VMware vSphere Integrated Containers

2017: Модернизирована технология

12 сентября 2017 года компания VMware представила модернизированную версию vSphere Integrated Containers 1.2.

Технология помогает создать инфраструктуру виртуальных приложений Docker в виртуальных машинах vSphere.

Основные дополнения

vSphere Integrated Containers имеет возможность развернуть нативные хосты контейнеров Docker. Этот функционал позволит администраторам развернуть контейнеры на хостах, сохраняя полный контроль над ресурсами датацентра.

Изменения безопасности

• Белые списки (Registry Whitelists) - в релизе появилась возможность создавать белые списки реестра образов для хостов Virtual Container Hosts. Разработчики получили инструмент для загрузки только правильных образов.
• Image Scanning - теперь можно сканировать реестры на предмет известных уязвимостей. Администраторы могут запретить потенциально уязвимые образы. При загрузке образа в реестр, он сканируется.
• Content Trust - разработчики и администраторы могут включить эти функции. Они поддерживают запуск только корректно подписанных и валидированных образов.

Идентификация и управление доступом

В этом релизе улучшены возможности реестра и портала управления:

• Projects – администраторы могут объединить множество пользователей и ресурсов в логическую группу, определив ей правила авторизации и аутентификации.
• Role-Based Access Control (RBAC) – пользователи и репозитории Docker организуются в проекты. Пользователи получают соответствующие разрешения для образов в рамках конкретного пространства имен.
• [[Microsoft Active Directory|Active Directory/Lightweight Directory Access Protocol (AD/LDAP) – можно интегрировать действующую инфраструктуру AD/LDAP для управления пользователями.
• SSO – интеграция Single Sign On для компонента vSphere Platform Services Controller.

Изменения интерфейса

• Интегрированные портал и средства работы с реестрами - в этом релизе представлен полностью переработанный пользовательский интерфейс. Интегрированы портал и реестр. Теперь они разделяют общие правила авторизации и конструкции проектов и пользователей.

• Включена поддержка vSphere Client на основе технологии HTML5. Раздел vSphere Integrated Containers теперь выводит список всех хостов Virtual Container Hosts и контейнерных ВМ в инсталляции vSphere.

Улучшения установки и апгрейда - теперь установка стала значительно проще, а после развертывания есть специальный интерфейс для создания демо-хоста, который позволяет администратору исследовать возможности vSphere Integrated Containers.

• Конфигурация Virtual Container Host - для поддержки быстрорастущих команд vSphere Integrated Containers 1.2 позволяет переконфигурировать хост VCH после развертывания.

На 13 сентября 2017 года релиз VMware vSphere Integrated Containers 1.2 доступен для загрузки.

2015

VMware выпустила платформу

VMware vSphere Integrated Containers - помогает работать с инфраструктурой виртуализованных приложений Docker на основе действующей виртуальной инфраструктуры VMware vSphere^[1].

Представление VMware vSphere Integrated Containers (2015)

Базовое понятие инфраструктуры контейнеров - VCH, Virtual Container Host. Реально это не хост - виртуальный объект, состоящий из ресурсов ресурсного пула (Resource Pool) VMware vSphere или кластера хостов ESXi целиком. Это помогает создавать контейнеры в нескольких доменах в рамках одного или нескольких VCH (например, Production, Staging и Test).TAdviser Security 100: Крупнейшие ИБ-компании в России 59.7 т

Каждый VCH обслуживает собственный кэш образов, загружаемых из публичного хаба Docker или частных репозиториев. Файловые системы ВМ в контейнерах размещаются в виртуальных дисках VMDK, размещаемых в обычных VMFS-хранилищах.

Скриншот окна программы (2015)

Управление инфраструктурой VIC реализуется через плагин к vSphere Web Client. Имеется интерфейс командной строки и PowerCLI. Процесс создания VCH:

Скриншот окна программы (2015)

Каждый контейнер Docker размещается в отдельной виртуальной машине. Сделано это для улучшения управляемости и надежности изоляции приложений, их безопасной и стабильной работы.

На платформе Photon OS разворачивается новая машина через VMFork и в неё из нужного репозитория выбирается контейнер.

Скриншот окна программы (2015)

На 15 октября 2015 года vSphere Integrated Containers в статусе Technology Preview.

Поддержка VMware vSphere Integrated Containers

15 октября 2015 года компания VMware представила расширенные возможности унифицированной платформы для гибридного облака.

VMware объявила о планах дальнейшего расширения поддержки Photon OS на платформе vCloud Air посредством внедрения поддержки VMware vSphere Integrated Containers в среде VMware vCloud Air. Это поможет VMware предоставить ИТ-командам возможности поддержки любых приложений, включая контейнеризованные, в рамках обычной инфраструктуры, работающей на VMware vCloud Air. Эта поддержка ускорит развитие контейнерных решений, поскольку ИТ-команды смогут в полной мере получить отдачу от средств, вложенных в инфраструктуру VMware, сотрудников, процессов и инструментов управления, в то же время, позволяя разработчикам легко переключаться между другими контейнерными решениями из партнерской экосистемы.

Расширенная поддержка для vSphere Integrated Containers на платформе VMware vCloud Air станет доступна в 2016 году.

Примечания