Společnosti VMware a Docker spolupracují na řešení problému rychlosti versus zabezpečení. Tato spolupráce má za cíl poukázat na to, že není nutné dělat kompromisy mezi jedním a druhým. A místo zaměření na kontroly, které organizacím zajistí vyšší rychlost, se pozornost zaměřuje na správné kontroly, které zajistí jak rychlost, tak zabezpečení.
Rychlost může v dnešním prostředí firmy rozhodující. Jakmile firma přijde s dobrým nápadem, musí ho nejen rychle dostat na trh, ale také ho rychle vylepšit a uspokojit potřeby zákazníků. I když firmy potřebují být schopny postupovat rychleji, musí to dělat bezpečně. IT oddělení potřebuje, aby firmy postupovaly dostatečně pomalu, aby mohly používat správné kontroly k ochraně dat, soukromí zákazníků a důvěrnosti kódu. V tom spočívá problém: tradiční kontroly se nemohou pohybovat dostatečně rychle. Pokud by však firmy měly bezpečnostní kontroly navržené tak, aby fungovaly v rozsahu a rychlosti, kterou společnost vyžaduje, mohly by postupovat rychleji s vědomím, že jejich data jsou v bezpečí.
Úspěch Dockeru dále ilustruje potřebu firem zrychlovat. Docker je open source projekt, který je široce úspěšný díky své schopnosti zjednodušit a urychlit vývoj a nasazení aplikací a kódu. Pokročilé síťové a bezpečnostní funkce v Dockeru však byly poměrně omezené.
Docker a VMware řeší problém rychlosti versus bezpečnosti dvěma způsoby. Docker vydal libnetwork, plug-in architekturu s novými funkcemi a funkcionalitou bez kompromisů v uživatelském prostředí. Tato architektura umožňuje výkonné síťové a bezpečnostní funkce v rámci Docker Engine. VMware využívá libnetwork k zavedení mikrosegmentace prostřednictvím VMware NSX. Mikrosegmentace umožňuje silný, na zásadách řízený stavový firewall v prostředí kontejnerů Docker. Prostřednictvím mikrosegmentace lze zajistit stavový firewall pro každou pracovní zátěž v datovém centru a bezpečnostní zásady jsou automaticky poskytovány ve velkém měřítku.
Nyní lze v Dockeru vytvářet architektury mikroslužeb a pomocí knihovny libnetwork mohou uživatelé na tyto nové architektury mikroslužeb aplikovat mikrosegmentaci. Uživatelé mohou aplikovat stavový firewall na virtuální počítače i kontejnery. Tato spolupráce umožní vývojářům zavést technologie, jako je Docker, k urychlení nasazení, zatímco IT oddělení bude vědět, že bude mít k dispozici správné kontroly k ochraně firemních dat.
Zpočátku bude tato integrace probíhat prostřednictvím pokračující podpory open source projektu Open vSwitch a souvisejícího úsilí Open Virtual Network společností VMware.
Amazon