整合 Kubernetes 的 Docker 企業版進入beta測試階段

Bell Canada 的 SOC 開始使用 Elastic Stack 來加強其 ArcSight SIEM，可以自動處理高日誌量和高峰值。除了搜尋與分析資料之外， ELK 還能用角色型存取控制 (RBAC) 來保護安全。也使用使用 ArcSight SIEM 進行事件聚合和關聯，減少誤報的比率

法國興業銀行（Société Générale）是法國三大銀行之一，總部位於巴黎，是著名的跨國銀行，已有超過150年歷史，法國興業銀行所使用的應用程式建構於分散的資料中心，過於老舊、傳統的結構使興業銀行無法跟上現代的趨勢。為了加速創新、降低成本，興業銀行著手將80%的應用程式轉置至雲端。

Docker EE 2.0 爲企業組織提供了在任何時間，任何位置以多樣化方法創造應用程式的自由，同時不必擔心被單一技術或基礎設施套牢的風險。企業組織可以基於各種應用程式堆疊建立傳統或雲應用程式在各種作業系統或基礎設施上，更重要的是，在整個應用程式生命週期中仍具有相同的 Docker 體驗

偏好 Docker 企業版提供的高整合架構：排程管理、服務註冊（Service Registry）、服務探知（Service Discovery）、容器網路管理、集中化監控管理界面等優異功能。Docker 企業版讓公司能夠省力的管理數個開發、QA、Staging 等環境；又使容器環境具備充足的可見性，同時能以角色管理系統完全控制環境存取權限。

本課程是Docker企業版核心課程的第二階段，內容側重於Docker企業版進階管理的維運實務。作為Docker Fundamentals課程的後續內容，Docker for Enterprise Operations是一個專為企業組織內運維團隊角色設計的Docker進階課程，旨在幫助他們在企業中更快速的導入企業級Docker解決方案。

Docker EE 3.0 提供的新功能可幫助企業組織加速應用程式的交付，主要重點包括： Docker Desktop Enterprise：允許開發人員利用支持的程式語言以及開發框架，預先定義應用模板，以快速建立Docker應用，從而提高開發人員的效率，且加快新版應用程式的上市時間。另外包含了像是 version packs, 能夠迅速的複製本地端的穩定正式配置到遠端環境，從而避免了環境不一致的問題。

Mirantis 已經確認大部分產品都沒有受到該漏洞的影響，少數有問題的部分嚴重程度也較低。想要評估工作負載軟體是否受到影響的用戶可以使用 Mirantis Secure Registry (MSR)。Mirantis 已更新 MSR 中的漏洞資料庫以掃描 Log4j 漏洞 CVE-2021-44228。

這個半天的體驗營課程主要為Docker初學者所開設，重點介紹如何使用Docker建立或修 改系統映像檔（Docker Images），製作屬於合適自己的應用映像檔，且執行佈署至Docker本機或CaaS平臺。

Elasticsearch、Fluentd 和 Kibana 的日誌監控解決方案稱為 EFK Stack。Prometheus 是眾所皆知的開源工具，特別是在最近 Kubernetes 環境的指標監測方面有主導地位。Fluentd 是開源日誌收集工具，類似 Elastic Stack 中的 Logstash

透過 Elastic Stack 產品的高度整合，能提供 Elastic Observability 完整的服務。包含，Observability 三本柱，Metrics、Logs、Traces，為不良行為進行檢測，與提供維運人員提供詳細的資訊，快速有效的調整問題。

蘇黎世保險將資料遷移到 Kubernetes 上的 Elastic Cloud 讓員工快速解決理賠問題。轉移到 Elastic Cloud 大幅簡化了升級和基礎架構調整程序，也利用 Elasticsearch 加速資料洞察、整理與分析客戶資料，專員也能即時解決客戶問題

本次活動榮幸邀請到Docker原廠分享應用架構、Docker和Kubernetes未來方向和相關網路資安技術議題，並特邀當紅直撥「17 Media」和擁有數位金融服務領先地位的「富邦人壽」，共同暢談企業如何打造CI/CD/API分析應用環境與因應容器變革微服務時代。

ECK 是 Elastic Cloud on Kubernetes 的縮寫，有了它，就能在 Kubernetes 環境快速完成下列的常見工作：管理和監控多個群集、安全地執行設定調整以完成滾動升級、橫向延展群集的資源和空間、設定群集的 TLS 憑證、設定「熱-暖-冷」資料節點的架構

ASAPP 在 Kubernetes 上使用 Operator 模式運行 Vault，讓客戶能夠與 Vault 整合並管理機密，而無需被任何 SRE 干擾。此篇文章，我們將討論在 VM 到 Kubernetes 上運行 Vault 的歷程，並討論在 Kubernetes 上運行的優勢。

K8s 是一種容器資源調度平台，能將部署流程自動化、擴展並管理不同容器間的工作負載。它的微服務管理叢集，能夠啟動容器，管理網路和容器間的通訊。此外，它還能將多個 Container 分派到多台主機上，並監控每個 Container 的運行狀態。這些功能讓開發者能夠專注於軟體開發任務。