تحديات اليوم الثاني لـ Kubernetes - الموازاة توفر اتصالاً وتمويلًا آمنين

ألا تستطيع حضور Transform 2022؟ تحقق من جميع جلسات القمة في مكتبتنا عند الطلب الآن! انظر هنا.

ليس هناك شك في أن نظام Kubernetes أصبح المعيار الجديد للمؤسسات لإنشاء التطبيقات الحديثة وتشغيلها.

وفقًا للمسح السنوي لمؤسسة Cloud Native Computing Foundation (CNCF) ، فإن 96٪ من الشركات تستخدم نظام تنسيق الحاويات أو تقيمه.

قال دان ويندلاندت ، الرئيس التنفيذي لشركة Isovalent ، إن شركات وشركات الاتصالات اليوم قد تجاوزت مرحلة اليوم الأول من Kubernetes.

ومع دخولهم مرحلة اليوم الثاني ، تكتشف المؤسسات أن Kubernetes وحدها لا توفر طبقة شبكة تتمتع بالأمان وقابلية الملاحظة والموثوقية والأداء المطلوب لأعباء العمل الأكثر أهمية ، كما أشار. .

حدث

MetaBeat 2022

ستجمع MetaBeat قادة الفكر لتقديم المشورة بشأن الطريقة التي ستغير بها التكنولوجيا metaverse الطريقة التي تتواصل بها جميع الصناعات وتؤدي أعمالها في 4 أكتوبر في سان فرانسيسكو ، كاليفورنيا. سجل هنا

أدى ذلك إلى زيادة الطلب على تقنيات المصادر المفتوحة ، بما في ذلك Cilium و eBPF. للمساعدة في تلبية هذه الاحتياجات المتزايدة باستمرار ، أعلنت Isovalent اليوم عن إغلاق جولة تمويل من الفئة ب بقيمة 40 مليون دولار. أنشأت الشركة مشروع Cilium وقدمت Isovalent Cilium Enterprise ، وكلاهما تقنيتان تم تمكينهما بواسطة تقنية eBPF Linux kernel الجديدة.

قال Wendlandt: "إن eBPF هو الشيء الأكثر إثارة للاهتمام الذي حدث لنظام Linux في آخر 10 أو حتى 20 عامًا". وعلى الرغم من أن Isovalent بدأ كرهان "شامل كليًا" على التكنولوجيا و Kubernetes ، إلا أننا ما زلنا في الأيام الأولى لرؤية جميع الطرق التي ستعمل بها Cilium و eBPF على تغيير طبقة البنية التحتية الحديثة. "> تحديات Kubernetes ، اليوم الثاني "ما هو توزيع Kubernetes الذي يجب أن أستخدمه؟" » "كيف أقوم بترحيل تطبيقاتي الأولية إلى Kubernetes؟" »

هذه أسئلة شائعة في اليوم الأول. ولكن الآن بعد أن "فهمت" الشركات كيفية إدارة Kubernetes بنفسها ، فإنها تتعامل مع تحديات اليوم الثاني ، مثل: "كيف يمكنني استكشاف مشكلات الاتصال أو ضعف الأداء بين خدمتين قيد التشغيل في Kubernetes؟" "كيف يحقق فريقي الأمني ​​في حادث وقع في بيئة Kubernetes الخاصة بي؟" »

لا تفتقر Kubernetes إلى القدرات المضمنة لمعالجة هذه المشكلات فحسب ، بل إن أجهزة البنية التحتية للشبكة التقليدية (جدران الحماية وموازنات تحميل الشبكة وشاشات مراقبة الشبكة) محدودة أيضًا في سد الثغرات ، كما قال Wendlandt. ثم تصبح هذه الأجهزة معوقات ، نظرًا لانفجار اتصال API بين التطبيقات الحديثة. وبالمثل ، فإن تركيزهم على هوية طبقة الحزم التقليدية يعني أنهم لا يستطيعون فهم تفاصيل هوية الخدمة واستدعاءات واجهة برمجة التطبيقات في أحمال العمل الحديثة.

تتعامل Cilium مع هذه التحديات من خلال توفير نسيج اتصال داخلي متعدد السحاب وآمن ويمكن ملاحظته. يتم تشغيل هذا مباشرة في Linux kernel مع كل عبء عمل تطبيق.

قال Wendlandt: "تسمح هذه القفزة في التكنولوجيا لشركة Isovalent بتوفير سياق ومعلومات غنية لفرق ومشغلي الأمن".

اجعل eBPF قابلاً للاستهلاك

قال Wendlandt: لقد غذى eBPF بلا شك الارتفاع السريع لسيلوم. قال "eBPF يسمح لنا بشكل أساسي بتعليم حيل جديدة لنواة Linux".

بدونها ، تتكون حزمة شبكات Linux إلى حد كبير من رمز لم يتغير كثيرًا خلال 20 عامًا ، كما قال ، وتم تصميمه في وقت كان يعمل فيه Linux إما على خادم مستقل أو على جهاز شبكة يتصل ثابتًا الخدمات...