Kubernetes 时代的安全软件供应链

本文会从软件供应链的攻击场景开始，介绍云原生时代的应用交付标准演进和阿里云上的最佳实践。在软件行业里，Docker 和 Kubernetes 也扮演了类似的角色，加速了软件行业的社会化分工和交付运维的效率。2015 年，Google 将 Kubernetes 捐献给 CNCF，进一步普及了大规模容器编排调度的标准。Kubernetes以一种声明式的容器编排与管理体系，屏蔽了底层基础架构的差异，让软件交付变得越来越标准化。在 2019 年，阿里云容器镜像服务 ACR 的月镜像下载量超过了 3 亿次。同年 10 月，阿里云云市场的容器镜像类目发布，越来越多的企业将其软件以容器的方式进行上架和销售。

Mirantis收购Docker，这是一个时代的终结吗？

许多开发人员都认为Docker是过去十年里软件部署方面的一个大进步。这不仅仅是因为Docker为消除“机器上工作”的构建问题所做的工作，还因为它让一切成为可能。上周，名气并没有Docker大的开源云公司Mirantis宣布从Docker Inc.收购了Docker Enterprise平台业务，包括750名客户。Mirantis表示，此次收购是其加快向数百家企业客户提供Kubernetes即服务目标的一部分。Docker容器可以跨机器运输，而不必考虑其操作系统。Docker的管理层做出这个决定，目的是将服务划分为针对不同的应用程序。如前所述，Mirantis此次收购旨在将Docker Enterprise产品组合开发为一个持续交付的容器管理平台，同时通过最新的收购加速Kubernetes及其云原生生态系统的创新。