整合 Kubernetes 的 Docker 企業版進入beta測試階段

這是針對企業組織所提供的 Docker Security 課程。讓每個人都能取得一致的資訊並共同努力保護您的 Docker 容器平台環境。

這個Docker課程主要是讓學員親自動手實踐為主，將為您的團隊提供重要安全功能和最佳實踐資訊，進而保護您的容器化服務應用。該課程涵蓋多種成員角色任務以協調整個組織使用 Docker，適用於所有參與Docker平台運作的團隊人員，無論您是開發者，維運人員，DevOps 或架構師。

K8s 是一種容器資源調度平台，能將部署流程自動化、擴展並管理不同容器間的工作負載。它的微服務管理叢集，能夠啟動容器，管理網路和容器間的通訊。此外，它還能將多個 Container 分派到多台主機上，並監控每個 Container 的運行狀態。這些功能讓開發者能夠專注於軟體開發任務。

法國興業銀行（Société Générale）是法國三大銀行之一，總部位於巴黎，是著名的跨國銀行，已有超過150年歷史，法國興業銀行所使用的應用程式建構於分散的資料中心，過於老舊、傳統的結構使興業銀行無法跟上現代的趨勢。為了加速創新、降低成本，興業銀行著手將80%的應用程式轉置至雲端。

Mirantis 已經確認大部分產品都沒有受到該漏洞的影響，少數有問題的部分嚴重程度也較低。想要評估工作負載軟體是否受到影響的用戶可以使用 Mirantis Secure Registry (MSR)。Mirantis 已更新 MSR 中的漏洞資料庫以掃描 Log4j 漏洞 CVE-2021-44228。

捷普科技（JABIL）總部設於佛羅里達州，是美國著名上市電子公司。捷普科技專注於工程製造，並運用Docker Enterprise提升其公司內部資料數位化程度，將舊有程式更新，並藉由數位化及雲端化，捷普科技可以更有效地應對變化快速的市場情況，但舊有軟體可能無法負荷新的需求，因此軟體的更新變得勢在必行。

2019年4月30日，Docker 於 DockerCon19 宣布Docker企業版（Docker Enterprise Edition, 以下統稱 Docker EE）3.0 將在近期內上市， 這是目前唯一的桌面到雲端企業級容器平台，使企業組織能夠建置和共享任何容器化應用程式並在任何地方安全地運行它們。

ASAPP 在 Kubernetes 上使用 Operator 模式運行 Vault，讓客戶能夠與 Vault 整合並管理機密，而無需被任何 SRE 干擾。此篇文章，我們將討論在 VM 到 Kubernetes 上運行 Vault 的歷程，並討論在 Kubernetes 上運行的優勢。

這個半天的體驗營課程主要為Docker初學者所開設，重點介紹如何使用Docker建立或修 改系統映像檔（Docker Images），製作屬於合適自己的應用映像檔，且執行佈署至Docker本機或CaaS平臺。

本次研討會將介紹 K8s 的基礎面來探討其在安全性層面上的不足之處，並展示如何利用 HashiCorp Vault 解決這類安全性問題等。也將實際 demo 給各位參考。

Docker EE 3.0 提供的新功能可幫助企業組織加速應用程式的交付，主要重點包括： Docker Desktop Enterprise：允許開發人員利用支持的程式語言以及開發框架，預先定義應用模板，以快速建立Docker應用，從而提高開發人員的效率，且加快新版應用程式的上市時間。另外包含了像是 version packs, 能夠迅速的複製本地端的穩定正式配置到遠端環境，從而避免了環境不一致的問題。

Elasticsearch、Fluentd 和 Kibana 的日誌監控解決方案稱為 EFK Stack。Prometheus 是眾所皆知的開源工具，特別是在最近 Kubernetes 環境的指標監測方面有主導地位。Fluentd 是開源日誌收集工具，類似 Elastic Stack 中的 Logstash

作為Docker Fundamentals課程的後續內容，Docker for Enterprise Developers是一個專為企業組織內開發和DevOps團隊角色而設計的課程，旨在幫助他們在企業中更快速的導入Docker解決方案。該課程包含了針對傳統一體式應用程式進行容器化和現代化的最佳實踐，也包含了如何從頭開始構建新的容器化應用程式，讓這些服務應用是安全，健壯，高可用性，具彈性和能自我修復的。

蘇黎世保險將資料遷移到 Kubernetes 上的 Elastic Cloud 讓員工快速解決理賠問題。轉移到 Elastic Cloud 大幅簡化了升級和基礎架構調整程序，也利用 Elasticsearch 加速資料洞察、整理與分析客戶資料，專員也能即時解決客戶問題

Docker 是一種開源軟體平台，它的構想理念是「Build and Ship any Application Anywhere」，意即讓開發者在虛擬環境中，開發、部署和管理任的何應用程式。Docker 的輕量化特性，提供應用程式獨立的測試環境。讓使用者只需專注於應用程式的開發，為他們省下建置環境的時間與精力。

偏好 Docker 企業版提供的高整合架構：排程管理、服務註冊（Service Registry）、服務探知（Service Discovery）、容器網路管理、集中化監控管理界面等優異功能。Docker 企業版讓公司能夠省力的管理數個開發、QA、Staging 等環境；又使容器環境具備充足的可見性，同時能以角色管理系統完全控制環境存取權限。