牛商网做网站多少钱,四川省工程造价信息网官网,推广app赚佣金平台,软件项目管理工作内容作者#xff1a;JFrog大中华区总经理董任远
随着联网设备硬件性能的日益提升及价格愈发低廉#xff0c;物联网应用的复杂性随之提升。常用的容器化平台Docker能够帮助精简流程#xff0c;助力开发人员更轻松地创建和维护物联网应用。本文将探讨Docker为物联网开发带来的优势…
作者JFrog大中华区总经理董任远
随着联网设备硬件性能的日益提升及价格愈发低廉物联网应用的复杂性随之提升。常用的容器化平台Docker能够帮助精简流程助力开发人员更轻松地创建和维护物联网应用。本文将探讨Docker为物联网开发带来的优势部署和维护应用程序时需考虑的挑战以及如何将安全最佳实践应用于物联网。
Docker在物联网应用中的优势
轻量级且可扩展 —— Docker容器是轻量级的由于其共享主机操作系统和资源因此非常适合资源有限的物联网应用。其轻量级特性便于扩展开发人员无需消耗大量系统资源能够快速部署应用程序的多个实例。
简化开发和部署 —— 开发人员能够通过Docker在从开发到生产的整个应用生命周期中创建一致的环境。通过将应用程序及其依赖项打包至单一容器中开发人员可以确保应用程序在任意底层基础架构下都能始终如一地运行。这能够简化开发流程使其在任何机器上都能运行使物联网应用的部署和管理变得更加轻松易行。
Docker安全性 —— Docker使开发人员能够在容器中隔离应用程序及其依赖项从而减少攻击面并提高安全性。通过在各自的容器中运行各个应用程序开发人员能够限制安全漏洞的潜在影响并更好地控制应用程序的环境。
正如《2023年JFrog安全研究报告》所述大多数 CVE并非如其公开的严重性评级般严重。在应用程序上下文中通过智能扫描开发人员能够处理相关的潜在漏洞提高生产力。之后的“保证物联网应用安全”部分将对此进行详细介绍。
更便利的版本控制和回滚 —— 容器本身允许开发人员为应用程序的每次更新创建新的容器从而使版本控制和回滚更易于管理。如果出现问题或添加了新功能可以在更新上一版本的同时推送新版本。物联网设备可能会部署在具有挑战性的网络环境中造成更新中断或失败的情形。如果更新失败可能会使设备处于无法工作的状态这时能够自动回滚到上一版本的能力就非常有用。JFrog Connect等物联网平台可提供自动回滚更新的功能。
加强协作 —— Docker通过提供可在团队成员之间共享的一致环境使开发人员能够更轻松地在物联网项目上开展协作。开发人员可以快速启动包含所需依赖项的容器从而更轻松地与其他团队成员共享以进行测试和进一步开发。
DevOps环境中的Docker和物联网 —— Docker只是DevOps环境中需要管理的另一个工具。因此Docker能够受益于构建、测试以及安全和合规性检查的流程自动化这些都是现代DevOps中公认的最佳实践。
在物联网应用中使用Docker有诸多优势。通过采用Docker开发人员可以简化工作流提高应用程序安全性并确保在不同物联网环境中实现一致的性能。Docker与现代DevOps实践兼容成为了物联网应用开发和部署流水线不可或缺的一部分。
Docker在物联网中面临的挑战
Docker最初是为服务器和数据中心而设计但其凭借着简单、可移植性强、开销相对较低等优势成为物联网应用的热门选择。尽管如此物联网设备也有着自身需要考虑的挑战。
可扩展性 —— 在少量设备上部署和更新Docker应用程序镜像非常简单。但是管理成百上千台设备的部署则是一项挑战。一种解决方法是开发自定义脚本但这需要持续的维护、测试和更新。
另一种方法是投资于物联网管理平台在实现流程自动化的同时提供全面的控制。这种平台可简化部署和更新并提供设备监控、自动报警、安全远程访问、设备管理等附加功能还能大幅节省时间。
内存大小 —— 虽然Docker以轻量级容器而闻名但仍须考虑会影响Docker开销的应用镜像。如果希望在树莓派Raspberry Pi等相对低成本的硬件上运行Linux可能需要具备足够的能力以应对大多数用例。
