写点什么

亚马逊云科技向 Well-Architected Framework 添加容器透镜

  • 2022-11-09
    北京
  • 本文字数:1324 字

    阅读完需:约 4 分钟

亚马逊云科技向Well-Architected Framework添加容器透镜

亚马逊云科技在其Well-Architected框架添加了一个新的容器透镜。这份新的技术白皮书概述了来自社区、亚马逊云科技合作伙伴和其内部容器技术专家的最佳实践。这些最佳实践为运行高性能、可靠和安全的容器工作负载提供了指导。白皮书中还提供了一些常见用例的参考架构。

 

AWS Well-Architected 框架以六大支柱为基础——卓越的运营、安全性、可靠性、性能效率、成本优化和可持续性。它为 AWS 用户提供了特定的信息,帮助他们采用 AWS 的最佳构建实践。新的容器透镜加入了其他特定于领域的透镜,如物联网、无服务器、AI、ML 和 SAP。

 

运营卓越支柱专注于系统的运行和监控,交付业务价值,提供洞见,推动持续改进。容器透镜关注的是容器生命周期管理和可观察性。例如,在准备阶段的建议包括确保了解容器的基本镜像是由什么组成的。这与最近对供应链安全性的关注和更好地了解应用程序中使用的组件是保持一致的。

 

这一支柱的其他建议还包括建立父镜像或烘焙镜像,然后用于创建所有下游的镜像。这种方法可以更好地控制和治理被包含在基础镜像中的内容。他们建议在构建了下游镜像后,将其用在所有的环境中。随着通过每个阶段的验证,不断在各种环境中推广使用。

 

安全性支柱的建议包括关注容器应用程序的最小特权,实现所有构建基础设施的访问控制,以及最小化镜像的攻击表面。他们建议在没有 shell 或包管理器的情况下运行 distroless 镜像,防止不良行为者随意修改镜像。最近,谷歌宣布他们的 distroless 构建达到了软件工件供应链级别(Supply chain Levels for Software Artifacts,SLSA)2 级。类似地,Chainguard 发布了Wolfi技术预览版,在设计上提供了最小化的攻击表面。

 

性能效率支柱的建议主要关注容器的构建时性能。他们指出,运行时性能超出了容器透镜的范畴,应该包含在性能效率支柱白皮书中。

 

可靠性支柱主要关注监控应用程序的运行状况、构建和测试镜像的自动化以及对父容器镜像的自动化更新。这个支柱以使用基础父镜像的建议为基础,建议使用分层的方式来管理容器镜像。这应该从通用共享的基础镜像开始,然后安装特定于应用程序的工件,并在最后一层安装应用程序所需的二进制文件。

 

他们进一步建议,所有这些镜像都要在源码控制系统中进行维护和标记。他们建议使用“持续集成过程,在源码控制系统中的容器镜像和镜像标签之间创建直接关联”。根据白皮书的说法,这种方法有助于确定在不同的镜像发布之间发生了什么变化。

 

成本优化支柱主要关注镜像的效率、自动伸缩和快速启动时间。这三个建议将有助于减少所需的容器数量和运行时间。可持续性支柱提出的建议与成本优化支柱类似。

 

最后,白皮书提供了许多用于解决常见用例的参考架构,例如,关于如何确保容器构建管道安全的架构。他们指出,这个架构应该与运行任意类型管道相关的安全实践一起实现。



安全容器化构建管道的参考架构(来源:亚马逊云科技

 

容器透镜现在可以在 Well-Architected Framework 文档中找到。Well-Architected Framework 的部分内容在Well-Architected Tool中可用,但容器透镜只提供了技术白皮书。

 

原文链接

https://www.infoq.com/news/2022/11/container-well-architected/


相关阅读:

亚马逊云科技开源Event Ruler

Stack Overflow 2022报告:亚马逊云科技的软件开发“武器库”

2022-11-09 08:001617

评论

发布
暂无评论
发现更多内容

UUID不失精度,长度改进

waitmoon

Java uuid

民国最出名的女作家,为什么是她?

了了Vita

tensorflow实现像素级图像分割算法

AI_robot

NodeJs中Buffer与Stream理解

小风以北

stream 原理 Node buffer

tensorflow实现cifar10彩色图像多类别分类

AI_robot

tensorflow实现两种图像风格融合 即神经风格迁移

AI_robot

区块链底层Baas平台搭建,区块链政务底层平台开发

Java面试过了京东五面之后,发现掌握了这些技术也没有那么难

钟奕礼

Java 编程 程序员 架构 面试

《月亮与六便士》:给你500万,你会用它买套房子还是周游世界?

了了Vita

iOS开发:git上传代码到开源中国的步骤,以及pod的更新方法

花花

ios

寻找音乐API接入正版音乐曲库?了解HIFIVE音乐开放平台!

HIFIVE音加加

音乐api 正版曲库 音乐sdk

这可能是全网关于Camera慢动作录像(SlowMotion)介绍最全的文章了

小驰笔记

android 音视频 camera 引航计划

推荐16款强大的Twitter视频下载器(2021精选)

科技猫

twitter 软件 网站 分享 视频下载

tensorflow实现低分辨率灰度图像分类算法

AI_robot

专访孙立坚:印度经济发展实力几何 ?

了了Vita

【译】ECMAScript 2021: 最终功能集确定

清秋

JavaScript ecmascript 翻译 ES6 新闻

Android 高通Camx架构学习 - 第1章

小驰笔记

android 音视频 camera 引航计划

看完这篇文章,你起码对分析视频卡顿有点思路了

小驰笔记

android 音视频 camera 引航计划

阿里天猫3面(Java研发):GC回收+Redis Hash算法+架构部署+秒杀等

钟奕礼

Java 编程 程序员 架构 面试

最全Java架构师技能树:Java编程+网络+设计模式+数据库+分布式

钟奕礼

Java 编程 程序员 架构 面试

iOS开发:过滤网络请求中,服务器返回空值null数据的处理(过滤null显示问题)

花花

ios

在项目启动时(无request)获取Tomcat端口号

waitmoon

Java

云图说|将源端MongoDB业务搬迁至华为云DDS的几种方式

华为云开发者联盟

mongodb 数据迁移 华为云文档数据库服务 DDS 文档数据库

深入分析小程序运行环境框架原理

小风以北

小程序 编译原理 框架 工作原理

tensorflow实现深度卷积生成对抗网络(DCGAN)生成手写数字图片

AI_robot

MySQL长度问题

尧二水丶

MySQL

NodeJs 介绍

小风以北

nodejs 新特性

如何在游戏中快速集成聊天功能

LeanCloud

游戏开发 即时通讯 聊天室 sdk

tensorflow实现CNN模型垃圾分类算法

AI_robot

最新阿里蚂蚁金服四面(已拿offer)Java技术面经总结

钟奕礼

Java 编程 程序员 架构 面试

iOS开发:关于UILabel、UIButton、UITextField文字下划线的设置方法(涉及到富文本的知识)

花花

ios

亚马逊云科技向Well-Architected Framework添加容器透镜_云原生_Matt Campbell_InfoQ精选文章