VMware e Docker estão trabalhando juntos para resolver o problema de velocidade versus segurança. A colaboração pretende apontar que não precisa haver uma troca de um pelo outro. E em vez de focar em controles que dão mais velocidade às organizações, o foco está nos controles adequados que dão velocidade e segurança.
A velocidade pode fazer ou quebrar empresas no ambiente atual. Depois que uma empresa apresenta uma boa ideia, ela precisa não apenas colocá-la no mercado rapidamente, mas também melhorar rapidamente a ideia e atender às necessidades do cliente. Embora as empresas precisem ser capazes de ir mais rápido, elas devem ser capazes de fazê-lo com segurança. A TI precisa que as empresas sejam lentas o suficiente para usar os controles certos para proteger os dados, a privacidade do cliente e a confidencialidade do código. Aqui reside o problema: os controles tradicionais não podem se mover rápido o suficiente. No entanto, se as empresas tivessem controles de segurança projetados para operar na escala e velocidade que a empresa exige, elas poderiam se mover mais rapidamente sabendo que seus dados estão seguros.
O sucesso do Docker ilustra ainda mais a necessidade das empresas de ir mais rápido. O Docker é um projeto de código aberto amplamente bem-sucedido devido à sua capacidade de simplificar e acelerar o desenvolvimento e a implantação de aplicativos e códigos. No entanto, as funções avançadas de rede e segurança no Docker eram bastante limitadas.
Docker e VMware estão lidando com o problema de velocidade versus segurança de duas maneiras. O Docker lançou o libnetwork, uma arquitetura conectável com novos recursos e novas funcionalidades sem comprometer a experiência do usuário, o que permite poderosa funcionalidade de rede e segurança no Docker Engine. A VMware está aproveitando a libnetwork para trazer a microssegmentação por meio do VMware NSX. A microssegmentação permite um firewall dinâmico forte e orientado por políticas em ambientes de contêiner do Docker. Por meio da microssegmentação, o firewall dinâmico pode ser fornecido para cada carga de trabalho no data center e as políticas de segurança são fornecidas automaticamente em escala.
Agora, as arquiteturas de microsserviços podem ser construídas no Docker e, usando libnetwork, os usuários podem aplicar a microssegmentação a essas novas arquiteturas de microsserviços. Os usuários podem aplicar firewall com monitoramento de estado a VMs e contêineres. Essa colaboração permitirá que os desenvolvedores adotem tecnologias como o Docker para acelerar a implantação, enquanto a TI sabe que eles terão os controles adequados para proteger os dados das empresas.
Inicialmente, essa integração virá por meio do suporte contínuo da VMware ao projeto Open vSwitch de código aberto e ao esforço de rede virtual aberta relacionado.
Amazon