购的一家公司)也发布了Lattice项目,旨在将 Cloud Foundary 中的开源组件打包以方便在集群中部署与管理以容器化运行的任务(Workloads)。

当然通过同行们对于VMware发布这两个服务的评论可以推断VMware的用意。大部分的评论都认为VMware在打压Docker,同时扶持Docker的竞争对手CoreOS。可以理解,Docker在容器领域的高歌猛进无时不刻在撼动着VMware的核心业务;所以通过推广CoreOS,一方面可以扶持Docker的竞争对手,一方面可以增加市场的不确定性。最近Docker被估市值达到10亿美元,也逼迫VMware扶持一个Docker的竞争对手——一群容器提供商分庭抗礼总比Docker一家独大对VMware有利。

VMware发布的这两个项目再一次的证明容器化与微服务对未来的重要性。这里相当多的利益冲突在这里,VMware再明白不过了。

原文链接:VMware Introduces New Open Source Projects To Enable The Microservices Future(翻译:肖劲 校对:李颖杰)

原文发布时间为:2015-04-21
本文作者:amwtke
本文来自云栖社区合作伙伴DockerOne,了解相关信息可以关注DockerOne。
原文标题:VMware顺容器之势而为,发布开源项目Lightwave和Photon
目录
相关文章
|
并行计算 Cloud Native 异构计算
用尽每一寸GPU,阿里云cGPU容器技术白皮书重磅发布!
云原生已经成为业内云服务的一个趋势。在云原生上支持异构计算有助于提升CPU的利用率。一文分析业内主流GPU共享方案,并告诉你阿里云cGPU牛在哪里!阿里云异构计算推出的cGPU(container GPU)容器技术,创新地提出了一种不同于以往的GPU容器方案,克服了业内主流方案的一些常见的缺陷,在保证性能的前提下,做到了容器之间的GPU显存隔离和任务隔离,为客户充分利用GPU硬件资源进行训练和推理提供的有效保障。
7867 0
用尽每一寸GPU,阿里云cGPU容器技术白皮书重磅发布!
|
存储 运维 Kubernetes
国内首个云上容器ATT&CK攻防矩阵发布,阿里云助力企业容器化安全落地
本文对云上容器ATT&CK攻防矩阵做了详细阐述,希望能帮助开发和运维人员了解容器的安全风险和落地安全实践。
13396 1
国内首个云上容器ATT&CK攻防矩阵发布,阿里云助力企业容器化安全落地
|
存储 运维 Prometheus
用这个开源项目,网络小白也能搞定容器网络问题排查
用这个开源项目,网络小白也能搞定容器网络问题排查
|
jenkins Java 持续交付
jenkins-CICD系列之-Jenkins 单容器发布
Jenkins 在docker容器中自动化发布构建
|
容器
《阿里云重磅发布cGPU容器技术》电子版地址
1-阿里云重磅发布cGPU容器技术
209 0
《阿里云重磅发布cGPU容器技术》电子版地址
|
jenkins 应用服务中间件 持续交付
Jenkins的Deploy war/ear to a container插件发布项目到tomcat容器
Jenkins的Deploy war/ear to a container插件发布项目到tomcat容器
Jenkins的Deploy war/ear to a container插件发布项目到tomcat容器
|
存储 人工智能 前端开发
Docker进阶 -- 发布镜像到DockerHub与阿里云容器
Docker进阶 -- 发布镜像到DockerHub与阿里云容器
450 0
Docker进阶 -- 发布镜像到DockerHub与阿里云容器
|
域名解析 Kubernetes 监控
基于eBPF的云原生可观测性开源项目Kindling之容器环境下的DNS问题排查
DNS是容器化环境下很重要且使用频繁的功能,但DNS问题却又是比较难以排查的,本文主要介绍DNS问题排查。
386 0
基于eBPF的云原生可观测性开源项目Kindling之容器环境下的DNS问题排查
|
NoSQL 数据可视化 Shell
Docker折腾记: (1)构建yapi容器,从构建发布到可用
YApi 是一个可本地部署的、打通前后端及QA的、可视化的接口管理平台 yapi.ymfe.org 文章会穿插部分相关的知识点,可以节省你爬坑的时间,都是一步一步爬出来的, 从定制构建的思路,优化,实现的姿势, 感兴趣的小伙伴往下走~~~
565 0
|
存储 监控 Kubernetes
阿里云容器网络文件系统 CNFS 1.0 发布,体验云原生时代的容器共享存储
简介:CNFS 通过将阿里云的文件存储抽象为一个 Kubernetes 对象(CRD)进行独立管理,包括创建、删除、描述、挂载,监控及扩容等运维操作,使用户可以在享受容器使用文件存储带来的便捷的同时,提高文件存储的性能和数据安全,并提供容器一致的声明式管理。
283 0
阿里云容器网络文件系统 CNFS 1.0 发布,体验云原生时代的容器共享存储