微服务都很好，但这些只是我们的现代应用程序。所有应用程序，尤其是企业应用程序都需要安全。在上一篇文章中，我讨论了如何为重新构建的microservices应用程序中运行的每个进程动态管理Java内存。这只是我们在构建企业微服务应用程序时所面临的现实的一个例子。我们重新设计了我们的应用程序，以适应世界上最大的混合云计算环境并实现自动化。有了这种责任，这个应用程序的每一个服务都必须得到保护。挑战：如何保护企业应用程序的容器，同时又使开发人员的工作更简单？Docker基本映像是操作系统用户空间减去内核。您可以为各种应用程序提供通用的基本映像，这些映像是通过在用户空间中添加特定的应用程序运行时（如MySQL）来创建的。开发人员在容器中构建应用程序时，应该选择一个基本映像。挑战在于选择一个基本映像，它既能为您提供所需的功能，又能提供所需的安全性。开源的好处是可以快速提供过多的内容，但是您必须意识到所选代码的后果。尤其是当你的客户群中有超过20%的财富500强。我们开始用Ubuntu将我们的软件打包成容器，这是不够安全的。Ubuntu是基本映像的首选，因为它提供了最新的功能，但是企业安全并不是最新的Ubuntu映像的重点。我们尝试将Alpine作为一个轻量级选项，但是在找到兼容的依赖库以及确保我们的软件能够与它们一起工作方面存在太多问题。试了几次之后，我们放弃了。然后我们尝试了RedHatEnterpriseLinux7，云计算和大数据的区别，它具有适当的安全级别，人工智能本科，但它只有在RHEL环境下运行时才可分发。几乎所有的大型金融客户都是如此，但并非每个细分市场或中小型环境都是如此。解决方案：红帽通用基地形象。它设计为易于使用，具有强大的安全功能，并且是为企业客户构建的。今年5月，红帽公布了红帽通用基地形象。UBI是基于rhel8的可自由再发行的容器基础映像，包括容器化微服务应用程序所需的安全性和功能性。基本上，您可以获得enterpriselinux的好处和安全功能，但是没有容器实际上不需要的东西。这是红帽的伟大贡献。他们承担了评估和持续维护安全漏洞的重担，以支持UBI，这样开发人员就可以更轻松地构建更安全的应用程序，这些应用程序可以放心地部署在企业中。我们切换到ubi8，并将我们的开源软件和ISV映像打包到ubi8基础映像之上。例如，我们已经能够在我们的普罗米修斯和库伯内特斯集成中使用ubi8最小图像Prometurbo允许我们的软件将应用程序响应时间和事务指标从普罗米修斯拉到我们的分析引擎中，然后将这些数据缝合到我们的完整堆栈分析中，以自动管理应用程序资源，以自动和持续地满足客户的服务级别目标。查看此视频了解更多：确保应用程序slo与涡轮经济。同样，KubeTurbo允许我们的软件发现CPU和内存限制、请求、利用率以及名称空间、相似性/反相似性标签等。然后，我们的分析会使用这些数据在适当的时间自动确定正确的Kubernetes资源决策，以持续确保应用程序的性能。而且，由于我们的平台与堆栈的每一层集成（参见所有涡轮力学集成），因此它完全理解底层基础设施。您可以在这里了解更多关于Kubernetes支持的信息。归根结底，这些映像是连续和自动确保客户的业务关键型应用程序性能的一部分。我们的客户对我们的软件非常信任。它必须是安全的。结果：我们的开发人员专注于特性和功能；我们的客户在运行其业务关键型应用程序的平台上获得了他们期望的安全性。有了Red Hat UBI，我们可以获得企业级的安全功能，而我们的开发人员可以专注于他们最擅长的事情：构建应用程序。我们可以在不修改的情况下部署我们的代码，云服务器价位，包括java组件、数据库组件、日志和web组件，因为UBI提供了依赖库，数据分析平台，云服务器哪家好，并且不断地维护它们，以通过更新而不破坏兼容性来解决安全漏洞。客户可以通过扫描这些映像来验证这些映像的安全性，并且可以部署这些容器映像，而不会产生额外的软件许可成本。谢谢你，红帽子。