摘要：四個(gè)月前，CoreOS啟動(dòng)了Clair，它是一個(gè)開源的容器鏡像安全分析器。今天Clair已經(jīng)升級(jí)到1.0，并為在生產(chǎn)環(huán)境使用做好了準(zhǔn)備。
　　雖然CoreOS通過準(zhǔn)生產(chǎn)級(jí)的Clair1.0版本的發(fā)布，讓其在容器生態(tài)系統(tǒng)中又有了區(qū)分其他技術(shù)的資本。但這真的能讓夠讓CoreOS從類似Docke的言論中走出來嗎？
　　在容器企業(yè)中，CoreOS是遙遠(yuǎn)的二號(hào)。這意味著它是眾所周知的，它的軟件被重視，但是該公司又遵循著一個(gè)尷尬的軌跡——先是嘗試將Docker容器拆分，然后生產(chǎn)自己的容器產(chǎn)品，例如Rocket。CoreOS已經(jīng)可以說做好本職工作從Docker的影子中走出來。
　　但是CoreOS一直在做一個(gè)非常重要的領(lǐng)域，那就是Docker所欠缺的安全性。去年十一月，CoreOS宣布開發(fā)一個(gè)名為Clair的容器掃描儀器，旨在檢測(cè)容器中的安全漏洞以及幫助開發(fā)者自動(dòng)修補(bǔ)它們。
　　上周五，CoreOS宣布Clair已準(zhǔn)備好生產(chǎn)使用。自去年十一月以來，Clair已經(jīng)發(fā)展為通過遞歸數(shù)據(jù)庫查詢來提供更好的性能，CoreOS說Clair的響應(yīng)時(shí)間提高了三個(gè)數(shù)量級(jí)。Clair1.0還有一個(gè)更具可拓展性的RESTful JSON API.
　　Clair必定在很短時(shí)間內(nèi)揚(yáng)名。去年秋天CoreOS宣布此工具的時(shí)候，很容易認(rèn)為這就是一個(gè)簡(jiǎn)單的安全掃描儀，它可能會(huì)給一些管理員更高的安全性，但是實(shí)際上并沒有做許多的工作來提高云計(jì)算的性能。現(xiàn)在清楚的是，情況并非如此。根據(jù)所有跡象來看，Clair1.0是一個(gè)復(fù)雜、健壯的安全工具，很容易擴(kuò)展并集成到不同的環(huán)境中。
　　另外，CoreOS讓Clair成為最大的賣點(diǎn)，它不僅是一個(gè)可以檢測(cè)安全問題的掃描儀，還是一個(gè)補(bǔ)丁。CoreOS表示，這是很重要的，因?yàn)槿萜鞯哪康木褪墙⒁粋€(gè)靈活的、可拓展的基礎(chǔ)設(shè)施。當(dāng)安全漏洞出現(xiàn)時(shí)，如果你必須手動(dòng)更新軟件，你就失去了很多靈活性。但如果你能以自動(dòng)化的方式來處理安全問題，你將最大程度從你的云中解放出來。事實(shí)上，從某種程度上說，Clair就像云平臺(tái)，除了替代管理云的工作，它還處理安全方面的問題。
　　這一切都表示，Clair還有待考察是否足夠令人信服，說服云管理員考慮使用CoreOS的容器解決方案而不是Docker。后者在市場(chǎng)上有太多已建立使用的方案，還有大量的資金。另外，你可以使用Clair來掃描Docker容器，就像你使用它掃描CoreOS鏡像一樣，所以Clair不會(huì)僅僅為了得到一個(gè)更好的安全性和升級(jí)體驗(yàn)，迫使企業(yè)使用整個(gè)CoreOS平臺(tái)。
　　但是Docker的兼容性可能是人們實(shí)際使用Clair的因素，反過來，要確保CoreOS得到一片容器使用空間。Docker本身尚未提供如Clair的安全工具，也沒有在認(rèn)真考慮安全性方面發(fā)出強(qiáng)有力的信號(hào)。通過Clair來填補(bǔ)這一塊的空白，雖然不推進(jìn)平臺(tái)采用整個(gè)CoreOS容器。
?

普通下載普通下載

相關(guān)電子資料下載