网络带宽和可用性 —— 物联网设备分布广泛网络连接水平参差不齐。网络访问可能具有挑战性。网络速度可能很慢或时断时续。设备将在不会针对公共IP地址的情况下在防火墙后面部署。这就需要找到设备创建安全连接并确保更新能正常运行且需要对整体设备群进行更新。
如果网络中断导致更新失败适当的物联网平台可以自动回滚到之前的实例这样设备就不会在更新之间处于无法运行的状态。不久前Roomba真空吸尘器没有按计划进行更新时就是这样处理的。
安全性 —— 对安全性的思考常常是“事后诸葛亮”。检查与Docker相关的CVE并非每位开发人员的首要任务。他们的职责是开发应用程序的功能而非检查最新的漏洞。因此在其编码时通过一个内置的后台进程从CVE数据库中检查潜在漏洞是一种有用的方法。更完善之处在于还可以通过执行上下文分析避免出现过多不相关的误报。
虽然Docker为物联网应用提供简单性、可移植性和低开销的优势但对于可扩展性、规模、网络带宽和安全性方面提出挑战。管理涵盖众多设备的部署可能具有挑战性但投资物联网管理平台能够简化流程并提供设备监控和安全远程访问等额外优势。
确保物联网应用安全
由于Docker容器相互隔离因此当一个容器被黑客攻击时不太容易影响其他容器。不过容器内的应用程序并不能避免漏洞和攻击。随着物联网的兴起以及使用Docker的人越来越多物联网项目已经从小型概念验证实验变成企业软件的重要组成部分。这意味着必须遵循特定的发布流程与此同时也能获得现代DevOps工具带来的可信度、速度和保护进而实现无缝扩展。
以下是将安全最佳实践应用于物联网应用程序的方法及益处
从小型公司到世界500强企业等各领域的软件开发人员都青睐开源软件虽然开源软件广泛使用但也存在一些固有风险包括意外漏洞和恶意意图。因此在软件供应链流程中构建软件成分分析SCA工具至关重要能确保对通用漏洞披露CVE和恶意软件包进行检测并得当处理。在整个软件开发生命周期从代码到部署中应尽早并经常进行漏洞和合规性扫描。安全性低的密码和默认密码是物联网设备中最常见的错误。对秘密内容例如在开发/测试周期中出于便利而使用但意外留在代码中的弱凭据/密码或硬编码加密密钥的扫描应成为DevOps流程中的自动化部分。在周期早期发现问题的好方法是左移即在开发人员工作时帮助其避免漏洞而不干扰其工作流也不向其大量发送误报。静态应用程序安全测试SAST会分析源代码以查找漏洞并在开发人员编写代码时向他们提供即时反馈即针对正在使用的、潜在易受攻击的代码的智能提示以及可能的补救建议。更好的方法是在开发人员开始工作之前就对要求使用的开源软件包进行管理并在其进入软件供应链之前对其进行预扫描从而实现进一步的左移。这样就能在一个更安全、更可信的基础上启动软件开发周期。鉴于Docker应用程序固有的独立性Docker容器非常适合执行漏洞上下文分析扫描。在整个应用程序的上下文中扫描Docker容器的漏洞有助于消除对不适用漏洞的误报。通过最大限度地减少低风险干扰并突出高风险发现上下文分析可以节省开发资源使开发人员能够集中精力处理关键问题。虽然无法凡事尽善尽美但及早发现问题比发布后处理问题更容易且成本更低。但是如果在较长周期内发现问题的可能性较小制定计划和补救流程就尤为重要。这需要一个强大的DevOps基础追踪从代码、二进制文件和工件到部署的方方面面。此外拥有能够找到所有受影响应用程序和相关软件包的自动化系统也很有帮助。建立端到端集成流程也将加快修复过程将耗时从数天或数周、数月缩短至数小时。自动化对于速度至关重要。所有已部署设备的安全性都不应由人工流程来确保。一旦新的或更新的Docker镜像准备就绪自动更新就应扩展到所有已知设备。我们可以创建并维护自定义脚本或使用JFrog Connect等物联网平台来自动管理这些脚本。
结论
Docker针对物联网应用程序的打包和部署提供成熟、高效的解决方案。通过利用面向物联网的Docker可以简化开发流程提高安全性并随时扩展物联网应用程序开发和部署。随着对物联网解决方案的需求不断增长采用Docker将物联网应用程序部署到设备的做法将简化开发流程。将适用于物联网应用程序的Docker引入DevOps工作流添加自动安全功能这样物联网开发就将具有现代DevOps最佳实践的可靠性、安全性和敏捷性。
