容器是當(dāng)今企業(yè)數(shù)字化轉(zhuǎn)型的重點，但是盡管很多公司的高管清晰地認(rèn)識到容器能夠帶來的巨大的好處，但是一些常見的誤區(qū)阻礙了企業(yè)容器的采用。

我們已經(jīng)看到，容器在Netflix和Uber這樣的新一代云計算公司中嶄露頭角，這些公司很容易適應(yīng)新的IT基礎(chǔ)設(shè)施和環(huán)境。那么，阻礙企業(yè)采用容器的因素是什么?阻礙傳統(tǒng)IT接受容器的最大的誤區(qū)和障礙是圍繞如何適應(yīng)開發(fā)人員工作流和身份管理、安全、廠商鎖定和物聯(lián)網(wǎng)。

[[210571]]

誤區(qū)一：容器將會帶來安全風(fēng)險

安全性是企業(yè)采用最大的障礙和最常見的誤解之一，客觀的說，在云容器化的早期，這確實是一個值得企業(yè)擔(dān)憂的問題。CXO們會質(zhì)疑他們實施的任何新技術(shù)的安全性，但事實上，確保任何技術(shù)的安全性都是一個艱巨的任務(wù)，并且還需要有足夠的控制措施可以使容器保持安全，以防止網(wǎng)絡(luò)威脅。

容器在安全方面的最大的優(yōu)勢是隔離。容器技術(shù)提供硬件保證的安全性，以確保每個容器機器不能互相訪問。在某些情況下，特別敏感的數(shù)據(jù)需要虛擬機，但是大部分容器為這些場景提供安全性。如果一個容器被病毒感染，它的隔離性可以組織感染擴散，并且可以按需安全地關(guān)閉。

市場上有很多工具可以保證容器的安全性，比如內(nèi)部掃描來檢測鏡像，檢測是否需要處理，需要對采用容器的企業(yè)進行文化轉(zhuǎn)型。安全是雙重的努力，雖然企業(yè)應(yīng)該能夠信任正在創(chuàng)建容器的廠商，但IT團隊必須每隔幾個星期重新構(gòu)建一個容器，以便盡可能保持最新狀態(tài)，最大限度地減少可能的安全風(fēng)險。

采取各種措施之后，安全問題不會成為企業(yè)采用容器的障礙，但是IT團隊?wèi)?yīng)該在部署錢保持安全的選擇。

誤區(qū)二：Kubernetes不能輕易地附加到身份管理或整合到開發(fā)人員工作流程中

對于不熟悉Kubernetes這樣的容器和容器技術(shù)的企業(yè)和開發(fā)人員來說，考慮將新流程集成到開發(fā)人員工作流中可能令人望而生畏。大多數(shù)開發(fā)團隊都對最簡單的部署方式有自己的想法，而且不愿意改變。

與企業(yè)接受容器安全特征所需要的文化轉(zhuǎn)變類似，開發(fā)商也必須改變對Kubernetes和容器技術(shù)的思維方式，容器本身并不是一個完整的解決方案。相反，它只是一個解決方案的一部分，需要根據(jù)開發(fā)團隊的需求進行構(gòu)建和定制。團隊將需要采取Kubernetes提供共的基礎(chǔ)部分，并以最合適的方式加以強化，而不是試圖強制技術(shù)作為一種萬能的解決方案。

誤區(qū)三：經(jīng)過多年才將企業(yè)與虛擬機綁定在一起，為什么要鎖定到容器中?

一些高層的決策者認(rèn)為，通過使用一種特定類型的容器，他們講自己綁定到特定的廠商。但是容器生態(tài)系統(tǒng)比傳統(tǒng)的虛擬機市場更加多樣化和開放。事實上，了解容器的正確使用方式，可以使知識企業(yè)有信心選擇合適的廠商。

例如，開發(fā)人員和企業(yè)經(jīng)常將應(yīng)用程序容器(如Docker)視為提高現(xiàn)有工作負(fù)載性能的方式。但是要將現(xiàn)有的工作負(fù)載實際遷移到應(yīng)用程序容器，需要大量的重新架構(gòu)和工作。引導(dǎo)操作系統(tǒng)的容器提供了這些優(yōu)勢，幾乎不用花時間在重新生成應(yīng)用程序上。

不同的容器類型更能適應(yīng)某些業(yè)務(wù)的挑戰(zhàn)，而不了解這種情況的企業(yè)可能會錯誤地采用容器技術(shù)，認(rèn)為容器技術(shù)一無是處，實際上這些企業(yè)可能只是需要不同類型的容器。

誤區(qū)四：容器只是云端的技術(shù)，我們更關(guān)注物聯(lián)網(wǎng)

這一誤區(qū)的成因是將物聯(lián)網(wǎng)和云計算視為兩個獨立的個體，實際上物聯(lián)網(wǎng)和云計算是交織在一起的。物聯(lián)網(wǎng)帶來了數(shù)據(jù)爆炸，企業(yè)正在努力應(yīng)對物聯(lián)網(wǎng)帶來的海量數(shù)據(jù)。然而，所謂的純云端解決方案對于物聯(lián)網(wǎng)的發(fā)展具有顯著的優(yōu)勢，因為容器可以說是對物聯(lián)網(wǎng)應(yīng)用占主導(dǎo)地位的可擴展性和數(shù)據(jù)相關(guān)問題的理想回應(yīng)。

容器經(jīng)過優(yōu)化，尤其是Kubernetes，可以在連接的設(shè)備和云之間傳輸數(shù)據(jù)。容器的密度和設(shè)計方式使得它們可以根據(jù)需要輕松擴展和縮小，這對于物理網(wǎng)典型的大型突發(fā)數(shù)據(jù)是一個巨大的優(yōu)勢。

升級是物聯(lián)網(wǎng)設(shè)備的一大問題，因為這些設(shè)備經(jīng)常間歇性地連接，并且缺乏有效升級所需的計算能力。容器可以幫助有效地提供更新，因為新的鏡像以預(yù)配置的軟件包形式放入物聯(lián)網(wǎng)設(shè)備中，將所有工作留給容器。

連接到云端的設(shè)備數(shù)量不會很快減少，隨著自動駕駛汽車的發(fā)展，需要與邊緣通信的設(shè)備和多云端設(shè)備的數(shù)量會不斷增加。隨著這些數(shù)字的增長，技術(shù)將變得越來越主流，常見的誤解也被揭穿，容器將成為解決問題的主要解決方案。