整合 Kubernetes 的 Docker 企業版進入beta測試階段

ASAPP 在 Kubernetes 上使用 Operator 模式運行 Vault，讓客戶能夠與 Vault 整合並管理機密，而無需被任何 SRE 干擾。此篇文章，我們將討論在 VM 到 Kubernetes 上運行 Vault 的歷程，並討論在 Kubernetes 上運行的優勢。

Mirantis 已經確認大部分產品都沒有受到該漏洞的影響，少數有問題的部分嚴重程度也較低。想要評估工作負載軟體是否受到影響的用戶可以使用 Mirantis Secure Registry (MSR)。Mirantis 已更新 MSR 中的漏洞資料庫以掃描 Log4j 漏洞 CVE-2021-44228。

這個半天的體驗營課程主要為Docker初學者所開設，重點介紹如何使用Docker建立或修 改系統映像檔（Docker Images），製作屬於合適自己的應用映像檔，且執行佈署至Docker本機或CaaS平臺。

Docker EE 2.0 爲企業組織提供了在任何時間，任何位置以多樣化方法創造應用程式的自由，同時不必擔心被單一技術或基礎設施套牢的風險。企業組織可以基於各種應用程式堆疊建立傳統或雲應用程式在各種作業系統或基礎設施上，更重要的是，在整個應用程式生命週期中仍具有相同的 Docker 體驗

ECK 是 Elastic Cloud on Kubernetes 的縮寫，有了它，就能在 Kubernetes 環境快速完成下列的常見工作：管理和監控多個群集、安全地執行設定調整以完成滾動升級、橫向延展群集的資源和空間、設定群集的 TLS 憑證、設定「熱-暖-冷」資料節點的架構

透過 Elastic Stack 產品的高度整合，能提供 Elastic Observability 完整的服務。包含，Observability 三本柱，Metrics、Logs、Traces，為不良行為進行檢測，與提供維運人員提供詳細的資訊，快速有效的調整問題。

Bell Canada 的 SOC 開始使用 Elastic Stack 來加強其 ArcSight SIEM，可以自動處理高日誌量和高峰值。除了搜尋與分析資料之外， ELK 還能用角色型存取控制 (RBAC) 來保護安全。也使用使用 ArcSight SIEM 進行事件聚合和關聯，減少誤報的比率

本次研討會將介紹 K8s 的基礎面來探討其在安全性層面上的不足之處，並展示如何利用 HashiCorp Vault 解決這類安全性問題等。也將實際 demo 給各位參考。

本課程是Docker企業版核心課程的第二階段，內容側重於Docker企業版進階管理的維運實務。作為Docker Fundamentals課程的後續內容，Docker for Enterprise Operations是一個專為企業組織內運維團隊角色設計的Docker進階課程，旨在幫助他們在企業中更快速的導入企業級Docker解決方案。

偏好 Docker 企業版提供的高整合架構：排程管理、服務註冊（Service Registry）、服務探知（Service Discovery）、容器網路管理、集中化監控管理界面等優異功能。Docker 企業版讓公司能夠省力的管理數個開發、QA、Staging 等環境；又使容器環境具備充足的可見性，同時能以角色管理系統完全控制環境存取權限。

2019年4月30日，Docker 於 DockerCon19 宣布Docker企業版（Docker Enterprise Edition, 以下統稱 Docker EE）3.0 將在近期內上市， 這是目前唯一的桌面到雲端企業級容器平台，使企業組織能夠建置和共享任何容器化應用程式並在任何地方安全地運行它們。

K8s 是一種容器資源調度平台，能將部署流程自動化、擴展並管理不同容器間的工作負載。它的微服務管理叢集，能夠啟動容器，管理網路和容器間的通訊。此外，它還能將多個 Container 分派到多台主機上，並監控每個 Container 的運行狀態。這些功能讓開發者能夠專注於軟體開發任務。

Docker Fundamentals 培訓課程內容包含了在單一Docker節點環境中容器化的基本概念和實務。該課程為初學者提供了一個汲取Docker容器基本編配技術的絕佳良機，同時讓初學者了解如何在小型的叢集中擴展Docker容器到多個節點。本課程為後續的Docker進階課程提供了必要的基礎知識。

Docker Fundamentals + Enterprise Operations 套裝課程包括完整的Docker for Enterprise Operations課程以及必要的Docker Fundamentals課程，可以在單一的強化培訓體驗中接連進行。

Docker EE 3.0 提供的新功能可幫助企業組織加速應用程式的交付，主要重點包括： Docker Desktop Enterprise：允許開發人員利用支持的程式語言以及開發框架，預先定義應用模板，以快速建立Docker應用，從而提高開發人員的效率，且加快新版應用程式的上市時間。另外包含了像是 version packs, 能夠迅速的複製本地端的穩定正式配置到遠端環境，從而避免了環境不一致的問題。