Keynotes: kubernetes wordt omarmd en veel aandacht voor  compliance

In de keynotes op dinsdag en woensdagochtend presenteerde Docker Inc. hun laatste nieuws. De belangrijkste highlights die werden gepresenteerd:

1. Kubernetes wordt standaard onderdeel van Docker, net zoals Swarm dat nu al is. Deze twee technologieën zijn belangrijk voor het zo efficiënt mogelijk inzetten van servers (resources) en de continue beschikbaarheid (uptime). Daarnaast komt het op- en afschalen van applicaties aan de orde

2. Docker Inc gaat strategische samenwerking aan met IBM in het kader van “Modernize Traditional Apps” (MTA). Op deze wijze kunnen verouderde applicaties gemakkelijk worden omgebouwd zodat ze binnen Docker gebruikt kunnen worden.

3. Docker Enterprise Edition wordt op de kaart gezet. In deze versie zit onder andere commerciële support, uitgebreid toegangsbeheer en monitoring. Dit alles vanuit een overzichtelijke grafische user interface.

Verder komt er steeds meer aandacht voor security gerelateerde zaken. Docker komt steeds hoger op de agenda te staan, met name bij grote bedrijven, die security zeer serieus (moeten) nemen. Docker leeft met name in de fases “development” en “test”, maar nog niet echt in de “productiefase” van een project. Hier komt langzaam verandering in. Belangrijkste antwoorden hierop zijn:

1. Er zijn steeds meer bedrijven en initiatieven die zich richten op security gerelateerde vraagstukken waarbij Docker een belangrijke rol speelt.

2. Via Docker Enterprise Edition krijgt een bedrijf professionele support van Docker Inc.

3. Via Docker Enterprise Edition heeft men de beschikking over tal van security gerelateerde features (Docker Content Trust (signeren van images), geavanceerde access control d.m.v. RBAC en tal van Linux gerelateerde aspecten die de veiligheid van het gebruik van Docker vergroten), die helpen om veiligheidsaspecten en problemen vroegtijdig te detecteren.

Er komen steeds meer MTA partners bij die software ontwikkel bedrijven helpen om “traditionele applicaties” om te zetten naar een versie die ook op Docker werkt. Zie ook het MTA programma.

Tips & tricks-sessies laten volwassener Docker zien

De meeste sessies hadden een technische en / of organisatorische insteek en werden gehost door individuele sprekers. Lang niet alles kunnen we hier in detail beschrijven, daarom verwijzen we veelvuldig naar online bronnen. De belangrijkste highlights die Joost en Wiebe hebben opgepikt uit de sessies:

• Hoe kunnen Docker Images nog beter worden gebouwd?. We leerden concrete tips en tricks om deze sneller, beter en veiliger te maken. Hiermee wordt het development-proces voor projecten en klanten versneld. De kennis uit deze sessie kunnen we meteen toepassen bij projecten van (huidige) Flusso-relaties.

• Tips en tricks voor het troubleshooten van problemen ten aanzien van Docker als de techniek wordt gebruikt in de productiefase. Goede troubleshooting en feedback helpt bij het oplossen van vraagstukken van klanten. Het helpt om de applicaties voor klanten beter en betrouwbaarder te maken.

• Aandacht voor Docker security gerelateerde zaken. Aangezien security een steeds grotere rol speelt (denk aan de sleep wet, het recht om te worden “vergeten” en de wet- en regelgeving die vanuit de overheid komt) wordt het steeds belangrijker om gegevens van (gebruikers) van systemen veilig te stellen. Voor Flusso geldt dit ook. Joost en Wiebe hebben veel geleerd van (Linux) security best practices (toepassen van een appArmor profile, gebruik maken van gesigneerde Docker images, het gebruik van Docker Secrets en beveiligde netwerken). Dit zijn met name technieken binnen de Linux wereld die helpen om de veiligheid rond Docker gerelateerde oplossingen te verhogen. Al deze kennis kan binnen de (huidige) projecten die bij Flusso worden uitgevoerd direct worden toegepast.

Klaar voor de toekomst

Met het bezoek aan DockerCon hebben we extra kennis en ervaring opgedaan, waarmee we nu en in de toekomst klanten nog sneller kunnen helpen. Enkele concrete voorbeelden daarvan zijn:

• Flusso kan traditionele applicaties sneller “Dockerizen” door gebruik te maken van de tools die beschikbaar zijn vanuit het MTA programma.

• De security best practices helpen om de infrastructuur en applicaties veiliger te maken zodat gegevens van klanten beter beschermd zijn.

• De tips en tricks met betrekking tot het aanmaken van Docker images (templates) helpt om applicatie wijzigingen nog sneller door te voeren, zodat de klant sneller nieuwe versies van zijn/haar applicatie(s) kan bekijken. De time 2 market wordt verder verkort.

• We hebben ook tips en tricks opgedaan zodat de beschikbaarheid en onderhoudbaarheid van (Docker gebaseerde) applicaties vergroot wordt.

Flusso volgt de aangeraden “Docker workflow” op.