Saludos amigos, las novedades continúan desde el VMworld Europe 2017, VMware ha anunciado la versión 1.2 de su solución para contenedores llamada vSphere Integrated Containers.
¿Qué es vSphere Integrated Containers?
vSphere Integrated Containers (VIC) es un proyecto de código abierto de VMware que cualquiera puede utilizar sin coste alguno. Si se necesita Soporte Técnico, es necesario contar con licencia vSphere 6.5 Enterprise, de lo contrario es gratuito.
Hay cuatro características principales que VMware ha anunciado con esta v1.2:
- Native Docker Container Host support.
- Identity and Access Management.
- Integrated Portal with registry.
- Threat protection (Security)
Novedades de vSphere Integrated Containers v1.2
Native Docker Container Host
vSphere Integrated Containers tendrá la capacidad de proveer contenedores Docker nativos. Esta función permitirá a los administradores de TI proporcionar a los desarrolladores un mecanismo de aprovisionamiento de contenedores bajo demanda, manteniendo al mismo tiempo un control estricto sobre el uso de los recursos en el centro de datos. Los administradores de TI disfrutarán del despliegue uniforme de hosts de contenedores y del control sobre el consumo de recursos, mientras que los desarrolladores apreciarán un aprovisionamiento rápido y autoservicio.
Seguridad
Listas blancas de registro
Esta última versión proporcionará a los administradores la capacidad de crear una lista blanca de registro. Creada sobre la base de un Host Contenedor Virtual, la lista especificará los registros a los que un host puede acceder para proteger a los desarrolladores y se asegurará de que sólo descarguen imágenes de los registros autorizados.
Escaneo de imágenes
El registro de vSphere Integrated Containers tendrá la capacidad de escanear todas las imágenes en busca de vulnerabilidades conocidas. Los administradores también podrán establecer valores de umbral que restrinjan las imágenes vulnerables que superen el umbral de ejecución. Una vez que una imagen se haya cargado en el registro, comprobará las distintas capas de la imagen contra las bases de datos de vulnerabilidades conocidas e informará al administrador de los problemas.
Confianza de Contenido
vSphere Integrated Containers v1.2 permitirá a los desarrolladores y administradores habilitar Content Trust. Cuando un desarrollador lo habilita a través de variables de entorno, el sistema confirma que sólo las imágenes debidamente firmadas y validadas pueden ejecutarse. Los administradores también tendrán la opción de activar Content Trust por proyecto. Cuando esté activado, esta función sólo permitirá que las imágenes confiables se ejecuten en el proyecto especificado.
Gestión de acceso e identidades
Esta versión ampliará las capacidades básicas de autenticación y autorización del registro al portal de gestión, incluyendo:
- Proyectos – Los administradores podrán agrupar un conjunto de usuarios y recursos en un grupo lógico y aplicarles los permisos de autenticación y autorización.
- Control de acceso basado en roles (RBAC) – Los usuarios y los repositorios Docker se organizarán a través de proyectos. Un usuario tendrá un permiso diferente para las imágenes bajo un espacio de nombres dado.
- Active Directory/Lightweight Directory Access Protocol (AD/LDAP) – Se integrará con la el bosque existente de AD/LDAP para autenticación y administración de usuarios.
- Integración SSO – Single Sign On con vSphere Platform Services Controller.
Mejoras en UX
Portal integrado y UI de registro
La nueva versión contará con una interfaz de usuario (UI) actualizada que permite al desarrollador mejorar la integración entre el portal y el registro. Construcciones como proyectos y usuarios serán ahora comunes en ambos componentes. Las capacidades de autenticación y autorización también se ampliarán para cubrir los componentes.
Interfaz de usuario actualizada para el HTML5 Client
El vSphere Client (la interfaz de usuario HTML5 utilizada por el Administrador) también se actualizará. La sección de Contenedores Integrados vSphere contará con una lista de todos los Anfitriones de Contenedores Virtuales (VCH) y máquinas virtuales de contenedores (VMs) en el despliegue de vSphere.
Instalar/actualizar mejoras
La instalación y actualización de los vSphere Integrated Containers se ha simplificado aún más. Además de agilizar el proceso de instalación, la OVA, una vez desplegada, tendrá una interfaz de usuario dedicada para crear un VCH “Demo” que permita a los usuarios explorar las capacidades de los vSphere Integrated Containers.
Configuración del host de contenedor virtual
Para dar soporte a las necesidades de los equipos de rápido crecimiento, vSphere Integrated Containers v1.2 permitirá reconfigurar el Virtual Container Host después del despliegue.
Disponibilidad
vSphere Integrated Containers v1.2 estará disponible para vSphere 6.5 y 6.0, edición Enterprise Plus, a partir del 12 de septiembre de 2017. Podrá descargarlo desde myvmware.com
Información de producto
Para obtener más información acerca de vSphere Integrated Containers v1.2, por favor, visita la página de productos vSphere en el sitio web de VMware y también puedes seguir la cuenta de Twitter (@cloudnativeapps).
Leave a Reply