共计 1963 个字符，预计需要花费 5 分钟才能阅读完成。
起源 | thenewstack
Edgenesis 编译
本篇文章来自美国空军首席软件官 Nicholas Chaillan 在 2019 年 Kubecon 上的演讲，表明美国国防部（DoD）在 F -16 战斗机上采纳 Kubernetes 部署，凸显了 Kubernetes 在安全性和其余方面的个性。Kubernetes 是一个开源容器编排平台，能够自动化应用程序部署、扩大和治理。在这种状况下，美国国防部抉择应用 Kubernetes 作为其基础设施的一部分，阐明了其在安全性、灵活性和可扩展性方面的信赖。
就混合云策略而言，美国空军尝试驳回更先进的技术。
军事组织越来越依赖于软件，并且它们正转向各种开源工具，如 Kubernetes 和 Istio，以实现工作。2019 年，美国空军首席软件官 Nicholas Chaillan 在圣地亚哥的 KubeCon 演讲中说到： 从武器零碎到战斗机，这些工具都部署在一些十分重要的中央。F-16 正在应用这些工具在那些喷气式飞机内置的遗留硬件上运行 Kubernetes。
Chaillan 说：“团队要证实这是能够做到的”。他向空军及其合作伙伴发动挑战，让他们在 45 天外在喷气式飞机上运行 Kubernetes。尽管这听起来很艰难，但团队最终还是实现了指标。F-16 当初就正在运行三个并发的 Kubernetes 集群。
很重要的问题是，为什么要用 Kubenetes 进行实现？在 KubeCon 开幕式后的演讲中，Chaillan 解释了空军为何在容器、Istio 和 Kubernetes 上押下重注： 因为这是一个灵便但通用的开发平台，实用于整个军队的软件团队，能够避免供应商锁定。
“在开始这个我的项目之前，大多数军事软件团队都在应用老式的瀑布（waterfall）流程构建软件，新代码可能须要数年工夫能力齐全投入生产。即便如此，更新、测试甚至平安审查都重大依赖人工来实现那些早就应该实现自动化的工作。”
就执行工作所需的技术而言，军方不能落后前沿技术太远。如果竞争对手在本身软件实力上鼎力投资，那么他们在战场上的劣势就会显现出来。而更新军方要害应用程序的过程很迟缓，这对国家平安的影响是不言而喻的。
“对咱们来说，缩小攻击面并可能加重威逼十分重要，”Chaillan 示意。
1、国防部企业 DevSecOps
Chaillan 团队决定采纳开源软件作为新开发平台的根底，他们将其称为 DoD Enterprise DevSecOps Initiative。该打算规定了一组平安要求严格的容器来“软化”外部开发标准，指定 Kubernetes、Istio、Knative 作为默认的软件开发平台。
Chaillan 说：“不同部门或地区的软件团队有肯定的自主权，但所有货色都必须建设在空军的平台层上。乏味的是，因为国防部授予微软的 10 年 JEDI 云合同产生了微小争议，整个堆栈被设计为可在 Amazon Web Services 或 Microsoft Azure 上上运行。
演讲完结后，CNCF 主持了一场新闻发布会，Chaillan 在会上就这点进行了具体论述，并解释说“咱们不想被任何一件事所解放。”出于这个起因，该团队专门抉择应用 Kubernetes，Istio 等其余我的项目为 DoD 堆栈的网络层提供安全性。他同时说到：“咱们心愿确保 Istio 在整个堆栈中能继续运行”。
当然，这一路走来也遇到了很多挑战。Chaillan 说，Kubernetes 并不是为军方在许多状况下必须应用断开连接的环境而设计的，这些环境波及的数据永远不会达到互联网。他暗示到：国防部将就 Kubernetes 保护人员所解决的局部提出倡议，这可能有助于为 Kubernetes 在其余敏感操作环境中的应用铺平道路。
“咱们十分习惯于应用互联网进行更新，并与互联网连贯，间接从互联网取得更新。对咱们来说，咱们必须将整个堆栈随身携带。”这些堆栈须要装置在被设计为断网的喷气式飞机或武器零碎上。
2、在美国国防部的规模下开源栈
美国国防部的经营规模与简直所有商业经营不同；Chaillan 不仅要培训 10 万人把握 DevSecOps 准则，还要学会应用新工具。“技术文化的转变很乏味，”他在新闻发布会上示意，仿佛有些克服。
该规模反映了美国国防部将应用这个新的开发平台来解决许多一般和未经分类的应用程序：超过 200 万人在军队工作，他们中的大多数都没有为运行 Kubernetes 的 F -16 战机工作。
“战机很乏味，但它只是咱们正在做的其余工作的一小部分。咱们有很多业务零碎正在转向云原生环境，转向微服务，并从一开始就构建，”Chaillan 说。
整个美国国防部企业 DevSecOps 打算采纳开源的技术栈，并可供任何人查看，Chaillan 说。他示意，军事机构正在“变得更好”地将更多工作公布到开源社区，还指出“咱们不会分叉（开源）软件。”
本文由边无际受权公布